seguridad - ΣOPS

seguridad

A collection of 12 posts

Autenticar Cisco ASA contra Microsoft Active Directory (AD) 2012, con Radius y sin Cisco ACS

Configuración en el ASA: aaa-server AD-RADIUS protocol radius aaa-server AD-RADIUS (inside) host 10.0.0.1 key 123456 radius-common-pw 123456 exit Configuración del AD: 1. Instalar Rol: 2. Abrir la gestión del Rol : 3. Registrar el servidor contra el AD : 4. Agregar el Cliente Radius (el Cisco ASA): 5. Generar

Autenticar Linux CentOS 7 contra Microsoft Active Directory (AD)

yum -y install realmd sssd oddjob-mkhomedir adcli samba-common oddjob samba-common-tools realm join realm permit -g @ Si se quiere dar sudo a dicho grupo, agregar la línea en sudoers con los permisos necesarios, por ejemplo: echo "%@ ALL=(ALL) ALL" >> /etc/sudoers Se puede editar la configuración de /etc/sssd/sssd.conf

Testeos de Seguridad en los Workflows de Integración Continua (II - Jenkins)

Siguiendo con está temática en paricular, que me parece más que imortante hoy en día, comparto una segunda opción en integraciones de seguridad y CI. En el artículo anterior, la integración era entre Detectify y Jira; está vez, les dejo documentación de integración entre Acunetix, una de las tools de

Link: SecurityTube, el YouTube de Seguridad Informática

Creado por el Researcher de Seguridad Vivek Ramachandran, el sitio SecurityTube es definitivamente el sitio de videos por excelencia sobre seguridad informática y donde se pueden econtrar muchísimas de las conferencias más importantes, y videos subidos por usuarios. Saludos!

Testeos de Seguridad en los Workflows de Integración Continua (I - Jira)

En algunas empresas, la implementación de metodologías ágiles en los procesos de desarrollo, y la necesidad de negocio por realizar el deploy lo antes posible, por lo general, descuida los test de seguridad necesarios antes de la subida a producción. Una forma fácil de añadir dichos testeos al workflow, es

Aprendiendo sobre Respuesta a Incidentes - Caso Datadog

La semana pasada, el servicio de monitoreo tipo saas Datadog, padeció una brecha de Seguridad, y me pareció interesante compartir el manejo de información con sus clientes que realizaron desde el minuto 0, con el objetivo de contener el ataque. Estas estrategias de comunicación en Respuesta a Incidentes y sobre

Filtraciones Masivas. Cambiá tus Passwords !

En las últimas semanas, se liberaron bases de datos de usuarios y contraseñas de diferentes intrusiones a sitios que son muy masivos. Algunos de estos fueron: linkedin, myspace, tumblr, bitorrent, vk, etc. Son millones de credenciales liberadas, donde muy probablemente, estén tus datos también. Se están cometiendo muchas estafas cruzadas

Monitoreo de Seguridad en Tiempo Real "Have I Been Pwned" con Nagios

Hoy en día el trabajo del analista de seguridad no puede y no debe terminar en el perímetro que definen los firewalls de su red. Esos límites ya no son reales, ya que los usuarios trafican sus identidades digitales por toda internet. Lo que pasa en Internet, nos afecta directamente,

Configuración Fuerte de Seguridad para Apache, nginx, Lighttpd y otros

El sitio recopila las configs más fuertes de seguridad listas para aplicar para: Apache nginx Lighttpd haproxy Postfix Exim ProFTPd Dovecot MySQL DirectAdmin Postgresql OpenSSH Server OpenSSH Client http://chipherli.st Saludos

Funcionalidad NAT/BINAT (Network Overlapping) para IPSEC en pfSense

Versión de pfSense: A partir de la versión 2.1, pfSense estrenó una nueva funcionalidad muy solicitada por los usuarios de la comunidad, que permite el nateo en origen de las redes presentadas en el dominio de encripción de las VPN IPsec. Esta funcionalidad resuelve algunos issues con respecto al

Tutorial: Implementación de VPN "Cliente-Servidor" con OpenVPN y pfSense

En el siguiente tutorial se explica como implementar la funcionalidad de VPN "Cliente-Servidor" con OpenVPN y pfsense. Versión de pfSense: Introducción Sobre OpenVPN OpenVPN fué creado en 2001, y actualmente es el estandar a nivel seguridad y performance habiendo desplazado a protocolos como PPTP y L2TP que demostraron ser vulnerables