Creado por xavixaus on February 22nd, 2012
Buenas.
Hace tiempo que vengo usando un programita súper útil de la mano de NirSoft (Impresionantes sus desarrollos), supongo que ya los conoceréis de herramientas como IPNetInfo (Ofrece información útil a cerca de la ip que desees), PasswordSecurityScanner (Que muestra información de seguridad a cerca de los passwords locales usados por herramientas como outlook, internet explorer, …) y si no los conocéis, pasaros por su web pero (“No seáis malos”) que hay mucho potencial.
La herramienta que os quería mostrar es SmartSniff.
Con esta herramienta podemos esnifar / capturar el tráfico de red local o wireless incluso en modo promiscuo, es decir cualquier paquete que pase por la red antes de llegar a un switch.
Podremos ver los paquetes capturados de conversaciones entre 2 o más equipos, su tráfico usado, los puertos y las direcciones locales y remotas.
Yo por ejemplo lo he usado para poder detectar el ancho de banda consumido en una conexión por streaming para poder estimar de una forma testada el consumo de la conexión.
Se podría llegar a usar para detectar tráfico fraudulento en una red activando el modo promiscuo y mediante el driver winpcap para capturar todos los paquetes ya que la herramienta incluso lleva RAW socket capaz de capturar paquetes TCP/IP sin necesidad de un driver de captura.
Tras capturar durante unos segundos veréis todo lo qué podéis llegar a hacer. Hacia donde va el tráfico, de donde proviene, que tamaño ocupan los paquetes y los puertos usados.
Sigue leyendo MegaCrack »
Creado en Redes, seguridad | No Comments »
Creado por jl on February 20th, 2012
Hola a todos
Desde hace bastante tiempo utilizamos la herramienta NAGIOS como sistema de monitorización de equipos y servicios y alguna vez, ante alguna alarma recibida nos ha surgido la necesidad de conectarnos en remoto para ver más información. La manera de acceder es a través de una web en la que vas navegando entre los diferentes dispositivos que se monitorizan, por lo que desde cualquier dispositivo, incluido un tablet o un smartphone, con una navegador podríamos acceder. El problema es que la interfaz por defecto no se ajusta automáticamente y en dispositivos con pantalla pequeña el trabajar con la aplicación se hace complicado.
En la pagina de Nagios Exchange http://exchange.nagios.org/ existen multitud de plugins y proyectos para NAGIOS, y uno de ellos son diferentes interfaces para acceso desde dispositivos móviles. Esta es la url http://exchange.nagios.org/directory/Addons/Frontends-%28GUIs-and-CLIs%29/Mobile-Device-Interfaces
Dentro de las diferentes opciones nosotros hemos probado el interfaz NagiosMobile. En este enlace tienen las instrucciones para instalarlo http://assets.nagios.com/downloads/exchange/nagiosmobile/Installing_Nagios_Mobile.pdf , pero básicamente hay que descargar la aplicación comprimida, modificar los directorios en los que tienen los ficheros de configuración de Nagios (en caso de que no usen los directorios por defecto en la instalación de Nagios) en el fichero instal.php, y ejecutarlo. Una vez completada la instalación el acceso a la interfaz de Nagiosmobile se hace a través del navegado http://servidornagios/nagiosmobile y la página principal es la siguiente.
Espero que les resulte útil
Hasta la próxima
Un saludo
Creado en General, Monitorización | 3 Comments »
Creado por xavixaus on February 19th, 2012
Buenos días.
Hace un tiempo me compré un televisor Samsung (No tengo más que decir bondades sobre él), pero había una cosa que la iba hablando con amigos que también tenían Samsung y a todos los pasaba lo mismo.
Cuando había un canal por ejemplo TV3 con un idioma distinto a versión original, se tenían que cambiar las preferencias para poder escuchar el programa en el idioma correcto.
El problema radica en que el idioma secundario por defecto está configurado en ruso o español, pero igual que el idioma principal y esto no debe ser así.
Únicamente debemos definir el idioma principal audio en español y el idioma secundario audio en catalán.
Ir al menú –> sistemas–>idioma–>preferencia–>idioma secundario de audio y poner el catalán.
Os paso una pantallazo por si un caso.
Hasta la próxima.
Creado en Otros | No Comments »
Creado por xavixaus on February 16th, 2012
Buenos días.
Hay veces que os pedirán quien está recibiendo los correos hacia una dirección de correo específica.
Con la siguiente consulta de Active Directory podréis llegar a detectar que usuario recibe los correos asignados a una lista de distribución o a un alias específico.
La siguiente consulta la podéis ejecutar de varias formas.
Con una consulta Powershell si ya disponemos de la herramienta de Quest Active Roles Management
get-qaduser -dudip -sl 0 -ldapfilter "(&(|(objectCategory=group)(objectCategory=user))(proxyAddresses=*<dirección_de_correo>*))" | select name
Desde la consola de usuarios y equipos de Active Directory.
Acceder a la consola de administración de usuarios y equipos de Active Directory: (Inicio –> Ejecutar –> dsa.msc)
Sigue leyendo MegaCrack »
Creado en Active Directory, PowerShell | No Comments »
Creado por xavixaus on February 8th, 2012
Buenos días.
Hace un tiempo en la temporada del famoso virus conficker encontramos un error de RPC en algunos servidores.
El problema es que no se podía acceder mediante según que recursos, sí por ip, pero no por nombre, y también por recurso compartido y aún podría ser que alguno de vosotros siga con este problema pero no lo sepa, ya que a simple vista el sistema está funcionando bien, pero realmente el servicio DHCP Client está arrancado con un usuario que no debería y provocando estos errores.
Para detectar el problema rápidamente podríamos hacer un ping al servidor y no lo encontraríamos en el dns ya que al no contestar el servidor RPC el dns elimina (Si lo tenemos así configurado) los registros a los 7 días.
Al acceder al servidor y hacer un ipconfig /registerdns para volver a registrar la ip en el dns veríamos el siguiente error.
Sigue leyendo MegaCrack »
Creado en Errors | No Comments »
