Pensando en Voz Alta

Aqui listo los comandos para ajustar los parametros basicos de squid para windows, podras definir el tamaño de cache, tamaño de archivos duracion de la misma y algunos parametros mas

Etiquetas: Dos, Internet, Linux, red, seguridad informática, Squid, windows

En días pasados si lo notaron esta página estuvo infectada por un virus, el mismo se propaga mediante Internet.

Modo de propagación

1.- Visitas una pagina infectada.
a) Tu antivirus esta actualizado, funciona correctamente y es capaz de detectar y bloquear el virus… no paso nada. Pero no podrás ver la página o la veras deforme, el antivirus te estará arrojando advertencias de riesgo.
b) Tu antivirus es pirata, esta crakeado, es chafa, viejo, o algún otro motivo hace que no trabaje correctamente o no detecte el virus…. el virus infecta tu PC.

2.- Toma las claves ftp de tus sitios, los infecta, así mismo envía tus claves a otros equipos infectados, el asunto es que si no cambias las claves y tan quitado de la pena limpias tu pagina, terminara infectándose nuevamente.

* En Wordpress infecta principalmente los index.php de las carpetas wp-content, plugins y themes, además de los archivos .js de los themes y plugins, aunque la infección no se limita a estos archivos.

* La infección no se limita a paginas con wordpress o PHP, también infecta a paginas HTNL, ignoro de que otros alcances tenga.

3.- Una vez infectada tu pagina se convierte en semilleros propagadores del virus que infectara otras Pcs y así mismo otras paginas.

* El virus no deja una copia de si mismo o cuando menos no siempre en los sitios infectados, sino un iframe o un onload de modo que aunque tu sitio no este propiamente infectado si tendrá alguna parte del código que intente llamar al virus.

* La pagina infectada estará haciendo peticiones a varias paginas, lo que note es que tenían la terminación web.ru, como free-fr.rapidshare.com.hotlinkimage-com.thechocolateweb.ru, como veras tiene una dirección larga que simula llamar a paginas relativamente comunes como rapishare en este caso aunque también simula hacer peticiones a google.

El virus en cuestion es reciente, para mas info aca..

Método de desinfección

Si tienes wordpress este es el procedimiento para limpiar tu pagina.

1.- Limpia tu Pc (ordenador), augúrate de que este limpio y libre de virus.

2.- Consigue un antivirus legal y actualizado, no te fíes de los cracks ni de antivirus antiguos que siguen funcionando.

3.- Instala un firewall, el de Windows no me da confianza, recomiendo usar otro que te permita un mayor control de las conexiones entrantes y salientes.

Nota: Es buen momento de abandonar las ventanas y usar Linux.

4.- Ya que estés seguro de que tu Pc esta limpia y libre de virus, troyanos, malware, spyware y demás wares entra al panel de control de tu hosting, cambia el pasword general, así mismo cambia la clave de tu usuario FTP, si tu hosting te lo permite cambia tus cuentas FTP por SFTP, ya que el FTP envía las claves en texto plano.

5.- Ahora si con claves nuevas procedes a borrar de tu instalación de Wordpress.

* Las carpetas wp-admin y wp-includes
* Todos los archivos del directorio raíz, exceptuando wp-config.php, robots.txt y .htaccess, te recomiendo que los descargues y revises que estén limpios de llamadas a la pagina infecciosa.
* De la carpeta wp-content borras las carpetas cache, lenguaje y upgrade.
* Te deben de quedar plugins, themes y uploads, las primeras dos las renombras, vas a desechar lo que hay dentro de ellas, pero tomaras de referencia estas para saber que plugins y themes buscar para dejar tu wordpress como antes de la infección.

6.- Bajar la versión de wordpress que estas usando, la descomprimes y la subes, asegurare de que cuando pregunte si rescribe algún archivo la respuesta sea un si.

7.- Bajas el theme que estas usando y lo subes nuevamente.

8.- Subes los plugins que estas usando y revisas que todo este correcto.

9.- No estaría de mas cambiar las claves de la base de datos, así como las de los usuarios aprovechando la vuelta.

Cualquier duda aquí mismo.

Etiquetas: Internet, Linux, Malware, Pirata, Spyware, windows, Wordpress

Nota: este post no debe aparecer en el canal de planeta linux, si aparece y te incomoda te pido disculpas, ya e solicitado que solo se lea el feed de TI, Saludos…

Etiquetas: cash luna, Ignorancia, incomoda, Josmar, Linux, Marcos Witt, Moda, Nota, Solo

Preguntas mas Frecuentes sobre Squid

¿Que es squid?

R= Es un servidor Proxy, el término Proxy hace referencia a un programa o dispositivo que realiza una acción en representación de otro.

¿Para que sirve Squid?

R= Su finalidad más habitual es la de servidor Proxy, que sirve para permitir el acceso a Internet a todos los equipos de una red cuando sólo uno de ellos tiene acceso directo a esta.

¿Puedo usar Squid en Windows?

R= Si, existe una compilación que trabaja con las versiones de Windows derivadas de NT, es decir, 2000, XP y 2003, la documentacion esta en esta misma pagina.

¿Squid corre en Windows Vista?

R= Teóricamente si, pero honestamente no e podido hacer pruebas

¿Puedo compartir toda la Internet con Squid?

R= No, solo los protocolos compatibles con esto, que son http, https, ftp, GOPHER y WAIS por mencionar los mas comunes y utilizados.

¿Que NO puedo compartir con Squid?

R= Los protocolos más usados y que no pueden ser compartidos mediante squid son: SMTP, POP3, IMAP, TELNET, SSH e IRC aclaro que hay muchos más que no son compatibles con squid, pero estos son los más usados.

¿Puedo compartir el correo del Outlook con el squid?

Como mencione arriba los puertos SMTP, POP3 e IMAP que son los que usa el Outlook no son soportados por squid.

¿Que mas hace Squid?

R= Filtra contenidos, pueden asignársele reglas de filtrado por hora, sitios, maquina origen o destino (ip),  extensión (tipo de archivo), autenticación (clave o contraseña), además de cachear la navegación de modo que cuando alguien visite una pagina ya visitada con anterioridad la vera de la cache para de este modo ahorrar ancho de banda.

¿Puedo enterarme de las páginas que visitan mis usuarios?

R= Si, squid deja un historial o log de todos sus accesos así como de las maquinas que solicitaron determinada dirección, fecha y hora.

¿Puedo usar Squid como Proxy transparente en Windows?

R= No, cuando se hace una instalación de squid como Proxy trasparente únicamente es posible en linux/unix, ya que Windows carece de IPTables que es el firewall integrado de linux y que soporta múltiples cosas como redireccionamientos, mapeo de puertos, etc… Cosas que no hace ningún firewall para Windows, cuando menos los que yo conozco.

¿Se puede configurar para cachear actualizaciones de antivirus?

R= Teóricamente si, en caso de no ser posible habría que ver cada caso en particular para ver que es lo que hay que hacer.

¿Que PC (hardware) es recomendable para colocar un servidor Proxy con squid?

R= Depende de muchos factores pero suponiendo que la maquina UNICAMENTE será para Squid y esta libre de virus, spyware y UNICAMENTE  tiene instalado el software indispensable (un antivirus, antispyware y divers).

En mi experiencia con una Pentium 3 o equivalente y 256 en memoria Ram y un disco duro de 10GB basta para una LAN de hasta 10 equipos.

¿Squid sirve para compartir el Internet al usar juegos online?

R= teóricamente si es posible, pero las restricciones así como la configuración en particular que hay que hacer es necesario verlas en la documentación del juego en cuestiona si como de los puertos que hay que abrir.

¿La gente de Internet puede acceder a mi red interna mediante squid?

R= en principio no, ya que squid actúa como un muro dejando salir pero no entrar la formación, las formas en que la gente de afuera puede tener acceso a tus equipos son: Mediante algún software de control remoto como Logmein, Configurando squid como Proxy inverso, que algún virus, spyware o malware.

¿Que es la cache de squid?

R= La cache es un sistema especial de almacenamiento de alta velocidad, en este caso es donde squid guarda la información de las paginas visitadas para que cuando algún usuario la visite nuevamente traerla directamente de su cache y no hacer uso del Internet, de este modo se ahorra ancho de banda.

Fuentes:

http://es.wikipedia.org/wiki/Cache
http://es.wikipedia.org/wiki/Proxy
http://www.alcancelibre.org/staticpages/index.php/19-0-como-squid-general

Etiquetas: Ancho De Banda, hardware, Internet, Linux, Malware, preguntas mas frecuentes, proxy transparente, Servidor Proxy, Spyware, Squid, Wikipedia

Pues hace algunos días me preguntaba si perdía o ganaba dinero, o si gastaba mas de lo que lograba adquirir, me puse a buscar alguna aplicación que me ayudara en lugar de la típica hoja de calculo.

En contre un programa bastante interesante, además funciona sobre Linux, Mac y Windows, por si andan perdidos entre el mar de pagos, recibos, ingresos y demás, les puede ayudar a ponerse en orden.

Lo pueden descargar aquí… Money Manager Ex

* Se puede usar de modo portable, solo hace falta copiar la carpeta donde se instalo a la memoria usb.

* Trae la opción de cifrar la Base de Datos, así tenemos una protección extra en caso de que alguien la tome sin nuestro consentimiento.

Etiquetas: Economía, Linux, mac, Prosperidad, windows

Ya esta disponible libro electrónico ‘Implementación de Servidores con GNU/Linux’ edición julio 2009 de Joel Barrios Dueñas.

El libro está disponible sin costo a través de la zona de descargas de Alcance Libre en este enlace.

Para una versión comercial del mismo u mayor informacion click aqui…

Etiquetas: Dos, informatica, Linux, Proxy Squid, seguridad informática

Me llego de su boletin.

Habra que ver como son recividas por el publico, esperemos que bien.

Etiquetas: Economía, informatica, Linux