haiku

"... Aquí te envío una copia de un mensaje que publiqué en la lista de seguridad de Agujero Negro...

***Es muy fácil averiguar el número de teléfono de los poseedores de CUALQUIER router de Telefónica España que no haya cambiado la configuración con la que viene por defecto.

¿Chorrada? pues no... Con una guía inversa cualquier cafre podrá decidir si merece la pena una posterior intrusión. Ya advertimos aquí hace meses que teóricamente sería posible explotar este agujero.

Ahora llega, a través de Undersec, una buena demostración de cómo se puede llevar a la práctica y, así mismo, medidas a tomar para solventarlo.

     http://www.undersec.com/advisories/UN-SS001.txt ..."

"... En routers diferentes al Speedstream (3Com, etc...) habría que comprobar si se puede acceder al nombre de host desde cualquier ip mediante el método utilizado por Undersec.

En todo caso, al nombre de host de una máquina se puede acceder por varios métodos, éste es el número de teléfono del propietario en todos los router que instala telefónica.

En el Zyxel 643 (el que instala últimamente) parece ser que es accesible desde cualquier ip a través de SNMP, vienen con el filtro correspondiente mal configurado, esto posibilita acceder no solamente al nombre del host (nº de telefóno), sino cambiar toda la configuración del router ..."

JUNKBUSTER, el "Proxomitron" de LINUX

"... Otro asunto, esto te interesará; hay un programa similar al proxomitron en linux que viene en las distros de suse, redhat, etc.

     Junkbusters

Por cierto, si consigues hacer funcionar ssl en el proxomitron te agradecería que me enviases "instrucciones para torpes" ..."

No lo he probado todavía. No suele haber mucha publicidad en tales transacciones. ¿Y si lo preguntas a NETZEN en los foros anexos, hilo del PROXOMITRON? Seguro que si no lo sabe, se picaría a investigarlo.

*proxys ssl: puede ser contraproducente su uso, si los utilizamos para transacciones bancarias.

NETZEN

     Alternativas a proxomitron/OS

BugTraq-ES

IDORU (conde0) en los foros de SOFTONIC

"... Aquí podéis encontrar información de la lista de correo BUGTRAQ-ES, versión en español de la lista BUGTRAQ y NTBUGTRAQ, las más importantes del mundo, de donde sacan todas las noticias de vulnerabilidades los de Hispasec.

Si la versión en castellano es parecida a la original, es imprescindible para el que quiera estar al día de procedimientos y vulnerabilidades ..."

     http://online.securityfocus.com/popups/forums/bugtraq-es/faq.shtml#0.1.2

SECURITYFOCUS fue comprada hace unos meses por la empresa SYMANTEC (en su día compró a NORTON). Muchos la abandonaron, por miedo a sufrir restricciones a la hora de publicar bugs y exploits. Y crearon la lista: Bugdev

THE BAT e ICONOS (glyphs)

"... Si en la carpeta del programa hay un archivo llamado glyphs.bmp, The Bat usa los iconos que contiene. Si no lo hay, usa los iconos estandar..."

     http://bat.caschy.org/glyphs/000000929c0af8b1c/index.html

DIARIORED

     Freenet, la red segura y privada que funciona sobre Internet

"... Freenet es una red de comunicaciones basada en TCP/IP y más concretamente que funciona sobre Internet, en donde priman la seguridad y la privacidad, pues todos sus contenidos circulan encriptados, y el objetivo es que no haya servidores centralizados, si no que la computadora de cada usuario conectado haga algunas de las funciones de mantenimiento de la red, aplicando de esta forma la filosofía del P2P (peer to peer, el sistema empleado por los servicios de intercambio cómo KaZaA o eDonkey) ..."

     http://freenetproject.org/

Parece claro que este año hemos de potenciar el uso de Filetopía o participar en el desarrollo del FREENET en español. Tal como se están poniendo las cosas, hay que preparse para volver a la época de guerrillas, suerte que ahora ya disponemos de opciones mucho más completas que las antiguas BBS, preludio de la WWW. De ahí nuestro interés por FILETOPIA.

KURO5HIN

     How To Post Absolutely Anonymously?

FILETOPIA y FREENET son las respuestas. Lo importante ha de ser cifrado fuertemente.

PER ANTIVIRUS

     POLÍTICAS ANTI-SPAM, SOLUCIONES GRATUITAS Y SUGERENCIAS ...

Otros programas que lo facilitan, DE CODIGO LIBRE y gratuitos:

     Kshowmail   Linux

     PopTray  Windows

Leed el artículo al respecto de KRIPTOPOLIS.

GESTOR DE CORREO grauito, código libre, Windows y Linux

Este gestor Sylpheed de correo tiene versiones tanto en windows como en linux. Pero, si no recuerdo mal, meses atrás, no permitía ver los correos en el servidor. Para eso disponemos de los dos programas anteriores, junto al conocido y gratuito MailWasher (código no disponible).

THE BAT 1.63 beta 3, plugin ANTI-SPAM y NETVICIOUS

"Funciona, funciona :-D

Voy a meterle tooodos los filtros que tengo en mi Spamkiller, la cuestión es que lo tengo que montar en un fichero de texto para así no necesitar nada más, y antes de nada hay que determinar el formato para que me sirva para las futuras versiones.

Habrá que ver que tal tira de rendimiento después, porque tengo mogollón de filtros." Página de Netvicious

Del GDUTB: "... Todas las versiones de TB están hechas con Delphi, la versión 2 se están haciendo con Delphi 7, y casi seguro se compilará también con Kylix, así que estará disponible para Linux ..."

PCWORLD.com

Otros programas antispam: Spam Blockers

GUSTER

"Estaba leyendo en la portada de Nautopía, que hablas de programas útiles para evitar el Spam, pues entonces queria señalarte otro programa óptimo y gratuito, que permite de revisar el correo en el servidor; creo que es un muy buen programa y para el cual he escrito tambien una guía. www.guster.it/peeper.htm"

KRIPTOPOLIS -cifrado fuerte-

     Robot CA: certificación automática

Nosotros disponemos de esta sección: CIFRADO FUERTE

BARRAPUNTO

Se ha iniciado una discusión sobre RICHARD STALLMAN, a causa de la entrevista publicada por LA VANGUARDIA.

BULMA

Otro hilo al respecto.

maty: NAUTOPIA sigue utilizando recursos gratuitos, y no se percibe remuneraciones económicas. Con el uso del Proxomitron nadie tiene que soportar la publicidad si su sistema es WINDOWS. Ya buscaremos la alternativa LINUX (gratuita, de código libre y que sea tan configurable). Será cuestión de tiempo, pero algunos pensarán qué OSCURO INTERES puede guiar a esta comunidad. "Nadie da nada, sin pedir algo a cambio". En fin, así suele ser la condición humana.

HISPAMP3

     Kazaa Lite 2.0.2 "retocado"

En la beta anterior: se instala primero el KAZAA LITE 2.0. Se guardan las dlls en otra carpeta y las volvemos a copiar después de instalar el "retocado". El ejecutable es el kpp.exe. PIRULA perfectamente, al menos la beta anterior.

AVISO: La semana que viene me centraré en actualizar viejos manuales:

• AVP / KAV (Explicando además cómo tener otro antivirus como residente)

• NOD32

• TASKZIP

• KERIO 2 (con la colaboración de GODI para los filtros actualizados)

• WINPT 0.7.9 con GNUPG 1.2.1

• FILETOPIA (con JKEPLER)

Lo que implica que esta portada tendrá menos actualizaciones. No puedo con todo a la vez. La voy escribiendo a medida que navego y me informo, lo que me resta tiempo para lo otro (no es tan atractivo revisar lo ya escrito).

Ya se dispone de la versión 1.63 beta 3 del THE BAT, que permite un plugin para el control del SPAM, ¡con el código disponible! (NETVICIOUS: "... viendo el código, se pueden haser muchas cositas "malas", para los spammers, claro ...").

     "Here are the changes:
     [*] New Preferences dialogue
     [+] AntiSpam plug-in interface
     [-] Attached messages were not checked for viruses
     [+] Smart Wrap Quoted text option in the editor preferences
     [-] New common folders were not visible after their creation
     [+] Odd/Even quotation are now supported in Plain Text Viewer/Editor"

     http://www.mail-archive.com/tbbeta@thebat.dutaint.com/msg25147.html

IDORU (conde0), en los foros de SOFTONIC

• Generic Host Process for Win32 Services

• Traspasando reglas de filtrado ( Kerio 2.1.4 y Sygate )

Su artículo sobre cómo traspasar los cortafuegos podemos consultarlo en VSAntivirus: La importancia de las reglas en los cortafuegos

Recordatorio: siempre hemos recomendado no conformarnos con las configuraciones por defecto en los programas relacionados con la seguridad. Hace año y medio, muchos nos "acusaban" de paranoicos.

Por tanto: los usuarios del gratuito KERIO 2 mejor que importen las reglas que recomendamos y aquellos que utilicen el PROXOMITRON, QUE CAMBIEN el puerto 37521 (el de defecto es el habitual 8080) por otro puerto alto -en el proxy y en los navegadores-, y así tal vez evitemos en el futuro un posible ataque por un troyano que nos haya infectado -evitemos utilizar todos el mismo puerto alto, pongámoslo un poco más difícil-. El PROXOMITRON cada vez es más utilizado y tenido en cuenta. Mejor curarse en salud, que lamentarse posteriormente.

Kerio 3 beta 5 funciona bastante bien, y es gratuito. Muchos debieran plantearse ya la migración.

Kerio 2: próximamente actualizaremos las reglas. Cuento con la colaboración de GODI (que me va enviando las reglas que va probando). Lo prometí hace tiempo, pero es que ya no lo utilizo en W2000 y estoy desbordado. También he de escribir a la empresa del KERIO, ...

XP-Antispy

"Nuestro" forero GUSTER, ha escrito un manual sobre tal programa, soft INDISPENSABLE para los usuarios del XP, tan lleno de espías de MICROSOFT. Aún no siendo un programa de difícil uso, no está de más pensar en los usuarios que "son dominados" por su computadora, la gran mayoría.

     http://www.guster.it/antispy.htm

maty

Recordatorio: esa "cosa" llamada cortafuegos interno del XP, NO HA DE SER UTILIZADA. Utilizad uno "de verdad": Kerio -2 y 3-, Sygate 5, Outpost, Look'n'stop 2, e incluso el Zonealarm pro 3, evitando, en la medida de lo posible, el "coladero" del cortafuegos de NORTON (su antivirus no es de los mejores precisamente, pero su cortafuegos, ay su cortafuegos; desde que SYMANTEC compró NORTON, ya no es lo que era, no se puede vivir siempre de glorias pasadas, si rectifican y mejoran, no dudaremos en recomendarlo, mientras tanto, no podemos ocultar la realidad, tal es el caso del nuevo cortafuegos de KASPERSKY: "zapatero a tus zapatos" o esperar a comercializarlo cuando esté mejorado y con más funcionalidades -el nuevo KAV 4 ya ha producido suficiente menoscabo a su prestigio por la lentitud que su módulo monitor o residente causa en el sistema, que ha ido mejorando -KAV 4.0.9-, pero que todavía muchos usuarios padecen -a otros les va bastante rápido-, sin que hayamos sido capaces de determinar la causa). Comparativa de cortafuegos.

GERARDO (se comunica por correo):

"Kav 4.0.9.0 en cristiano. Versiones Profesional   y Home User." Ya no son correctos, han cambiado las versiones a la 4.0.7.

PD: En los próximos días, abordaremos el tema del almacén de claves públicas en NAUTOPIA, que serán firmadas, inicialmente, por mí, maty. También decidiremos, en los foros anexos, los programas, algoritmos y nivel de fortaleza utilizados. Aquellos que finalmente gestionen NAUTOPIA, tendrán que identificarse digitalmente (buena excusa para escribir un artículo sobre la firma digital).

http://www.ritlabs.com/the_bat/spammer.html

"... Blocking messages with the X-Mailer: The Bat! header, is preventing free communication by The Bat! users and is very unfair.

Any ISPs that are doing that should be pointed to this web page.

The reason some people think that The Bat! is responsible for sending spam is that a spam tool called Advanced Mass Sender (AMS) by Max Terentiev will allow you to choose a fake X-Mailer header to obfuscate, confound and incriminate. It comes with four pre-programmed fake headers as follows:

          Advanced Mass Sender
          Outlook Express 4.72
          X-Mailer
          The Bat! (v1.52f) Business

There are clues that make it obvious that the spam message didn't come from The Bat!. For one thing, it has an "X-MSMail-Priority: Normal" header. The Bat! doesn't use this ..."

En la lista de usuarios en castellano del THE BAT R. M. M. se ha quejado hoy de padecer lo que denuncia RITLABS.

NETVICIOUS nos ofrece la solución, al actualizar su programa mini-relay, permitiendo ahora borrar las cabeceras de los correos (X-Mailer). En el gestor de correo utilizado, se ha de cambiar el smtp.proveedor.com por el loopback: 127.0.0.1, con lo que el correo saliente pasará por el mini-relay, actuando nosotros como servidor de correo, mucho más rápido, liberándonos de posibles restricciones o problemas del proveedor.

Imágenes:

          The Bat      mini-relay

          http://webs.ono.com/usr000/NetVicious/

Poco a poco, irá añadiendo funcionalidades adicionales. El problema es que algunas podrían ser problemáticas, por el mal uso que algunos podrían darle.

M.D. nos cuenta:

"Sí, pero sólo es parte de la explicación. A ver si hay "bemoles" para bloquear Outlook Express, que también es falsificado por el AMS (!) ;-)

Por cierto, si alguien tiene tiempo libre, entiende el inglés y quiere enterarse un poco de cómo funcionan algunos spammers (incluso verle literalmente las nalgas a una de ellos) puede ir a http://belps.freewebsites.com ..."