lunes, 30 de julio de 2012

  

ENSAYO
ANALISIS DE VULNERABILIDADES  INFORMATICAS


Al hablar de análisis y vulnerabilidades informáticos debemos tener
En cuenta que nos encontramos en un medio en cual la  información
Es el activo más importante en cualquier entidad.
Llámese  empresa  organización o base de datos personal.

Lo más importante para realizar un buen análisis es ser concientes de que somos vulnerables
No solo ante los ataques más comunes como:
 jaquers , o delincuentes informáticos, sino también
a situaciones o problemas que no podemos preveer ya que pueden ser de tipo natural como desastres
que provoquen un colapso en nuestro sistema.
O simplemente una falla técnica humana, descuido etc.

Un  análisis de vulnerabilidades en un sistema consiste en un monitoreos de registro de informes
Sobre los puntos o brechas de seguridad en los cuales detectemos que podríamos ser vulnerados
De alguna forma, de las anteriormente mencionadas.
Las cuales puedan corromper la integridad de un activo (información) transacciones , robo de información , colapsos sistemáticos por eventos naturales etc.

Luego al tener un registro de estas posibles vulnerabilidades  a nuestro sistema precedemos
a parchar o cubrir cada una de estas fallas de seguridad con diferentes o mejor con el más indicado
Plan de contingencia para cada una de estas.

A tener en cuenta nunca en ningún caso tendremos seguridad garantizada al 100% esto significaria
ya en si una falla en exceso de confianza.

También cada tipo de vulnerabilidad siempre lo más indicado es que deba ser analizado
por una persona o entidad ajena a esta sección  de el sistema para lograran así mas objetividad
y evitar infiltraciones internas que podrían ser funestas a la hora de proteger un sistema
De gama alta.

Por último la seguridad o implementación de un sistema de seguridad no es algo que
se deba hacer de forma empírica o experimental debe ser implementado por personal experto
y debe estar muy bien documentado bajo los protocolos y políticas administrativas de
La organización.

jueves, 17 de mayo de 2012


IMPLEMENTACION Y CONFIFURACION DE EL 
SERVICIO  WDS 
 (windows deployment service)
En Window server 2008


Windows  WDS, es un servicio nativo en windows server 2008 y 2008 R2 que se utiliza, para la instalación, destendida, o normal de sistemas operativos o imagenes personalizadas atraves e de la red, osea la instalación no se realiza desde la unidad CD/DVD del equipo al que se le hace la instalación sino desdeun servidor, que tiene las imagenes de instalacion.
Esto es  WDS(Windows Deployment Service).
Antes de iniciar con la instalacion del servidor WDS, debemos cumplir con los siguientes requisitos previos a la instalacion:
  • Windows Server 2008 (2008 R2)
  • Directorio Activo (AD)
  • Servidor DHCP
  • DNS
  • Volumen NTFS: Aquí es donde el WDS almacenará las imágenes.
  • Ser miembro del Grupo Local de Administradores
  • Red.
  • DVD de instalación o Imagen .ISO de Windows 7.
  • Servidor DNS.
  • Directio activo instalado
  • servidor dhcp corriendo


CONFIGURACION:


ingresamos  al asistente para agregar funciones


señalamos la casilla (DWS)


En este cuadro se nos muestran los sevivicios
de función seleccionamos los dos Servidores y siguiente




Aquí damos clic en instalar



Aquí nos muestran que la instalación de el servidor
de transporte y de implementacion a terminado exitosamente.

.

Continuamos

luego:
Vamos a inicio/herramientas administrativas/servicios de impementacion de Windows.

En este cuadro observamos como agregamos
un servidor nuevo:


En este cuadro seleccionamos el equipo local que es el
que vamos a utilizar.



Requisitos previos par esta implementación ya antes mencionados.


En este cuadro indicamos la partición donde quedaran las imagenenes.



Luego continuamos paso a paso con esta configuracion
segun y como nos lo muestra cada imagen atención:

a)


b)


c)



Debemos agregar  WindowsPE,es el entorno de preinstalación de Windows con métodos de inicio adicionales compatibles para las instalaciones cliente OEM o Enterprise. WindowsPE viene en formato WIM. Lo encontramos dentro de la carpeta Sources en el (dvd) de instalacion.

En este paso agregaremos la imagen de arranque de la siguiente
manera:



Aquí seleccionaremos "boot.wim" que es el archivo de 
arranque.


y seguimos el proceso de de esta forma.

a)
b)
c)

Este cuadro nos ondica que ya cargado el boot.win
en WDS)


Esta parte se ha realizado satisfactoriamente.

2) para tener en cuenta la parte 2 de esta configuración
se trata de cargar el archivo instal .wim que es quin nos instalara como tal
los sistemas operativos desde nuestro servidor WDS
el proceso es igual que con el anterior "boot.wim"

por lo que solo hare énfasis en algunos detalles a tener muy en cuenta.

Durante este proceso se nos presentaran los siguientes escenarios
que aun no hemos tratado y alos cuales procederemos de la siguiente forma.


En este cuadro seleccionaremos el grupo de imagenes



luego inindicaremos laruta donde se encuentra el archivo install.win
que se encuentra en el directorio sourses de el dvd de instalación de

Agregamos imagenes:





luego continuamos con la finalización de el proceso




Este proceso solo se hace practico para sistemas
 operativos como windows vista y windows 7

en win XP el proceso es diferente ya quu no contamos con los archivos .WIM

Ahora agregaremos la captura en este caso de win 7

y ejecutaremos
La ruta es C:/Windows/sytem32/sysprep.







Tambien se puede ejecutardesde  la linea de comandos, digitando en ella C:\Windows\System32\Sysprep, enseguida ejecutamos Sysprep /OOBE /Generalize /Shutdown.
Pic19




Al finalizar el comando el pc se apaga.
En el servidor hacemos esto.
Vamos a inicio/herramientas administrativas/servicio de implementacion de  windows,nos lleva a esta ventana.
Hacemos click en el nombre del servidor, para desplegar el menu, despues en la carpeta imagenes de arranque.
Luego hacemos click derecho, sobre la imagen que hay y clikeamos en crear  imagen de arranque de captura.
Indicamos  la ruta y el nombre.Hacemos click en aceptar.
En el cuadro que se presenta acemos click en siguiente, si la informacion presentada es correcta, si  no la corregimos. Enseguida inicia la creacion de la imagen.
Encendemos el win 7, que según las opciones que se le ingreso, en el sysprep, le habíamos dicho que se apague, y arrancamos por red.
Pic20
hacemos click en imagen de captura y se abre el asistente.hacemos click en siguiente.
Pic21
Seleccionamos el volumen de donde se va a cargar la imagen,Hacemos click en siguiente.
Pic23
En el siguiente cuadro indicamos a donde se va a cargar la imagen.
Pic24
Y se inicia la carga de la imagen.
Pic26
Y con esto hemos finalizado esta etapa  de la configuracion del servidor WDS.
Ya podemos arrancar nuesrto pc por red y hacer la instalacion desde el servidor wds.

























sábado, 12 de mayo de 2012





INSTALACION BASICA DE ASP (active server pages)
APP CARRITO DE COMPRAS “MERCHANTRIBE”
Y SQL SERVER EXPRESS 2008 R2 



A tener en cuenta antes de implementar estas aplicaciones ya tenemos algunos servicios
Instalados en nuestro sistema operativo Windows server 2008 R2
Un servidor DNS y también tengo instalado un servidor WEB IIS.
También que utilizaremos la herramienta WEBPLTAFORM  para descargar
Las aplicaciones que necesitamos.

A CONTINUACION
Veremos sin mucho de talle la instalación de estas aplicaciones y la configuración
Para que se pueda tener éxito al acceder a nuestra aplicación WEB


INSTALACION ASP

VEREMOS LOS PASOS GRAFICAMENTE


1.

Aquí en webplataform seleccionaremos ASP.NET MVC3(visual studio 2010)



2.
Instalado



3.como observamos es una instalación básica.






SQL SERVER EXPRESS 2008 R2

Instalación gráficamente paso a paso

1.



2.


Instalando



3.
En este paso ingresamos el pasword (contraseña) de nuestra base de datos SQL



4.  instalando


5.la instalación ha sucedido satisfactoriamente.





INSTALACION DE APP CARRITO DE COMPRAS
MERCHANTRIBE


1.
Ya hemos empezado la intalacion desde WEBPLATAFORM



2.
En este paso dejamos la configuración que nos aparece por defecto
Como podemos observar tenemos un sitio predeterminado que será nuestra
Aplicación default merchantribe.
También podemos ver porque puerto vamos a trabajar esta aplicación
Que es obiamente el puerto 80 de internet.




3.
 En este paso debemos ingresar la contraseña de nuestra base de datos osea la que
Ingresamos al instalar SQL.



4.

 La contraseña de administrador de base de datos es la que ingresaremos para poder
Administar nuestra base.



5.ingresando datos..
Debemos tener en cuenta que si por algún motivo no instalamos correctamente la
Aplicación o nos muestra un error de instalación lo cual es muy frecuente debemos:

a: revisar primero las contraseñas ingresadas
b: si toca de nuevo intentar la instalación debemos antes dirigirnos a el directorio:
innebut/wwwroot
Y allí eliminar los registros que ha generado la instalación fallida.





La instalación ha terminado con éxito



7.
 a:
Aquí nos encontramos in el administrador de IIS (IIS MANAGER)
Aquí configuramos nombre el del sitio al cual se dirigirá nuestro servidor WEB
Lo hacemos de la forma que nos muestra la imagen seleccionando el directorio
Que ha generado la instalación de la aplicación. 



b:
 Ingresamos la dirección de nuestro DNS y el nombre del dominio
Aceptamos (OK)




Terminado el proceso anterior no dirigimos a comprobar que todo esté funcionando correctamente..
Ingresando la dirección de loopback en el browser de nuestro navegador el cual no deberá direccionar inmediatamente a la configuración de MERCHANTRIBE  que fue
La aplicación web que instalamos.

Nos deberá llevar a este sitio:


Así concluimos con esta implementación de aplicaciones.

Cualquier duda deja tu comentario.










































domingo, 29 de abril de 2012


INSTALACION DE MySQL 5.1 EN WINDOWS SERVER 2008  ENTERPRICE


Bueno esta ves instalaremos esta versión de mysql y también utilizaremos la práctica herramienta de Microsoft (instalador de plataforma web 3.0).

Para tener en cuenta es una instalación básica. Pero esta documentación será esencial al momento de estar trabajando en un entorno administrativo de datos.


INICIO

Ejecutamos el (web installer) y buscamos la aplicación en este caso será mysql 5.1en ingles.




Agregamos y pulsamos instalar

Inicio de la instalación:





En este cuadro ingresaremos el password o contraseña que utilizaremos para
Ingresar a nuestro cliente mysql.




Después de configurar contraseña le damos continuar la instalación.




MySQL se ha instalado exitosamente “finalizar”





MySQL se ha instalado con éxito.

A continuación ingresaremos a nuestra interfaz de cliente en MySQL
Pulsamos:
Menu- inicio-Msql Comannd Line Client

O también podemos ingresar en el modo consola (cmd)
El comando:

#msql –u root –p (enter)
solicitara password: ***** (enter)


Luego etraremos en el modo de línea de comano cliente como podremos ver
En la siguiente imagen al estar allí digitaremos la contraseña configurada en la instalación.
Y ya podremos empezar a trabajar en nuestra aplicación.






Bueno con esto terminamos una instalación relativamente sencilla pero esencial
Podemos observar nuestro cliente funcionando correctamente