Uno de los errores más comunes que cometen los administradores de sistemas novatos es no cerrarle el acceso por SSH al root del sistema operativo – debido a que muchos desconocen su utilización – esto genera por supuesto un grave fallo en la seguridad de nuestro sistema, así que vamos a cerrarle el paso a cualquier extraño que intente aprovecharse de nuestro descuido. Para hacer esto, vamos a editar el archivo sshd_config, según la distribución que utilice este podría estar ubicado en /etc/ssh o directamente en /etc , todo esto por supuesto con privilegios de administrador o directo desde el root

En el archivo ya mencionado, nos vamos al final y colocamos la siguiente línea

PermitRootLogin no

Adicionalmente, podemos crear una lista de usuarios permitidos, esto es mejor que crear una lista de usuarios no permitidos, ya que generalmente son pocos los usuarios que van a tener acceso por esta vía

AllowUsers usuario1 usuario2

Siendo por supuesto usuario1 y usuario2, nombres de usuario válidos en nuestro sistema, si necesitamos agregar más usuarios, basta con dejar un espacio y escribir el siguiente nombre de usuario. Por último, vamos a reducir la cantidad de intentos de inicio de sesión, muchos recomiendan a 5 intentos, yo soy un poco más estricto y recomiendo a 3

MaxAuthTries 3

Finalmente, cerramos el archivo y reiniciamos el servidor SHH con la siguiente línea

/etc/rc.d/sshd restart

Algunas distribuciones podría cambiar un poco ese último comando, pruebe con este otro también

/etc/init.d/sshd restart

IMPORTANTE: Algunos blogs y sitios de seguridad informática por error mencionan que hay que editar el archivo ssh_config, esto es un error ya que ese archivo es para el cliente, no el servidor, no lo olvide, el archivo a editar es sshd_config.

Ya se encuentra disponible para descarga la nueva versión de Linux BackTrack, esta distribución de Linux en formato livecd está diseñada y pensada para la auditoria de la seguridad relacionada con la seguridad de la informática en general. Está basada de dos grandes distribuciones orientadas a la seguridad, Linux whax Max Moser y Auditor de Seguridad Colección – “La navaja suiza para las evaluaciones de seguridad”. Tanto cuando se enfoca en Linux basado en las pruebas de penetración. Mientras whax estaba repleto con más funciones, del auditor se basa en la estructura y la estabilidad. Auditor aparece bien se haya diseñado menús para su colección de más de 300 herramientas para la solución de problemas, la red y los sistemas de fortificación-. Su facilidad de uso dado lugar a mayor facilidad de uso para las pruebas de penetración que condujo a la formulación de la distribución de prueba de seguridad de retroceso. La colección de Auditor de Seguridad era un Live CD basado en Knoppix.

La primera versión BackTrack real estaba a disposición del público en el 2007. Fue un paso importante en el avance con respecto a todas las demás pruebas de penetración de seguridad distribuciones disponibles. A través de los años y los comunicados de la distribución se convirtió en la norma como conjunto de herramientas de pruebas de penetración en todo el mundo. Grandes empresas como SANS, o incluso el FBI, donde utilizando el CD-ROM como base para su trabajo. La demanda de este tipo de herramientas-suite era inmenso. Release “pre-4″ ha sido descargado más de 4′000′000 veces. Los canales de IRC y también el E-Mail y entradas Foro se hicieron más grandes y la cerveza. La comunidad se convirtió en retroceso tan grande que necesitaba mucha ayuda de la comunidad.

Enlace de descarga: backtrack

De un momento a otro, estará listo el enlace para la descarga de la nueva versión de openSuSE, la 11.2.

UPDATE: ¡Ya esta disponible!

TTXGP ha lanzado el modelo Mavizen TTX02, se trata de una motocicleta electrica capaz de llegar hasta los 130 mhp, pero que además tiene un servidor web montado con Linux y Wi-fi y que ha sido llamada cariñosamente como una “portatil sobre ruedas”. De acuerdo a Azhar Hussain, fundador de TTXGP la Mavizen responde a lo que un consumidor de aparatos electricos buscaría en una motocicleta ya que “vivimos en la cultura del click y la conectividad es la clave”.

Solo seran producidas alrededor de 50 unidades, y en su mayoría seran utilizadas en las carreras para ayudar a los profesionales del área a personalizar la motocicleta de acuerdo a sus necesidades, pero si se cuenta con $41,300 dólares, será posible para una persona común y corriente adquirir una.

Aunque muchos no le encuentran sentido a una motocicleta así, la verdad es que a mi si se me ocurren un par de ideas alrededor de ella, lastima que no tenga tanto dinero.

Ayer fué la presentación oficial de Windows 7, algo que muchos esperaban con ansias, pese a que no habían muchas cosas nuevas que saber del nuevo sistema operativo de Microsoft, aún así, ellos lo celebraron en grande con sus fiestas de lanzamiento de Windows 7 (¿alguién supó de alguna?), sus Whopper Windows 7 y el rápido acaparamiento de la atención de Amazon, para los que quieran ver la presentación oficial, se las dejamos aquí (requiere Silverlight)

Pero lo que realmente llamó mucho la atención, fue la puntada de Linus Torvals al estar en un congreso en Japón e ir a la acera de enfrente a tomarse una foto en el stand de ventas de Microsoft, dicen que el pobre vendedor intentó sin mucho éxito venderle una copia de Windows 7

Después de mucho tiempo de no cambiar, la gente de openSUSE ha decidido que KDE 4 será el entorno de escritorio por defecto en la siguiente versión de openSUSE, la 11.2 que estará lista en noviembre. La discusión por el cambio de entorno comenzó en julio por causa de un miembro de la lista de discusión y tras un acalorado debate, se llego finalmente a esta conclusión, y es que según el Gerente de Productos de openSUSE, Michael Loeffler “El asunto del escritorio por defecto es algo por lo que muchos usuarios y contribuyentes de openSUSE se apasionan”.

Sin embargo, Loeffler deja bien claro que esto no significa una preferencia por encima de gnome, ni una falta de atención a los usuarios que prefieren ese otro entorno, por lo que esta decisión no tendrá impacto en la calidad de la integración openSUSE – gnome, también agradeció a todos los que participaron en la discusión que fue conocida como openFATE

Uno de los problemas del mundo Linux es precisamente que cada distribución o es muy genérica o se enfoca demasiado en el lado técnico, y aunque distribuciones de como Ubuntu buscan acercar al usuario común a Linux, la realidad es que esto aún no se ha logrado del todo.

Pensando un poco en eso y en lo molesto que es a veces andar buscando tus aplicaciones favoritas en tu distribución de uso corriente, la gente de Novell ha lanzado SuSE Studio, un sitio desde el cual podrás crear y personalizar una distribución de Linux acorde a tus necesidades y luego distribuirla o simplemente descargarla en diversos formatos. El proyecto esta en fase Beta y sólo puedes inscribirte bajo invitación.

A manera de obtener financiamiento, la Fundación Linux en conjunto con Visa y el banco estadounidense UMB han lanzado la tarjeta de crédito Linux. La ONG recibirá 50 dolares por cada usuario nuevo de este plástico y una pequeña cuota por cada compra hecha con el mismo. La tarjeta cuenta con una anualidad gratuita, un programa de puntos por compra, acceso a boletos de avión y muchos otros beneficios tradicionales en las tarjetas de crédito.