Redes

Internet está formado por un conjunto de redes descentralizadas conectadas entre sí mediante diferentes protocolos, los cuales garantizan la creación de redes heterogéneas accesibles a nivel mundial. Su origen se remonta a 1996 donde, bajo el nombre de Arpanet, se varias universidades de Estados Unidos establecieron una conexión entre ellas. A día de hoy, Internet es una red de alta velocidad accesible para todos, sin embargo, no es la única red de redes que existe en el mundo ya que, por ejemplo, tenemos la desconocida Internet2.

Tras una larga espera y un gran número de peticiones por parte de los millones de usuarios, los responsables de WhatsApp lanzaron finalmente un cliente para PC, llamado WhatsApp Web que, aunque no era lo que muchos esperaban en cuanto a funcionamiento, cumple con su nombre, y permite enviar y recibir mensajes de WhatsApp desde nuestro PC, concretamente a través de nuestro navegador web, eso sí, dependiendo siempre de nuestro smartphone y de su conexión a Internet.

PIv6 es el nuevo protocolo de Internet que sustituirá al saturado y, en cierto modo, obsoleto IPv4. Este nuevo protocolo de Internet mejora en muchos aspectos a su predecesor, por ejemplo, ofreciendo una mayor seguridad y privacidad de las conexiones, así como poniendo a disposición de los usuarios un gran número de direcciones IP con las que poder aguantar unos años más. Las direcciones Ipv6, en teoría, no son vulnerables a las técnicas de exploración que llevan a cabo los piratas informáticos con el fin de encontrar servidores vulnerables, sin embargo, en la práctica es posible que la seguridad no sea tan elevada. Os recomendamos leer nuestro listado de servidores DNS IPv6.

Cada vez enviamos una mayor cantidad de información a través de Internet, empezando por los usuarios y contraseñas que introducimos cuando iniciamos sesión en las diferentes páginas web a las que accedemos. Para evitar que los piratas informáticos se hagan con nuestros datos de acceso y puedan conectarse sin permiso a nuestra cuenta debemos asegurarnos de que la conexión que establecemos se realiza a través del protocolo segura HTTPS.

Cualquier administrador de sistemas o redes, cuando termina de configurar los servidores y la red, pasa una serie de pruebas de rendimiento para comprobar que todo está correctamente y tenemos un resultado esperado. Hoy os traemos algunas de las herramientas más utilizadas para poner a prueba la capacidad de nuestro servidor.

Con la constante mejora de las conexiones a Internet, cada vez es más habitual poder conectarnos de forma remota a cualquier equipo y poder acceder a sus recursos en cualquier momento o cualquier lugar. Una de las características que más buscan los usuarios es poder conectarse a sus ordenadores de forma remota para poder acceder a sus programas y archivos en cualquier momento simplemente disponiendo de una conexión a Internet. Existen muchas aplicaciones para conectarnos de forma remota a un equipo, aunque una de las más utilizadas y sencillas es Escritorio Remoto.

Desde su lanzamiento hace casi 4 años, el mini-ordenador Raspberry Pi ha sido un ejemplo a seguir por un gran número de fabricantes. Tras el rápido éxito de este mini-ordenador, varias empresas han trabajado en poder desarrollar alternativas más potentes que Raspberry (ya que las primeras versiones estaban algo limitadas) y, sobre todo, en reducir lo máximo posible los costes para poder llegar al mercado de la forma más económica posible. Pine 64 es un nuevo rival para Raspberry Pi que busca competir contra él en arquitectura y, una vez más, en precio.

Cuando queremos utilizar un ordenador y conectarnos a Internet de forma anónima y totalmente privada debemos optar por utilizar alguna de las diferentes distribuciones desarrolladas para dicho fin. Una de las más conocidas, utilizada incluso por Edward Snowden para publicar información de la NSA, es TAILS, The Amnesic Incognito Live System, un sistema operativo basado en Debian que incluye todo lo necesario para garantizar un uso privado de un ordenador y una navegación anónima por Internet gracias a la red Tor.

El SEO, acrónimo de Search Engine Optimization, es la optimización de los sitios webs de manera que estos «gusten» más a Google o al resto de buscadores de la red de manera que cuando un usuario busca un término concreto, los primeros resultados que aparezcan serán los que mejor optimizados estén y mejor información aporten al usuario que está realizando la búsqueda.

Cuando queremos bloquear las conexiones de nuestro ordenador hacia diferentes páginas web y servidores podemos optar por varias opciones. Una de ellas es instalar un firewall que filtre todo el tráfico, por ejemplo, pero existen alternativas mucho más simples para este fin. Una de las técnicas más utilizadas para el bloqueo de servidores es modificando el archivo Hosts de Windows (archivo que asocia dominios con IPs) e indicando en el programa que un dominio o servidor remoto no llegue al DNS, sino que se traduzca por una IP nula como 0.0.0.0 o localhost con 127.0.0.1.

El popular software de simulación gráfica de redes GNS3 se ha actualizado con importantes cambios. La principal característica de la nueva versión GNS3 1.4 es que incorpora GNS3 VM, su propia máquina virtual que trabaja sobre VMware o Virtual Box y que tiene todas las herramientas instaladas, además esta máquina virtual se puede actualizar muy fácilmente.

Los tiempos cambian, y con ellos la tecnología y las tendencias de los usuarios y los desarrolladores hacia unas plataformas u otras. Cuando hacemos referencia al desarrollo web, el 75% de webs, plataformas y tiendas online son creadas utilizando herramientas libres como WordPress, Drupal, Joomla, Magento o Prestashop, tanto a nivel personal como en entornos profesionales. En España, por ejemplo, WordPress abarca más del 50% de todas las páginas creadas y alojadas en nuestro país, y creciendo.

Siempre que hemos hablado de la red Tor y de preservar el anonimato y la privacidad en la red hacemos referencia a diferentes distribuciones Linux desarrolladas específicamente con este fin. Sin embargo, también es posible (aunque menos recomendable) conectarse a estas redes desde otros sistemas operativos como Windows gracias a una serie de aplicaciones encargadas de copiar al sistema todo lo necesario y configurarlo para poder establecer la conexión con las redes privadas.

El concepto de neutralidad de red significa la ausencia de cualquier tipo de prioridad o barreras de acceso a toda la información que viaja por una red o al uso de ciertos protocolos o servicios disponibles. Muchos operadores bloquean el acceso a dichos servicios y redes o priorizan el tráfico de unos por encima de otros, por ello, este término ha ganado un especial protagonismo en los últimos años que, aunque existen leyes a favor que obligan a los operadores a facilitar sus informes de neutralidad, por desgracia ninguno lo cumple, al menos en nuestro país

El pasado día 31 posiblemente fuiste uno de los afectados de la “caída” de Whatsapp, un servicio de mensajería con la friolera de 900 millones de usuarios en todo el mundo. Imaginad por un momento la infraestructura de esta compañía para dar servicio a tantos usuarios de manera simultánea; una auténtica barbaridad.En este artículo no os voy a hablar de la caída del coloso de la mensajería, pero sí quiero reflexionar sobre la importancia de eliminar los únicos puntos de fallo (SPOF del inglés Single Point of Failure) en toda arquitectura de sistemas y lo mal resuelto que está en la mayoría de empresas. Conoce todo sobre funciones de un consultor IT.

Actualmente, una de las principales redes de telecomunicación más seguras y privadas es la red Tor. A través de esta red distribuida, los usuarios pueden conectarse a Internet ocultando su identidad y origen, pudiendo navegar de forma totalmente anónima, evitar que los diferentes motores web puedan rastrearle y pudiendo acceder a ciertas páginas web que, por lo general, están limitadas. Sin embargo, no es la primera vez que se han demostrado fallos de seguridad en esta red y se ha comprometido el anonimato de los usuarios.

Una conexión VPN (Virtual Private Network) es una conexión privada que nos permite enviar todo nuestro tráfico a través de una única conexión con un segundo servidor, a través del cual las conexiones ya salen al exterior, mostrando como origen de los datos la IP y la información del servidor seguro y protegiendo así nuestra identidad real. También estas conexiones sirven para cifrar toda la información que enviamos y recibimos, evitando así que los paquetes puedan caer en manos de usuarios no autorizados y que diferentes servidores los analicen para obtener su origen o destino, evadiendo así la censura.

Los fabricantes son conscientes de que el conocido como Internet de las cosas cada vez abarca más dispositivos y es necesario una centralización del manejo de estos. Partiendo de esta idea y con motivo de la celebración del CES, la firma coreana LG ha presentado su primer hub Smart Security, que permitirá proteger y controlar estos equipos pertenecientes al IoT gracias a un ADT.

Los dispositivos móviles son cada vez más potentes, y muchas de las tareas que hasta ahora solo estaban disponibles en ordenadores, poco a poco va siendo posible llevarlas a cabo desde smartphones y tablets. Los responsables del desarrollo de Kali Linux, distribución pensada en auditar redes y sistemas informáticos, cuentan también con el desarrollo activo de NetHunter, una rom basada en Android de código abierto que nos permite hacer uso de las principales herramientas forenses y seguridad desde un dispositivo móvil de manera que podamos llevar las herramientas siempre en nuestro bolsillo.

Cada vez, la privacidad es un elemento más importante para todos los usuarios que se conectan a Internet. Por ello, desde el descubrimiento de los espionajes de la NSA y los gobiernos, así como por la recopilación de datos por parte de los gigantes de Internet, cada vez son más los usuarios que optan por utilizar tanto software libre alejado de las manos de las grandes compañías y el uso de redes descentralizadas como utilizar buscadores cuya principal finalidad sea mantener siempre la privacidad y el anonimato de los usuarios.

La llegada del CES provoca que los fabricantes muestren la mayoría de sus bazas para el año en el que acabamos de entrar y QNAP es sin lugar a dudas uno de los referentes en sistemas de almacenamiento en red. Además de confirmar algo que ya sabíamos (la renovación de la serie TS-x53), el fabricante ha presentado el equipo TBS-453A con 4 discos en estado sólido. Os recomendamos leer nuestro análisis del servidor QNAP TS-473A.

Cuando los usuarios que se conectan a Internet quieren poder navegar de forma segura y anónima, lejos del control de los gobiernos y las grandes empresas de Internet suelen optar por conectarse a la red Tor, una red distribuida que nos permite conectarnos de forma privada, anónima y evitar así el rastreo de actividad. Sin embargo, aunque en la teoría esto funciona, la red Tor, aunque es una red anónima y distribuida, no es del todo segura, y siempre debemos evitar realizar ciertas prácticas que pueden comprometer nuestra seguridad, privacidad y anonimato.

Hace tiempo ya hablamos sobre que las direcciones IP se estaban acabando. Cada vez son más los dispositivos que se conectan a la red simultáneamente, por lo que las limitadas direcciones del protocolo IPv4 se están agotando, teniendo que buscar una solución antes de que esto ocurra. La solución, aunque ya existe desde hace tiempo, se llama IPv6, un nuevo tipo de direcciones IP que permiten la configuración de un mayor número de IPs y que, poco a poco, está siendo adoptado en todo el mundo como protocolo por defecto.

VLC es un reproductor multimedia multiplataforma, de código abierto y gratuito, muy utilizado por los usuarios especialmente por no depender de codecs para funcionar. Todos los usuarios que seguimos de cerca el desarrollo de este navegador hemos pasado todo el año 2015 esperando el lanzamiento de la versión 3.0 de VLC, sin embargo, solo hemos recibido actualizaciones para la versión 2.x que, aunque bienvenidas, nos han dejado con un mal sabor de boca en cuanto a funciones y características esperadas, por ejemplo, la llegada del soporte nativo para Chromecast.

2016 no empieza bien para la web The Pirate Bay. A lo largo de este fin de semana, muchos de sus dominios más antiguos y conocidos han sido bloqueados por las mismas razones de siempre y, aunque el proyecto Hydra ha generado nuevas direcciones para seguir en funcionamiento, estos nuevos dominios han sido bloqueados en cuestión de horas, siendo, en este mismo momento, imposible acceder a The Pirate Bay a través de cualquiera de los dominios conocidos.

Con la aparición de los Ultrabooks, la delgadez de los portátiles ha propiciado la desaparición de uno de los conectores más grandes que había: el puerto Ethernet. No solo los Ultrabooks han comenzado a prescindir de este tipo de puerto para conectarnos a la red vía cable, sino que los Macbook Air y Macbook Pro también le han hecho desaparecer, por lo que debemos recurrir a adaptadores para poder aprovechar el rendimiento de una conexión cableada. Podéis visitar nuestro tutorial sobre características redes Multigigabit NBASE-T.

Cloud Computing, o computación en la nube, es un concepto que ha ganado un gran protagonismo en los últimos años. La computación en la nube se define como la posibilidad de ofrecer determinados servicios a través de Internet. Gracias a este nuevo modelo de negocio podemos, entre otras cosas, almacenar todos nuestros archivos sin tener que disponer de los discos físicos conectados a nuestro PC, conectarnos a otros usuarios para jugar online e incluso disponer de un equipo muy potente valorado en varias decenas de miles de euros por una pequeña cuota mensual el cual podemos utilizar para procesar cierta información pesada en poco tiempo.

La informática, igual que todo lo relacionado con la electrónica, evoluciona hasta cada vez un tamaño más pequeño y un precio más económico. Por ello, lo que hasta hace poco era impensable (un ordenador de regalo pegado en una revista) ahora sí que ha sido posible, como hemos visto con el nuevo Raspberry Pi Zero. Los mini-ordenadores han ganado un gran éxito en los últimos años y, aunque su principal inconveniente es la potencia, poco a poco van apareciendo alternativas cada vez más potentes capaces de cumplir, lo mejor posible, con las necesidades de los usuarios.

Los últimos años no han sido especialmente fáciles para la privacidad online. Tanto por parte de piratas informáticos como por diferentes organizaciones gubernamentales de todo el mundo (por ejemplo, la NSA americana o la GCHQ inglesa), los datos de los usuarios se han visto expuestos en varias ocasiones mediante diferentes ataques informáticos tanto contra los usuarios como contra los servidores de los diferentes gigantes de Internet con el fin de recopilar así el mayor número de información posible sobre estos.

El protocolo DNS (Domain Name System) en Internet, como todos sabéis, se encarga de traducir los nombres de dominio en direcciones IP para realizar las peticiones al servidor correspondiente. Las peticiones que se realizan a través de DNS son en claro, no van cifradas ni tampoco se comprueba que el origen es correcto ni tampoco su integridad, por lo que cualquier atacante podría modificarlas y redirigirnos a webs maliciosas.

En un mundo en el que cada vez estamos más conectados a Internet, el almacenamiento en la nube tiene cada vez más importancia en el día a día. Ya sea para compartir archivos con otras personas como para guardar copias de seguridad en la nube, cada vez son más los usuarios que utilizan los sistemas de almacenamiento online a diario. Existen varias plataformas donde guardar nuestros datos online, cada una con sus características y sus precios, aunque de las más conocidas es OneDrive, la nube de Microsoft.

Internet se mejora día a día. Cada vez son mayores las amenazas a las que se enfrentan los usuarios que se conectan a Internet, especialmente cuando hacemos referencia a sus datos y a la privacidad. Por ello, es de vital importancia utilizar conexiones seguras que eviten que, mientras intercambiamos información con distintos servidores, estos puedan caer en manos de usuarios no autorizados como piratas informáticos que puedan hacer mal uso de ellos.

Internet cada vez es un lugar más grande y peligroso. Cada vez son más los piratas informáticos que buscan poder tomar el control de conexiones de usuarios y datos de estos a través de diferentes técnicas. Por ello, los gigantes de la red están trabajando constantemente en implementar nuevas formas con las que permitir que sus usuarios puedan hacer un uso lo más seguro posible de Internet o, al menos, exponerlos al menor número de riesgos posible.

Subir y alojar archivos en servidores fuera de nuestra red para poder acceder a ellos en cualquier momento y lugar simplemente disponiendo de una conexión activa a Internet es cada vez más habitual entre los usuarios. Existen muchas plataformas que nos permiten alojar nuestros archivos, sin embargo, todas ellas cuentan con un plan de almacenamiento limitado (unos pocos gigas) teniendo que pagar una cuota mensual por aumentar este espacio de almacenamiento. A lo anterior debemos sumarle el riesgo para la privacidad que supone almacenar datos en un servidor fuera de nuestro control, controlado por terceras personas u organizaciones.

Cualquier jugador poseedor de una Xbox o PlayStation recordará, y no con mucho cariño, a Lizard Squad, un grupo de jóvenes con una botnet en su poder que decidieron lanzar un ataque de denegación de servicio distribuido, DDoS, contra los servidores de Xbox Live y PlayStation Network para evitar que los usuarios pudieran conectarse sin problemas a Internet desde sus consolas, teniendo en cuenta que muchos la recibirían como regalo durante dichas navidades.

Uno de los problemas que más frustran a los jugadores online es lo que comúnmente se denomina como «lag», problemas en la conexión que hacen que se pierdan paquetes o que exista una considerable diferencia en el tiempo de respuesta entre varios usuarios que de ventaja a unos frente a otros. Muchas veces, estos problemas se solucionan con una correcta configuración de la red y el router (puertos, conectar por cable, etc), sin embargo, en otras ocasiones los problemas de conexión no dependen del usuario, sino que se generan automáticamente en el tramo que existe entre nuestro router y el servidor externo.

Muchos recordamos a menudo Megavideo, una de las plataformas de Megaupload de mayor éxito destinada a la reproducción de vídeos en streaming, desde el navegador, sin necesidad de descargarlos localmente. Tras el cierre de Megaupload y todas sus plataformas y la llegada de Mega, el nuevo servicio de almacenamiento online de Kim Dotcom, este no ha creado, al menos de momento, una plataforma de reproducción de vídeo en streaming similar a Megavideo, por lo que hasta ahora, si queremos reproducir un vídeo alojados en sus servidores debemos descargarlo por completo a nuestro ordenador antes de poder reproducirlo.

SSH es el nombre de uno de los protocolos que nos permiten establecer conexiones seguras entre un cliente y un servidor, generalmente para controlar de forma remota y desde un terminal un equipo o servidor. Este tipo de conexiones también son utilizadas conectar dispositivos y plataformas entre sí, proteger la transferencia de archivos a través de la implementación SFTP o gestionar las claves seguras para no tener que escribirlas una y otra vez cada vez que vamos a establecer una conexión segura.

Un certificado digital es un fichero generado por una entidad certificadora, CA, imposible de manipular y que asegura la identidad de una persona en la red. Estos certificados pueden ser utilizados para demostrar que una red es original, que los datos transmitidos a través de Internet no han sido modificados e incluso para cifrar el tráfico de red entre dos puntos de manera que este no pueda ser legible por personas no autorizadas, sin embargo, en ocasiones estos certificados digitales pueden verse comprometidos, lo que supone un riesgo para los usuarios y las comunicaciones.

Mientras que JavaScript lleva presente entre los usuarios muchos años, Chakra aún es relativamente joven, y es que solo vio la luz por primera vez en 2008, aunque desde entonces ha seguido mejorando sus características y actualizándose hasta llegar a ser uno de los motores privativos más potentes de JavaScript, aunque esto está a punto de cambiar.

Un ataque de denegación de servicio distribuido, también conocido como DDoS, se basa, principalmente, en establecer millones de conexiones simultáneas con un gran ancho de banda contra un servidor de manera que este no pueda hacer frente a todas las solicitudes que recibe al mismo tiempo y termine por dejar a los usuarios sin acceso, bloquearse e incluso dañarse el hardware por la alta carga de trabajo que recibe.

Los mini-ordenadores han ganado un gran protagonismo en los últimos años. Actualmente es posible comprar un ordenador completo por tan solo 5 dólares (por ejemplo, el nuevo Raspberry Pi Zero), sin embargo, estos mini-ordenadores cuentan con una potencia bastante limitada, por lo que es de vital importancia buscar un sistema operativo ligero que cuente solo con lo imprescindible para garantizar el mejor funcionamiento y el aprovechamiento óptimo del hardware.

Aunque lo más habitual es utilizar las redes móviles para conectarnos a Internet desde smartphones y tablets, es posible utilizar módems USB a través de los cuales, gracias a una tarjeta SIM con tarifa de datos, podemos acceder a Internet a través de las redes 3G y 4G desde cualquier ordenador. Un estudio de 8 modelos diferentes de módems ha demostrado la presencia de vulnerabilidades importantes en estos dispositivos.

MiTeC Network Scanner es una completa herramienta gratuita, tanto para usuarios domésticos como profesionales, que nos va a permitir realizar escáneres de la red en busca de todos los dispositivos conectados a ella y, al mismo tiempo, explorar de forma avanzada una serie de servicios y protocolos de red en busca de posible información relevante o posibles vulnerabilidades potenciales.

Los ataques informáticos son cada vez más potentes y complejos. Si no protegemos correctamente tanto nuestro software como nuestras redes es probable que terminemos bajo el control de un pirata informático, quien podrá acceder a información personal y privada sobre nosotros, así como llegar incluso a tomar el control total de nuestro sistema. Aunque aparentemente una red pueda estar correctamente protegida, siempre es recomendable llevar a cabo diferentes tests, análisis y auditorías para asegurar que, efectivamente, dicha seguridad es real y estamos protegidos, en la medida de lo posible, frente a los ataques de red de estos piratas.