Redes

Login With SSH nos deja ver un nuevo concepto de autenticación a través de plataformas web. Mientras que hasta ahora estamos acostumbrados a utilizar los clásicos nombres de usuario y contraseña, o en el mejor de los casos con una doble autenticación a través de un código generado, cada vez los ataques informáticos son más complejos y fuertes, siendo muy complicado proteger las cuentas de los piratas informáticos.

Nmap es una herramienta gratuita y de código abierto que comenzó a desarrollarse en 1997 para Linux como un software de escaneo de puertos y servicios en sistemas remotos. Con el paso del tiempo, esta aplicación se ha convertido en una herramienta multiplataforma y ha ido mejorando y añadiendo nuevas funcionalidades, la mayoría de ellas en forma de scripts, de manera que actualmente Nmap es una de las soluciones de análisis de seguridad de redes más completas del mercado.

Para aquellos que no conozcan, Wireshark (anteriormente conocido como Ethereal) es una herramienta desarrollada para analizar protocolos y solucionar problemas de red, aunque dada su potencia y sencillez de uso también es muy utilizada como «sniffer» de paquetes en ciertas redes con la que poder conocer y capturar absolutamente todos los paquetes que viajan por ella. Esta herramienta es similar a tcpdump pero con una interfaz gráfica muy sencilla de utilizar una serie de filtros que facilita el trabajo en grandes cantidades de paquetes.

La nube personal centra el esfuerzo de muchos fabricantes desde hace poco más de dos años. Los NAS son unos dispositivos que se han generalizado en los hogares, permitiendo a los usuarios crear una nube privada. Western Digital es una de estas compañías que crea productos para este mercado y nosotros hemos tenido la oportunidad de tener entre nuestras manos el renovado WD My Cloud Mirror.

En los últimos meses, el anonimato y la privacidad han ganado una gran importancia tanto para los usuarios como para los desarrolladores. La conciencia de la gente al conectarse a Internet está cambiando y ahora, al igual que se evita facilitar datos personales, se busca que las organizaciones y las webs tampoco recopilen y vendan esta información. Existen muchas formas de conectarse de forma privada a la red, sin embargo, es posible que dicho anonimato esté a punto de ser más complicado de mantener, al menos en Reino Unido.

A la hora de montar y hacer funcionar una página web debemos buscar un servidor. Para ello podemos optar por contratar un «hosting» que se encargue de alojar y mostrar nuestra web o instalar un software, servidor, en nuestro ordenador personal o en cualquier otro dispositivo compatible (un Raspberry Pi o un NAS, por ejemplo) que se encargue de dicha función. Los servidores web más conocidos y utilizados con Apache y Nginx, aunque existen muchos más, cada uno con sus propias características y funcionalidades.

El almacenamiento en la nube es cada vez más utilizado, tanto por usuarios individuales como por empresas. Guardar y sincronizar nuestros archivos con la nube tiene ciertas ventajas como la garantía de copia de seguridad y la disponibilidad de los mismas siempre que tengamos una conexión a Internet desde donde descargarlo previamente. Aunque el almacenamiento en la nube funciona así a día de hoy, es probable que gracias a Upthere este concepto esté a punto de cambiar.

Cuando buscamos contenido dinámico en una web lo más probable es que a la URL se la añadan automáticamente una serie de parámetros utilizados precisamente para mostrar, de la manera más precisa posible, lo que busca el usuario. En la mayoría de los casos esta metainformación no proporciona datos sobre el usuario más allá de la consulta realizada, sin embargo, en otras plataformas, como es el caso de Google, sí que puede hacer cierta información implícita en la URL al realizar determinadas búsquedas.

Google es el buscador más utilizado de toda la red, donde millones de usuarios se conectan a diario para realizar sus consultas en la web. Las búsquedas que realiza un usuario puede desvelar información personal y privada sobre este, por lo que para preservar la privacidad lo mejor posible se deben establecer conexiones seguras de manera que terceras personas no puedan acceder a las comunicaciones que se establecen entre el cliente y el servidor.

Se trata de una realidad, y hoy en día los dispositivos PLC forman parte de una gran cantidad de hogares, permitiendo a los usuarios compartir su conexión a Internet o interconectar equipos de una forma sencilla. Sin embargo, hoy vamos a hablar de la tecnología dLAN del fabricante devolo, permitiendo crear una red doméstica de una forma sencilla.

Internet of Things, el Internet de las Cosas, o simplemente IoT es un concepto que se está extendiendo cada vez más entre los usuarios domésticos. Este concepto se puede resumir como la posibilidad de conectar cualquier elemento a Internet, desde un simple televisor o una minicadena a los electrodomésticos, las persianas, la calefacción e incluso la puerta de nuestra casa para una apertura inteligente. Tener todo nuestro hogar conectado a Internet nos permite tener un mayor control sobre todo desde cualquier lugar, sin embargo, también supone un riesgo y una puerta de entrada digital a piratas informáticos. Os recomendamos leer nuestro tutorial sobre cómo mejorar la conexión a Internet.

La fibra óptica es la tecnología del futuro, a nadie le cabe la menor duda de ello. Los diferentes operadores se encuentran actualmente desplegando estas nuevas redes por los principales municipios con el fin de ofrecer la mejor oferta a sus clientes y abarcar el mayor número de altas de fibra en el menor tiempo posible e ir haciendo que las conexiones de cobre caigan en desuso. El pasado 2014 se registraron más de 15 millones de líneas instaladas para la fibra óptica en su modalidad FTTH. Se calcula que para el próximo 2017 más de 41 millones de usuarios tengan acceso a esta nueva generación.

Si quieres conectar equipos PoE tienes varias formas de hacerlo y hoy vamos a repasar dos de estas alternativas que no ofrece este fabricante. Concretamente vamos recordar el switch no gestionable Edimax GS-1008P y el inyector PoE Edimax GP-101IT cada una con unas ventajas claras con respecto al otro.

La NSA espía a todos los usuarios que se conectan a Internet o que hacen uso de las redes de telecomunicaciones, eso no es nada nuevo. Esta organización gubernamental ha estado muchos años controlando las comunicaciones de los usuarios a diferentes plataformas y servidores a través de Internet, en la mayoría de las ocasiones, sin el permiso de los administradores de dichas plataformas, lo que tras el descubrimiento de los diferentes planes de espionaje, ha dejado manchada la imagen de dichas empresas.

Las conexiones SSL cada vez son más importantes para proteger la información que enviamos a través de Internet y evitar que esta pueda ser capturada en un punto intermedio entre nuestro ordenador de origen y el servidor de destino. Aunque muchas páginas web utilizan ya este protocolo, no todas las configuraciones son igual de seguras y aunque pensemos que nuestro tráfico está siendo protegido es posible que piratas informáticos, organizaciones u otros elementos puedan estar controlándolo.

Aunque las descargas de archivos y materiales desde Internet han vuelto a posicionarse del lado del P2P, las descargas directas aún tienen bastante importancia hoy en día, especialmente cuando se trata de material intelectual o cuando lo que buscamos son controladores, programas libres para nuestro sistema operativo e incluso cuando buscamos actualizaciones de firmware para dispositivos móviles que, por lo general, suelen estar alojados en webs extranjeras.

No es la primera vez que leemos sobre los intentos de control de las comunicaciones y las conexiones a Internet por parte de gobiernos y empresas privadas. Internet, lo que en un principio fue una red libre, cada vez se encuentra más censurada y limitada por culpa del poder de unos pocos, por lo que, ante la imposibilidad de actuar en individual debemos intentar recuperar el control de la neutralidad de la red a través de plataformas colectivas como «Save the Internet». Os recomendamos leer los mejores routers profesionales con OpenVPN en el firmware.

OwnCloud es una de las mejores plataformas para montar, configurar y administrar una nube personal, privada y gratuita similar a Dropbox, Google Drive o OneDrive. Gracias a esta plataforma vamos a poder alojar nuestros archivos en un disco duro local y acceder a ellos desde cualquier lugar siempre y cuando tengamos una conexión a Internet, igual que almacenar los archivos en plataformas de terceros, pero preservando la seguridad y la privacidad de nuestros datos.

Feedly es el lector de noticias y RSS más utilizado de la red tras el cierre de Google Reader. Aunque los primeros meses han sido algo caóticos para la plataforma y tras sufrir serios ataques DDoS, esta ha seguido creciendo, ganando usuarios mes a mes e implementando nuevas funciones a su plataforma de noticias. Dos años más tarde del éxito de esta plataforma han conseguido más de 60.000 usuarios Premium y anuncian las que serán las nuevas características que implementarán en los próximos meses.

Disponer de una conexión a Internet es cada vez más importante. Aunque los dispositivos móviles cuentan con conexiones de alta velocidad (3G, 4G) estas no están siempre disponibles, especialmente cuando viajamos, y la velocidad en muchos tramos puede ser insuficiente para alguien que viaja a menudo por motivos de trabajo. Renfe, con el gran despliegue del AVE que está llevando a cabo, está reduciendo los tiempos de viaje para no tener que pasar incontables horas en el tren. Ahora llega el momento de solucionar otro de los problemas más criticados al viajar: la conectividad.

InterPlanetary File System (IPFS) es un nuevo protocolo de Internet que busca renovar todos los protocolos actuales ofreciendo una solución todo-en-uno con la que poder cubrir prácticamente cualquier necesidad. El protocolo IPFS permite crear aplicaciones totalmente distribuidas, garantizando así su disponibilidad a lo largo de la red sin depender de un único servidor centralizado para brindar un servicio concreto.

El almacenamiento en la nube es muy práctico y útil. Gracias a él podemos almacenar una copia de seguridad de nuestros archivos más importantes en un servidor de la red y acceder a este archivo en cualquier momento y desde cualquier lugar simplemente con una conexión a Internet. Aunque aparentemente todo son ventajas, la principal desventaja de este tipo de almacenamiento de archivo es la falta de privacidad, y es que cuando algo «privado» deja de estar solo bajo nuestro control, también deja de ser totalmente privado.

De nuevo un año más vuelven los premios a la excelencia tecnológica que organiza este grupo, y con respecto al pasado año. La V Edición de los Premios ADSLZone congregará a más de 180 invitados y repartirá más de 30 premios. RedesZone dispondrá de un protagonismo importante ya que repartiremos 4 premios.

El tráfico de red, especialmente en las empresas, cada vez es mayor y crece exponencialmente. A la hora de configurar la infraestructura de una compañía se debe prestar atención en que esta pueda ser fácilmente escalable y flexible, de manera que los usuarios puedan adaptarla lo más fácilmente posible a sus necesidades, tanto presentes como futuras, las cuales cada vez serán más complejas.

Existen aplicaciones y plataformas online especialmente diseñadas para alojar chats con varios grupos de usuarios que permitan a estos y a los responsables de empresas y organizaciones organizarse con sus trabajadores y con el trabajo a realizar. Dos de las herramientas más conocidas para esta finalidad son Hipchat y Slack, quienes ofrecen a los administradores y responsables de las empresas un servidor privado previamente montado y configurado donde crear salas a las que se conectarán el resto de los trabajadores y desde donde podrán comunicarse y compartir recursos de forma sencilla, rápida y privada.

Dropbox es una de las plataformas de almacenamiento en la nube pioneras y más utilizada por millones de usuarios día a día. Independientemente del uso que un usuario doméstico puede hacer de la herramienta, Dropbox está especializado en un uso más avanzado que otras alternativas, destacando tanto sus herramientas empresariales como las funciones colaborativas, que permiten a varios usuarios trabajar al mismo tiempo en un documento o en una carpeta.

Desde la fabricación, comercialización y gran éxito del primer mini-ordenador, Raspberry Pi, este tipo de dispositivos han comenzado a causar una gran expectación entre usuarios y fabricantes. Muchos han creado sus propios equipos, cada uno con unas características propias, con los que plantar cara al Raspberry. Aunque muchos fabricantes han creado alternativas más potentes que el original, ninguno ha decidido distanciarse de sus rivales en uno de los aspectos claves: el precio.

JavaScript es el lenguaje de programación más utilizado según los últimos informes de GitHub. Este lenguaje de programación se caracteriza por ser sencillo, potente y flexible. Actualmente la mayor parte de la web está escrita en este lenguaje, quien ha demostrado ser capaz de mucho más de lo que hemos visto hasta ahora. JavaScript es muy utilizado por administradores web, por ejemplo, los que utilizan el servidor Nginx, ya que les permite crear módulos fácilmente sin tener que escribirlos y compilarlos en C, ahorrando tiempo y recursos a la vez que crean un servidor web universal.

Cuando un técnico quiere asegurar que una red es robusta y fiable y poder garantizar así su correcto funcionamiento debe comprobar que tanto la red como los equipos y dispositivos de la misma están preparados para hacer frente a diferentes ataques informáticos y que son capaces de detectarlos y bloquearlos para evitar igualmente que la información de la misma no se vea comprometida. Para ello el técnico informático puede utilizar herramientas que le permitan emular este tipo de ataques, como es el caso de Evil FOCA.

El protocolo SSH (Secure SHell) es sin duda uno de los más utilizados para establecer conexiones seguras cliente-servidor. Gracias a él cualquier usuario puede conectarse a modo terminal a una máquina remota y tomar el control sobre ella fácilmente y de forma segura, ideal para servidores Linux. Aunque en muchas ocasiones hemos explicado el funcionamiento de este protocolo, existen muchas opciones avanzadas muy útiles que por lo general son desconocidas para la mayor parte de los usuarios, por ejemplo, la multiplexación.

La captura y análisis de paquetes de red suele ser utilizada generalmente para auditar la seguridad de una red concreta o localizar posibles fuentes de paquetes que están saturando o causando cuellos de botella en la misma. Para realizar un análisis de paquetes lo único que necesitamos es estar conectados a la misma red, preferible por cable, aunque es posible que en ocasiones no podamos conseguir dicho acceso al no poder conectarnos al router/switch o simplemente por no tener un puerto de conexión disponible.

Hace algún tiempo se descubrieron varias vulnerabilidades críticas en OpenSSL, librerías libres más utilizadas de la red para establecer conexiones seguras. Tras estas vulnerabilidades muchas empresas y desarrolladores empezaron a plantearse sobre si la seguridad y el mantenimiento de estas librerías era suficiente o se debían buscar nuevas alternativas para proteger las conexiones de los usuarios en los tiempos modernos. Google fue una de las empresas que desarrolló un proyecto derivado de OpenSSL (BoringSSL) mantenido por él, aunque no ha sido el único.

Hoy en día prácticamente todos utilizamos una cuenta de correo electrónico. En estas cuentas recibiremos correos y mensajes de todas aquellas personas que se quieren poner en contacto con nosotros, sin embargo es posible que también recibamos mensajes de terceras personas que no conocemos o con las que simplemente no queremos contactar. A este tipo de mensajes se les llama «correo no deseado».

Pastebin es una de las plataformas más conocidas por ser la preferida donde los piratas informáticos publican información robada de forma totalmente anónima. En ella se han publicado en ocasiones enlaces magnet a torrents, usuarios y contraseñas de diferentes plataformas, información bancaria, datos sobre vulnerabilidades y otra gran cantidad de información, siendo esta una forma muy sencilla de publicar cierto contenido sin peligro a ser identificado, aunque en la práctica la seguridad podría ser mayor. Os recomendamos visitar nuestro tutorial sobre subir archivos muy grandes a la nube de Volafile.

Millones de usuarios envían a diario mensajes a través de los clientes de mensajería convencionales. Aunque la mayoría de estas comunicaciones no tienen valor alguno para terceras personas, siempre hay usuarios que utilizan estas herramientas para enviar información personal o privada sobre ellos mismos que, si no se aplican las medidas de protección correspondientes, puede que los datos terminen en manos de terceras empresas e incluso de piratas informáticos que los venderán más adelante. Conoce estos programas de mensajería sin número de móvil.

Uno de los mayores quebraderos de cabeza para los usuarios a la hora de conectarse a Internet son los puertos. Ya sea para descargar desde la red Torrent, como para jugar o ejecutar una aplicación cualquiera se necesita que el router abra o asigne determinados puertos para que la conexión pueda realizarse sin problemas. Existe un protocolo gracias al cual no es necesario preocuparse de los puertos a la hora de establecer conexiones a Internet, el UPnP, aunque a cambio de sacrificar seriamente la seguridad.

Debido a que prácticamente todos los proveedores de Internet nos ofrecen una dirección IP dinámica que cambia cada cierto tiempo o cada vez que reiniciamos el router, si vamos a conectarnos de forma remota a nuestra red es necesario que utilicemos un DDNS, o DNS dinámico, que nos permite asociar nuestra dirección IP directamente a un nombre de dominio, a través del cual podamos conectarnos sin necesidad de memorizar o apuntar cada vez una IP diferente. Os recomendamos leer nuestro listado con los mejores DDNS gratis.

BitTorrent Sync ha sido el software pionero de sincronización de archivos entre varios equipos de forma distribuida. Este programa empezó como una herramienta privativa pero totalmente gratuita, lo que le hizo ganar popularidad en poco tiempo. Viendo el éxito de la empresa, la compañía decidido aprovechar el lanzamiento de la versión 2.0 para introducir limitaciones a los usuarios gratuitos y, de paso, ofrecer varios planes de pago en función del número de usuarios o del uso (personal o profesional) que se fuera a dar a la herramienta.

Los mini-ordenadores han ganado un gran éxito en los últimos meses. Estos dispositivos de bajo coste nos permiten disponer de un completo ordenador, e incluso de un servidor con infinidad de funciones por un precio asequible para casi cualquiera. Aunque el pionero de los mini-ordenadores es el Raspberry Pi debido a su éxito han aparecido nuevos dispositivos, cada uno con unas características propias, que buscan abrirse un hueco adaptándose a las necesidades de cada usuario.

Aunque el concepto de Inteligencia Artificial es muy abstracto, es muy probable que hagamos uso de ella a diario. Un ejemplo muy claro de inteligencia artificial se encuentra dentro de los asistentes virtuales como Google Now, Siri y Cortana, cada vez más integrados en los smartphones. Sin embargo no son los únicos, y tampoco serán los últimos. Una muestra de ello es Mycroft, un nuevo asistente virtual con inteligencia artificial que ha alcanzado la financiación necesaria para hacerse realidad.

A la hora de crear y alojar una página web pueden aparecer un gran número de dudas. Una de las principales dudas que pueden aparecer es sobre el servidor que alojará nuestra web. Existe un gran número de servidores diferentes, gratuitos, baratos, caros, muy caros… todo según las necesidades de cada administrador web. En este artículo vamos a hablar de SiteGround, un hosting web muy conocido en Estados Unidos que finalmente llega a España con un centro de datos alojado directamente en Europa (Ámsterdam, concretamente).

El Internet de las Cosas es sin duda uno de los conceptos más interesantes de los últimos meses. Este concepto busca poder conectar a la red absolutamente cualquier objeto, desde una simple lavadora hasta farolas, coches e incluso prendas de ropa. Gracias al Internet de las cosas, también conocido como IoT (Internet of Things) las posibilidades de un objeto convencional son prácticamente infinitas, siendo los límites nuestra propia imaginación.

Cada vez es más habitual que las empresas y las compañías telefónicas espíen la actividad de sus usuarios. Las búsquedas, las webs que visitan y los lugares desde donde acceden a Internet. Aunque es posible utilizar algunas herramientas que nos ayudan a detectar y bloquear los sistemas de rastreo también es posible que en nuestro caso nuestro operador no esté rastreando nuestra actividad, por lo que la conexión y la navegación serán de forma convencional.

La seguridad de los routers domésticos deja mucho que desear. Los fabricantes lanzan varios modelos de routers y más adelante se olvidan de ellos, no los actualizan para solucionar errores y vulnerabilidades y dejan de darles soporte, por ello los piratas informáticos aprovechan cada vez más las vulnerabilidades de estos dispositivos de red para hacerse con su control y poder utilizarlos para sus propios fines, por ejemplo, ataques dirigidos o espiar a las víctimas. Os recomendamos visitar nuestro tutorial sobre cuánto dinero vale tener el router siempre enchufado.

El protocolo SSH es utilizado para conectarnos de forma remota y segura a ordenadores de una red. Gracias a este protocolo podemos conectarnos, controlar un ordenador y transferir archivos de forma segura y cifrada evitando que terceras personas puedan capturar y analizar el tráfico que generamos. Para poder establecer estas comunicaciones seguras se necesitan un cliente y un servidor. Aunque los más conocidos forman parte de la suite de herramientas de OpenSSH, también existen otras alternativas como vamos a ver a continuación. Podéis visitar nuestro tutorial para configurar FreeSSHd en Windows.