Veinti1 Linux Redes Seguridad Servidores Programación o eso debería

Me he hecho un pequeño script en Python que llamo todos los dias en en el cron para que me haga un backup.
Utiliza scp y lo tengo configurado con certificado de la máquina ‘backup’ hacía la que va a copiar.

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63

#!/usr/bin/env python
import os, time, smtplib, sys, subprocess, StringIO
from email.mime.image import MIMEImage
from email.mime.text import MIMEText
from email.mime.multipart import MIMEMultipart
 
email = "email@dominio" #email al que vas a enviar
email_from = "email@dominio" #Desde el que vas a enviar
path = "/path/donde/guardar/el/backup"
path_l = path + "files/"
path_h = "/path/de/la/maquina/remota/a/copiar"
host = "ip_o_dominio"
user = "cacaue"
 
def writelog(content):
log=open(path+'log.txt', 'a')
log.write(time.strftime("%d %m %Y %H:%M")+"  "+content+"\r\n")
log.close()
 
def sendemail(content, asunto):
msg = MIMEMultipart()
msg['To'] = email
msg['Cc'] = ""
msg['From'] = email_from
msg['Subject'] = asunto
text = MIMEText(content)
text.add_header("Content-Disposition", "inline")
msg.attach(text)
 
try:
server=smtplib.SMTP("localhost")
server.sendmail(msg['From'], msg['To'], msg.as_string())
server.quit()
writelog("Email enviado a "+msg['To']+" con el contenido: "+content)
except:
writelog("Error al enviar email")
 
if __name__ == "__main__":
path_backup = path_l+time.strftime("%d%m%y")
try:
os.mkdir(path_backup)
except:
writelog("Ya existe --> "+path_backup)
 
cmd = "scp -r "+user+"@"+host+":"+path_h+" "+path_backup
try:
f=open(path+"temp.txt", "w")
retcode = subprocess.call(cmd, shell=True, stdin=f, stderr=f)
f.close()
if retcode < 0:
writelog("Child was terminated by signal")
else:
f=open(path+"temp.txt", "r")
salida = f.read()
f.close()
if os.path.getsize(path+"temp.txt")>0:
writelog("Error en "+host)
else:
sendemail(salida, "Backup "+time.strftime("%d/%m/%y")+" realizado con exito")
writelog("Realizado con exito")
 
except OSError, e:
writelog("Execution failed")

Acabo de leer sorprendido que el nuevo ipod shuffle solo podrá utilizar auriculares de la marca apple puesto que han cambiado la clavija de conexión de toda la vida, y que en breve sacarán un adaptador para poder utilizar auriculares de terceros, pero esto no es nada nuevo en empresa de la manzana, ya ocurrió lo mismo con el mini-dvi, un nuevo conector que no trae absolutamente nada nuevo, propietario de ellos, que te obliga o bien a comprar sus periféricos o a comprar un adaptador del que ya se encargarán de meterte un buen puyazo.

Esta estrategía absurda desde el punto de vista técnico y por supuesto de los usuarios, que tendrán que renunciar al 99% de los productos del mercado, o, comprar su adaptador, solo responde a intereses netamente económicos, y estas cosas por muy bonitas que las decores con ‘mejoras técnicas’ o con el blanco más perla que exista, al usuario le joden, así que apple no nos jodas y aún menos nos vengas con ideas monopolísticas.

Via F-Secure me entero de la existencia de este gráfico elaborado en colaboración con Clarified Networks, que muestra el número de máquinas zombis repartidas por el mapa.

“ser felices ya que es lo único que podemos hacer que valga la pena”

Paranoid android

Please could you stop the noise I’m tryin to get some rest
From all the unborn chicken voices in my head
What’s that?
What’s that?

When I am king you will be first against the wall
With your opinions which are of no consequence at all
What’s that?
What’s that?

Ambition makes you look pretty ugly
Kicking screaming gucci little piggy

You don’t remember, you don’t remember
Why don’t you remember my name?
Off with his head man, off with his head!
Why won’t he remember my name?
I guess he does

Raindown raindown come and raindown on me
From a great height, from a great haaaeeeeeiii.
haaaaeeeeeiiii
Raindown rain down come and rain down on me
From a great height, from a great aaaaaeeeeee

That’s it sir you’re leaving
The crackle of pig skin
The dust and the screaming
The yuppies networking
The panic
The vomit
The panic
The vomit
God loves his children
God loves his children, yeah

Háptica según la Wikipedia “Háptica, estrictamente hablando significa todo aquello referido al contacto, especialmente cuando éste se usa de manera activa”, es decir, llevado al contexto de la informática la interación con nuestra maquina mediante una pantalla tactil, es cierto de que estas pantallas llevan con nosotros muchos años pero aún no habían sido utilizadas de manera activa para el desarrollo de aplicaciones. Nuevos productos como el iPhone y Microsoft Surface nos hacen imaginar un futuro en el que nuestros queridos ratones dejarán de ser un periférico indispensable a compartir el status de las tabletas digitalizadoras.

Acabo de recibir el siguiente correo en mi bandeja de entrada, remitido por Jose Vega hnos_vega@hotmail.com, con un fichero en formato docx que dice lo siguiente:

SOLO POR FIESTAS NAVIDENAS Y APARTIR DE HOY,SOPORTE
EN LINEA TOTALMENTE GRATIS ESTO ES UNA OPORTUNIDAD
PARA AYUDARTE A CORREGIR PROBLEMAS QUE TENGAS EN
TU COMPUTADORA. ACTIVA NUESTRO PROGRAMA DEJARLO
CORRIENDO Y NO APAGES TU MAQUINA,
Visita nuestra web para mas detalles……..

ONLY FOR THIS SEASON, WE ARE OFFERING ONLINE SUPPORT
TOTALLY FREE. WE CAN HELP YOU OUT IN SIMPLE PROBLEMS THAT
YOUR COMPUTER MIGHT BE ENCOUNTERING RIGHT NOW. JUST
ACTIVATE OUR PROGRAM AND LEAVE IT ON AND DON’T TURN OFF
YOUR MACHINE.
VISIT OUR WEBSITE FOR MORE DETAILS
Sincerely,
Jose Vega

Visito su web hnosvega.com y se me pasan dos cosas por la cabeza, si esto se trata de un troyano en toda regla o estamos hablando del colmo de lo cutre. Para ello me descargo el programa que te indican. Lo primero que hago es pasarme por Virus Total del que teneis aquí su resultado según la información que desprende parece que se trata de un programa de escritorio remoto llamado TeamViewer calculo el md5 al archivo de la web de hnosvega y el de la fuente original y no se trata del mismo, pero aun puede tratarse de versiones distintas del programa. Entonces decido que voy a instalarme el archivo en una virtual que tengo para este tipo de casos. Al abrirlo aparece una ventana en la que nos aparece un recuadro con nuestra IP y una contraseña, y nos dice que se la mandemos por email a la dirección hnos_vega@hotmail.com.

Toda esta maraña persigue como está bien claro el poder tener acceso a tu maquina, de lo que no tengo la seguridad es de si esto es la forma más penosa que he visto en mi vida de troyanizar una maquina, o si por el contrario se trata de una empresa de verdad que una vez con acceso a tu equipo te cobre por determinadas acciones.

Como respuesta a lo que decia anteriormente “si esto se trata de un troyano en toda regla o estamos hablando del colmo de lo cutre” mejor cambiarlo por “vergüenza ajena o el colmo de lo cutre”.
Tienen un teléfono por si alguien quiere llamar y contarnos lo que averigue, yo con saber de que no se trata de un troyano de los de verdad, me conformo.

Recientemente ha caido en mis manos este libro escrito con motivo del décimo aniversario de Una-al-dia para los que no lo conozcais Una-al-dia nació hace 10 diez años con la intención de mandar cada día una noticia sobre seguridad informática. Pues bien el libro dividido en 10 capitulos, uno por cada año, intenta ponernos en situacción de lo que significó aquel año, para ello mezcla noticias sobre informática general, sucesos que todos recordaremos y noticias relacionadas con la seguridad informática. Un libro muy recomendable sobre todo para aquellos que como yo tengan una perspectiva muy corta sobre seguridad informática y quieran comprender de una manera gráfica lo que han sido los últimos diez años en el mundo de la seguridad.

“conoce el pasado para entender mejor el presente y optimizar el futuro”

Esta aplicación disponible para la mayoría de las distribuciones nos permite manipular el portapapeles. Podemos por ejemplo copiar el contenido de un fichero de una manera rápida y efeciente.
xsel --clipboard < file.txt
O volcar el contenido de muestro portapapeles en cualquier archivo:
xsel --clipboard > file.txt

Xsel

Parece que han cometido el error empresial que los guiará al abismo, han dejado de copiar a Mac Os para copiar a KDE.

Windows 7

Hoy es un Viernes muy especial, un viernes con una triste despedida que me pesa profundamente y que solo el tiempo sabrá decirme si fué necesaria.