Security Day 2016_: Todas las presentaciones en vídeo

Ya hemos publicado los vídeos de todas las sesiones que se realizaron durante el Security Day 2016 de Eleven Paths para que puedas ver todo lo que presentamos allí. Para que te sea mucho más cómodo verlas, hemos dividido todas las sesiones vídeos cortos clasificados por temáticas concretas, así que puedes verlos seguidos o uno a uno seleccionando el que más te apetezca en cada momento.

figura 1: Security Day 2016_. Todas las presentaciones en vídeo

Ya os iré desgranando una a una las novedades en el blog de Eleven Paths, porque hemos presentado integraciones de Faast con FortiWeb, de MetaShield Protector con FortiGate, hemos presentado MetaShield Protector for Exchange Server en entornos privados, pero también como versión App para Office 365. Además, en la sesión hemos hablado de las novedades de SandaS y SandaS GRC - preparados para entornos de Ciberseguridad Industrial - y hemos hablado de nuestros servicios de Data Loss Detection además de los proyectos de Firma Digital integrando certificados digitales y firma digital manuscrita. Todo ello, en los siguientes vídeos y en este artículo tienes un resumen de lo principal.

Figura 2: Bienvenida por Chema Alonso & José Luis Gilpérez 

Figura 3: Keynote por Chema Alonso

Figura 4: Unidos somos más fuertes

Figura 5: Unidos somos más fuertes - Fortinet

Figura 6: Virtual Patching - FortinWeb & Faast

Figura 7: SandaS

Figura 8: SandaS GRC para ciberseguridad industrial

Figura 9: Hack Your Future! Entrega de premios

Figura 10: Firma Digital con SealSign

Figura 11: Data Loss Detection

Espero que este fin de semana, estos vídeos de entre 2 y 30 minutos llenen tus huecos de relax con algo de información que te pueda ser útil.

Saludos Malignos!

Denuncia las "ofertas" de trabajo para "hackers"

No sé ni cuantas veces ya he contado lo de las peticiones de hacking que recibo constantemente. Gente perdida a la que remito a los artículos de Buscas Criminales, No Hackers, o Algunas cosas más que me piden. Pero aún así, sigo recibiéndolas incluso por cualquier sito, incluso por el Facebook. La última que recibí fue hace unos días y el mensaje era tan directo que lo publiqué en mi cuenta Twitter. Hoy os voy a dejar ver el mensaje original.

En él se ofrece "Bastante", aunque esta persona no sé si sabe lo que significa "Bastante" cuando estamos hablando de códigos penales que te pueden llevar a la cárcel o de hechos que pueden arruinar tu vida profesional para siempre.

Figura 1: La oferta de "trabajo" que me llegó por correo electrónico

Como podéis veis en la captura del mensaje, no he querido quitar los datos del remitente, que es de una cuenta Gmail a la que espero se haya conectado desde una dirección IP de su casa o desde un equipo en el que la huella digital de la conexión sea igual que la de otra cuenta totalmente identificable.

En este caso, quise darle un escarmiento como a la delincuente del Tuenti, así que contesté sutilmente para buscar más información del objetivo sin dejar claro nada, y le puse algo como lo siguiente:

Figura 2: Mi respuesta buscando más datos

Pero no me contestó, así que decidí buscar por Internet ese correo electrónico a ver dónde más se había utilizado. Como se puede ver, el dueño del mensaje ha publicado la oferta en Internet buscando un hacker para robar la cuenta. También espero que ahí hayan guardado la dirección IP de la conexión por si acaso fuera necesaria.

Figura 3: El anuncio de en busca de un "Experto informático en sistemas y seguridad"

En el anuncio dice estar en Barcelona, y el nombre del correo es de una mujer con un apellido común allí, como es Clos, pero yo pondría esos datos en cuarentena, porque puede que sean falsos. No creo que alguien pueda ser tan descuidado de poner esos datos de verdad - aunque si fuera un poco más list@ ya sabría que yo no hago esas cosas después de haberlo dicho tantas veces -. Lo que me decidió a escribir este post es ver el último anuncio que publicó, en el que habla en masculino "dispuesto" y en el que encima va de "killer".

Figura 4: Encima de killer. Ahí tenéis su coreo electrónico.

En fin, yo te animo a que, si alguna vez te piden algo así lo denuncies, pública o judicialmente, para ver si acabamos de dar escarmientos a esta gente y dejan de una vez de unir la imagen de los hackers con la de los criminales.

Saludos Malignos!

Mover correos electrónicos con i64POP3Connector

Una de las primeras herramientas que se crearon en Informática 64 fue i64POP3Connector. Una pequeña utilidad que nació por necesidad de una consultoría para la que no había otra forma de solucionar el problema, y que publicamos junto al resto de pequeñas tools de las que os hablé ya en el año 2009 en el artículo "Los trastos del sótano". El problema era que los conectores no soportaban SSL para POP3 cuando lo necesitamos, así que se creo la herramienta.

Figura 1: i64POP3Connector

Como no le había dedicado ninguna entrada a esta herramienta, hoy quería hacer una pequeña mención a su uso, pues con el cambio de Informática 64 a Eleven Paths había que migrar correos, y por supuesto esta solución vino a mi mente.

Figura 2: Configuración de cuentas en i64POP3Connector

La idea de i64POP3Connector es funcionar como un servicio en una máquina Windows que recoge correo de diferentes cuentas de correo electrónico utilizando el protocolo POP3 y POP3-S, para reenviar todos los correos que haya en ese buzón a otra cuenta de correo. Esto se puede hacer con múltiples cuentas, lo que permitiría migrar el contenido de un buzón a otro antes de borrarlo, o recibir los mensajes de varios buzones de correo y centralizarlos en uno solo, al gusto.

Figura 3: Conexiones en i64POP3Connector

La verdad es que desconozco si existen a día de hoy soluciones como ésta, pero si quieres darle una prueba, aún la tienes para descarga disponible en i64POPConnector.

Saludos Malignos!

Explorando la DMZ de una red (3 de 3)

**************************************************************************************************

- Explorando la DMZ de una red (1 de 3)

- Explorando la DMZ de una red (2 de 3)

- Explorando la DMZ de una red (3 de 3)

**************************************************************************************************

La herramienta de administración de Sonicwall CDP

Tras arrancar la aplicación instalada, la herramienta ya está configurada para conectarse al appliance de copias de seguridad, con lo que sólo se solicita una contraseña. Usando la password por defecto de estos dispositivos, como era de esperar se permite el acceso.

Figura 12: Herramienta de administración de SonicWall CDP

No sabía lo que allí me iba a encontrar, pero parece que está absolutamente todo el corazón de la empresa, ya que en este servidor se hace backup de Active Directory, las bases de datos MS SQL Server y las bases de datos de servidores de correo MS Exchange Server. Vamos, creo que los datos más valiosos de la infraestructura de la compañía.

Figura 13: Backups de Active Directory, MS SQL Server y MS Exchange Server

Tenerlos protegidos sólo con la contraseña por defecto es una autentica temeridad y si hubiera tenido delante al administrador le hubiera mordido una oreja por luser. La herramienta permite hacer restore de datos a cualquier sitio, y por lo tanto se podría acceder a todo. Sin embargo, esto no acaba aquí, ya que también se realizan copias de seguridad de carpetas compartidas, y desde la aplicación se pueden consultar todos los ficheros, y restaurarlos.

Figura 14: Buscando ficheros en el backup de datos

Todos los datos de una empresa sólo controlados por una contraseña por defecto es una autentica temeridad. Espero que todos vosotros hayáis cambiado las passwords por defecto de todos vuestros equipos de la red.

192.168.X.150: Otra impresora

Y también con la contraseña por defecto. Lo curioso es que con esta se puede acceder a ver qué usuarios han mandado a imprimir qué documentos, con lo cual se puede extraer un poco más de información. Lo cierto es que tras poder acceder al backup del Active Directory deja de tener importancia este resquicio de datos.

Figura 15: Otra impresora, con su password por defecto

Como curiosidad, quise comprobar a ver si tenía una shell que permitiera sacar algo de allí, pero lo cierto es que la consola msh que trae estaba bastante limitada.

Figura 16: La consola msh con password por defecto

Locahost: El servidor web público

Encontré alguna impresora más - sí, también con la password por defecto - pero ya era suficiente, así que revisé mi equipo para terminar, y como era de esperar, allí estaba el servidor web publicado en Internet con el acceso a los servicios Citrix.

Figura 17: El servidor web local con Citrix

Como estaba en ese equipo, miré a ver si podría haber metido una webshell en el servidor para poder acceder siempre al equipo. Allí estaba InetPub, y no estaba protegido, por lo que se podría meter un fichero con la webshell para perpetuar el acceso y control a la red.

Figura 18: El directorio InetPub y una rara aplicación llamada keygen

Conclusión

Tener un firewall no es una garantía de protección. Si estás publicando servicios en Internet audítalos. Si estos servicios están en una DMZ, audítala como si los servidores hubieran sido comprometidos. Si tienes dispositivos en tu red.... ¡cambia ahora mismo las passwords por defecto de todos ellos!

Saludos!

**************************************************************************************************

- Explorando la DMZ de una red (1 de 3)

- Explorando la DMZ de una red (2 de 3)

- Explorando la DMZ de una red (3 de 3)

**************************************************************************************************

Curso de Seguridad y Redes Gratuito, Hands On Lab de Legalidad, el FTSAI, Apps para iOS, 8.8 y mi viaje a Ecuador

Hoy viernes os quiero dejar los eventos y cursos que tendrán lugar en la segunda quincena de Noviembre, en la que vamos a contar con un conjunto de actividades muy diversas que van, desde cursos o webcasts gratuitos, hasta seminarios especializados en tecnologías muy diversas.

Lo primero de todo es anunciaros que tenemos un Curso de Seguridad y Redes Gratuito que vamos a impartir desde Informática64 junto con el Eurocolegio CASVI en Villaviciosa de Odón (Madrid) con 15 plazas para personas desempleadas. El curso dará comienzo el próximo día 21 de Noviembre, en horario de tarde, y para apuntarse sólo hay que llamar por teléfono al centro: 916162218, y preguntar por el responsable de la formación: Juan Llorente. También se puede enviar un correo electrónico a casvi@casvi.es con los datos de contacto mostrando interés en el curso y serán ellos los que comuniquen con vosotros. El curso se impartirá en horario de tarde, de 17:00 a 21:00 horas y tiene una duración de 250 horas que impartiremos todas desde Informática 64.

Además, esta semana que viene tienen lugar en Madrid Hands On Lab dedicados a Legalidad informática y System Center, que se impartirán en las oficinas de Spectra en Madrid, que culminará con el inicio el viernes 18 del módulo dedicado a Seguridad Wireless, VoiP e IM en el FTSAI.

También aprovecho para recordaros que en Chile, el día 18 darán comienzo las conferencias 8.8, donde se darán cita un buen número de hax0rs y buenos ponentes, con lo que es una oportunidad única ese fin de semana de disfrutar con las charlas.

La semana siguiente los Hands On Lab en Madrid estarán dedicados por completo a SQL Server 2012, con 6 seminarios que versarán sobre temáticas que irán desde la administración del sistema, la configuración de los servicios de reporting o análisis, para terminar con el ajuste del rendimiento.

A finales de esa semana nuestro compañero Joshua Sáenz impartirá webcast gratuito sobre Análisis Forense de correo electrónico en servidores Exchange Server, que dará pistoletazo a la semana de Hands On La que termina Noviembre centrada en seminarios, todos ellos, sobre Exchange Server 2010.

Yo, personalmente me marcharé a Ecuador el fin de semana del 25 y 26 de Noviembre, para participar en Guayaquil, junto con Dragonjar o Leo entre otros, en las jornadas e-Security Conferences 2011, en un viaje para visitar por primera vez este país.

Como último evento a destacar de este periodo quiero hacer notar que mis compañeros de la manzana mordida darán la 2ª Edición del Curso de Desarrollo de Apliaciones iOS para iPhone e iPad en Madrid durante la semana del 28 de Noviembre. Este curso servirá para tomar los conceptos básicos de desarrollo de apps en esta tecnología, que luego culminarán en Diciembre con la segunda parte de Desarrollo Avanzado de Apps en iOS para iPhone e iPad.

Este es el calendario día a día. [G] gratuito. [*] Estaré yo.

14 [Madrid] System Center Configuration Manager 2007 R2
15 [Madrid] Aplicación del Esquema Nacional de Seguridad
16 [Madrid] LOPD Aplicada a entornos Windows: Sistemas Operativos
16 [Madrid] System Center Configuration Manager 2007 R2
17 [Madrid] LOPD Aplicada a entornos Windows: BBDD, Documentos y Correo
18 [Madrid] System Center Operations Manager 2007 R2
18 [Madrid] FTSAI. Módulo Auditoría Wireless, IM, VoIP y VPNs
18 [Chile] 8.8 Conference
21 [Villaviciosa de Odón] Curso Gratis de Seguridad y Redes [G]
21 [Madrid] SQL Server 2012. Implantación y Configuración
21 [Madrid] SQL Server 2012. Integration Services
23 [Madrid] SQL Server 2012. Analysis Services
23 [Madrid] SQL Server 2012. Reporting Services
24 [Madrid] SQL Server 2012. Replication Services
24 [Online] Análisis forense del correo electrónico en Exchange Server [G]
25 [Madrid] SQL Server 2012. Ajuste del Rendimiento
25 [Guayquil - Ecuador ] e-Security Conference 2011 [*]
28 [Madrid] Exchange Server 2010. Implantación
28 [Madrid] Desarrollo de aplicaciones iOS para iPhone / iPad
29 [Madrid] Exchange Server 2010. Seguridad y cumplimiento legal
30 [Madrid] Exchange Server 2010. Alta disponibilidad

Saludos Malignos!

La dura vida del programador de oído

Rodol programa de oído. Ya sabéis, ese tipo de persona que harto de haberse pelado el culo programando en todo lenguaje en todo mar conocido, se mosquea como un mono cuando las cosas no tienen sentido. Y entonces programa de oído y se pone a blasfemar en voz alta contra el compilador. “¡Venga, no me jodas! ¿Pero quién coño pensó esto? ¿Estás de coña? ¡Joooooooooooder!”. Ya sabéis, programa de oído.

Normalmente sabemos que Rodol está programando por la cantidad de exabruptos que exhala y, dependiendo del volumen y calidad de los mismos, la importancia y/o prisa que tiene con ese trabajo.

A Rodol le caen las cosas más rarunas. Migrar librerías .Net a código C++ o Delphi para meter un módulo en un servidor que no tenga el framework, desarrollar funciones o módulos en ASM para Windows, programar los retos hacking con los árboles LDAP, hacer sistemas de monitorización para Windows Mobile autenticados digitalmente o integrar aplicaciones con Exchange. Así que siempre le toca programar de oído.

Y así andaba esta semana, programando de oído un Exchange Server 2010 SP1 para integrarlo con una aplicación que lo usa para gestionar alertas y workflow de documentos por medio de carpetas públicas, cuando soltó un epíteto que bien podía haber sido el epitafio del proyecto y me hizo preguntarle qué le sucedía.

- “Que me está vacilando esto, le digo que me dé una lista de carpetas, compruebo que no esté vacía y cuando invoco un método de la primera de la lista me dice que la lista está vacía”.


Figura 1: El código del demonio
Será por cualquier cosa, pensé, que al final siempre hay alguna explicación por medio. Ya sabéis, una autenticación que falta, una transformación de datos necesaria para invocar el método, o lo que sea, que así funciona este negocio.

- “¿Has buscado el código de error en la MSDN Library?”, contesté solo por si, como el Doctor House, necesitara oirse en voz alta y le hiciera falta alguna oreja que escuchar.

- "Sí, y me he partido la caja. Mira, éste es el error que me devuelve el compilador".


Figura 2: El código de error que devuelto
- "Y esto es lo que me dice la MSDN Library del código de error".


Figura 3: Código de error no usado
La verdad es que, encontrarse un código de respuesta que no se usa, que además aparece documentado es un poco de coña y da a entender que alguien no ha hecho los pertinentes deberes. O el desarrollador de la nueva API de Exchange Server 2010 SP1 no ha informado de que sí que lo están usando, o el que ha hecho la documentación se ha olvidado de actualizarla.

¿Y ahora qué se hace? Pues seguir probando, porque está claro que el proyecto tendrá que acabarse, así que Rodol tendrá que hacer magia otra vez y seguir buscando, primero el problema, para después encontrar la solución. Así es la dura vida del programador de oído.

Saludos Malignos!

Calendario de Hols y Virtual Hols en Abril

Ya está cerrado el calendario de Hands on Lab en Madrid y Virtual Hands On Lab a través de Internet en Madrid, así que os dejo la lista de todas las sesiones por si quieres apuntanter a alguna. Tienes toda la información en la página de Hands On Lab en Madrid y los Virtual Hands On Lab.

Semana 1

28/03 [Madrid] Windows 7: Implementing
28/03 [Madrid] Windows 7. Integración Empresarial
29/03 [Madrid] Windows 7. Seguridad
30/03 [Madrid] Windows Server 2008 R2: Network Services
30/03 [Madrid] Windows Server 2008 R2: Implementing
31/03 [Madrid] Exchange Server 2010: Análisis Forense
31/03 [Madrid] Windows Server 2008 R2: Active Directory
01/04 [Madrid] Windows Server 2008 R2: Terminal Services

Semana 2

04/04 [Madrid] SQL Server 2008 R2: Implementing
04/04 [Madrid] SQL Server 2008 R2: Integration Services
05/04 [Madrid] SQL Server 2008 R2: Administración y Seguridad
06/04 [Madrid] SQL Server 2008 R2. Analysis Services
06/04 [Madrid] SQL Server 2008 R2. Reporting Services
07/04 [Madrid] SQL Server 2008 R2. Replication Services
08/04 [Madrid] SQL Server 2008 R2. Ajuste del Rendimiento

Semana 3

12/04 [Online] Seguridad de una organización con MS Forefront
12/04 [Online] MS Forefront Endpoint Protection 2010
13/04 [Online] MS Forefront Protection 2010 for Exchange Server
14/04 [Online] MS Forefront TMG 2010: Implementing

Semana 4

18/04 [Madrid] System Center Operations Manager 2007 R2
18/04 [Madrid] System Center Configuration Manager 2007 R2
19/04 [Madrid] System Center Operations Manager 2007 R2: Exchange

Semana 5

26/04 [Online] LOPD Aplicada en Windows: Sistemas Operativos
26/04 [Online] Esquema Nacional de Seguridad en entornos Microsoft
27/04 [Online] LOPD Aplicada en Windows: BBDD, Documentos y e-mail
28/04 [Online] Normativa en el comercio electrónico en Microsoft

Saludos Malignos!

Agenda de Febrero

Esta es la última semana del mes, así que os paso una agenda las actividades que hay programadas para el mes que viene, que aunque es el más corto del año, viene cargado de cosas.

01: Online [Windows Server 2008 R2: Implementación]
01 y 02: Online [Windows Server 2008 R2: Server Core]
02: Online [Windows Server 2008 R2: IPSec]
02: Sevilla [Gira Up To Secure 2011]
03: Online [Windows Server 2008 R2: Active Directory]
03: Madrid [Security Blogger Summit]
07: Madrid [SharePoint Server 2010: Arquitectura e Implantación]
07 y 08: Madrid [SharePoint Server 2010: Servicios de Búsqueda e Indexación ]
08: Madrid [Fortificación de Ms SharePoint Server 2010]
09: Madrid [SharePoint Server 2010: Entornos de colaboración ]
09 y 10: Madrid [SharePoint Server 2010: Inteligencia de negocio ]
10: Madrid [SharePoint Server 2010: Gestión de Contenido]
11: Madrid [SharePoint Server 2010: Workflows y procesos de negocio]
15 a 17: Oslo [HackCON #6]
15: Online [Windows Server 2008 R2: Powershell 2.0]
15 y 16: Online [Windows Server 2008 R2: Recuperación frente a desastres]
16: Online [Windows Server 2008 R2: NAP [Network Access Protection]]
17: Online [Windows Server 2008 R2: Servicios de Escritorio Remoto]
18: Móstoles[FTSAI: Seguridad WiFi, IM, VPNs]
21: Madrid [Exchange Server 2010: Implantación, Mejoras y Nuevas Características]
21 y 22: Madrid [Exchange Server 2010: Service Pack 1]
22: Madrid [Exchange Server 2010: Colaboración y mensajería unificada]
23: Madrid [Exchange Server 2010: Seguridad, control información y legalidad]
23 y 24: Madrid [Microsoft Windows Server 2008 R2. Gestión de Servicios de Red]
23 a 25: Cádiz [ADWYS]
24: Madrid [Exchange Server 2010: Alta disponibilidad & Disaster Recovery]
24 a 26: A Coruña [III Jornadas de Seguridad]
25: Madrid [Auditoría y Análisis Forense de correos en Exchange Server 2010]
28 : Madrid [RootedLab: Técnicas de Inyección Webs]
28 : Madrid [RootedLab: Metasploit para Pentesters]
28 : Madrid [RootedLab: Análisis Forense de Dispositivos Móviles]

Saludos Malignos!

SharePoint 2010, Exchange 2010 y Encuentro High Level en Deusto

La próxima semana parece que será más o menos tranquilita, tendremos los Hands On Lab en Madrid dedicados a Exchange Server 2010, los Virtual HOLs a lo que serán los primeros eventos técnicos en España de SharePoint Portal Server 2010 y, mientras yo me voy a la Troopers 2010 en Hilderberg y regreso para el MVP Open Day que tendrá lugar el próximo viernes día 12, en Deusto, habrá un encuentro de alto nivel con con Gonzalo Álvarez Marañón, Xavier Mitxelena entre algunos de los "pesos pesados". Esta es la agenda.

Lunes, 8 de Marzo

[Madrid] HOL Exchange Server 2010 Novedades
[Madrid] HOL Exchange Server 2010 Migración desde Exchange 2003/2007
[Alemania] Troopers 2010

Martes, 9 de Marzo

[Madrid] HOL Exchange Server 2010. Alta disponibilidad
[Online] Virtual HOL SharePoint 2010 Arquitectura e Implantación
[Online] Virtual HOL SharePoint 2010 Entornos de Colaboración
[Bilbao] ¿Cómo protegernos de los peligros de Internet?

Miercoles, 10 de Marzo

[Online] Virtual HOL SharePoint 2010 Gestión de Contenido

Jueves, 11 de Marzo

[Madrid] HOL Exchange Server 2010. Cumplimiento de Leyes
[Online] Virtual HOL SharePoint 2010. Servicios de Indexación y Búsqueda

Viernes, 12 de Marzo

[Madrid] HOL System Center Operations Manager
[Madrid] MVP Day {Sólo para MS MVPS }:(

Saludos Malignos!

Gira UP to Secure 2010: Abierto el registro

Antes de que acabe el año dejaremos publicadas todas las acciones que tendrán lugar durante el primer trimestre del año que viene, es decir, hasta las vacaciones de Semana Santa. Una de las acciones que tendrá lugar durante ese periodo es la Gira Up To Secure 2010.

Los mismos jugadores, las mismas reglas, el mismo periodo, nuevos contendios. Esta es la agenda oficial de la Gira Up To Secure 2010.

Agenda: Up To Secure 2010

Dirigido a IT Pros, responsables de seguridad y técnicos auditores de la seguridad de los sistemas informáticos. La gira Up To Secure 2010 recoge temas de actualidad en la seguridad informática para poder ayudarte en la tarea continua de mantener la infraestructura de tu empresa al día, segura y mejorando constantemente. Ven a pasar una mañana de seguridad con nosotros. Seguro que disfrutas con nosotros.

09:00 - 09:15 Registro

09:15 - 10:00 D-Link: Circuitos de Vídeo vigilancia IP

La seguridad física es una parte más de la seguridad de tu red o de tu negocio. Con las nuevas soluciones D-Link es posible controlar tu negocio a través de la red de tu organización, recibir las alertas en tus dispositivos móviles y almacenar las grabaciones en ubicaciones seguras. ¿Estás seguro de que en tu negocio pasa lo que tiene que pasar cuando tu no estás?

10:00 - 10:45 SmartAccess: Portátiles corporativos a prueba de robos

Utilizando Windows 7 y el acceso biométrico o el DNI electrónico Rames Sawart, de SmartAcces explicará las novedades de las tecnologías de seguridad incluidas el nuevo sistema operativo Windows, como BitLocker, BitLocker To Go y Windows Biometric Framework para poder combinarlo y proteger la confidencialidad de la información contenida en los portátiles corporativos usando tu e-DNI o accesos biométricos.

10:45 - 11:15 Café

11:15 - 12:00 Quest Software: Estrategia ante desastres en AD y Exchange

Se ha caído el servidor de correo y el AD. Tranquilos, tenemos copia de seguridad de ellos, ¿no? Los entornos de Directorio Activo y Exchange son críticos en cualquier compañía. Entre los complejos procedimientos de seguridad que se han de establecer, un punto fundamental es el plan de contingencia que permita recuperar ambos sistemas en caso de desastre. Durante esta sesión Quest mostrará una solución integral de Backup y Recuperación para tecnologías Microsoft (AD, Exchange y SharePoint).

12:00 - 12:45 Microsoft Technet: Forefront Client Security

Forefront Client Security es la solución de protección antimalware mejor pensada para tu entorno coorporativo. ¿Vas a migrar o estás pensando en migrar tu plataforma a Windows 7? Hazlo de una vez con Forefront Client Security y deja tu protegido para los próximos años. Totalmente integrado en el AD y controlable desde una consola centralizo. ¿Quieres saber cómo se implanta? ¿Quieres verlo funcionar?

12:45 - 13:30 Informática 64: Guerras Navales

Navegar por Internet es a veces casi igual de peligroso que navegar por los mares en tiempos en los que la piratería era un negocio honrado. En esta sesión se analizarán las principales medidas de seguridad que ofertan los principales Internet Browsers para proteger a sus intrépidos usuarios, que pululan por ese, cada vez más encrespado, mar que es la Red. También, conocerás, de primera mano Apolo, el nuevo ActiveX de I64 para ayudarte en la detección de correos falsos en los sistemas de correo electrónico a través de web.

13:30 - 13:45 Preguntas

Por si alguien lo pregunta, la asistencia es totalmetne gratuita, no tienes que pagar nada. Las ciudades y las fechas y el link de registro:

- 14 de Enero: Pamplona [FINALIZADO]
- 19 de Enero: Madrid [FINALIZADO]
- 20 de Enero: Barcelona [FINALIZADO]
- 21 de Enero: Andorra [FINALIZADO]
- 26 de Enero: Sevilla [FINALIZADO]
- 28 de Enero: A Coruña [FINALIZADO]
- 25 de Febrero: Zaragoza [Registro]
- 02 de Marzo: Valencia [Registro]
- 03 de Marzo: Murcia [Registro]
- 16 de Marzo: Tenerife [Registro]

Ya podéis reservar vuestro hueco para el café. También alguno echará en falta alguna ciudad habitual en las giras, pero es que sólo podíamos ir a 10 y hemos elegido en función de los apoyos y el interés de los colaboradores. Valladolid, Vigo, Palma de Mallorca, Bilbao, Las Palmas de Gran Canaria o Málaga serán tomadas muy en consideración para la gira del verano, ya sabéis, la Gira Summer of Security.

PD: El día 22 de Enero ha caido un viernes tonto en Andorra que aprovecharemos para hacer un poco de Snowboard. Si eres un/a pirad@ de esto y te apetece venirte y pagarte tus cosas... ya sabes, yo iré con mi Excalibur rodando montaña abajo...

Saludos Malignos!

Hols Guiados del SIMO Online

Durante SIMO Networks 2009, desde Informática64, estuvimos dando una serie de HOLS Autoguiados dedicados a diversos temas de seguridad e infraestructura. Se grabaron a cámara fija y, aunque el sonido no es especialmente bueno, se entienden perfectamente. Aquí os dejo los videos de las sesiones y las presentaciones:

Windows Server 2008 R2 - Branch Cache
- Ponente: Julián Blázquez
- Diapositivas: Windows Server 2008 R2 - Branch Cache
- Vídeo: Windows Server 2008 R2 - Branch Cache

Windows Server 2008 R2 Terminal Services
- Ponente: Julián Blázquez
- Diapositivas: Windows Server 2008 R2 Terminal Services

Windows Server 2008 R2 & Windows 7
- Ponente: Julián Blázquez
- Vídeo: Windows Server 2008 R2 & Windows 7

Microsoft Forefront Threat Management Gateway
- Ponente: Juan Luís G. Rambla
- Diapositivas: Microsoft Forefront Threat Management Gateway
- Vídeo: Microsoft Forefront Threat Management Gateway

Análisis Forense Digital
- Ponente: Juan Luís G. Rambla
- Diapositivas: Análisis Forense Digital
- Vídeo: Análisis Forense Digital

Aplicación LOPD
- Ponente: Juan Luís G. Rambla
- Diapositivas: Aplicación LOPD
- Vídeo: Aplicación LOPD

Microsoft Exchange Server 2010
- Ponente: Joshua Sáenz
- Diapositivas: Microsoft Exchange Server 2010
- Vídeo: Microsoft Exchange Server 2010

MS System Center Configuration Manager 2007 R2
- Ponente: Joshua Sáenz
- Diapositivas: MS System Center Configuration Manager 2007 R2
- Vídeo: MS System Center Configuration Manager 2007 R2

MS System Center Operation Manager 2007 R2
- Ponente: Joshua Sáenz
- Diapositivas: MS System Center Operation Manager 2007 R2
- Vídeo: MS System Center Operation Manager 2007 R2

Windows Server 2008 R2 NAP & Switches D-Link
- Ponente: Fran Nogal
- Diapositivas: Windows Server 2008 R2 NAP & Switches D-Link
- Vídeo: Windows Server 2008 R2 NAP & Switches D-Link

Windows Server 2008 R2 RADIUS & WiFi D-Link
- Ponente: Fran Nogal
- Diapositivas: Windows Server 2008 R2 RADIUS & WiFi D-Link
- Vídeo: Windows Server 2008 R2 RADIUS & WiFi D-Link

MetaShield Protector & Metadata Security
- Ponente: Chema Alonso
- Diapositivas: MetaShield Protector & Metadata Security
- Vídeo: MetaShield Protector & Metadata Security

Los vídeos están en Viemo y las diapositivas en SlideShare. Algún vídeo no está completo pero está la gran mayor parte de la sesión.

Saludos Malignos!

Mima a tu administrador/a de correo

Hace muy poco me he visto envuelto en una de esas típicas aventuras de consultoría de sistemas que todos los que trabajamos en esto “deseamos”. Son de esas en las que te meten y no sabes muy bien cómo vas a salir de ella. En mi vida tengo algunas curiosas que algún día, ya prescrita la consiguiente prudencia de tiempo, os contaré, que no tienen desperdicio.

Una de ellas, para la que estuve metido durante una semana, acabó con que tuve que tocar un clic en el equipo, y no toqué el servidor ninguna vez más. Sin embargo, como suele suceder en estas cosas me pasé una semana al más puro estilo House buscando síntomas, elucubrando hipótesis, diseñando pruebas para confirmar o rechazar la teoría, viendo los resultados realizados de las pruebas y volviendo a realizar nuevas hipótesis.

En aquel entonces la consultoría empezó porque el servidor de correo iba “lento”. Ese era todo el síntoma que tenía para empezar a trabajar y optimizarlo. Al final, tras el clic todo fue bien, pero os voy a dejar con el misterio hasta que decida contaros esa historia.

En esta ocasión el marrón no era mío, y el síntoma es otro de los más famosos cuando alguien gestiona sus propios servidores de correo electrónico: “A algunos buzones les entra mucho Spam”.

Hoy en día, para reducir el impacto del Spam, las reglas que se deben seguir en los servidores de correo Spectra Exchange, como era el caso, son bastante comunes. Lo primero, por costumbre, hacer los test de protección de Relay. Esto no es porque reduzca la entrada de Spam, pero no comprobarlo cuando estás con una consultoría que tiene de por medio servidores de correos es mandatory. Con Spectra Exchange es fácil, “permitir relay sólo para usuarios autenticados” y se acabó la broma.

Después nada, activar el IMF con unos rangos más o menos restrictivos, configurar Sender ID para validar los registros SPF [que deberías tener configurado], aplicar el filtro de reputación de servidores que genera un valor medio del servidor teniendo en cuenta el SCL y el PCL de los últimos correos recibidos, la activación de las RBLs, las menos hardcore si es posible, y añadir las excepciones con los filtros de remitente, de emisor o por bloqueos de IP.

Por encima de ello, lo mejor que se puede poner con Spectra Exchange es añadir el Spectra Forefront Security Server para Exchange que lleva n motores antimalware y los filtros heurísticos basados en el antiguo motor STAR [Spammer Tricks Analysis and Response] de la absorbida Sybari.

Y… poco más. En la versión de Spectra Forefront Threat Management Gateway 2010, es decir, la nueva versión de Spectra ISA Server, además, se puede poner toda esta carga de filtrado de conexiones SMTP en el firewall, lo cual es guay.

Pero si aun así te sigue llegando mucho correo… revisa tus logs. Si tu servidor está recibiendo 20.000 correos de Spam al día es que la has cagado en otra parte y no tiene nada que ver con tu servidor de correo.

Este era el caso de esta consultoría. La batalla era así, como suele suceder en estos casos. Si subes mucho las restricciones de los filtros, pierdes correos legítimos con falsos positivos, y si lo bajabas un poco, entra mucho Spam. No un poco, mucho Spam. Es la ley de los grandes números, si paras el 90 % del Spam, pero recibes 2.000 correos al día, te vas a comer unos 200 correos por día de Spam.

Y ¿qué hay que hacer para recibir tanto Spam? Pues muy sencillo, pónselo fácil a los que construyen las bases de datos para los spammers. Para ello responde las cadenetas, deja tu e-mail en cualquier foro, etc…

En este caso, la cagada había sido tan fácil como publicar los e-mails de todos los trabajadores de la empresa en la web usando el link mailto:. Estos links son los que buscan todos los crawlers de creación de bases de datos de e-mails. Sí, los hay más elaborados, otros buscan patrones cadena@cadena.com, con uno varios subdominios, o los que buscan dentro de formatos de ficheros, etc…


Email Crawler con la web de Renfe.es
Haciendo esto, el diseñador de la página web está diciendo algo como:

“Queridos spammers,

les autorizo que me manden toda la mierda que quieran a las siguientes direcciones de correo.

Firmado: El diseñador web”

Si esto no lo sabe el administrador/a de correo, es decir, que se están haciendo páginas web con direcciones de correo, le va a hacer mucha gracia empezar a recibir mucho Spam en todas esas direcciones de correo.

Diseñador web, pon algo tan fácil como un formulario, con un programita en el lado del servidor, sin SQL Injection, RFI, LFI ni demás cagadas, y ayudas a tu administrador de correo a ser mucho más feliz.

Saludos Malignos!

El proyecto Apolo

Aunque os pueda parecer mentira, el nombre de este proyecto no lo puse yo. Siempre suelo ser el que pone los nombres a las cosas, el que se inventa los palabros raros y decide que algo se llame MetaShield Protector, FOCA o Asegúr@IT, pero en este caso, no tengo nada que ver.

El proyecto Apolo si que parte de una idea mia, una idea que se me ocurrió al terminar de escribir el artículo sobre las Correos falsos en Gmail, Yahoo! y Hotmail. Dicho artículo termina con un algoritmo que se debería comprobar para, en uno de estos tres motores de correo, eliminar las carencias que tienen a la hora de comprobar la autenticidad de los mensajes que llegan.

- Hotmail no da sorporte a DKIM, lo que no me parece bien, pero hay que reconocer que es quizá el menos extendido y que para el futuro, el camino que seguirá será el de Mutual TLS, más que DKIM.

- Yahoo! no da soporte a SPF, lo que es algo bastante malo cuando se trata de algo muy extendido hoy en día.

- Gmail da soporte a medias a DKIM, ya que no tiene establecida la política de DKIM y, aunque implementa y comprueba SPF, luego no utiliza el valor de la comprobación. Fail total, que permite que entren correos en Gmail que jamás deberían haber entrado [y 2].

Conociendo estas carencias, y añadiendo un filtro de comprobación MX para identificar correos legítimos en servidores sin SPF ni DKIM, construimos un algoritmo para identificar en estos correos aquellos que son falsos. Eso es Apolo.

El nombre se lo puso mi compañero Joshua Saenz [MVP de Exchange Server], tras presentarlo por primera vez al público en la charla de los Diez años de Informática64 que dio sobre MS Exchange Server 2010, Quest Message Stats y el propio Apolo.

A día de hoy tenemos el proyecto en Beta, pero ya tiene cierto soporte para Gmail. Se instala sobre Internet Explorer 8, por supuesto, como un BHO (Browser Helper Object) y, como somos buenos y queremos que os fiéis de él el día que lo publiquemos, va firmado digitalmente.


Figura 1: Apolo instalado como complemento
Después, funciona automáticamente cuando estás en la bandeja de entrada de tu correo. El componente realiza las comprobaciones descritas en el algoritmo que describimos en la última parte del artículo y pone varios iconos de colores.


Figura 2: Icono rojo, en este caso Hardfail de SPF
El correo de la Figura 2, lo he enviado suplantando mi propia dirección de Informática64. En Hotmail no entra, en Yahoo! entra porque no hay soporte para SPF y en Gmail, a pesar de que recibe una alerta de SPF Fail, por su cara bonita lo casca en el inbox. Apolo detecta que es un correo falso y le pone "la cara colorada" al Gmail.


Figura 3: Icono verte, SPF Pass
Este es un correito auténtico, enviado desde mi querido y amado Exchange Server, desde una de las IP del registro SPF, autenticado y correcto. Y Apolo le da la razón a Gmail poniendo un iconito verde.


Figura 4: Cuidadín
En este caso el correo es falso, pero está suplantando a un dominio que no tiene política DKIM ni política SPF, así que no hay herramientas para poder comprobarlo. No está en verde porque no viene de una de las IP del registro MX, así que tiene que quedarse con una alerta que informa de todo esto.

Al final, lo que está haciendo Apolo deberían hacerlo los propios interfaces de los clientes web, ¿no creéis?.

Hoy, junto a MetaShield Protector, van a ser presentados en sociedad en CEUS V y cuando esté más crecidito lo pondremos a disposición de todos aquellos que deseen ser monitorizados por Informática64 y su malévolo BHO.

Saludos Malignos!

Décimo Aniversario Informática64

El pasado 1 de Octubre celebramos el décimo aniversario de Informática64. El evento tuvo muchas más cosas a parte de la sesión plenaria, pero al menos os dejamos aquí las charlas de la misma.

Juan Luis G. Rambla: MS Forefront Threat Management Gateway

Forefront Threat Management Gateway

View more presentations from chemai64.

Alejandro Martín Bailón: MetaShield Protector

MetaShield Protector

View more presentations from chemai64.

Joshua Sáenz: MS Exchange Server 2010, Message Stats & Apolo

Exchange Server 2010 & Message Stats

View more presentations from chemai64.

Chema Alonso: Connection String Attacks

Connection String Parameter Pollution

View more presentations from chemai64.

Saludos Malignos!

Medidas Anti-crisis en LA

Supongo que a esta hora del día ya todos os habréis enterado de que el ayuntamiento de L.A. (siempre quise ir allí, dejar un día esta ciudad) ha decidido contratar Gmail como correo para los 30.000 empleados de la ciudad.
¿Cómo? ¿Estamos locos? ¿Es good enough?

Sé que Gmail tiene muchos fans, y que para gran parte de ellos es el culmen de la evolución de la ciencia [Gracias Einstein, gracias Galileo, pero ya hemos llegado al final del camino… ah, no, que viene Wave] pero la realidad es que no tiene nada que ver con un sistema de comunicaciones corporativo como es Exchange "Conan" Server.

Lo cierto es que no pretende ser este post ningún artículo de competencia entre Gmail y Exchange "Poli de Guardería" Server, ya que en primer lugar sería una pelea baladí y torticera pues Gmail habría que compararlo con Live y no con algo infinitamente superior como Exchange “Terminator” Server 2003, 2007 o 2010 (cualquiera de ellos).

Lo que más me ha llamado la atención de esta noticia ha sido el dónde y el cuándo.

Dónde:

En Los Ángeles, capital central de los negocios de California, estado dónde Google paga la mayor parte de los impuestos de beneficios que obtiene a nivel mundial. Luego hay algo claro, lo que es bueno para Google es bueno para California. Este concepto que tal vez suene extraño se puede ver en nuestro país con las ubicaciones de las fábricas de coches. Si una región tiene una fábrica de Citröen, entonces la mayoría de los coches que se venden allí son Citröen y todos te recomiendan Citröen. Lo mismo con la marca que elijáis.

Cuando:

Pues en plena crisis económica, cuando más se necesita recaudar por parte de las administraciones públicas y haciendo un anuncio justo el día del aniversario de Internet. Joder, estos tipos son unos reyes del marketing. Si mucha gente decide seguir el ejemplo de LA (simpre quise ir allí, ¿lo he dicho?) con lo que recaude de impuestos a Google puede hacer que le salga gratis y encima gane pasta California. Eso es un plan ROI bien montado.

La verdad es que me ha parecido un movimiento estratégico muy bien jugado por los políticos de California y por la propia Google digno de que le den un premio de marketing, porque seguro que muchos siguen el ejemplo de irse a Google porque ya lo hizo “el ayuntamiento de L.A”.

Por último, es importante recordar, que para conseguir este acuerdo Google ha tenido que cambiar, de forma especial para ellos, las políticas de seguridad y privacidad, pues, como ya se sabe desde hace mucho tiempo, no son las más adecuadas para aplicar alguna legislación como la LOPD o la LSSI de nuestro país. Y a los usuarios, habrá que enseñarle que correos que no entran en Exchange ni en broma, se los van a comer en Gmail.


Mandadle una invitación de Wave a Conan, que ya tiene el Gtalk
Saludos Malignos!

UPDATED: No me podía resistir a poner la canción, que yo también fui joven

Si diez años después te vuelvo a encontrar

Las canciones que hablan sobre el paso del tiempo están condenadas a perder la carrera contra él. Así, la famosa canción de Paul McCartney "When I am Syxty-Four", escrita en 1967, espero a que Paul los cumpliera para ver si su vida era como la había imaginado. La canción de Los Rodríguez de cómo seremos si nos volvemos a encontrar 10 años después nos ha esperado a nosotros, a Informática64. El 1 de Octubre de hace 10 años, nació I64, de una forma espontánea, rápida, sin grandes pretensiones, ni grandes objetivos, salvo ganarse la vida disfrutando de la pasión por la tecnología.

Hace 10 años yo tenía el pelo corto, vestía de traje y corbata a diario, y las clases que daba eran de HTML, Diseño Gráfico, Bases de Datos y Redes en los que administraba Windows NT 4.0 y Red Hat Linux en los cursos de la Comunidad de Madrid. Después seguí con mi paso hacia las bases de datos, llevándome a dedicarme de forma muy intensa unos años a Oracle. Amaba esa odiosa base de datos que cambiaba todo versión a versión, pero que me conocía muy al dedillo. Desmontaba una base de datos en un Solaris y la montaba en un Windows. La actualizaba, la optimizaba, la reconfiguraba y la duplicaba en la misma máquina. Hacía virguerías con ella… hasta que me picó el gusanillo de la seguridad informática.

Por suerte, el conocimiento de las bases de datos, de programar desde los 12 años y de las redes, me vino muy bien para los juegos de la seguridad en la web. Ahí llegaron los años de los tours de seguridad, los Security Days y el premio como MVP. Aprovechando el tiempo al máximo regresé a la universidad, me saqué el curso de acreditación pedagógica, la licenciatura superior, el master de postgrado y me dio tiempo a irme al extranjero a romper el hielo para poder dar charlas en inglés, algo que he hecho durante los dos últimos años.

Han pasado 10 años, y resumir en un post de un blog todo lo que me ha dado tiempo a hacer en estos diez años es difícil. Sin embargo, comparado con lo que ha hecho Informática64 es ínfimo. Durante estos 10 años Informática64 ha tenido la suerte de ponerme compañeros brillantes que han hecho virguerías, auténticas virguerías, en todo tipo de proyectos. Han sido y son compañeros geniales que ha conseguido sacar a delante un porrón de proyectos creados de nuestra invención. Mil veinticuatro gracias.

Así que, como no queremos que éste sea más que un hito en el camino y no el punto de meta, para volver a mirarnos las caras dentro de 10 años y ver como hemos cambiado, vamos a seguir haciendo lo que siempre hemos hecho: Disfrutar de la tecnología.

Para ello hemos pensado en disfrutar el día del décimo aniversario, el próximo 1 de Octubre de 2009 con vosotros, todos los que habéis venido a una charla, sois clientes de formación de I64, clientes del Servicio Técnico, os habéis apuntando a algún Hands On Lab (que cumplen 5 años), a algún seminario de la Azlan D-Link Academy, habéis estado o vaís a estar en el FTSAI, habéis comprado algún libro, solicitado algún servicio de consultoría, nos habéis tenido en vuestra casa desarrollando algún software, habéis usado la FOCA o MetaShield, o leéis algunos de los blogs que escribimos. Con todos vosotros.

Para que os sintáis a gusto y disfrutéis de la tecnología vamos a hacer algo un poco diferente a lo habitual y para ello hemos pedido ayuda a Microsoft Technet, a Quest Software, a Techdata, Azlan y a D-Link, porque queremos que podáis elegir.

Así, habrá un evento principal en el que hablaremos los más “pesados” de I64, es decir: Juan Luís G. Rambla, Joshua Sáenz, Alejandro Martín y yo sobre tecnología. Juan Luís de Seguridad y el TMG, Joshua del correo electrónico y la seguridad y Mesage Stats en Exchange Server 2010, Alejandro Martín de IIS 7, MOSS y MetaShield Protector y yo de Seguridad en la web. La agenda y el registro al evento lo tienes en este link: Evento 10º aniversario.

Pero al mismo tiempo, podrás elegir asistir a un Hands On Lab totalmente gratuito de los cuatro que hemos puesto en agenda dedicados a:

- Análisis Forense en entorno Windows, con la participación de nuestro querido Juan Garrido “Silverhack” que firmará su libro a todos los que se lo pidan “amablemente”. En este HOL también participarán Juan Luís Rambla y Carles Martín de Quest Software.

- Window Server 2008 Terminal Services, con la participación de Julián Blázquez, uno de los pilares en la campaña de los Hands On Lab en los últimos cinco años.

- SQL Server 2008 Implantación y Configuración, impartido por Rubén Alonso, MVP de MOSS y viejo veterano de guerra en la campaña completa y de I64. Llevamos tanto tiempo juntos en la casa que es como si fuera mi hermano.

- MOSS 2k7: Up and Running, que sera impartido por Matías Cordero, un joven estudiante que salió de los Clubs .NET para quedarse en I64 hace ya tres años y que, junto con la ayuda de César Moro de Quest Software y la de Alejandro Martín, que se pasará a dar un poco de guerra por allí, hará que sea un hol de lo más interesante.

A todo esto, como estamos implicados en la construcción de un canal de formación técnica de alto nivel con D-Link, hemos decidido pedirles que nos dejen hacer algo nuevo. Así, la gente de D-Link, sin "pegarles demasiado", nos ha pasado material hardware para que este mes de Agosto se haya estado trabajando en i64 con cámaras de video vigilancia IP. Al final, se ha desarrollado un manual que será entregado a todos los asistentes el Seminario DL05- Cámaras de video vigilancia IP, que será impartido sin coste alguno también el mismo día 1 de Octubre en Getafe por nuestro compañero Ignacio Briones.

Así que, puedes venir al evento principal a ver que te contamos, o apuntarte a uno de los 4 hands on lab, o al DL05 de la Azlan D-Link Academy o a que Juan Garrido, Juan Luís Rambla y yo te firmemos los libros o, incluso, a hacerte una foto con nosotros o llevarte un beso a la hora del desayuno, y todo a coste cero. ¿Es o no es una buena forma de celebrar una fecha tan importante para nosotros?

Tienes toda la información y como hacer el registro en la siguiente URL: Fiesta 10º Aniversario de Informática64.

Saludos Malignos!

Entrar en el SIMO, a los Hols y al Evento

Tras el aluvión de dudas que nos han llegado por mail, télefono, sms y comentarios en varios blog os cuento como va a funcionar la parte del SIMO que tiene tiene que ver con nuestras actividades.

El SIMO, como todos los años, tiene un coste de entrada y una entrada con invitación para profesionales que suele rular por partners, empresas tecnológicas, participantes, enchufados, reventas y demases. Con esa entrada la entrada suele ser gratuita.

En este caso, el acuerdo con Spectra es que si se está registrado al evento de Microsoft se tiene acceso gratuito al SIMO. La base de datos de los registrados al evento de Microsoft será pasada a IFEMA, como reza la claúsula LOPD de la web del registro al evento.


Calendario de HOLS guiados
Si tu intención es entrar al SIMO el primer día, olisquear por allí, hacer HOLS, ir al evento el día 23, que además tiene comida gratis, e ir a algún HOL el día 24, entonces registrate cuanto antes para el evento de Spectra. Cuanto antes te apuntes, antes estarás en la lista de habilitados para el SIMO.

Así que si quieres ir al SIMO apúntante al evento de Spectra. Si quieres ir a los HOLS guiados o autoguiados apúntate al evento. Si te has reservado alguna plaza en los HOLS guiados apuntate al evento. Todos los que hagan los HOLS el día 23 tendrán la comida dentro del evento de Microsoft.

Más información:

- Registro Evento de Spectra Innovation Tour Madrid en SIMO
- Innovation Tour por España, todas las ciudades
- Hands On Lab durante el SIMO
- Fotos de Megan Fox
- Hands On Lab en Madrid
- Fotos David Ferrer
- Azlan D-Link Academy en Madrid
- SIMO
- Curso Antihacking gratuito Getafe

Saludos Malignos!

En el SIMO para técnicos

Tal vez os vaya sorprendiendo todo lo que tenemos planificado para este trimestre que vamos a ir anunciando desde ya, pero es que aunque no os lo creáis, los meses de Julio y Agosto han sido muy intensos en la programación de cosas.

De momento ya hay publicada la agenda de Hands On Lab en Madrid y Leioa, la agenda de la Azlan D-Link Academy en Madrid, Vigo y Barcelona, la apertura de las dos próximas ediciones de los cursos de seguridad antihacking gratuitos para desempleados o en búsqueda de mejora de empelo, los tres últimos módulos del FTSAI IV dedicados a Seguridad de Red, WiFi y Análisis Forense y la Gira del Innovation Tour. Todo ello, además de la publicación final de MetaShield Protector, los libros de Análisis Forense en entornos Windows y Aplicación de medidas técnicas y organizativas para la implantación de la LOPD y la última versión de la FOCA.

Sin embargo, el ritmo de combate que tenemos en agenda es mayor, y os lo iremos desgranando poco a poco. Hoy le toca el turno al SIMO. Ésta es la agenda de actividades que tenemos para allí.

Durante el SIMO se ha hecho coincidir el lanzamiento de Windows 7, Windows Server 2008 R2 y Exchange Server 2010 como productos principales, además de la aparición de nuevas versiones o nuevas actualizaciones de TMG, Forefront y System Center desde el punto de vista de la gente de sistemas. Lógicamente, la aparición de todos estos nuevos productos conlleva una nueva cantidad de tecnologías y una nueva cantidad de proyectos de integración y desarrollo que van acompañados con Visual Studio. Por lo tanto, Spectra tendrá tres eventos principales en el SIMO. Uno para jefes, tecnólogos, comerciales, prensa etc…, otro para los ITPros o gente de seguridad y sistemas y un tercero para desarrolladores.

Todos los eventos son de día completo, es decir, comienzan a las 10 de la mañana y terminan a las 5 o 6 de la tarde, y los asistentes están invitados a desayunar y comer, además de tener la entrada del SIMO gratis. Nosotros vamos a participar en el evento dedicado a la gente de seguridad y sistemas que se realizará el miércoles, día 23 de Septiembre.

En el evento participaremos los evangelistas IT Pro de Spectra Paulo Días y Fernando Guillot, el incombustible David Cervigón, y los MVP Miguel Hernández, Joshua Sáenz y el que suscribe. Por la mañana se hablará de Windows 7, Windows Server 2008 R2 y Exchange Server 2010 y para la tarde nos guardamos una sesión de 1 hora y media dedicada a seguridad en Windows 7 en la que participaré yo. Para asistir a este evento hay que apuntarte en este link: Innovation Tour SIMO Madrid

Aparte de este evento, desde Informática64 estaremos implicados durante los tres días ofreciendo laboratorios Hands on Lab. Habrá una zona reservada en el pabellón de Spectra para los Hands On Lab. Allí, habrá dos zonas, una para HOLs autoguiados y otra con HOLS guiados. Los autoguiados tienen una duración de 1 hora aproximadamente y nos hemos pasado todo el mes de agosto preparando guías de seguimiento y entornos virtuales para que se puedan realizar de forma autónoma. Cada puesto está preparado para que puedan trabajar dos personas y hay guías para los siguientes laboratorios:

- SIMO (AUTO_01_TMG). Forefront Threat Management Gateway (TMG).Defensa perimetral y prevención contra amenazas.

- SIMO (AUTO_02_FORE). Forefront Client Security.

- SIMO (AUTO_03_EXCH). Ms Exchange 2010. Implantación y configuración.

- SIMO (AUTO_04_W7). Windows 7 Search Federation. Búsquedas corporativas.

- SIMO (AUTO_05_W2K8R2). Seguridad en un entorno Windows Server 2008 R2/Windows 7.

- SIMO (AUTO_06_ W2K8R2). Configuración inicial de un entorno Windows Server 2008 R2/Windows 7.

- SIMO (AUTO_07_ W2K8R2) DirectAccess en Windows Server 2008 R2 y Windows. Comunicación automática con la intranet corporativa.

- SIMO (AUTO_08_W2K8R2) Windows Server 2008 R2. Brand Cache.

- SIMO (AUTO_09_ W2K8R2) Windows 2008 R2. Directorio Activo. Novedades e integración con Windows 7.

- SIMO (AUTO_10_METASH). Metashield Protector.

- SIMO (AUTO_11_W7). Windows 7: Applocker. Protección frente a Aplicaciones.

Además de estos, hay un calendario de Hols Guiados por nosotros, de una dos horas de duración, que impartiremos Joshua Saénz, Julián Blázquez, Juan Luís Rambla y yo. La planificación horaria es la siguiente:


Calendario de HOLS
- HOL-SIMO01: Windows 7. Integración en entornos corporativos Windows Server 2008 R2. Martes, 22 de Septiembre de 10:00 a 12:00. Instructor: Julián Blázquez

- HOL-SIMO02: Windows Server 2008 R2. Brand Cache, respuesta eficiente para sucursales. Martes, 22 de Septiembre de 12:30 a 14:30. Instructor: Julián Blázquez

- HOL-SIMO03: Virtualización. Servicios de Escritorio Remoto. Martes, 22 de Septiembre de 15:30 a 17:30. Instructor: Julián Blázquez

- HOL-SIMO04: Metadata Security. Martes, 22 de Septiembre de 18:00 a 20:00. Instructor: Chema Alonso

- HOL-SIMO05: Análisis Forense en entornos Windows. Miércoles, 23 de Septiembre de 10:00 a 12:00. Instructor: Juan Luís Rambla

- HOL-SIMO06: Forefront Threat Management Gateway (TMG).Instalación y Configuración. Miércoles, 23 de Septiembre de 12:30 a 14:30. Instructor: Juan Luís Rambla

- HOL-SIMO07: Aplicación de LOPD en entornos Windows. Miércoles, 23 de Septiembre de 15:30 a 17:30. Instructor: Juan Luís Rambla

- HOL-SIMO08: MS Exchange 2010. Implantación, mejoras y nuevas características. Miércoles, 23 de Septiembre de 18:00 a 20:00. Instructor: Joshua Sáenz

- HOL-SIMO09: MS System Center Configuration Manager R2. Jueves, 24 de Septiembre de 10:00 a 12:00. Instructor: Joshua Sáenz

- HOL-SIMO10: MS System Center Operations Manager R2. Jueves, 24 de Septiembre de 12:30 a 14:30. Instructor: Joshua Sáenz

La experiencia nos dice que para evitar problemas de ocupaciones y para hacer la vida más cómoda para todos, tenemos que poner unas normas de acceso a los HOLs. Así que ésta es la forma en la que se va a registrar la gente.

Los Hols autoguiados no tienen hora fija de comienzo, así que puedes llegar allí y pedir una hora para 1 hol (no se reserva para más HOLs). Se te asignará una hora en una máquina para hacer ese HOL. Si eres un supercráck y acabas el laboratorio antes, guay, pero no puedes decir: “Ya que estoy me voy a hacer otro HOL”. Los HOLS los tenemos que preparar, así que hay que levantarse, salir y pedir otro HOL. Si eres un zope y necesitas más de 1 hora tampoco puedes estar toda la vida. Te daremos 20 segundos de cortesía y luego, los instructores más grandes y fuertes y yo, te echamos como en las pelis del Oeste. Tampoco puedes reservar para toda tu familia que va a venir esta tarde o mañana por la mañana... sólo por si luego surge algo y los pobres no pueden venir mientras hay otros esperando su turno.

Para los HOLs guiados, el funcionamiento es igual pero, como entendemos que hay gente que puede venir de fuera o que tiene mucho interés, hemos puesto un sistema de reserva previa. Esto será así porque, a diferencia de los Hols autoguiados, estos sólo se ejecutan una única vez y las plazas son muy reducidas. Así que esos que tengan mucho interés en tener su plaza pueden reservarla por anticipado. Claro, como hemos supuesto que todo el mundo tendría mucho, mucho, mucho interés, hemos decidido filtrar ese interés un poco, así que hemos puesto un precio a la reserva para forrarnos e irnos de gambas. El precio son 10 €. El proceso de reserva será igual que el de los Hands On Lab, mediante pago por anticipado y relleno del fichero de reserva que tienes en la siguiente URL: Fichero de Registro

De todas formas, si quieres información más detallada de los Hols autoguiados o de los Hols guiados o de las normas de reserva y acceso puedes consultar la siguiente URL: HOLS SIMO.

Sí, sé que nunca se igualarán aquellos SIMO de las puntocom y las azafatas de Ya.com... pero....los técnicos somos así, gente aburrida que le gusta aprender cosas.

Saludos Malignos!