OpenVAS 8 en Kali Linux

 OpenVAS (Open Vulnerability Assessment System), inicialmente denominado GNessus, es una suite de software, que ofrece un marco de trabajo para integrar servicios y herramientas especializadas en el escaneo y gestión de vulnerabilidades de seguridad de sistemas informáticos. Fue denominado inicialmente como GNessus, una variante del escáner de seguridad Nessus cuando

Continue reading

FreeIPA: Gestión centralizada de accesos a usuarios

FreeIPA es una herramienta de login centralizado, es decir, sirve para gestionar todos los usuarios, los hosts y los accesos de una manera centralizada. Permite varias opciones además del clasico login con contraseña, por ejemplo, OTP, mediante certificados SSH, servidor RADIUS, Tickets… La instalación no es demasiado complicada y permite

Continue reading

Servidor DNS Master-Slave con Bind9

En este post explicaremos como configurar un servidor DNS con la herramienta bind9 y crear un esclavo que se actualice automáticamente. Para esta práctica se utilizaran 2 sistemas Debian con una subred 192.168.0.0/24 siendo NS1 el servidor DNS maestro y el NS2 el servidor DNS esclavo. Además de la instalación

Continue reading

LVM: Tutorial

El Logical Volume Manager (LVM), nos permite el uso de volúmenes lógicos en Linux. Un volumen lógico esta compuesto por particiones de disco o discos enteros. Esto nos ayuda mucho a poder tener de una manera mas gestionada el almacenamiento. Ya que por ejemplo si tenemos varios discos, estos se

Continue reading

Foreman: Puppetizar un host ya instalado

Cuando se provisiona un agente desde foreman, hay 2 formas de hacerlo. Una es baremetal que es provisionarlo desde cero instalando el sistema operativo y pasandole la configuración y la otra es instalando un agente manualmente y indicandole que se tiene que provisionar contra nuestro foreman. En este post se

Continue reading

Orangescrum

Orangescrum es un gestor de procesos de Srum. Tiene 2 versiones una de pago mantenida por ellos muy completa y una versión community que es gratis pero bastante limitada. En la versión community se pueden añadir varios plugins (de pago) para añadir funciones. La instalación es bastante sencilla. Instalación Descargar

Continue reading

Deshabilitar IPv6

En ocasiones, por temas de seguridad, es conveniente el deshabilitar las direcciones IPv6 para poder evitar ataques como spoofing de dns por IPv6. Para hacer esto, hay que editar el archivo sysctl.conf Editar el archivo sysctl.conf vim /etc/sysctl.conf Pegar al final del archivo lo siguiente # IPv6 disabled net.ipv6.conf.all.disable_ipv6 =

Continue reading