Seguridad

Introducción En mi clase de Administración de servidores tenía un poco de tiempo libre y decidí hacer una calculadora chmod (o así la llamo yo). Lo que hace es que, con una interfaz gráfica agradable eliges los permisos de usuario, grupo y el resto del mundo para un archivo, y también eliges permisos de lectura, escritura y ejecución. Una vez que terminaste de seleccionar, te da los comandos Linux que necesitas aplicar; ya sea en modo octal o con letra (que a mi parecer es más entendible). ...

Introducción Linux es un sistema operativo robusto y poderoso. Permite cambiar los permisos de los archivos y directorios para que sólo algunos usuarios puedan leerlos, escribirlos o ejecutarlos. Hoy veremos una pequeña introducción a chmod y permisos de archivos en Linux ...

Introducción Hoy vamos a ver qué es un ataque CSRF. Es un ataque que ya es viejo pero sin dudas muchos de nosotros seguimos teniendo esa vulnerabilidad en nuestros sitios. No importa el lenguaje de programación que utilicemos, con el simple hecho de realizar operaciones en el servidor ya estamos expuestos. Tampoco es para preocuparse tanto, pero bueno, vamos allá. ...

Introducción Hoy veremos cómo reiniciar contraseña de WordPress si la olvidamos y no tenemos acceso al correo electrónico registrado. No se trata de nada ilegal o cosas de “hackers” simplemente veremos cómo acceder a la base de datos, generar un nuevo hash compatible y actualizarlo. ...

Introducción Actualización marzo del 2019: coinhive ha dejado de funcionar o dejará de funcionar al momento de escribir este post; por lo tanto este captcha ya no es válido. Nota: si quieres usar reCAPTCHA en PHP mira mi otro post. Sé que este post es sobre una alternativa a reCAPTCHA pero como puedes ver, ya no funciona. Sordid details following… Un captcha funciona principalmente para detener a los bots y dejar pasar a los humanos. Veamos cómo trabajar con el captcha de coinhive en PHP. El captcha de coinhive es un captcha como el recaptcha de Google, pero éste funciona minando criptomonedas. Así, no medimos si se trata de una persona o de un bot, sino del poder computacional. Gracias a esto, a los “spammers” no les funcionará programar bots, pues aunque el captcha no ofrece retos para los bots, hace que la computadora tenga que trabajar. De esta forma los bots tendrán que esperar bastante tiempo antes de hacer lo que iban a hacer. ...

Introducción Programando un script que automatiza algunas cosas me di cuenta de que necesitaba otro script para respaldar determinada carpeta. Es decir, respaldar o hacer un backup de un directorio usando un script de bash. Lo que hace este script no es nada nuevo, pero funciona muy bien. Lo escribí hace casi un año pero funciona. Simplemente empaqueta o comprime todo el contenido de un directorio a un archivo .tar.gz. Podemos, más tarde y con algunas pequeñas modificaciones, programarlo con cron pero eso es otra historia. ...

Introducción El malware es realmente molesto, ya que además de hacer más lento nuestro dispositivo, nos muestra publicidad, descarga aplicaciones que no queremos y prácticamente no nos deja hacer nada. Cuando nuestro móvil está rooteado (es decir, se cuentan con privilegios del usuario root) es fácil eliminar cualquier tipo de virus, ya que aunque el malware se instala como aplicación del sistema, podemos quitarlo. Pero en la mayoría de los casos no tendremos esos privilegios. Ya sea porque no queremos, porque no podemos o porque no se puede. Y es ahí en donde el malware se convierte en algo que deja inútiles a nuestros dispositivos. ...