Seguridad – Página 2 – El blog de Oscar

15/03/2015

Cómo hacer pruebas de seguridad en tu sitio web de forma gratuita

Si tenemos un sitio web y queremos analizar los posibles agujeros de seguridad del mismo, lo mejor es contratar a un experto en la materia que pueda hacer un estudio completo que ayude a mejorar las defensas ante hackers; pero si queremos hacer unas primeras pruebas sin tener que rascarse el bolsillo, hay algunas opciones que podemos probar antes:

– webcheck.me: Realiza un análisis superficial para detectar malware, virus, agujeros XSS y problemas de SQL injections. No requiere demostrar que el sitio web escaneado es nuestro (algo común en este tipo de herramientas), pero tampoco realiza un examen muy serio. Si el informe de webcheck sale negativo, es porque realmente hay un gran problema en la programación del sitio.

– acunetix.com: Obtiene un informe extremadamente completo, pero solo es gratis durante 14 días. Es necesario, incluso en esos 14 días, demostrar que somos los propietarios del sitio web que queremos analizar.

– websecurify.com: Una suite de herramientas que podemos usar para realizar pruebas de todo tipo. Hay opciones de pruebas gratuitas, pero es necesario informar la tarjeta de crédito en todas ellas para que se realice el pago una vez finalizada la prueba (en caso de querer continuar).

– detectify.com: Una de mis opciones preferidas, con una opción gratuita para proyectos personales y ONGs. Tiene un panel de control bastante completo que muestra todos los problemas detectados, realizando tests de varios tipos (más de 140 pruebas, incluyendo XSS). Os hablamos de esta solución hace pocas semanas, con capturas de pantalla de su panel.

– securitycompass.com: Tiene varias extensiones para Firefox que podemos usar para realizar pruebas rápidas, sin necesidad de registro en los formularios y sitios web que tenemos abiertos. Es una de las soluciones más prácticas, ya que no necesita crear cuenta ni verificar que el sitio es de nuestra propiedad.

14/03/2015

Haciendo caso a Google

Bueno ya lo he hecho, dado que Google quiere potenciar que las webs sean visibles en los dispositivos móviles y va a cambiar su algoritmo para dar más puntuación a aquellas webs que si que estén adaptadas, lo acabo de hacer.

Mi plantilla anterior de WordPress no estaba adaptada para móviles, pero me servía, la llevaba usando 2 años. Así que como ahora hasta de mandan mensajes casi amenazadores de que vas a desaparecer de las búsquedas de Google.

Mensaje alarmista, desapareceras de Google — Mensaje alarmista

Total que tube que explicar que esto NO ES VERDAD, una cosa es que pierdas posicionamiento frente a tu competencia y otra muy distinta que desaparezcas. Alguién se ha preguntado cuantas webs hay que no están adaptadas para dispositivos móviles, sí eso, muchísimas. Sobre todo como tenga alguna antigüedad. Si fuera cierto, seguro que los usuarios dejarían de usar Google por no servirle como buscador.

Así que tu decides si quieres adaptar tu web o blog o no google ofrece una herramienta para comprobarlo.

Y después de una tarde y una mañana que es lo que me ha llevado la distracción .

Si tienes un wordpress te dan consejos de como hacerlo, y si usas Blogger ni te preocupes que lo cumple.

15/10/201415/03/2015

Cómo apagar Windows de manera remota con un email

¿Cuantas veces te habrás ido de casa dejando el ordenador encendido “porque me voy cinco minutos” pero resulta que tu excursión al exterior se ha alargado mas de la cuenta y deseas haber tenido la oportunidad de apagar el ordenador? ¿Quieres poder apagar el ordenador a distancia y no tener que depender de mas programas de terceros? Puede que Outlook sea tu salvación.

En GuidingTech alguien han realizado una completa guía con la que podremos apagar nuestro ordenador con un simple correo electrónico y unas cuantas reglas establecidas en Outlook.

Crea un archivo de texto en una localización que puedas recordar, pega “%systemroot%\system32\shutdown.exe -s -t 0″ sin las comillas y guardalo como x.bat (en x pon lo que quieras)

Abre Outlook en tu ordenador y crea una nueva regla, utilizando la plantilla de reglas en los mensajes que recibo

En la regla, marca las condiciones de “con palabras específicas en el asunto”, “a través de la cuenta especificada”, “enviados sólo a mi”, “con palabras específicas en el cuerpo”, “sólo en este ordenador” y “De una persona o grupo determinado” para evitar apagados involuntarios, y rellena cada condición con lo que mas se corresponda a tu caso o a tus necesidades (por ejemplo, podemos inventar una “contraseña” como palabras específicas en cuerpo y asunto)

Una vez tengamos todas las condiciones establecidas correctamente, establece con el asistente que ejecute una aplicación (que, cuando nos pida, tendremos que indicar que es el archivo .bat que hemos creado al principio) y que borre el correo para evitar que se quede por la bandeja de entrada.

Avanza hasta el final, establece un nombre que puedas recordar para la regla, asegúrate de que todo esta bien en la descripción de la regla, y finaliza el asistente.

Y ya esta, a partir de ahora, y bajo las condiciones que le hayamos marcado, nuestro ordenador se apagará automáticamente nada mas le enviemos el correo electrónico adecuado.

El artículo Cómo apagar Windows de manera remota con un email se publicó en Omicrono.