Dos primos luchan contra la tecnología

Aprendizaje y formación en informática profesional mediante videotutoriales

¿Que es el protocolo Kerberos? Funcionamiento básico en sistemas Windows

Tratando de retomar un poco y apunto de iniciar una nueva serie de artículos que espero sean bien acogidos (aunque paralelamente estoy trabajando en otras cosas también para el blog) en esta ocasión quiero tratar de dar una explicación sencilla y entendible por todos para que todos podamos ser capaces de entender esto de Kerberos y como funciona en unos minutos, aunque claro, luego dejaré un enlace a la Wikipedia ya que tras consultar la información la verdad que explica muy bien esto de Kerberos y todo el proceso de autenticación el cual yo tenía sintetizado (demasiado tal vez) y tras ver esta información creo que es imprescindible para el artículo.

El protocolo Kerberos se emplea para autenticar usuarios/máquinas en una red de forma que podamos tener el control sobre quien puede acceder a que, cuando y donde y el tipo de acceso que tendrá. Más fácil, Kerberos permite que podamos trabajar con directivas y que estas se apliquen de forma eficaz, pero…

¿Como autentica Kerberos?
Todo empieza en el momento en el que arrancas tu Windows y te sale la pantalla de login, pide un usuario y una contraseña y entonces…
(more…)

Directivas de Windows 7 para el UAC – Primera parte (Incluye videotutorial)

windows7-logo

Bueno, llevo ya varias horas pegándome y probando las diferentes directivas de Windows 7 que afectan al comportamiento del Control de Cuentas de Usuario de este y he decidido dividir el artículo en dos partes, más que nada porque yo estoy empezando a colapsarme un poco… espero que vosotros no tengáis inconveniente y podáis entender que a veces es mejor así… pero bueno, vamos al lío que tenemos para rato.

Primero de todo diré que las directivas que afectan al comportamiento del UAC de Windows 7 son 10 al menos hoy día 11 de Noviembre de 1763, si mañana van los hombres de Redmond y amplían la lista… yo ahí poco puedo hacer y siguiendo con el tema, de esas 10 en esta primera parte yo hablaré de 5 que paso a listar a continuación.

1. Control de Cuentas de Usuario: Cambiar al escritorio seguro cuando se pida confirmación de elevación
2. Control de Cuentas de Usuario: Comportamiento de la petición de elevación para los administradores en Modo de aprobación de administrador
3. Control de Cuentas de Usuario: Comportamiento de la petición de elevación para los usuarios estándar
4. Control de Cuentas de Usuario: Detectar instalaciones de aplicaciones y pedir confirmación de elevación
5. Control de Cuentas de Usuario: Ejecutar todos los administradores en Modo de aprobación de administrador

Pero tranquilos que ahora viene el ladrillo y después un vídeo para “relajarnos” viendo a todas estas directivas en acción y comprobando lo dicho aquí… vamos a empezar pues con la parte teórica:

Control de Cuentas de Usuario: Cambiar al escritorio seguro cuando se pida confirmación de elevación
Estado por defecto: Habilitada
Opciones de configuración:

  • Habilitado: Mostrará el dialogo de confirmación con el Modo de escritorio seguro activado
  • Deshabilitado: Mostrará el dialogo de confirmación con el modo de escritorio seguro desactivado

    • Directiva de Escritorio seguro

      Directiva de Escritorio seguro



      (more…)

      ¿Que es Windows Sysinternals? ¿Para que sirve? Descúbrelo aquí!

      sysinternals

      Muy buenas a tod@s con este artículo voy un poquito a presentar las herramientas Windows Sysinternals que hace ya tanto tiempo están dando vueltas por ahí y que estoy convencido que muchos de vosotros habéis oído hablar de ellas pero que muy pocos (y yo me incluyo) las han utilizado habitualmente y saben que es lo que estas herramientas pueden llegar a hacer. Con este artículo trataré de presentar este paquete de utilidades, señalaré algunos y trataré de dejarlo todo bien claro para que en artículos siguientes podamos ver como nos pueden ayudar mediante videotutoriales.

      El paquete de herramientas Windows Sysinternals esta orientado a profesionales de la informática incluyendo utilidades que simplifican la administración de sistemas así como su diagnóstico y solución de incidencias. Si accedemos a la web de Sysinternals podemos ver como Microsoft a divido en 6 grupos o categorías las herramientas, vamos a ver cuales son:

      Utilidades de archivo y de disco
      Aquí entran las utilidades destinadas a trabajar con ficheros y unidades de disco que nos van a permitir por ejemplo saber quién o quienes han accedido a que archivos, defragmentar archivos más utilizados, analizar archivos compartidos en la red… un conjunto de utilidades que sin duda nos va a ser muy muy útil y que por supuesto iré presentando poco a poco en posteriores artículos y mediante microvideotutoriales.
      (more…)

      Descubriendo Microsoft Security Essentials, protección gratuita de la mano de Microsoft

      Microsoft Security Essentials

      Aunque imagino que muchos ya lo habíais descubierto y cumpliendo con la palabra que he dado tantas veces, si si, aquello de que este no es precisamente un blog que nos haga despertar con una noticia nueva cada día (aunque a veces es mejor encontrar un buen artículo, ¿no?)….

      Bueno a lo que voy, si tienes un Windows original puedes descargar desde ya y gratis completamente una utilidad que se hace llamar Microsoft Security Essentials y que es un antivirus, antimalware y todo eso y podemos encontrar un poquito de información que imagino irán actualizando en la web oficial del producto.

      ¿Que es Microsoft Security Essentials?
      Microsoft Security Essential no es más que un sistema de protección antivirus, spyware etc, vamos que con Microsoft Security Essentials y Windows Defender Microsoft nos da a todos la posibilidad de no tener que seguir gastando dinero en licencias anuales y además, tratándose de Microsoft tan malo no puede ser…
      (more…)

      Actualización falsa para Outlook bajo el código de Microsoft KB910721

      Según un correo que acabo de recibir y con lo sabido de que Microsoft no envía ciertos correos de cierta forma he buscado en la web y he encontrado varios sitios que advierten de que tras esta “actualización” se esconde Malware.

      Dejo algunas Webs que dan la noticia:

      http://www.sophos.com/blogs/sophoslabs/post/4889

      http://www.vistax64.com/microsoft-office/233751-critical-update-microsoft-outlook-kb910721.html

      http://www.seoprofesional.com/malware-camuflado-de-%E2%80%9Ccritical-update%E2%80%9D-de-microsoft/

      http://www.pctools.com/forum/showthread.php?t=57932

      Parece ser que esta hace bastante tiempo dando vueltas pero yo la verdad que lo acabo de recibir así que os lo dejo por aquí por si acaso… os dejo también un “copy & paste” del e-mail recibido, vamos a verlo.
      (more…)

      Alerta de seguridad: Microsoft Outlook Notification for the mail@tudominio.com

      Muy buenas a todos, desde hace unas horas estoy recibiendo unos e-mail con el siguiente mensaje:


      You have (6) New Message from Outlook Microsoft

      - Please re-configure your Microsoft Outlook Again.
      - Download attached setup file and install.

      Adjunto va un fichero “install.zip” de unos 30Kb y que en el último e-mail que he recibido procedía de la siguiente dirección “downslo91@rotoniv.com” aunque la dirección del emisor del e-mail varía de un mail a otro.

      Espero que os sirva de ayuda, un saludo.

      ACTUALIZADO 16 DE OCTUBRE DE 2009 A LAS 16:52

      Acabode recibir un nuevo e-mail con el mismo asunto y con las siguientes variaciones:

      Remitente: discrimination59@reply.bronto.com
      Enviado por: Support
      Tamaño del fichero adjunto: 29Kb

      El fichero también con el mismo nombre “install.zip”

      Servicio de correo electrónico básico POP3 y SMTP en Windows Server 2003 con ISA Server 2006 – Videotutorial nivel medio de descarga gratuita

      200px-windows_server_system_logo.jpg

      Tras unos comentarios de Ken en el blog me he animado a currarme un videotutorial de como instalar un POP3 y SMTP en un Windows Server 2003 y como “enganchar” a este un cliente mediante Outlook Express para trabajar con el correo electrónico.

      Antes de nada decir que esto me pilla bastante en frio y lo he tocado en una única ocasión durante un curso de estos para gente en paro, se hizo y seguimos adelante con el temario puesto que no era muy complicado la puesta en marcha.

      La principal ventaja de esto va a ser el poder disponer de correo en una empresa sin invertir en un Exchange Server, claro esta que no voy a hacer comparaciones…
      (more…)