just an admin error?

el domingo pasado me encontraba leyendo, como es de costumbre este portal de noticas, cuando me di la grata sorpresa que al parecer habian desconectado a  MYSQL.

desconosco si fue un error del admin como todo ser humano, o fue directamente un ataque?
solamente ellos saben .

 

PD: NO  acostumbro a usar windows.

SOCIETICA 2011

societica es un evento a nivel nacional sobre las tendencias tegnologicas marketing, las redes sociales en la vida cotidiana, LA IMPORTANCIA DEL INTERNET etc..

por esta ves  en el 2011 fue la sede veracruz, en el WTC.

bueno la verdad  pensé, como era un evento muy importante a nivel NACIONAL, k hiba a ver mas gente k en el x.25, pero mas o menos eran  menos de 1000 personas el primer dia,


la conferencia de works shop de google, hablaron de todas las herramientas tecnologicas de google.




sinceramente la conferencia de ciber-crimen fue verdaderamente deprimente, el ponente confundia al hacker con el cracker (suele suseceder), y decia "mi amigo me dijo eso , me contaron eso", NO, ai k sentrarse en el tema a tratar, y por lo menos tratar de informarce un poco. con esto le digo todo, no sabia que era un HTTPS, decia mucho que un Denial Of Server era vulnerabilidad, siendo esto un ataque pero no   fisicamente a los servideros, saturarlos mas que nada.



La unica ponencia que valió la pena fue, la de SEGURIDAD INFORMATICA, OPEN SOUCE, dirigido por la empresa WARRIORS DEFENDER, la verdad esa ponencia cubrio mis espectativas

los racks

Nouter, warriors defender, daRksh3ll , pedro

conferencia de web 3.0

Nouter proyectandose xD

quien te a eliminado del messenger?

hace un par de horas me puse a investigar sobre este fenomeno.

ya que a todos alguna vez a llegado  nuestros inbox esta clase de artimalla,

ya que como dijieran  "la curiosidad mato al gato" xD


es mas que nada un ataque de ing social, no se usan altos conocmientos de progamacion, para realizar esta fechoria., trata de engañar al usuario con sus servicios, pero el usuario cae en esto  xD ,

por ejemplo esto  video, q me encontre en el blog de Lastdragon 

keylogger

cuando empeze, en este mundo, como todo curioso, deseaba insasable, los password  de amigos   email , facebook, MF, etc....

es un programa muy "sencillo" de usaar, es el keylogger douglas


la victima deve de ingresar a la pc que tenga instalado el keylogger, es decir deve ingresar de modo local.

si desean mas adrenalina, pueden instalarlo en los cybers, salas de computo de su escuela, y configurarlo, para q suba informacion por medio de un ftp  un server


ya hoy en dia muchos antivirus lo detecta este keylogger, pero pueden usar su imaginacion..!, para camuflagearlo, hai mucho información  :D
les doy un tip, traten de esconder el exe, en varias carpetas unas 8, y arrastrarlo a win32 u otro que no sea el escritorio =)   
ya es cuestion de cada quien....

 DESCARGAR




PD: personalmente cuando hay troyanos en una pc u usb, siempre se han ESPANTADO mis compañeros,
pero SINSERAMENTE me espantaba  x5 cuando me detectaba mi AV q tenia un keylogger, por que quien sabe a quien era enviada la información.


por eso 100% Linux de corazón ,=)

Carnaval 2011

hoy  no publico algo relacionado con informatica , seguridad etc..

no, simplemente algo una pequeña rezeña del carnaval cardel 2011 del 2 de abril del presente año hasta hoy 5 de abril ,es  el 2° carnaval mas  importante de veracruz (despues del mismo) .


En esta ocasion los reyes fueron de la alegria fueron , Felipe I  y lidya I

Kevin y salomon , emborrachándose con agua natural jajaja xD

 

participacion de la ex big brother "la chiva" del paseo del domingo por la mañana

team under, jajaj

 

O_O 




 

siguen los bugs en cisco

lo que acabo de leer :D

02/04/2011 Vulnerabilidades en Cisco Secure Access Control System (ACS) y NAC (Network Access Control)

 

 

Cisco ha publicado dos alertas de seguridad que afectan a sus productos Cisco Secure Access Control System (ACS) y NAC (Network Access Control).

Cisco ACS opera como un servidor RADUIS y TACACS+ que combina la autenticación de usuarios, la administración de los dispositivos de control de acceso y las políticas de control de una red centralizada.
La vulnerabilidad, calificada con el CVE-2011-0951 permite a un atacante remoto no autenticado cambiar la contraseña de algunos usuarios sin la necesidad de saber la contraseña anterior. No todas las contraseñas podrían ser modificadas por un atacante. Están exentas del problema:


* Las cuentas de usuario definidas en un almacenamiento externo (como servidores LDAP o RADIUS externos).


* Cuentas de administrador si se han configuro a través de la interfaz web.

* Cuentas de usuario que hayan sido configuradas a través de comandos CLI.
La segunda vulnerabilidad afecta a Cisco Network Access Control (NAC) Guest Server en su versión anterior a 2.0.3. Cisco NAC es un sistema que permite gestionar automáticamente los dispositivos que acceden a la red según ciertas características definidas.


El fallo se encuentra en el fichero de configuración de RADIUS. Un atacante remoto no autenticado que explote la vulnerabilidad podría tener acceso a una red protegida independientemente de las restricciones interpuestas y sin necesidad de usuario y contraseña. A esta vulnerabilidad se le ha asignado el CVE-2011-0963.


Cisco ha publicado actualizaciones para corregir los problemas. La última versión del software Cisco NAC Guest Access Server puede obtenerse desde:


http://www.cisco.com/cisco/software/release.html?mdfid=282450822&flowid=4363&softwareid=282562545.

 

PASSWORD DE CISCO ROUTERS

lista de pass que vienen por default en los  routers de cisco :D


cisco
Cisco
cisco1
router
pix
firewall
password
gateway
internet
admin
secret
router1
rtr 
switch
catalyst
secret1
root 
enable
enabled
netlink
firewall
ocsic 
retuor
password1
c1sc0
cisc00 
c1sco 
cisco2000
ciscoworks
r00t 
rooter
r0ut3r
r3wt3r
rewter
root3r
rout3r
r0uter
r3wter
rewt3r
telnet
t3ln3t
access
as5300
as5800
dialin 
cisco2600
cisco2500
cisco2900
cisco3500
cisco7000
cisco3600
cisco1600
cisco1700
cisco5000
cisco5500
cisco6000
cisco6500
cisco7000
cisco7200
cisco12000
cisco800
cisco700
cisco1000 
catalyst1900
catalyst1800
catalyst2900
catalyst2950
catalyst3500
catalyst3900
catalyst5000 
catalyst6000
catalyst5500
catalyst6500
cisco12345 
cisco1234 
cisco123
cisco12
p4ssw0rd
r3wt 
r3w7 
r007 
4dm1n
adm1n
s3cr3t
s3cr37
1nt3rn3t
in73rn37
ciscovoip
voip 
cisco-voip


PD:  aver si con esto me puuedo divertir un rato en la escuelaa xD






creditos a: zer0trusion