Queremos más Seguridad !!!
Para todos, es menester estar siempre con el tema de seguridad, por tanto contribuyendo, he copiado fielmente este articulo muy bueno, otra manera de estar seguro, para navegar por internet.
DropMyRights: Utilizando aplicaciones inseguras desde la cuenta de administrador de WINDOWS
Thursday, 13 January 2005 @ 13:23
Comentamos una sencilla herramienta que nos permitirá ejecutar de manera “más segura” aplicaciones “inseguras”, como el navegador o el cliente de correo, desde la cuenta de administrador de WINDOWS, sin la necesidad de crear otras cuentas, perfiles o tener que cambiar de usuario. De esta manera los usuarios que por comodidad y/o simplicidad deseen hacer uso de su equipo bajo cuentas con privilegios administrativos tendrán la oportunidad de ejecutar las aplicaciones de mayor riesgo en un entorno más restringido
WINDOWS es un sistema operativo dirigido “al gran publico”. La creación de diferentes perfiles de usuario en un sistema puede ser una labor que escapa a los conocimientos o las intenciones de la mayoría de los usuarios, especialmente en el ámbito domestico.
Cuando hacemos uso de nuestro sistema WINDOWS empleando un usuario con permisos administrativos, todas las aplicaciones que ejecutamos heredan estos permisos. Esto significa que cualquier problema de seguridad en una de estas aplicaciones es un problema que puede afectar al sistema tanto como un administrador loco.
Un ejemplo claro: Cuando leemos el correo electrónico empleando OUTLOOK EXPRESS, corremos el riesgo de recibir algún mensaje infectado por un nuevo virus que saque partido de alguna vulnerabilidad en el cliente para hacer de las suyas en nuestro sistema. Al ejecutar OUTLOOK EXPRESS como administrador, el proceso OUTLOOK EXPRESS cuenta también con los privilegios de administrador y, en consecuencia, el virus podría contar también con ellos, pudiendo realizar todo tipo de modificaciones, alteraciones o daños en nuestro sistema.
Lo mismo ocurre cuando empleamos otras aplicaciones que, como INTERNET EXPLORER, se emplean en entornos ocasionalmente peligrosos, como podrían ser aquellas páginas WEB que tratan de instalar alguna aplicación SPYWARE o un DIALER en nuestro sistema mediante la utilización de alguna vulnerabilidad.
A esta lista podríamos añadir otras aplicaciones, especialmente aquellas que trabajan en red, tales como clientes IRC, clientes P2P, etc.
En la mayoría de los casos los usuarios de WINDOWS prefieren la comodidad a la seguridad, la facilidad de uso prevalece lo que en muchas ocasiones termina siendo objeto de problemas.
Crear diversos perfiles o andar cambiando de usuario resulta a menudo tedioso y escapa a las intenciones de un usuario típico, por muy claros que sean los motivos por los que no se debe hacer un uso cotidiano del sistema con privilegios administrativos.
Con este punto de partida encontramos una utilidad que, con un único y sencillo esfuerzo de configuración, nos permitirá ejecutar estas aplicaciones inseguras desde nuestra cuenta de administrador de manera más segura: DropMyRights.
El funcionamiento de esta aplicación resulta muy simple: Como parámetro de entrada se recibe el nombre del programa que deseamos ejecutar, de manera que la aplicación es capaz de lanzar dicho programa modificando los privilegios de los que dispone.
Cuando descargamos e instalamos DropMyRights encontramos el ejecutable “DropMyRights.exe” en la carpeta “My Documents\MSDN” de nuestro usuario. En primer lugar copiamos dicho ejecutable a nuestra carpeta “System32″, para invocarlo desde la línea de comandos de manera sencilla.
Supongamos que queremos lanzar INTERNET EXPLORER, a partir de ahora, empleando DropMyRights. Procedemos a modificar el acceso directo a INTERNET EXPLORER, haciendo clic con el botón derecho sobre el y seleccionando “Properties” en el menú emergente.
En el campo “Target” de la ventana de configuración del acceso directo, anteponemos la ruta completa a DropMyRights sin modificar la ruta de INTERNET EXPLORER que ya aparece en el. El contenido completo del campo quedaría así:
“C:\WINDOWS\system32\DropMyRights.exe “C:\Program Files\Internet Explorer\iexplore.exe”
De esta manera, cada vez que hagamos clic en el acceso directo de INTERNET EXPLORER que acabamos de modificar, estaremos realmente ejecutando “DropMyRights.exe” con “iexplore.exe” como parámetro de entrada.
En la lista desplegable “Run” seleccionamos “Minimizad”, con el fin de ocultar la ventana correspondiente a “DropMyRights.exe” y ver tan solo la correspondiente a la aplicación que se desea ejecutar.
Finalmente, es necesario especificar en la ventana de configuración del acceso directo el icono del programa, ya que “DropMyRights.exe” no dispone de icono propio. Para ello hacemos clic en el botón “Change icon” y seleccionamos un icono de la lista. Si en la lista no aparece el icono de nuestra aplicación podemos especificar su ruta completa en la ventana de selección para que WINDOWS nos permita seleccionar el icono correspondiente a ella.
Estos sencillos pasos nos permitirán, a partir de ahora, ejecutar nuestro navegador en un entorno más seguro en el que virus, gusanos, troyanos o cualquier otro MALWARE que pudiera afectarle no dispondrían de los privilegios administrativos de los que goza nuestro usuario.
Repetimos este proceso de modificación del acceso directo para todos aquellos programas que deseemos ejecutar en un entorno mas seguro, como en el siguiente ejemplo, en el que modificamos nuestro cliente IRC.
Adicionalmente, para usuarios avanzados, DropMyRights permite especificar entornos de ejecución mas o menos estrictos a través de un parámetro adicional añadido tras el nombre de la aplicación:
N – Ejecutar la aplicación como un usuario normal. Este es el valor por defecto si no se especifica este parámetro adicional.
C- Ejecutar la aplicación como un usuario con ciertas restricciones.
U – Ejecutar la aplicación como un usuario en el que desconfiamos.
Podemos encontrar esta aplicación junto con un articulo acerca de su funcionamiento y configuración en el siguiente enlace:
Browsing the Web and Reading E-mail Safely as an Administrator
Windows seven xp !!!
Bueno, ya saben que ya viene, que ya esta aqui, el nuevisimo windows 7.
Para los que no quieren, no desean, no pagaran, no veran, no cambiaran, a ese nuevo sistema operativo de windows, pues les recomiendo un cambiador de estilo, si un transformador…
Nuevo estilo para videoteca !!!
Encontre, algo nuevo en internet para ver video y peliculas, me gusta mucho el estilo, y lo visito siempre por que ay nuevos videos todo el tiempo.
adnstream.tv – Interfaz
Usb dañada !!!
Como siempre buscando soluciones para problemas descabellados…
Hoy me toco a mi probar la amargura de un usb dañado y no poder ver los archivos copiados de un cliente. Use mi mini-sd de 4 gb y mi adaptador usb para copiar archivos de suma importancia para mi cliente, y sin pensar olvide copiar los archivos a un lugar mas seguro. Usando cotidianamente una pentium 3 me daño la memoria.
Bueno mucho floro, jeje, lo que necesitaba era o recuperar la particion dañada, o hacer una busqueda de archivos, ya que cuando intento aceder a mi memoria dice que hay que formatear.
Ahora, como ya he pasado por esto antes, yo suelo usar un programa que hace un escaneo profundo y solo busco jpg, archivos de imagen, y listo lo quemo en cd y se acabo, pero en este caso ese programa no me serviria por que si bien puedo hacer busqueda profunda de archivos doc y otros, tambien habia archivos docx de office 2007, y no lo iva a incluir en la busqueda y cosas por el estilo que se le escapa a estos programas.
Tambien tengo otro programa que hace una busqueda raw de archivos y los agrupa por tipo, pero como se cual es de mi cliente o mios o otros, claro yo nesecitaba hacer una busqueda profunda ya que una busqueda rapida me mostraba puros errores, creamen prove con varios programas.
Tambien intente activar la particion, y no detectaba el tipo de particion.
Hasta que te conoci, vivia con dolor, jeje. Realmente milagroso, luego de estar todo el dia buscado el programa adecuado, varios prometian pero los resultado no me satisfacian.
El programa que hace busqueda profunda tanto de archivos, particiones y de manera muy sencilla. Lo hace bien, y te muestra carpetas como originalmente estaban, asi es mas facil identificar lo que es mas importante.
En este lugar no van a encontrar nada crakeado. busquen en otro lado….
Yo amo Nokia !!!
Yo tengo un Nokia N70, y siempre me atrajo la posibilidad de instalar programas, y sacarle provecho a la tecnologia.
Les paso la pagina es para celulares symbian.
Cultura natural !!!
El comer azucar provoca gastritis, la limonada tomarla con miel de abeja, al poner mucha azucar al cafe tambien es perjudicial, el cafe ay que tomarla un poco amargo, esto y otros consejos sanos los encontraras en la pagina del doctor albela, hasta vista baby
Cultura Natural !!!
Come fruta, claro lo que tu quieras, siempre es bueno, pero lo que no sabia es que comer frutas justo despues de almorzar se fermenta y genera gases y acides, esperando que el almuerzo se digiera.
Lo mas sadulable es comer frutas a media mañana, o media hora antes del almuerzo como aperitivo… Asi pues amigos una mas del doctor perez alvela.
Gracias por leer, hasta la vista baby.
Impresoras en red !!!
Caray, cuando no, windows otra ves, chusma chusma push…
Una red tiene 2 impresoras una epson y una xerox, en diferentes computadoras. y todo esta conectado por inalambrico, bueno no todo, aun una parte digamos contabilidad que esta aislada en una subred 192.168.0.1 estando en el mismo grupo de trabajo.
El problema empezo cuando cree la subred las computadoras de la subred que son 3 no imprimen… caray, dije ay que llamar al chaman del norte, pero que digo yo soy el cuy magico… jaajajaj bueno luego de un momento de profunda meditacion (estaba jatenado de lo rico por que me habia trasnochado), me golpearon con el codo, y abri los ojos a la solucion jejejeje.
Porciancaso (se que esta mal escrito, ok) cuando estas en la subred no detecta automaticamente las impresoras de la red, asi que por mas que rece y rece nunca aparecio automaticamente, luego recorde las palabras sabias de un moje budista…. jajaajaj ustedes creen todo lo que les digo no, jejeje…
Basta de bromas, al grano, teoria: windows puede crear una impresora local aun esta no exista conectada fisicamente a la pc, bueno tambien puedes crear un puerto, un local port, que en este caso seria util pues puedes dar la ruta de la impresora ejemplo \\192.168.1.80\Epson y listo claro que tienes que saber el ip de la computadora que tiene la impresora compartida y tambien saber el nombre con el cual la comparte, seguido tienes que instalar el driver, ahora pues, como le haces diras facil pues el driver no, jajaja pues mas facil aun, escoje cualquier impresora, si quieres de la misma marca, luego te pregunta si quieres compartirla, esto aun mas estupendo porque si la compartes tu subred la veria y podria imprimir directamten desde ahi, tienes muchas posibilidades, ok, siguiendo con el curso si deseas que sea la predeterminada si deseas imprimir hoja de prueba, claro que no, si no existe, jejeje. ok
Una ves creada la impresora solo tienes que darle click secundario sobre ella he ir a propiedades, a opciones avanzadas, y en controlador escojes el controlador, pero como esta computadora antes estuve en la red pues tenia los drivers de una instalacion anterior, y solo basta con seleccionarlo, y aceptar y puedes imprimir en esa impresora, jejeje.
Asi amigos pues resolvi otro tema que nos trae cabezones, por algun motivo siempre es dificil mantener todas las computadoras interconectadas, en esa misma subred querian accesar a las otras computadoras de la red asi que tuve que crear una carpeta la cual llame convenientemente grupo de trabajo, y crear un acceso directo usando su ip de cada computadora y listo.
Pues tambien me toco instalar la impresora en la laptop del jefe, pues este pertenecia a otro grupo de trabajo, i realize los mismo pasos para las dos impresoras, y listo.
Un saludo y abrazo, cuidense mucho que hace frio…
Cada dia aprendo algo nuevo !!!
Pues bien, ahora me toca hablar de seguridad.
Hace unos dias una empresa me pidio que haga una busqueda en las computadoras, especificamente pornografia. Bueno no me tomo tiempo encontrar lo que busque, de manera muy simple buscando en temporales, videos, fotos, enlaces, temporales de internet, archivos recientes, que guardar una lista de los archivos abiertos, tambien una busqueda en el registro, etc.
Concrete al dueño que habia encontrado dicha informacion en la computadora de uno de sus trabajandores, ellos ya suponian, la pregunta que me hizo fue era pornografia infantil?, la cual no entendi del todo yo como robot conteste no. Ok me dijeron, porfavor implanta niveles de seguridad en esa computadora, pues sin mas ni mas, su antiporno y su congelador. Facil me la llevo no, jajaja.
Al cabo de unos dias, me hicieron comentarios que dicho empleado habia burlado mis niveles de seguridad, jejeje, como si no supiera que se podia hacer, pues no es de otro modo, eso me sugiere por una parte informar del hallasgo y por otra parte, incrementar mis niveles de seguridad, al archivo host, al registro, etc…
Una cosa me quedo clara, que tenia que aprender mas, y leer mas es la respuesta, supongo que mis años de informatico no cuentan, por que al fin y al cabo todos podemos leer y aprender.
Pero algo que si se es que el orden de los factores si altera el producto, pues a mi me encanta hacer estratajemas, volver la solucion algo compleja, un rompedero de cabeza, y claro sin un mapa no llegas lejos, todo parece imposible, pues para eso tengo mi experiencia.
Bueno contiando con el tema del usuario este, tenia carita de yo no fui, pero se habia deshabilitado el deepfreeze y el antiporno filtrar, no se como todo estaba como yo lo habia dejado, como para no levantar sospechas. Tambien cabe decir que me entere de otras fuentes que esa persona se habia burlado de mis niveles de seguridad…
Hasta luego amigos…
-
Archivos
- Noviembre de 2009 (1)
- Octubre de 2009 (1)
- Septiembre de 2009 (15)
- Agosto de 2009 (12)
- Julio de 2009 (13)
- Junio de 2009 (1)
- Mayo de 2009 (5)
- Abril de 2009 (4)
- Marzo de 2009 (4)
- Febrero de 2009 (5)
- Enero de 2009 (4)
- Diciembre de 2008 (15)
-
Categorías
- Administradores Descargas
- Alta definicion
- Amistades
- Antivirus y seguridad
- Blogroll
- Buscadores
- Cabinas
- Cd Auxilio
- Celulares
- Chrome
- Compresores
- Consola de Juego
- Descargar
- Discos Virtuales
- Diseño
- Disketes Tools
- Drivers
- Fax
- Festividad
- Firefox
- Firewalls
- Genuine Tools
- Grabar
- Gratis
- HDD tools
- Herramientas
- Imagenes
- Impresoras
- Internet
- Juegos
- Lectura
- Limpieza
- Linux
- Lite tools
- Messengers
- Multimedia
- Musica
- Negocios
- Novedades
- Ofimatica
- Portables
- Protector de Pantalla
- Redes
- Riete
- Salud
- Sunat
- Trucos
- Tutoriales
- Uncategorized
- USB
- Viajes
- Videos
- Wifi
- Windows
- Windows Vista
- XP estilos
-
RSS
Subscripciones RSS
RSS de los Comentarios
