Nepenthes en Debian Etch

Como trabajo escolar me dejaron que instalara una honeypot, debido a los bajos conocimientos de seguridad, mi equipo y yo pusimos Nepenthes esta tarde, que es un un “recolector ” de malware. Tambien lo usamos con Norman Sandbox que es un analizador de malware. Lo que hicimos esta en esta liga esperemos que mañana ya tengamos resultados. Resumo los pasos:

1. Instalar una maquina virtual (nosotros usaremos qemu en el futuro) o una jailroot (instalas debootstrap), si es que temes que algo se salga de control. De momento solo capturaremos malware asi que creemos que no es tan importante.

2. Configuras tu tarjeta de red con IP fija (recomendado) y en tu firewall abres los puertos más comunes para el malware (los de windows jaja) como el puerto 80, 25 ó el 445.

3. Desinstalamos exim4 para tener disponible el puerto 25: “# apt-get remove exim4”

4. # apt-get install nepenthes

5. Configuramos para usar Norman Sandbox:

# gedit /etc/nepenthes/nepenthes.conf
Las siguientes lineas no deben estar comentadas
“submitfile.so” “submit-file.conf”
“submitnorman.so” “submit-norman.conf”
“logdownload.so” “log-download.conf”
replace_local_ips cambialo a “0”

6. Los archivos de configuración de nepenthes estan en /etc/nepenthes. El archivo submit-file.conf contiene la dirección del que será nuestro deposito de malware, en submit-norman.conf debemos poner el correo al cual deseamos que Norman Sandbox nos envie las notificaciones de análisis y en log-download.conf indicaremos la ruta donde se almacenarán nuestros logs.

Reiniciamos nepenthes y estará funcionando, solo queda esperar para hacer extensa nuestra colección de bichos.

Actualización 29-agosto-2007

Pues resulta que cuando dejamos nepenthes funcionando, se fue la luz, por lo que no capturó nada. Lo malo es que nos hemos dado cuenta de un error en la configuración, por lo que Norman (Memo) y yo, tratamos de arreglarlo, pero solo pudimos ver que nepenthes no captura nada. Es decir, si revisa los paquetes pero no captura el malware, esperemos que mañana podamos arreglar el fallo.

Actualización 16-septiembre-2007

Ya revisamos que pasa con nepenthes, resulta que si esta bien configurado pero no lo suficietemente expuesto, porque no captura lo que debería. En su lugar ha capturado algunos archivos pero ninguno malicioso, tendremos que buscar otro lugar donde instalarlo.

Anuncios

Prácticas Administración de redes

Subo las prácticas de administración de redes que hice cuando lleve la materia. Esa materia es muy aburrida, pero ni modo, sé que algunos las van a necesitar.

Por cierto, el archivo esta comprimido en formato tar.bz2, en linux no hay bronca, en windows pueden usar este buen compresor que es software libre distribuido bajo licencia GNU LGPL.

Prácticas

Los archivos estan en formato ODF por lo que tienen dos opciones para abrirlo:

OpenOffice.org

Plugin en MS Office

V5

Hace ya varias días un compañero me ha mostrado una canción llamada Chilatown, de un conjunto de lo que supongo es rap – aunque tal vez sea Hip Hop, sinceramente desconozco de música en el sentido de que no se nada de notas, géneros y ese tipo de cosas – , en fin el grupo se llama Boca Floja. Boca Floja según me he enterado trata de hacer canciones de contenido critico-social.

Sucede que la canción me ha hecho pensar – simple pretexto, pues cualquier otra canción pudo hacerlo – en como las personas usan varias maneras de expresar lo que a su parecer esta mal en el entorno que los rodea. Si no me creen, pueden pensar en las diferentes cosas a los que el ser humano llama arte, no importa que sea, música, declamación, cine, arquitectura, pintura, danza o escultura todas suelen referirse en algún momento a una pena, decepción o algún sentimiento similar. La verdad es que para eso se inventó el arte, como un consuelo ante lo que sentimos o no podemos mejorar. Personalmente siempre pienso en dos artes, son las que supongo más me gustan: la música y la declamación – principalmente la parte de la literatura –.

La música y la literatura son dos artes que van de la mano, por ejemplo una buena canción es aquella letra que no puede concebirse sin su respectiva música, eso nos lleva a tener que crear una buena música antes de poder crear una buena letra y esta última no es sino un buen poema, así lo demuestran Joan Manuel Serrat y Pedro Guerra al momento de musicalizar poemas que , solo a simple vista, no tienen una música definida. Entonces, se puede decir que para ser un buen escritor se debe ser primero un buen músico, sin importar que este requisito se obtenga de forma consciente o no; acaso conoces algún escritor al que no le guste la música.

A lo que quiero llegar es que todo el arte, tiene las mismas cosas en común, usas un instrumento que es tu único amigo en esa soledad que implica la creación, un trabajo que nos forma y da de si, porque contrario a lo que se puede creer nada es inspiración. Ese trabajo producirá lo único que podemos controlar en el arte: una buena composición. Lo demás depende de una buena interpretación, que si bien puede depender del artista, esto no siempre resultará así.

Tal vez se pregunten a que viene todo esto, pues resulta que mi amigo me ha dicho “a ti que te gusta la lírica, ojalá un día puedas hacer rimas como esas”, en ese momento yo no conteste pues no le di gran importancia, ahora que lo pienso, yo no quiero escribir algo como lo hace ese grupo, tampoco quiero ser como Garcilaso o Juan Rulfo, a mi me hubiera gustado ser José Alfredo Jiménez pero no tengo el talento, me hubiera gustado ser Georges Brassens pero no tengo la ocurrencia; lo que quiero decir es que a mi me gustaría escribir cosas que entendiera cualquier persona, me gustaría que lo que escribo lo escuchara todo aquel que lo deseara que la gente lo apreciara – sin importar la parte del mundo en la que se escuche -. Cavilando un poco este aspecto creo que si yo quisiera escribir como otra persona, esa persona tendría que cantar y escribir de forma sencilla y sin importar quien lo escuchara o leyera, yo no quiero ser Serrat o Sabina, tampoco quiero ser Borges ni quiero ser Cervantes, si yo pudiera escribir como alguien más, quisiera escribir como Joaquín Carbonell.