SbD: FAQs a la Guardia Civil

Leyendo SbD, los posts atrasados que he ido acumulando, una serie de FAQs (o PUFs: Frequently Asqued Questions o Preguntas Usualmente Frecuentes) que la gente les ha hecho a Security by Default. Ellos se las han remitido al Grupo de Delitos Telemáticos de la guardia civil.

Es bueno saberlas o, al menos, entenderlas.

HTML5

Durante mucho tiempo me interé por el HTML. La verdad, ahora no le doy tanta importancia. Eso sí, hace unos días me enviaron esta chorradita muy (como dijo un amigo) 'simpática'.

http://balldroppings.com/js/?2

No me voy a molestar en mirar el código fuente. Pero, aún así, mirad lo que me ha salido:

Ejemplo de la página HTML5

No se... ¿Qué os ha salido a vosotros?

Instalando una impresora en red

Este es uno de esos posts que tenía hecho desde hace muuuuuuuchoooos meses. De hecho, lo único nuevo que hay es la imagen de la estructura de red y algún que otro comentario más con respecto a la misma. Esto es un simple ejemplo. No hice capturas en su momento y, me temo que para este post en concreto no voy a hacer más. Nada. Espero que lo disfrutéis.

Imagínate que estás instalando una impresora de red. De esas corporativas que tienen una NIC. La enchufas, y le configuras una diercción IP estática cualquiera para que los equipos puedan acceder a ella. Digamos.... Una 172.16.3.33/16. Así, tendríamos un entorno parecido a este:

Impresora de red

Luego, intentas imprimir, y no te deja. Haces ping a esa dirección IP y responde. Compruebas los drivers y sigue sin imprimir. Incluso el propio driver te suelta un error tipo "Error de entrada / salida. Compruebe que la impresora tenga el cable de red conectado, que esté encendida y que tenga corriente".

¿Cómo es posible que un ping responda pero no imprima por red? ¡¡Ah!! Va a ser el firewall, que está filtrando el protocolo de impresión por red. Entonces, quitas el firewall de turno y vuelves a probar. Peeerooooo... Nada. Nada de ná. ¿Qué hago? ¡Ya está!. El mensaje me está pidiendo datos de direccionamiento IP: dirección IP de la impresora, máscara, MAC, gateway. Es raro, porque ya tiene la dirección IP. Para obtener la dirección MAC ejecutamos

arp -a

y obtenemos un listado con las direcciones IPs recientes con su correspondiente MAC. La introduces... Y tira. Imprime. Muy, muy raro.

Total. Que después de hacer más pruebas, añadiendo un nuevo puerto de red para la impresora, poniendo un driver parecido al de ese modelo.... Nada.

Luego. Se te ocurre. ¿Qué veré si intento mirar a nivel de SMB/Samba en esa direccion? Entonces haces

\\172.16.33.16

y te sale un elemento compartido en esa ruta. Te sale una impresora compartida. Pero no es la que estás buscando... Así, acabas descubriendo que esa dirección IP ya se estaba usando. Luego, la conclusión a la que se llega es:

"Manda huevos atinar con una dirección IP de las cientos o miles que puede haber libres. ".

Las cosas raras dejaron de suceder al poner otra dirección IP. Sí, soy consciente de que la captura la he puesto bien. Pero ahí estaba la gracias.

Ordenando arrays con bailes

Me han enviado un vídeo desde youtube bastante chulo. Después he descubierto que hay más. Son bailes con los que las personas que lo ejecutan son valores que se encuentran en las posiciones de un array y van cambiando de posición según su valor.

Shell sort











La burbuja






Select sort
Espero que os haya gustado.

Con respecto al resto de cosas que tengo planeadas, me está costando mucho conseguir los objetivos que tengo. Incluso tengo algún post hecho de hace la tira de tiempo, que está a medias porque no está del todo probado. :( A ver cómo me las apaño. Mientras, cuento cosas rápidas.

Recuperar clave de Windows

Mientras que resuelvo una serie de problemas personales, no he podido continuar trabajando con un post que tenía preparado. Mientras, he podido leer en unos segundos otro, escrito por Windows Técnico, en el que hablan sobre cómo recuperar la clave de registro de un Windows 7. ¿Se podrá recuperar también la de un Vista? Ya lo probraré. Pero, según se puede apreciar en la captura de la página del programita que ponen de muestra, parece que sí se puede encontrar la clave del Vista, del XP...

En cuanto consiga continuar con las cosas que tengo a medias, la publicaré (sí, lo se, es algo que llevo muuuucho tiempo diciendo. A ver cuándo las cumplo).

Cosillas de Windows 7

Buscando material para los siguientes posts he encontrado la siguiente chorradilla.

http://gooonews.es/2010/02/12/trucos-para-windows-7-%E2%80%9Cmodo-dios%E2%80%9D-o-%E2%80%9Cgodmode%E2%80%9D-y-otros/

En un directorio cualquiera, copia y pega cualquiera de los ejemplos que pone. Enterito: desde el nombre descriptivo hasta la última llave ('}'). Después crea una carpeta donde creas conveniente y pegas lo que has copiado poniéndolo como nombre.

Ya está.

Algunas cosas ya salían de por sí. Otras se nos ocultan a algunos (puede que porque falte algún dispositivo o driver).

Y... ya está. Sólo pongo esto para hacer tiempo y poder preparar más cosas sin dejar el blog muy parado.

Windows 7 y Vista - Classic Log on

Voy a montar este post. Ahora, mientras que lo hago, veré si lo publico nada más acabarlo o si le dedico más tiempo para elaborarlo. Ya sabéis que muchas veces (casi siempre), los que escribo requieren de tiempo para montar los escenarios, hacer las capturas, que no funcione lo que quiero que haga y ver por qué es... y después reconocer que no sale lo que quería... Vamos, esas cosas que sabéis los que me conocéis.

Esta vez quiero hablar de una configuración que está bastante bien para los equipos que tengan Windows 7 (e, incluso, debería de servir para el Vista). Todos sabéis que como norma general, cuando se arranca alguno de estos sistemas operativos, aparece una pantalla con los usuarios existentes del sistema.

Welcome logon.

Como de costumbre para estas cosas... Por favor, mucho ojo con lo que se toca... Si tocas donde no debes, es bajo tu responsabilidad. Vamos, que después no me eches la culpa de que algo se ha estropeado. Consejos para solucionarlos, todos los que quieras y se puedan entregar. Pero responsabilidades por los incidentes que puedan pasar... Ninguna.

Y eso de que se muestren los usuarios existentes nada más llegar: ¿te gusta? Si no te gusta, tienes una serie de opciones. En inicio busca secpol.smc. Una vez encontrado, con el botón derecho del ratón selecciónalo y pulsa sobre "Ejecutar como Administrador". Supongo que recordaréis que es importante utilizar el sistema sin un administrador, por mucha UAC que se tenga.

secpol.msc

Aquí vamos a tocar una de las opciones necesarias. Van a ser las dos últimas que aparecen en la siguiente captura. La primera, va a obligar a que no se recuerde el nombre de quién fue el último que entró. La siguiente se puede poner o no. Hace tiempo yo la ponía. Y, después de reinstalar, hasta hace dos días, no la usaba y no pasaba nada. 

secpol.msc desplegado. Configuración de Inicio de sesión interactivo

La opción de Ctrl+Alt+Supr se puede obviar. Puedes dejarla desactivada y no debería de pasar nada. La otra opción es para que cuando entres no se sepa quién fue el último que se logueó. Cualquiera de las opciones del panel de la derecha, se le podrá cambiar su valor haciendo doble click sobre ella, seleccionar el valor deseado, y aceptar. 

El siguiente cambio hay que hacerlo con la consola de gpedit.msc. Hay que proceder de la misma manera que antes, para poder elevar los privilegios. 

gpedit.msc

Aquí vemos que hemos seleccionado la rama del equipo. Hay otra rama que pertenece a los usuarios. Habrá políticas que se puedan aplicar a cada uno de ellos y otras que serán exclusivas para sólo uno de ellos. 

Tienes que habilitar la opción "Usar siempre inicio clásico".

Así, obtendrías unos resultados muy parecidos a las pantallas que he capturado de una VM que estaba enlazada a un dominio:

Ctrl+Alt+Supr para iniciar sesión.

Introducir contraseña de un usuario (por ejemplo, el último).

Posibles usuarios con los que loguearse.

Otro usuario.

De hecho, en teoría, de estas cuatro capturas, la segunda y la tercera no deberían de aparecer (tal y como he seleccionado las opciones de las políticas de seguridad). 

Otra cosa que hay que tener en cuenta. He desactivado una de las opciones del HP Protectools Manager / Credential Manager. Mucho ojo, porque si está activada la opción de que controle el log-in, aparecerá en el centro el logo correspondiente, te permitirá usar su asistente y ahí podrán aparecer los usuarios existentes en un combo box.