Bloquea TOR a tus Sistemas

Ayer en la lista de la RootedCON empezó una conversación muy interesante sobre como bloquear debidamente los nodos TOR que se conecten a nuestros sistemas. Esta conversación se extiende a dia de hoy y si tenéis oportunidad de pillarla es realmente recomendable. 

Entre todos los comentarios el amigo Kinomakino aportaba a la discusión [un enlace a su blog] y un sencillo script para este cometido en un firewall CSF (ConfigServer Security & Firewall) Este script hace uso de la página [https://check.torproject.org/cgi-bin/TorBulkExitList.py] pasa saber que nodos tienen salida a nuestras ips y así poderlas bloquear. 

El script que expone Kinomakino es el siguiente:

wget -q https://check.torproject.org/cgi-bin/TorBulkExitList.py?ip=TUIP -O -|sed '/^#/d' |while read IP
do
      /usr/sbin/csf -td ${IP} 24h TOR
done

Knomakino da unas pequiñas recomendaciones para e uso del script, ero eso ya lo tendreis que leer en su blog ya que es la fuente de esta entrada: 

• http://kinomakino.blogspot.com.es/2015/04/bloquea-el-acceso-de-la-red-tor-tus.html

Sed Buenos ;) 

Configuraciones SSL Robustas Gracias a CIPHERLI.ST

Hoy, como no podria ser de otra manera, me disponía a leer el blog de Security by Default como cada día cuando al devolverme el navegador la pagina web, me he encontrado de cara con su articulo 

[CIPHERLI.ST: CONFIGURACIONES SSL ROBUSTAS PARA SERVICIOS]. 

Así que, en plena vorágine de vulnerabilidades en Open SSL y de problemas para actualizar a TSL una pagina que se dedica a la recolección de configuraciones robustas para diferentes servicios con el único fin de securizarlos, merece que sea compartida.

Si tenéis mas curiosidad sobre esta pagina web os dejo el enlace aquí: 

• https://cipherli.st/

Fuente: 

• http://www.securitybydefault.com/2015/04/cipherlist-configuraciones-ssl-robustas.html

Sed Buenos ;) 

Rezando 2 Ave Marías a la Virgen del Santo Internet

Hace mucho me encontré con la imagen que define a la perfección ese momento en que algo no funciona  y queremos que se arregle por arte de magia. Ya sabéis que el apagar y volver a encender funciona muchas mas veces de las que debería, ademas hace mucho que no ponía ninguna imagen divertida así que al ataque. 

Unos rezos a la virgen del Santo Rack nunca vienen mal xDDDD

Sed Buenos ;)  

Slide.- Desmitificando el Servidor A Vista De Águila

Ya sabéis que hace unos días dije que iba a darle caña al tema de las Slides, así que aprovechando que tenia faena de la universidad y que tenia ganas he decidido hacer un repaso muy por encima a todo los que compone un Servidor. 

Espero que os guste y, para los que no sepan del tema, les sirva para entender un poco mas la red que nos rodea. 

Vista provisional hasta que SlideShare me quiera:

https://docs.google.com/file/d/0B1ZTwaA3aDbXUTVROWRMdkhsS1k/preview

Sed Buenos ;)