¿Qué es el DNS y qué función cumple? entrega 2

 

Como lo mencionábamos en la anterior  entrega

Vimos que es el sistema DNS (el "traductor" de la web), cómo funciona el almacenamiento en caché y analizamos las ventajas y desventajas de los principales proveedores públicos como Cloudflare, Google, Quad9 / DNS4EU y Antel.

 

En esta entrega veremos algunas demostraciones de lo que vimos en la anterior

 

Demostración 1: Ver qué DNS estás usando ahora mismo (Línea de Comandos)

Esta es la prueba técnica por excelencia. Muestra qué servidor responde por defecto a tus peticiones de red.

1 Abrir la consola del sistema

Windows, macOS o Linux

• En Windows: Presiona Win + R, escribe cmd y presiona Enter.

• En macOS: Presiona Cmd + Espacio, escribe Terminal y presiona Enter.

2 Limpia la caché de DNS previa

Para evitar respuestas guardadas

Antes de probar, borra las respuestas de sitios que tu PC guardó en memoria:

• Windows: Ejecuta ipconfig /flushdns

• macOS: Ejecuta sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

3 Ejecutar el comando de consulta

Comando nslookup

Escribe el siguiente comando y presiona Enter:

 

Bash

nslookup www.google.com

4 Interpretar los resultados

Identificar la IP de origen

Observa las dos primeras líneas que devuelve la pantalla (Servidor y Address):

• Si dice 192.168.1.1 o 192.168.0.1: Estás usando el DNS que tu router le asignó a la PC (que por defecto en Uruguay es Antel).

• Si dice 200.40.30.245 o 200.40.220.245: Estás usando directamente los servidores DNS de Antel.

• Si dice 1.1.1.1: Estás usando Cloudflare.

• Si dice 8.8.8.8: Estás usando Google.

  

  
  
  
  
   

Demostración 2: Comparar la velocidad en tiempo real (Latencia en ms)

Con esta demostración le muestras a tu audiencia la diferencia de tiempo de respuesta (en milisegundos) entre consultar a Antel, Cloudflare y Google.

1 Probar el DNS de Cloudflare (1.1.1.1)

En la misma terminal, fuerza la consulta hacia Cloudflare escribiendo:

Bash

nslookup www.elpais.com.uy 1.1.1.1

2 Probar el DNS de Google (8.8.8.8)

Luego fuerza la consulta hacia Google:

Bash

nslookup www.elpais.com.uy 8.8.8.8

3 Probar el DNS de Antel (200.40.30.245)

Medición 3

Finalmente, consulta al DNS principal de Antel:

Bash

nslookup www.elpais.com.uy 200.40.30.245

4 Comparar la respuesta

Análisis de resultados

(Tip para Mac/Linux: si usas el comando dig @1.1.1.1 [www.google.com](https://www.google.com), te dará directamente la línea Query time: XX ms para comparar los tiempos exactos).

Demostración 3: Comprobación Visual (Vía Navegador Web)

Ideal si estás frente a personas que prefieren ver resultados gráficos en lugar de una pantalla negra de comandos.

1 Ingresar al test de fugas de DNS

dnsleaktest.com

Abre tu navegador (Chrome, Edge, Firefox) e ingresa a:

https://www.dnsleaktest.com

2 Iniciar la prueba

Prueba estándar

Haz clic en el botón amarillo que dice Standard Test.

3 Analizar la tabla de resultados

Validación de proveedor

Verás una tabla con las columnas IP, Hostname e ISP:

• Si en la columna ISP dice Administration Nacional de Telecomunicaciones (ANTEL), estás usando la red predeterminada.

• Si dice Cloudflare, Inc. o Google LLC, estás saliendo a través de sus respectivos DNS públicos.

Demostración 4: Cambiar de DNS en tiempo real (Windows)

Muestra cómo cambiar el DNS en una computadora para probar los cambios en vivo.

A)  Abrir Conexiones de Red

Presiona Win + R, escribe ncpa.cpl y presiona Enter. Se abrirá la ventana de conexiones de red.

B) Propiedades del adaptador , Seleccionar interfaz

Haz clic derecho sobre tu conexión activa (Wi-Fi o Ethernet) y selecciona Propiedades.

C) Configurar protocolo IPv4, Cambio de direcciones

1. Haz doble clic sobre Protocolo de Internet versión 4 (TCP/IPv4).

2. Marca la opción "Usar las siguientes direcciones de servidor DNS".

3. Ingresa los datos del servidor que quieras probar:

   • Para Cloudflare: Preferido 1.1.1.1 | Alternativo 1.0.0.1

   • Para Google: Preferido 8.8.8.8 | Alternativo 8.8.4.4

4. Haz clic en Aceptar en ambas ventanas.

D) Verificar el cambio

 

Prueba final

Vuelve a la terminal (cmd), ejecuta ipconfig /flushdns para limpiar la caché y vuelve a correr nslookup [www.google.com](https://www.google.com). Verás que el servidor DNS habrá cambiado en el acto.

 

Esta entrega forma parte de un conjunto para comprender mas esto

Continuamos viendo mas cosas sobre esto en otra entrega

Esperamos que les guste esta serie y puedes buscarla aquí (link)

Saludos DevicepC

 

¿Tu Internet va lento o te están haciendo "Cuello de Botella"? Aprende a leer tus datos

Seguro te ha pasado: contratas un plan de Internet genial, pones a descargar un archivo pesado y el navegador te dice que baja, por ejemplo, a "8,5 MB/s". Te entra la duda y te preguntas si tu cable de red o tu computadora tienen un problema.

Hoy vamos a enseñarte a diagnosticar tu red usando datos reales, a descubrir si sufres del temido cuello de botella y a saber cuál es el mejor test para medir tu velocidad real. 

 

 

El gran truco de las descargas: Megabits vs. Megabytes

El primer error común es confundir las unidades de medida. Las empresas de telecomunicaciones te venden el plan en Megabits por segundo (Mbps), pero los navegadores (como Chrome o Edge) te muestran las descargas en Megabytes por segundo (MB/s).

Para entender tu velocidad real, debes aplicar una regla matemática simple: Multiplica tus MB/s por 8. 

 

• Caso real: Si tu descarga va a 8,5 MB/s, en realidad estás consumiendo 68 Mbps de tu ancho de banda (8,5 X 8 = 68). Si tu test de velocidad da unos 90 Mbps, significa que esa sola descarga está exprimiendo casi el 80% de toda tu conexión. ¡Tu red no está lenta, está trabajando a tope!

 Cómo saber si tienes un "Cuello de Botella" (Hardware vs. Internet)

Un cuello de botella ocurre cuando un componente rápido se ve frenado por uno lento. Para saber si el problema es de tu casa o de tu proveedor, debes revisar la Velocidad de Vínculo en la configuración de red de tu sistema operativo.

Componente	Velocidad Máxima	¿Hace cuello de botella?
Tarjeta de red + Cable Cat 6A	1000 Mbps (1 Gbps)	No. Está lista para el futuro.
Plan Fibra  (Ejemplo)	Hasta 400 Mbps de bajada / 30 Mbps de subida	A medias. Es ideal para compartir en familia sin demoras, pero limitará las descargas masivas a esa velocidad.
Plan de Internet Residencial Antiguo	90 - 100 Mbps	Sí. El límite estricto lo pone el contrato con tu proveedor.

Si tu PC y tu router negocian a 1000/1000 Mbps (Gigabit Ethernet), significa que tu infraestructura interna está perfecta. Si descargas al máximo de tu línea, el "embudo" no es tu computadora ni tu cable Cat 6A; simplemente llegaste al límite del plan que estás pagando.

📌 La regla de oro: En una conexión de 90 Mbps, lo máximo que vas a ver en el indicador de tu navegador serán unos 11,2 MB/s ($90÷8$). Por otro lado, si contrataras un plan como el Fibra (de 400 Mbps), tu tope teórico en el navegador sería de 50 MB/s ($400÷8$). Si estás cerca de esos números, estás virtualmente al límite de tu línea.

¿Qué Test de Velocidad es mejor?

No todos los medidores de velocidad actúan igual. Aquí analizamos los tres más populares para que sepas cuándo usar cuál:

Speedtest de Ookla

Es el estándar de la industria. Su gran ventaja es que busca el servidor más cercano a tu ubicación física (muchas veces dentro de la propia red de tu proveedor).

• Ideal para: Saber si tu proveedor te está entregando los Megas exactos que estás pagando en tu contrato. 

  
  
   

Cloudflare (speed.cloudflare.com)

Cloudflare no solo mide la velocidad; analiza la consistencia de tu red de manera científica. Te muestra gráficos detallados de latencia bajo carga (Bufferbloat). Esto te dice qué tanto sufre tu conexión (tu ping) cuando pones a descargar un archivo pesado mientras juegas o estás en una videollamada.

• Ideal para: Gamers y profesionales que necesitan medir la estabilidad, la pérdida de paquetes y la calidad real de la línea.

El test de tu proveedor local

Muchos proveedores locales ofrecen su propio velocímetro dentro de su red nacional.

• Ideal para: Descartar problemas internacionales. Si el test de tu proveedor da la velocidad contratada, pero los servidores de afuera van lento, sabes que el problema está en los cables submarinos de salida internacional o en la saturación del servidor de origen (como cuando Google Fotos limita la velocidad de sus servidores para no colapsar).

La paradoja: Test a toda velocidad, pero descargas lentas

A veces el panorama cambia de forma desconcertante: haces un test, la aguja vuela por los aires, pero pones a bajar un archivo y se arrastra en Kilobytes. Vamos a diseccionar este fenómeno clásico de las redes informáticas a través de casos reales:

Caso A: Autopistas gigantes libres (El Test de Velocidad)

El test que marca 884.18 Mbps con 8 ms de ping. Muestra una infraestructura local y fibra óptica con una autopista gigantesca libre.

 

Otra conexión muy saludable de 349.67 Mbps en la web y los 54.12 Mbit/s en la terminal de Linux a través de speedtest-cli.

Caso B: El tráfico a paso de tortuga (La realidad del Navegador)

A pesar de tener autopistas de 350 Mbps a casi 900 Mbps, mira las velocidades reales de descarga en los navegadores en estos tres escenarios comunes:

• Escenario 1: Un archivo .dmg bajando a apenas 8.4 KB/s (¡Faltan 4 horas para solo 127 MB!). 

  
  
  

• Escenario 2: Un archivo WinRAR bajando a 41.6 KB/s (18 horas restantes). 

  
  
  
  

• Escenario 3: Una descarga desde un servidor externo como Pixeldrain bajando a 48.0 KB/s (15 horas restantes). 

El Diagnóstico: ¿Quién está estrangulando tus descargas?

Cuando el test de velocidad da al máximo pero el navegador baja en Kilobytes (KB/s), el cuello de botella nunca es tu PC, ni tu cable Cat 6A, ni tu router, ni tu proveedor de internet. El problema está en el trayecto externo o en el destino.

Aquí están los tres culpables habituales:

• Límites de velocidad del Servidor de Origen (Capado/Throttling): Servidores de descarga directa gratuitos o de almacenamiento en la nube (como Pixeldrain, MediaFire sin cuenta premium, servidores de hosting pequeños, etc.) limitan intencionalmente la velocidad de descarga por usuario no registrado. Lo hacen para forzarte a pagar una suscripción premium o para evitar que colapsen sus servidores. Te ponen un "embudo" artificial: aunque tengas 10 Gbps de internet, ellos solo te enviarán datos a 40 KB/s.

• Saturación en las Rutas de Tránsito Internacional: El test de velocidad mide la distancia entre tu casa y el servidor más cercano de tu ciudad o país (un trayecto corto y limpio). Sin embargo, cuando descargas un archivo alojado en un servidor remoto en Europa o Asia, los datos pasan por decenas de nodos y cables submarinos internacionales. Si uno de esos nodos intermedios está saturado, tu descarga se frena por completo.

• Descarga en un solo hilo (Single-thread vs Multi-thread): Los navegadores web por defecto abren una única conexión para bajar un archivo. Si esa ruta específica está congestionada o el servidor remoto es lento, la descarga se estanca en el rango de los KB/s.

¿Cómo solucionarlo o comprobarlo?

Si te vuelve a pasar esto y quieres forzar a que la descarga aproveche tus cientos de Megas, prueba lo siguiente:

1. Usa un Gestor de Descargas (como JDownloader2 o Motrix): Estos programas "rompen" el archivo en 10 o 20 partes y las descargan simultáneamente (Multi-threading). Si el servidor te limita a 40 KB/s por hilo, al abrir 20 hilos podrías multiplicar la velocidad de forma notable.

2. Prueba una descarga de alto rendimiento real: Para verificar si tu navegador es capaz de exprimir tu red fuera de un test de velocidad, intenta descargar el instalador de algún programa masivo como el cliente de Steam, Battle.net o Epic Games. Estas empresas cuentan con redes de distribución de contenido (CDNs) globales capaces de saturar conexiones de 500 Mbps o más sin pestañear. Si allí baja a toda velocidad (por ejemplo, a unos 40 o 50 MB/s), confirmas al 100% que las velocidades lentas son culpa exclusiva de las páginas web de origen.

Conclusión

Si tu tarjeta de red marca 1000 Mbps, tu test de velocidad te da la tarifa plana contratada y tus descargas consumen la mayor parte de esos Megas, felicidades: tu red está impecable. 

La próxima vez que veas una descarga "lenta", haz la conversión matemática, evalúa de dónde viene el archivo y sabrás de inmediato dónde está el verdadero cuello de botella. 

 

Saludos DevicePC 

¿Qué pasa realmente en Internet cuando escribes "google.com"?

A la mayoría de nosotros nos cuesta recordar números de teléfono. Por eso guardamos nombres en nuestra agenda.

Similar a lo pasaba antes con los numeros telefonicos fijos
En Internet ocurre exactamente lo mismo: las computadoras se comunican mediante direcciones IP (números como 192.0.2.1), pero los humanos recordamos nombres de dominio  como (google.com, linkedin.com).

Aquí es donde entra el DNS (Domain Name System), la infraestructura invisible pero indispensable que hace posible la Web moderna.

 ¿Cómo funciona el proceso de resolución DNS?
1️⃣ Consulta del usuario: Introduces la URL en el navegador.
2️⃣ Búsqueda en el Resolutor (Recursivo): Tu navegador pregunta al servidor DNS de tu proveedor o red local si conoce la IP.
3️⃣ Jerarquía de Servidores:
    • Servidor Raíz (Root): Dirige la consulta al dominio de nivel superior correspondiente (.com, .org, .net).
    • Servidor TLD: Identifica dónde se gestiona el dominio específico.
    • Servidor Autoritativo: Mantiene el registro definitivo y devuelve la dirección IP exacta. 
      4️⃣ Respuesta y Carga: El navegador recibe la IP, establece la conexión con el servidor web y despliega el sitio.

Esta imagen puede ayudarte a comprender mejor la idea

Todo esto ocurre en milisegundos.

Resumen: Sin el DNS, tendríamos que memorizar decenas de secuencias numéricas cada día solo para navegar por la red.

¿Conocías cómo funcionaba la jerarquía detrás del DNS o usas servidores DNS personalizados como Cloudflare (1.1.1.1) o Google (8.8.8.8) en tu organización? Por que los utilizas?

Te leo en los comentarios. 
 

Saludos DevicePC 

 

Cómo saber QUIÉN hizo QUÉ en tu PC

 

¿Alguna vez has necesitado saber quién intentó entrar en tu ordenador sin permiso? ¿O qué archivo borró un usuario por error? Windows tiene una "caja negra" superpotente llamada Directivas de Auditoría Avanzada, y hoy vamos a desglosarla para que dejes de adivinar y empieces a auditar.

 

Para acceder a este menú, busca "Directiva de seguridad local" (secpol.msc) y navega hasta: Configuración de seguridad -> Configuración de directiva de auditoría avanzada.

Para que tu auditoría funcione, recuerda que en cada una de estas opciones debes marcar las casillas de "Correcto" (para ver lo que sí pasó) o "Error" (para ver lo que se intentó pero falló).

1. Inicio de sesión de cuentas

Aquí auditamos el proceso de "chequeo de identidad".

 

• Auditar validación de credenciales: Es cuando el PC comprueba si tu contraseña es correcta.

  • Ejemplo: Alguien intenta entrar a una carpeta compartida de tu PC desde otro equipo y falla la contraseña.

• Auditar servicio de autenticación Kerberos: Kerberos es el protocolo de seguridad "VIP" de Windows en redes.

  • Ejemplo: En una oficina, cuando un usuario pide permiso al servidor para usar la impresora.

• Auditar operaciones de vales de servicio Kerberos: Es el papeleo interno que hace Windows tras validar la contraseña.

  • Ejemplo: Útil para detectar ataques de "Silver Ticket" donde alguien intenta falsificar permisos de administrador.

• Auditar otros eventos de inicio de sesión de cuentas: Todo lo que no encaje en lo anterior.

  • Ejemplo: Cuando una cuenta se bloquea por rebasar el número de intentos fallidos.

2. Administración de cuentas

Vigilamos quién gestiona a los usuarios y grupos.

 

• Auditar administración de grupos de aplicaciones: Grupos creados para apps específicas.

  • Ejemplo: Si una app de base de datos crea un grupo de usuarios propio.

• Auditar administración de cuentas de equipo: Cuando un ordenador se une o sale de una red (dominio).

  • Ejemplo: Ver cuándo se cambió el nombre de un PC de la oficina.

• Auditar administración de grupos de distribución: Grupos de correos (principalmente en servidores Exchange).

  • Ejemplo: Alguien añade un usuario a una lista de spam interno.

• Auditar otros eventos de administración de cuentas: Cambios menores en la configuración de seguridad del usuario.

  • Ejemplo: Cuando alguien cambia la "pista" de la contraseña.

• Auditar administración de grupos de seguridad: Cuando alguien se hace Admin o sale de un grupo con permisos.

  • Ejemplo: Alguien añade a "Juan" al grupo de "Administradores" para que pueda instalar juegos.

• Auditar administración de cuentas de usuario: Creación, borrado o cambio de contraseña de personas.

  • Ejemplo: Ver exactamente a qué hora cambiaste tu contraseña de Windows.

3. Seguimiento detallado

El nivel forense: qué hacen los programas por dentro.

 

• Auditar actividad DPAPI: Protección de datos (contraseñas guardadas en Chrome, por ejemplo).

  • Ejemplo: Un virus intenta robar tus contraseñas guardadas en el navegador.

• Auditoría de la actividad PNP: Dispositivos Plug & Play.

  • Ejemplo: Alguien conecta un USB o una cámara nueva al equipo.

• Auditar creación de procesos: Cada vez que se abre un programa.

  • Ejemplo: Ver si se abrió cmd.exe (consola) de forma sospechosa.

• Auditar finalización de procesos: Cuando un programa se cierra.

  • Ejemplo: Ver si un antivirus se cerró "misteriosamente" (posible ataque).

• Auditar eventos de RPC: Comunicación entre programas de distintos PCs.

  • Ejemplo: Un programa de soporte técnico remoto intentando conectar con tu PC.

• Auditoría de ajuste de derecho de token: Cuando un proceso cambia sus propios privilegios.

  • Ejemplo: Un proceso normal intentando "elevarse" para actuar como sistema.

4. Acceso DS

Solo para empresas con Directorio Activo.

 

• Auditar replicación de servicio de directorio detallada: Copia de datos entre servidores.

  • Ejemplo: Diagnosticar por qué un usuario nuevo no aparece en el PC del segundo piso.

• Auditar acceso del servicio de directorio: Ver quién "lee" la lista de usuarios.

  • Ejemplo: Un empleado curioso mirando el sueldo o datos privados de otros en la red.

• Auditar cambios de servicio de directorio: Modificar datos de la red.

  • Ejemplo: Alguien borra accidentalmente a toda la unidad de "Ventas" del servidor.

• Auditar replicación de servicio de directorio: Copia básica de datos de seguridad.

  • Ejemplo: Asegurarse de que todos los servidores de la empresa tienen las mismas contraseñas actualizadas.

5. Inicio y cierre de sesión

Rastreamos la presencia física o remota.

 

• Audit Access Rights: Qué permisos se presentaron al entrar.

  • Ejemplo: Comprobar si al entrar tenías permisos de "Usuario" o de "Admin".

• Auditar bloqueo de cuentas: Cuando fallas la clave muchas veces.

  • Ejemplo: Saber si un hacker está intentando entrar por fuerza bruta a tu cuenta.

• Notificaciones de usuario o dispositivo de auditoría: Alertas de seguridad.

  • Ejemplo: Ver si un dispositivo de confianza (smartcard) fue rechazado.

• Auditoría de pertenencia a grupos: Qué grupos tenías al momento de entrar.

  • Ejemplo: Confirmar que entraste con permiso de "Contabilidad".

• Auditar modo extendido/principal/rápido de IPsec: Conexiones seguras de red (VPNs).

  • Ejemplo: Verificar si tu conexión VPN es segura y está encriptada.

• Auditar cierre de sesión: Cuándo te fuiste.

  • Ejemplo: Comprobar si un empleado se fue a su hora o dejó el PC encendido.

• Auditar inicio de sesión: Cuándo llegaste.

  • Ejemplo: Ver si alguien encendió tu PC a las 3 AM.

• Auditar Servidor de directivas de redes: Control de acceso a la red (NAC).

  • Ejemplo: Un PC infectado intenta conectarse y el sistema lo bloquea.

• Auditar otros eventos de inicio y cierre de sesión: Desconexiones por tiempo de inactividad.

  • Ejemplo: Tu PC te sacó de la sesión porque te fuiste a comer.

• Auditar inicio de sesión especial: Cuando entra alguien con privilegios máximos.

  • Ejemplo: El administrador del sistema entra para hacer mantenimiento.

6. Acceso a objetos

¿Quién tocó mis cosas?

 

• Auditar aplicación generada: Logs creados por apps externas.

  • Ejemplo: Una app de diseño que registra quién abrió un plano.

• Auditar servicios de certificación: Creación de firmas digitales.

  • Ejemplo: Ver quién emitió un certificado de seguridad en la empresa.

• Auditar recurso compartido de archivos detallado: Ver archivo por archivo en red.

  • Ejemplo: Saber quién leyó el PDF "Sueldos.pdf" en la carpeta compartida.

• Auditar recurso compartido de archivos: Ver acceso general a la carpeta.

  • Ejemplo: Ver quién entró a la carpeta \\SERVIDOR\FOTOS.

• Auditar sistema de archivos: Archivos en el disco local.

  • Ejemplo: Ver quién borró una foto de tu Escritorio.

• Auditar conexión de Plataforma de filtrado: Tráfico de red bloqueado.

  • Ejemplo: Ver si el firewall bloqueó una conexión sospechosa de una app.

• Auditar colocación de paquetes de Plataforma de filtrado: Nivel técnico de red.

  • Ejemplo: Analizar por qué no funciona el streaming en un PC.

• Auditar manipulación de identificadores: Cómo los programas "sujetan" archivos.

  • Ejemplo: Forense para saber qué proceso bloqueó un archivo y no deja borrarlo.

• Auditar objeto de kernel: Partes internas del sistema operativo.

  • Ejemplo: Un programador depurando por qué Windows da un pantallazo azul.

• Auditar otros eventos de acceso a objetos: Acceso a tareas programadas.

  • Ejemplo: Ver quién modificó la tarea que hace la copia de seguridad.

• Auditar Registro: Base de datos de configuración de Windows.

  • Ejemplo: Saber quién cambió el fondo de pantalla o desactivó el antivirus vía registro.

• Auditar almacenamiento extraíble: USBs y Discos externos.

  • Ejemplo: Ver quién copió archivos de la empresa a un Pendrive personal.

• Auditar SAM: Acceso a la base de datos de contraseñas locales.

  • Ejemplo: Detectar si un programa intentó leer las claves guardadas del PC.

7. Cambio en directivas

Vigilando al que cambia las reglas.

 

• Auditar cambio de directiva de auditoría: Alguien apaga los registros.

  • Ejemplo: Un atacante desactiva la auditoría para no dejar rastro (aquí lo pillas).

• Auditar cambio de directiva de autenticación: Cambios en cómo se pide la clave.

  • Ejemplo: Alguien permite contraseñas más débiles en el sistema.

• Auditar cambio de directiva de autorización: Permisos de carpetas o recursos.

  • Ejemplo: Alguien da permiso de "Lectura" a todo internet sobre tus archivos.

• Auditar cambio de directiva de Plataforma de filtrado: Cambios en el firewall.

  • Ejemplo: Alguien abre un puerto para que entre un troyano.

• Auditar cambio de directiva de nivel de reglas de MPSSVC: Reglas del servicio de Firewall de Windows.

  • Ejemplo: Se permite que una app sospechosa salte el cortafuegos.

• Auditar otros eventos de cambio de directiva: Cambios en la confianza de dominios.

8. Uso de privilegios

Acciones "superpoderosas".

 

• Auditar uso de privilegios no confidenciales: Acciones comunes de admin.

  • Ejemplo: Cambiar la zona horaria o cargar un driver de impresora.

• Auditar otros eventos de uso de privilegios: Casos raros de permisos.

• Auditar uso de privilegios confidenciales: ¡Acciones peligrosas!

  • Ejemplo: Tomar posesión de archivos ajenos o hacer un backup de todo el sistema.

9. Sistema

El corazón del PC.

 

• Auditar controlador IPsec: Seguridad de la red a bajo nivel.

• Auditar otros eventos del sistema: Fallos de componentes.

• Auditar cambio de estado de seguridad: El PC se enciende, se apaga o entra en suspensión.

  • Ejemplo: Ver si alguien reinició el servidor a mitad de la noche.

• Auditar extensión del sistema de seguridad: Carga de módulos de seguridad externos.

• Auditar integridad del sistema: ¿Alguien ha modificado archivos vitales de Windows?

  • Ejemplo: Detectar un rootkit que intenta suplantar archivos del sistema.

10. Auditoría de acceso a objetos global (Imagen audit 12)

La red de arrastre.

 

• Sistema de archivos / Registro: En lugar de ir archivo por archivo, pones una regla para todo el PC.

  • Ejemplo: "Quiero que Windows me avise si alguien toca CUALQUIER clave del registro de mi PC". (Prepárate para miles de mensajes, es muy ruidoso).

Conclusión de IT: El poder conlleva responsabilidad

La Auditoría Avanzada es el microscopio de seguridad de Windows. Te permite ver lo invisible. Sin embargo, recuerda la regla de oro: "Audita solo lo que necesites".

Activar todas estas directivas para "Correcto y Error" ralentizará tu PC y hará que encontrar un evento importante sea como buscar una aguja en un pajar. Empieza por lo básico (Inicio de sesión y Administración de cuentas) y expande según tus necesidades.

¡Esperamos que esta guía te ayude a tomar el control de la seguridad de tus sistemas Windows! Dejanos tus dudas en los comentarios.

 

Saludos DevicePC 

Nueva actualización de Mozilla

Buenas como están?

En esta ocasión les comunicamos que ha salido una nueva actualización del navegador Mozilla Firefox, en el pasado mes esta empresa ha tenido varias correcciones de código para que el usuario se encuentre mas seguro y así fortificar sus productos.

La misma es la versión 50.0.2

Parcheando esto evitamos que alguien que conozca el fallo pueda acceder al equipo de manera remota, para ello lo mejor es actualizar ya que afecta a Firefox, Thunderbird, Firefox ESR.

Mas allá de la actualización en si también hacemos otra recomendación que es No usar los equipos con sistemas operativos Windows con el usuario administrador para el uso diario sino que usarlo solo cuando sea necesario, en caso de tener usuario(s) o no saber que privilegios tiene el usuario que uso todos los días, consulte a un técnico o especialista que le dirá y en todo caso le podrá crear uno, así en caso que su equipo tenga algún virus mas adelante, el mismo no tenga Todos los privilegios para poder hacer lo que quiera con nuestro equipo.



Como siempre para actualizar los mismos debemos ir al menú de ayuda y allí actualizamos.

La mayoria de nuestros lectore usan Chrome, pero tambien usan Firefox o solo lo tienen instalado como segundo navegador pero aun asi deben actualizarlo para evitar que tengamos un problema el dia de mañana.

Les dejo como actualizarlo (de igual manera que las otras versiones).

1. Haz clic en el botón Menú  , a continuación en Ayuda  y selecciona Acerca de Firefox.
2. Se abrirá la ventana Acerca de Firefox, el mismo empezará a comprobar si hay actualizaciones y empezarán a descargarse automáticamente.

Cuando las actualizaciones estén listas para instalarse, haz clic en Reiniciar Firefox para actualizar.

Fuentes:

Mozilla

Saludos y actualizar

Device PC

A cambiar contraseñas posible robo en Yahoo

Buenas como están?

Al parecer se esta volviendo cada vez mas frecuente este tipo de noticias, en este caso le toco a Yhaoo.
Según parece el mismo Ciberdelincuente que estaría detrás de la extarccion de datos de LinkedIn, Tumblr o MySpace.

Este ataque pordria estar relacionado con la adquisición de la compania por parte de Verizon

Al parecer se trata de 200 millones de usuarios, las mismas se encuentan a la venta en la Dark Web.

Según parece la compania no confirma que los datos sean fidadignos, pero estaban al tanto de la potencial filtración, "Según recogen en The Hacker News, esta base puede contener nombres de usuario, contraseñas y fechas de nacimiento. En algunos casos incluso el correo electrónico de seguridad (usado para recuperar cuentas o contraseñas), país de origen y códigos postales."

Medidas para no tener problemas después

Como siempre lo mejor es tomar medidas (si eres usuario de alguno de sus servicios), lo mejor es cambiar la contraseña (obviamente por una que no usáramos antes).

Luego como lo hemos dicho varias veces tendrías que implementar un sistemas de doble autenticacion, que en la pagina del propio Yahoo te indica como hacerlo.

Y recordamos que se puede acceder a HaveIBeenPwned, para ver si nuestro(s) correos para ver si alguno fue comprometido y tomar medidas para no comprometer nuestra privacidad, ni nuestros datos almacenados en estos servicios.

Algunas preguntas

Al día de hoy donde para comprar algo nos piden una serie de datos para registarrnos como clientes, ¿estas empresas en donde dejamos los mismos están protegidos contra estos ataques? 

Vídeos

Vídeos Segundo Factor de Autenticacion

Fuentes: 

             Computerhoy

             Globbsecurity

Saludos 

Device Pc

Actualizacion Nº 48 de Firefox

Buenas hace ayer estaba dejando un Pc funcional para entregarlo y mientas daba un repaso de algo de información para ver que hay de nuevo, allí me encontré con que Mozilla Firefox había sacado una nueva versión.

                           


Me puse a ver cuales eran los cambios que este traía con sigo y me encontré con los siguientes:

El primero es que soporta multiprocesos, optimizando así el motor del navegador para que el navegador ni la pagina web se bloqueen

No se podrá bajar exenciones sin firmar, (los que utilizan alguna extensión para optimizar sus funciones) ya que serian bloqueadas.

Analiza las descargas en busca de algún archivo maliciosa o aplicación no deseada.

Así que actualizar, si no recodas como hacerlo aquí te dejamos como.

Actualización 

Fuentes: Genbeta
              Blog.mozilla

Saludos
Device Pc

Mozilla Firefox 41, corrige vulnerabilidades es hora de actualizar!!!

No hace mucho hablábamos de una nueva actualización de este navegador, en este caso se lanzo la versión 41 del mismo en el cual se agregan mejoras y se reparan fallos de seguridad.

Ejemplo de algunas cosas que se agregan: - Ahora incluye mensajería instantánea

- Capacidad para establecer una imagen de perfil de tu cuenta de Firefox

- Mejoras en Html5

- Etc.

Si quieres ver todo lo que se actualizo, has clic aquí

Firefox introduce la navegación privada con protección de rastreo, sumándose a las campañas que realizan las empresas con el fin de ayudar en la seguridad a los usuarios que estén en Internet(cambios en Safari que trae consigo IOS9).

Add-on de firmar en Firefoxla navegación quitando elementos que no deseamos tener, por ejemplo botones, anuncios  etc.

Bloquea los servicios web que pueden seguirte para conocer tus movimientos en la red

A la vez que se reduce el consumo de memoria del bloqueador AdBlock Plus

Además, también se han corregido otras vulnerabilidades importantes como la posible manipulación de archivos arbitrarios por un usuario local a través del actualizador  un desbordamiento de búfer al descodificar vídeo WebM  ejecución de código arbitrario debido a que determinados scripts pueden evitar protecciones y cambiar propiedades inmutables en JavaScript, dos errores en el tratamiento de peticiones Cross-origin resource sharing (CORS) y ocho vulnerabilidades descubiertas a través de la inspección de código.

Si no te recuerdas como actualizar el navegador, es de la misma forma que lo planteamos en el anterior post.

A actualizar lo antes posible, es un minuto 

Saludos 

Device PC