Seguridad

Metasploit Framework es un completo marco de trabajo open source que nos ayuda a realizar pruebas de penetración, éste se basa en desarrollar y ejecutar exploits en maquinas remostas.

De ésta manera se conocerá el marco de trabajo del proyecto de Metasploit y su funcionalidad básica para el desarrollo de pruebas de penetración en sistemas operativos microsoft windows y gnu/linux.

Se conoceran también diferentes tipos de frameworks de penetración que su funcionalidad se basa en la potencia de Metasploit tales como SET (engineering social toolkit) y Fast-track.

La criptografía sirve para muchos fines, no sólo –contrario a lo que creen muchos– para cifrar textos. En esta charla abordaré brevemente la historia de la criptografía, para enfocarme en el uso de certificación de identidad que nos ofrece la criptografía de llave pública, y explicar las principales implementaciones — La jerárquica (PKI, Public Key Infrastructure, basada en autoridades certificadoras) y la de malla (llaveros de confianza, empleada por GPG).

Abordaré también el uso que damos a ambas en la vida diaria, y en su centralidad para los proyectos de desarrollo de Software Libre.

(Nota para el comité académico: Esta presentación idealmente tendrá lugar un día antes de la fiesta de firmado de llaves)

Un key signing party es una reunión mas bien informal en la que usuarios de GPG firman llaves de otros usuarios con el fin principal de agrandar la "Red de Confianza" y llevarla a un grado superior. Pero también es un excelente pretexto para socializar, conocer mas gente y platicar de temas afines.
Antes de la fiesta se requiere que cada usuario cree y proporcione su llave pública y huella digital (idealmente) se habilita en la forma de registro, también es recomendable elaborar una página de guia para familiarizarse con el tema. Durante la fiesta se explica a detalle el procedimiento apoyado en una presentación de diapositivas y ahi mismo se explican las tareas que habrán de realizarse después de la fiesta. Además de la convivencia y de las firmas, se puede publicar un gráfico que representa la red de confianza y que se puede incluir en la memoria del evento.

Filtrar la informacion a la que los usuarios pueden tener acceso hoy en dia es muy importate, ya que brindamos una mayor seguridad a nuestra red, ahorramos ancho de banda(internet) y logramos que el personal tenga un mejor desempeño al evitar que este jugando en linea, bajando musica o chatenado.

Con el servidor Squid podemos lograr esto y mucho mas....

En el marco del Decreto N° 3.390, publicado en la Gaceta Oficial No 38.095 de fecha 28/12/2004, firmado por el Presidente de la República Bolivariana de Venezuela Hugo Rafael Chávez Frías, del uso obligatorio del Software Libre en la Administración Pública Nacional, a fin de fomentar la producción de bienes y servicios e incentivar el uso de estos con el fin de satisfacer las necesidades de la población. Partiendo del cumplimiento y aplicación de este decreto, se realiza el análisis correspondiente a la plataforma del Ministerio del Poder Popular para la Economía y Finanzas, contemplando en primer orden el correo electrónico de la institución y el control y manejo de los usuarios de la plataforma actual.

Servicios Implementados:
* Servidor OpenLDAP Principal
* Servidores OpenLDAP esclavos.
* DNS y DHCP integrados a OpenLDAP
* Postfix y Dovecot Integrados a OpenLDAP.
* DnsCache.
* Proxy con control parental integrado al OpenLDAP.
* Desarrollo de una interfaz para manejar las cuentas de usuarios del OpenLDAP, construida con Catalyst Framework y Net::LDAP.

Toda la documentación del desarrollo del proyecto se encuentra en la WiKi de la Cooperativa Venezolana de Tecnologías Libres R.S. [1]

[1] http://wiki.covetel.com.ve

El servicio de correo electrónico se ha vuelto cada día más complejo y toda esa complejidad de la debemos a los spammers y a las técnicas que han sido desarrolladas para combatir sus campañas de mercado.

Mail::SpamAssassin es solo la punta del iceberg; para que el filtrado de correo sea eficaz además de eficiente debemos recurrir a más de una docena de técnicas y estas técnicas dependen de distintos servicios que funcionan de manera completamente distinta. Una correcta combinación de todos estos servicios es lo que le va a dar a nuestro filtrado la eficacia que necesitan nuestros usuarios y la eficiencia que como operadores necesitamos para no incurrir en gastos excesivos.

Implementación de un sistema de syslog centralizado con detección de eventos y generación de distintos tipos de alarmas.
Todo el sistema está basado en herramientas Open Source.

Se detallarán las herramientas utilizadas, así como detalles de su configuración y ejemplos reales de aplicación.