Internet

Tcptraceroute en Windows

Una de las aplicaciones de mucho uso, de hecho fue elegida como una de las 75 herramientas de Seguridad, es el TcpTraceRoute, con esta utilidad podemos hacer varios testos, uno de ellos, que siempre utilizo es saber si un puerto esta bloqueado y si lo está, en que router lo esta siendo.

Veamos un ejemplo, supongamos que nuestro proveedor de internet nos bloquea el puerto 25 smtp hacia internet, como podríamos hacer para detectar esto y saber en donde esta pasando

Supongamos que nuestro proveedor de internet NO nos esta bloqueando el smtp, si hacemos un telnet tendríamos algo asi:

root@maxi:~# telnet smtp.gmail.com 25
Trying 74.125.79.111…
Connected to gmail-smtp-msa.l.google.com.
Escape character is ‘^]’.
220 mx.google.com ESMTP 3sm2447725eyj.3
quit
221 2.0.0 closing connection 3sm2447725eyj.3
Connection closed by foreign host.
root@maxi:~#

Seguir leyendo…

BlackList DNSBL/RBL made in Argentina

Los   servicios de las RBL siempre han sido utilizados, pero el gran problema que tienen son las cantidad de falsos positivos que hay dentro de una base de datos de este tipo.

Ahora tenemos a Buanzo, que ha creado su propio servidor de lista negra o RBL, pero solamente de IPS de spammers argentinos. Una de las características, que creo hacen importante al servicio, es que cada IP es colocado a mano, es decir, que no hay ningún robot que haga automáticamente el trabajo y así­ se evitan los falsos positivos, o se minimizan.

Ya tiene el primer IP de la lista, y en el post del blog de Buanzo, han explicado la razón de porque se agregó.

Se puede consultar la base de datos con una aplicación realizada por Buanzo.

En el mismo post esta la información de como utilizar el servicio de RBL y como configurarlo en el servidor de correo.

Network Traffic Generator: Testeando al m�ximo nuestra red

Hay una aplicación, que por cierto es muy útil para hacer mediciones de red, que la explicación que hace en el sitio sobre la finalidad del mismo comenta que:

Este es el generador de tráfico. Es usado para chequear como grandes cantidades de cierto tráfico (TCP/UDP) actúa en nuestra red durante algún intervalo. No trata de medir el throughput o los tiempos de respuesta. Esta hecho con una pregunta en la cabeza: Si 100 clientes simultaneamente transfieren tráfico TCP por 2 dias, mi router caerá? O puedo configurar mi firewall mientras 50 personas están transfiriendo grandes cantidades de TCP a través del dispositivo.

La aplicación llamada Traffic esta liberada con licencia GPL y puede ser utilizada en plataformas de Linux, Windows y FreeBSD.

En el readme, explica los pasos de como funciona, su instalación en los distintos sistemas operativos, su utilización y como desinstalarlo.

NIC AR: Un dominio, 3 a�os despu�s

Hoy chequeando correo me llego un mail que me sorprendió mucho, mas que nada fue por el tiempo que paso. En el año 2005 yo pedí un dominio en NIC Argentina y nunca me fue delegado, hasta me había olvidado de él y tomado otro que ya tenía delegado para poder seguir con el proyecto.

La cosa es que hoy, 3 años después me llego el mail de confirmación y finalización del trámite de registración del dichoso dominio. Increíble que se pueda tardar tanto un sistema de dominios. A veces me pongo a pensar si no se podría hacer algo automático como los que tienen Register.com o hasta el mismo Yahoo!.

Protocolo BGP y una grave vulnerabilidad

Una noticia que ha preocupado a muchos es la de un ataque que se puede hacer a Internet interceptando la comunicación de BGP y logrando, no solo leer la información, sino modificarla. Este problema no es ningún tipo de vulnerabilidad en si, o de algún error del protocolo, sino de la esencia del funcionamiento en si del protocolo BGP. Es una noticia que ha procupado aún mas que la de la vulnerabilidad del dns lanzada el mes pasado.

La demostración se llevo a cabo en la conferencia DefCon que se realiza en Las Vegas y allí mismo modificaron el tráfico de su internet  y redirigirlo a un router que ellos manejaban y se encontraba en New York.

«No estamos haciendo nada fuera de lo ordinario», comentó Kapela a los redactores de Wired. «No hay vulnerabilidades, no hay errores del protocolo, no hay problemas software. El problema se genera a partir del nivel de interconectividad que se necesita para mantener todo este lío funcionando«.

via: barrapunto

Dns Right, la alternativa a DnsStuff

Una herramienta online que siempre utilizo es dnsstuff.com, que te permite hacer algunos test desde internet, que a veces suele ser útil para chequear configuraciones; el tema que dnsstuff lo hicieron un servicio de membresía mensual o anual, y las mayorías de las herramientas mas útiles se hicieron pagas.

Por suerte ahora esta Dns Right, un servicio similar al que prestaba dnsstuff, con todas las herramientas necesarias para los testeos.

dnsright.com

Nuevos Nokias sin cliente SIP

Una noticia que no me ha agradado, es que NOKIA le sacará a los nuevos telefonos celulares el cliente SIP que venía incluido en el Sistema Operativo, como el N80 o N95. Según parece es tomada esta decisión debido a las presiones que han ejercido las empresas portadoras de celulares que tienen prohibido el tráfico de VoIP sobre sus redes 3G.

Nokia ha dicho que se puede utilizar herramientas de terceros, como es el caso de Fring, con el que se podrá usar el cliente SIP de esa aplicación.

Fuente: Voip para novatos

Vista panor�mica de los Juegos Olimpicos

Leyendo el blog de Fring encuentro un post que muestra el link de una foto panorámica de los Juegos Olimpicos cuando corrieron los 100 metros llanos donde Usain Bolt se llevó la medalla dorada.

La foto está increíble y nos da una visión del lugar como si fuéramos un espectador privilegiado, se tarda un poco en cargar pero vale la pena.

My Voip SpeedTest: Testeando el ancho de banda para VoIP

Encontré un sitio que puede ser muy útil para la gente que trabaja con VoIP, es un testeador de ancho de banda y también mide Jitter y la Pérdida de paquete y nos da un valor en el cual nos esta indicando la posible calidad que tendrá nuestra voz.

Lo bueno que tiene servidores por varios lugares del mundo y que con las pruebas que hice, da en realidad como funciona en la vida real.

El servicio lo brinda Visualware, una empresa que fue fundada por el 2001 que se dedica a medir la perfomance de las conexiones de banda ancha e identificar las causas de una pobre calidad de conexión.

Canopy 400: La nueva maravilla de Motorola

Motorola ha presentado hace unos días, la nueva solución de la familia de los Canopy, en este caso el Canopy Serie 400. La linea de Motorola Canopy tiene las siguientes prestaciones:

  1. Canopy Serie 100 (Canopy): Hasta 7mbps a 3.2km
  2. Canopy Serie 200 (Advantage): Hasta 14 mbps 1.6km
  3. Canopy Serie 400: Hasta 21 mbps

Lo mas extraordinario de esta última solución es que permite tener conectividad con linea de vista (LOS) y sin linea de vista (NLOS), en el pdf que envío Motorola con las preguntas y respuestas de la solución, muestra con fotos y testeos, las pruebas que se hicieron con LOS y NLOS con la última serie:

Los datos que se obtuvieron fueron: Seguir leyendo…