martes, 12 de abril de 2011

[forosi:15427] Compilación de correos para forosi@googlegroups.com - 9 mensajes en 7 temas

Grupo: http://groups.google.com/group/forosi/topics

    Francisco Alvarez <fasi1222@gmail.com> Apr 12 08:57PM -0500 ^
     
    creatividad didactica muy interesante, saludos
     
    El 12 de abril de 2011 18:25, Cristian Gonzalez
     
    --
    Ing. Francisco Asiain A.
     
    55 8421 3936

     

    Carlos Omar Zevallos <redscizor@gmail.com> Apr 12 06:30PM -0500 ^
     
    Saludos a todos, me uní al grupo hace unos meses, pero es la primera vez que
    escribo
    Les explico la situación:
    Estoy tratando de iniciar Seguridad de la Inf (iso 27001) en una
    organización que solamente respeta la ISO 9001
    para lo cual he aceptado las documentos definidos de Manual de Gestión -->
    Procedimientos --> Instructivo --> Formatos/Registros
     
    Los procedimientos son por lo general propios de una área, pero hay un
    pequeño grupo de procedimientos que son para todas las áreas, asi que quiero
    aprovechar de esos procedimientos para incluir el uso aceptable de los
    activos de informacion, pero obviamente estos no contienen procesos. A la
    vez necesito algo que no sea complicado para el usuario
     
    Pensé en un procedimiento de Gestión de Activos y entre sus instructivos
    este el uso aceptable de cada activo, pero manejado de esa forma no tendría
    el alcance directo a los usuarios
    La otra forma es en los contratos, pero tomara muchísimo tiempo con RRHH y
    no creo que se llegue a un acuerdo en estos momentos.
     
    Lo que me gusto fue
    http://groups.google.com/group/forosi/browse_thread/thread/2444f989a5bfbeaf/671769448f9f2d80?lnk=gst&q=%22uso+aceptable%22#671769448f9f2d80

     

    "Denegri, Juan Pablo" <juan.pablo.denegri@mcrlex.com> Apr 12 07:46PM -0300 ^
     
    Se me ocurre que podés utilizar algún firmware "tuneado" como los que hacen en http://www.dd-wrt.com<http://www.dd-wrt.com/>
     
    Son básicamente Linux, por lo que los límites te los pone el hardware y tu propia imaginación...
     
    From: forosi@googlegroups.com [mailto:forosi@googlegroups.com] On Behalf Of joichiro
    Sent: Tuesday, March 15, 2011 7:59 PM
    To: forosi@googlegroups.com
    Subject: [forosi:14970] Re: Modificar firewall de las AP'S [Que tan dificil??]..
     
    Hay alguna sugerencia ?....:P........
    El 14 de marzo de 2011 11:35, joichiro <joichiro.nishi8080@gmail.com<mailto:joichiro.nishi8080@gmail.com>> escribió:
    Hola amigos.. tengo un problema, quiero poder agregarle algunas funcionalidades extras al firewall de mi AP.
    pero para ello debo de poder editar las fuentes de su interfaz web y scripts.. etc.
    pero cuando entro por medio de ssh, y quiero editarlos no me deja, me dice que tengo permisos de solo lectura, y además que no hay espacio en el disco, que es aprox de 3MB.
    podria usar el openwrt, pero este firware, no se ajusta a algunos AP's..
    ustedes que me pueden recomendar.. para poder hacer algunos cambios, debo de agregarle un sd y bootear por alli, cosa que no he intentado, espero alguna sugerencia..
    Thx!!
     
     
     
     
    --
    Has recibido este mensaje porque estás suscrito al Grupo "ForoSI" de www.segu-info.com.ar
    Por favor NO utilices correos de Hotmail. Estas cuentas son eliminadas automáticamente sin previo aviso.
    Si quieres publicar en este grupo, envía un mensaje de correo electrónico a forosi@googlegroups.com
    Para anular la suscripción a este grupo, envía un mensaje a forosi+unsubscribe@googlegroups.com
    Para obtener más opciones, visita este grupo en http://groups.google.com/group/forosi
    Por favor lee atentamente la FAQ en http://www.segu-info.com.ar/faq.htm y http://www.segu-info.com.ar/netiquette.htm

     

    "Denegri, Juan Pablo" <juan.pablo.denegri@mcrlex.com> Apr 12 07:57PM -0300 ^
     
    José, como te fue con este tema?
     
    Algo que nunca está de más antes de apagar el equipo para utilizar herramientas como live CD's es ver si algún proceso está realizando alguna operación sobre la carpeta o archivos dentro de ella. Esto podés hacerlo con las herramientas de Sysinternals (http://technet.microsoft.com/es-es/sysinternals/bb545021) si mal no recuerdo era FileMonitor
     
    From: forosi@googlegroups.com [mailto:forosi@googlegroups.com] On Behalf Of jose.pernia@iglobal.com.ve
    Sent: Monday, March 14, 2011 7:38 PM
    To: forosi@googlegroups.com
    Subject: Re: [forosi:14955] OT Carpeta desapareció en el Servidor y al intentar crearla me indica que ya existe.
     
    Francisco gracias por el dato. Te comento cuando intento copiar todos los elementos en la unidad donde esta la carpeta en cuestión no da mensaje alguno. Ahora bien si oculto un archivo o carpeta en la misma unidad, y al intentar copiar todos los elementos, ahí si me da el mensaje de que hay elementos ocultos.
     
    Y si se que esta la carpeta ahí porque al colocar la ruta en el explorador o en la consola de msdos ejemplo
    c:\
    Cd c:\carpetaPerdida
    Queda
    c:\carpetaPerdida\
     
    Pero igual no muestra su contenido.
     
    Ya vi los atributos están bien, la permisologia esta bien, el sistema permite ver archivos ocultos.
     
    La verdad no consigo que puede ser voy a realizar una imagen del HD para poder hacerle un buen análisis forense, ya que necesito presentar un informe de como, quien o que borró los datos o e si aun están los datos ahí
     
    Este mensaje ha sido enviado gracias al servicio BlackBerry de Movilnet
     
    ________________________________
    From: Francisco Alvarez <fasi1222@gmail.com>
    Sender: forosi@googlegroups.com
    Date: Mon, 14 Mar 2011 14:16:52 -0600
    To: <forosi@googlegroups.com>
    ReplyTo: forosi@googlegroups.com
    Subject: Re: [forosi:14953] OT Carpeta desapareció en el Ser vidor y al intentar crearla me indica que ya existe.
     
    Hola, si puedes correr el siguiente comando para devolver los atributos a tu carpeta
     
    attrib -s -h -r -a c:\*.* /S /D
     
    DONDE c ES LA UNIDAD DONDE SE ENCUENTRA TU CARPETA, lo mas seguro es algun codigo malicioso te cambio los atributos, te recomiendo pruebes esa solucion si te sale ese mensaje es porque tu carpeta esta ahi pero tu explorardor no la presenta por falta de atributos. saludos
    El 14 de marzo de 2011 13:18, Gonzalez Facundo Manuel <Facundo.Gonzalez@bancodelapampa.com.ar<mailto:Facundo.Gonzalez@bancodelapampa.com.ar>> escribió:
    José buenas tardes, en la ventana donde marcaste las opciones de carpeta y archivo, más abajo sacale la tilde a "Ocultar archivos e sistema operativo...", si es un tema de visualización ahí la tendría que mostrar.
     
    Saludos.
     
    Facundo-
     
    De: forosi@googlegroups.com<mailto:forosi@googlegroups.com> [mailto:forosi@googlegroups.com<mailto:forosi@googlegroups.com>] En nombre de José Ramón Pernía Reyes
    Enviado el: Lunes, 14 de Marzo de 2011 14:46
    Para: forosi@googlegroups.com<mailto:forosi@googlegroups.com>
    Asunto: [forosi:14944] Carpeta desapareció en el Servidor y al intentar crearla me indica que ya existe.
     
    Les comento tengo el siguiente problema: Una carpeta en el Servidor de dominio, con Windows 2003 Server, se desapareció. Pensé que se había borrado, al intentar crearla me dice que ya existe. Aclaro lo que he hecho hasta el momento.
     
     
    1) El usuario con que estoy verificando el equipo es administrador, es un dominio en Windows 2003 Server.
     
    2) Las opciones de carpetas y archivos ocultos están activas, es decir muestra todos los archivos tanto ocultos como los que no están. En este punto hay algo interesante que me llamo la atención. Cuando le doy seleccionar todo, por lo general si existen archivos o carpetas ocultos el sistema debería de informa que no pudo seleccionar X archivos ocultos o carpetas, ahora bien en este caso no me da esa información. Pero al querer crear una carpeta con el mismo nombre me dice que ya existe.
     
    Cree carpetas y archivos, los oculte y al realizar la selección de todos los archivos, el sistema me dio el mensaje de que habían archivos o carpetas que no se pudieron selección.
     
    Como verán con las carpetas y archivos que yo oculto, si me los muestra cuando selecciono archivos ocultos o intento seleccionar toda la información en la carpeta, mas no es así con una carpeta en particular, que al intentar crear otra carpeta con el mismo nombre, me indica que ya existe mas no me la muestra de ninguna manera.
     
    Importante: Si te preguntas si la carpeta de verdad existe, la respuesta es SI, ya que entro en el explorador de Windows, escribo la ruta completa de la carpeta y me muestra la carpeta, mas no la información presente en ella.
     
    Conoces algún programa que me permita explorar las carpetas que no se sea el Explorador de Windows?
     
    Tengo NOD32 licenciado en el equipo, hasta el momento no he conseguido documentación de que pueda ser un virus si alguien tiene ideas de que pueda estar sucediendo me avisan, de antemano Gracias.
     
    --
    José Ramón Pernía Reyes
    Integrador de Soluciones IT
    Cel: 0424-3196097
    Cel: 0416-8435275
    PinBB: 317692C4
    Twitter: @IGLOBALVE<http://twitter.com/IGLOBALVE>
    www.iglobal.com.ve<http://www.iglobal.com.ve/>
    IGLOBAL C.A | Facebook: <http://www.facebook.com/pages/IGLOBAL-CA/133018091911#%21/pages/IGLOBAL-CA/133018091911?v=wall>
    IGLOBAL, C.A
    "Integramos soluciones tecnológicas e innovadoras"
    RIF: J-29776878-5
     
    AVISO LEGAL:
    Este mensaje puede contener información de interés solo para IGLOBAL C.A. Solo esta permitida su copia, distribución o uso a personas autorizadas. Si recibió este correo por error, por favor destruyalo. Eventualmente los correos electrónicos pueden ser alterados. Al respecto, IGLOBAL C.A no se hace responsable por los errores que pudieran afectar al mensaje original.
    www.iglobal.com.ve<http://www.iglobal.com.ve>
     
     
    LEGAL NOTICE:
    This message may contain information only for the interest of IGLOBAL C.A. It can be copied, distributed and be used only by authorized personal. If you received this mail by mistake, please destroy it. Eventually, emails can be altered. To this matter, IGLOBAL C.A is not responsible for errors that may affect the original message.
    www.iglobal.com.ve<http://www.iglobal.com.ve>
     
    --
    Has recibido este mensaje porque estás suscrito al Grupo "ForoSI" de www.segu-info.com.ar<http://www.segu-info.com.ar>
    Por favor NO utilices correos de Hotmail. Estas cuentas son eliminadas automáticamente sin previo aviso.
    Si quieres publicar en este grupo, envía un mensaje de correo electrónico a forosi@googlegroups.com<mailto:forosi@googlegroups.com>
    Para anular la suscripción a este grupo, envía un mensaje a forosi+unsubscribe@googlegroups.com<mailto:forosi%2Bunsubscribe@googlegroups.com>
    Para obtener más opciones, visita este grupo en http://groups.google.com/group/forosi
    Por favor lee atentamente la FAQ en http://www.segu-info.com.ar/faq.htm y http://www.segu-info.com.ar/netiquette.htm
     
     
     
     
     
     
     
    Antes de imprimir, piense en el medio ambiente.
    Banco de La Pampa
     
     
    ________________________________
     
    Este documento y sus anexos son confidenciales y para uso exclusivo de su destinatario, su divulgación -en cualquier forma- estará sujeta a las correspondientes sanciones legales. En caso de recepción errónea, por favor elimínelo de su sistema, al igual que cualquier copia que pudiere haber hecho del mismo y avísenos inmediatamente. Las opiniones e informaciones contenidas en este mensaje y/o sus anexos corresponden a su autor y no debe interpretarse que pertenecen o son compartidas por el Banco de La Pampa. Los mensajes electrónicos pueden ser alterados, motivo por el cual el Banco de La Pampa no aceptara ninguna obligación resultante de este mensaje. El emisor no reconoce responsabilidad alguna por errores o anomalías tales como perdida, demoras, virus informáticos u otras, ni garantiza la seguridad de lo transmitido.
     
    ________________________________
     
     
     
    --
    Has recibido este mensaje porque estás suscrito al Grupo "ForoSI" de www.segu-info.com.ar<http://www.segu-info.com.ar>
    Por favor NO utilices correos de Hotmail. Estas cuentas son eliminadas automáticamente sin previo aviso.
    Si quieres publicar en este grupo, envía un mensaje de correo electrónico a forosi@googlegroups.com<mailto:forosi@googlegroups.com>
    Para anular la suscripción a este grupo, envía un mensaje a forosi+unsubscribe@googlegroups.com<mailto:forosi%2Bunsubscribe@googlegroups.com>
    Para obtener más opciones, visita este grupo en http://groups.google.com/group/forosi
    Por favor lee atentamente la FAQ en http://www.segu-info.com.ar/faq.htm y http://www.segu-info.com.ar/netiquette.htm
     
    --
    Has recibido este mensaje porque estás suscrito al Grupo "ForoSI" de www.segu-info.com.ar<http://www.segu-info.com.ar>
    Por favor NO utilices correos de Hotmail. Estas cuentas son eliminadas automáticamente sin previo aviso.
    Si quieres publicar en este grupo, envía un mensaje de correo electrónico a forosi@googlegroups.com<mailto:forosi@googlegroups.com>
    Para anular la suscripción a este grupo, envía un mensaje a forosi+unsubscribe@googlegroups.com<mailto:forosi+unsubscribe@googlegroups.com>
    Para obtener más opciones, visita este grupo en http://groups.google.com/group/forosi
    Por favor lee atentamente la FAQ en http://www.segu-info.com.ar/faq.htm y http://www.segu-info.com.ar/netiquette.htm
    --
    Has recibido este mensaje porque estás suscrito al Grupo "ForoSI" de www.segu-info.com.ar<http://www.segu-info.com.ar>
    Por favor NO utilices correos de Hotmail. Estas cuentas son eliminadas automáticamente sin previo aviso.
    Si quieres publicar en este grupo, envía un mensaje de correo electrónico a forosi@googlegroups.com<mailto:forosi@googlegroups.com>
    Para anular la suscripción a este grupo, envía un mensaje a forosi+unsubscribe@googlegroups.com<mailto:forosi+unsubscribe@googlegroups.com>
    Para obtener más opciones, visita este grupo en http://groups.google.com/group/forosi
    Por favor lee atentamente la FAQ en http://www.segu-info.com.ar/faq.htm y http://www.segu-info.com.ar/netiquette.htm

     

    Servicios Seguridad y TIC <tic.asesorias@gmail.com> Apr 12 05:25PM -0500 ^
     
    Hola amigos, me ha pasado algo parecido y habilitando una opcion del log de
    auditoria de samba he podido detectar quien, cuando, a que horas y que ha
    borrado.
     
    Habilitando esta linea en la seccion global:
     
    full_audit:success = mkdir rename unlink rmdir pwrite pread connect
    disconnect
     
    Esto te permite auditar. No es la solución que estas buscando, pero te ayuda
    al proceso de auditoria...
    Espero sirva el aporte...
     
     
    --
     
    "Permítanos visitarlos para orientarlos y mostrar los beneficios de contar
    con los servicios ofrecidos o mejorar los que ya tiene"

     

    "Cristian Borghello | www.segu-info.com.ar" <segu.info@gmail.com> Apr 12 04:46PM -0300 ^
     
    Hola
     
    Gracias a la gentileza de la organización del proyecto Amparo,
    Segu-Info sortea entre ForoSI una beca completa al taller regional de
    entrenamiento para técnicos en seguridad Informática a realizarse en
    Bs As del 25 al 28 de abril (todo el dia).
     
    Información del evento:
    http://blog.segu-info.com.ar/2011/04/taller-regional-de-entrenamiento-para.html
     
    Quienes deseen obtener la beca debe enviarme a mi (no al grupo) la
    justificación de porqué su organización consideraría útil tener un
    CSIRT.
    La mejor respuesta se llevará la beca.
     
    PD: la beca solo incluye el costo de ingreso al evento q es de U$S 500.
     
    Cristian

     

    Luis Torres <luistorres19@gmail.com> Apr 12 02:31PM -0430 ^
     
    Buenas tardes Rodolfo
     
    Este caso me ocurrió exactamente de la misma forma porque yo era
    administrador de Redes y ahora tengo un cargo en el área de Seguridad
    Informática.
     
    Es importante que entiendas que NO debes realizar implementaciones nuevas en
    la Red, a menos que tengan que ver con implementación de Seguridad
    Perimetral o LAN, me refiero a que administres Firewalls, IPS, entre otros
    dispositivos de seguridad. Ya no debes realizar trabajos de Redes porque
    justamente ahora te toca evaluar la seguridad en tu red y realizar el
    análisis y levantar las banderas correspondientes a las mejoras en cuanto a
    Seguridad Lan y depende de estas mejoras, si alteras la red Lan dentro de la
    empresa entonces participa e implementa el personal de Redes y
    Comunicaciones.
     
    En Venezuela según las normas de Sudeban (para el sector bancario en que
    trabajo) y según las mejores prácticas de la ITIL dicen que los equipos
    tecnológicos incluso los de Seguridad "deben" ser administrados por el
    personal de Tecnología. Pero esto es subjetivo a que si el Departamento de
    Seguridad tiene especialistas que puedan administrar los equipos
    tecnológicos de Seguridad, entonces se permite la administración por parte
    de esta área.
     
    Tus funciones como Especialista de Seguridad son las de evaluar, recomendar,
    mejorar y sobre todo "hacer cumplir" mediante los equipos de seguridad con
    las políticas de seguridad de tu empresa. Ya que también conoces del área de
    Redes por supuesto que conoces cuáles son sus debilidades y fortalezas y en
    base a ello presentar las soluciones pertinentes al área donde estás... es
    decir Seguridad.
     
    Con esto quiero decir que ya no puedes pensar como Analista de Redes, ese
    cambio es un poco drástico para un tecnólogo a veces pero se puede de eso no
    hay duda.
     
    Espero haber contribuido un poco con tu duda.
     
     
    Saludos
     
     
    Luis Torres
     
     
     
     
     
     
    2011/4/12 RODOLFO ALBERTO MARIN GOMEZ <rmarin@cotrafa.com.co>
     
     
    --
    Saludos
     
    Luis Torres

     

--
Has recibido este mensaje porque estás suscrito al Grupo "ForoSI" de www.segu-info.com.ar
Por favor NO utilices correos de Hotmail. Estas cuentas son eliminadas automáticamente sin previo aviso.
Si quieres publicar en este grupo, envía un mensaje de correo electrónico a forosi@googlegroups.com
Para anular la suscripción a este grupo, envía un mensaje a forosi+unsubscribe@googlegroups.com
Para obtener más opciones, visita este grupo en http://groups.google.com/group/forosi
Por favor lee atentamente la FAQ en http://www.segu-info.com.ar/faq.htm y http://www.segu-info.com.ar/netiquette.htm

No hay comentarios:

Publicar un comentario