Windows 11 ha traído consigo muchas novedades desde su lanzamiento, pero también ha despertado dudas entre los usuarios: requisitos de hardware restrictivos, integración con servicios en la nube, menor control sobre las actualizaciones y una interfaz que no convence a todo el mundo. En este contexto, cada vez más personas se preguntan si Linux podría ser la mejor alternativa a Windows 11.

¿Por qué buscar una alternativa a Windows 11?

Desde que Microsoft lanzó Windows 11, muchos usuarios con ordenadores perfectamente funcionales se han encontrado con que no cumplen los requisitos para instalarlo. Además, algunas decisiones como la inclusión forzada de una cuenta online o la dependencia de funciones basadas en inteligencia artificial han generado rechazo entre quienes valoran la privacidad y la simplicidad.

Por eso, no sorprende que Linux esté ganando protagonismo como sistema operativo libre, ligero y personalizable.

Ventajas de Linux frente a Windows en 2025

• Es gratuito: no necesitas pagar licencias ni preocuparte por activaciones.
• Ligero y rápido: distribuciones como Linux Mint o Ubuntu MATE funcionan muy bien en equipos antiguos.
• Control total: decides qué instalar, cuándo actualizar y cómo personalizar tu sistema.
• Mayor privacidad: sin telemetría invasiva ni publicidad integrada.
• Seguridad y estabilidad: ideal para usuarios que buscan fiabilidad sin sustos.

Distribuciones recomendadas para dar el salto

Si estás pensando en dar el paso a Linux como alternativa a Windows 11, estas son algunas opciones perfectas para principiantes:

• Linux Mint: muy intuitiva, perfecta si vienes de Windows.
• Zorin OS: con una interfaz muy parecida a Windows 11.
• Ubuntu: con gran comunidad y soporte, ideal para empezar con confianza.
• elementary OS: estética cuidada y enfoque en la simplicidad.

¿Es Linux para todo el mundo?

La respuesta honesta es: depende de tus necesidades. Si usas el ordenador para navegar, ver vídeos, trabajar con documentos y herramientas como LibreOffice o GIMP, Linux te cubrirá sin problema. Pero si dependes de programas muy específicos que solo funcionan en Windows (como algunos juegos o software empresarial), puede que necesites buscar alternativas o soluciones como Wine o máquinas virtuales.

Conclusión: ¿darías el salto a Linux?

Linux ha madurado muchísimo y ya no es solo para expertos. Hoy en día, cualquier persona puede instalarlo y empezar a usarlo sin complicaciones. Si estás cansado de las limitaciones de Windows 11 y buscas un sistema operativo que te respete como usuario, Linux es una alternativa que merece la pena probar.

¿Tú qué opinas? ¿Ya has probado alguna distribución? ¿Qué fue lo que más te gustó o lo que más te costó? ¡Déjanos tu experiencia en los comentarios!

Iñaki Méndez

Técnico informático especializado en Linux, redes y ciberseguridad. Apasionado del software libre, comparto tutoriales y guías prácticas en Linuxbasico para ayudarte a dominar el entorno Linux desde cero.

La entrada ¿Es Linux la mejor alternativa a Windows 11 en 2025? se publicó primero en Linux Básico.

En este artículo vamos a explicar las diferencias entre el protocolo NTLMv2 y NTLMSSP, dos métodos de autenticación utilizados por Windows o Linux para validar el acceso a recursos compartidos en una red.

NTLMv2 (NT LAN Manager versión 2) es una evolución del protocolo NTLM original. Este, se diseño para mejorar la seguridad y la compatibilidad con sistemas operativos más modernos. NTLMv2 utiliza un algoritmo de hash más fuerte (HMAC-MD5) y un mecanismo de desafío-respuesta más robusto que incluye un nonce aleatorio y un timestamp. Además, NTLMv2 soporta la autenticación mutua, es decir, que tanto el cliente como el servidor se verifican entre sí.

NTLMSSP (NT LAN Manager Security Support Provider) es una interfaz que permite a las aplicaciones utilizar el protocolo NTLMv2 para autenticarse con otros servicios o servidores. NTLMSSP se encarga de generar y verificar los mensajes de autenticación, así como de establecer y mantener el contexto de seguridad entre las partes. NTLMSSP también ofrece funciones de cifrado e integridad de los datos transmitidos.

Diferencias entre NTLMv2 y NTLMSSP

• NTLMv2 es un protocolo de nivel inferior que define el formato y el contenido de los mensajes de autenticación, mientras que NTLMSSP es una capa de abstracción que facilita el uso de NTLMv2 por parte de las aplicaciones.
• NTLMv2 es compatible con versiones anteriores de NTLM, lo que significa que puede funcionar con sistemas operativos o servicios que no soportan NTLMv2. NTLMSSP solo funciona con NTLMv2 y requiere que ambos extremos lo soporten.
• NTLMv2 es utilizado directamente por los protocolos de red que lo implementan, como SMB o RPC. NTLMSSP se invoca por las aplicaciones que quieren utilizarlo, como puede ser, Outlook o Internet Explorer.

Esperamos que este artículo te haya ayudado a entender mejor las diferencias entre el protocolo NTLMv2 y NTLMSSP.

Si tienes alguna duda o comentario, no dudes en participar.

Iñaki Méndez

Técnico informático especializado en Linux, redes y ciberseguridad. Apasionado del software libre, comparto tutoriales y guías prácticas en Linuxbasico para ayudarte a dominar el entorno Linux desde cero.

La entrada Diferencias entre el protocolo NTLMv2 y NTLMSSP se publicó primero en Linux Básico.

Los archivos temporales de Windows, son aquellos que se crean por el sistema operativo o por las aplicaciones que se ejecutan en él para almacenar datos de forma temporal. Estos archivos pueden ocupar espacio en el disco duro y ralentizar el rendimiento del equipo si no se eliminan periódicamente. Además, algunos archivos temporales pueden contener información sensible o privada que no queremos que quede expuesta a terceros.

También puede ser una buena manera de evitar problemas o sobre esfuerzo innecesario del sistema operativo con archivos que no están en uso.

Formas de hacerlo

Por estas razones, es conveniente borrar los archivos temporales de Windows de forma regular. A continuación, te presentamos algunas opciones para llevar a cabo esta tarea:

1. Usar el Liberador de espacio en disco de Windows:
   • El Liberador de espacio en disco es una herramienta integrada en Windows que permite seleccionar los tipos de archivos que queremos eliminar, como los archivos temporales de Internet, los archivos de la papelera de reciclaje, los informes de errores o los puntos de restauración del sistema.
   • Para acceder a esta herramienta, podemos escribir “Liberador de espacio en disco” en el buscador de Windows o hacer clic derecho sobre la unidad C: y elegir “Propiedades” y luego “Liberar espacio”.
2. Usar programas externos especializados:
   • Existen programas externos especializados en limpiar el sistema, como CCleaner, Glary Utilities o Disk Cleaner. Estos programas suelen ofrecer más opciones y funciones que la herramienta nativa de Windows, como limpiar el registro, desinstalar programas o borrar el historial del navegador.
   • Sin embargo, es importante tener cuidado al usar estos programas y revisar bien las opciones que seleccionamos para evitar borrar algo importante o dañar el sistema.
3. Borrar manualmente los archivos temporales:
   • Esta opción es la menos recomendable porque puede ser más laboriosa y arriesgada. Para ello, tenemos que ir a la carpeta C:\Windows\Temp y seleccionar todos los archivos y carpetas que queramos eliminar. También podemos ir a la carpeta C:\Users\NombreDeUsuario\AppData\Local\Temp y hacer lo mismo.
   • Hay que tener en cuenta que algunos archivos pueden estar en uso por el sistema o por alguna aplicación y no se podrán borrar.

En conclusión

Borrar los archivos temporales de Windows es una buena práctica para mantener nuestro equipo limpio y optimizado. Podemos usar diferentes métodos para hacerlo según nuestras preferencias y necesidades.

Recuerda que, al eliminar archivos temporales, es importante no borrar archivos importantes del sistema que puedan afectar su funcionamiento. Si no estás seguro de qué archivos puedes eliminar, es recomendable buscar orientación o asistencia técnica adecuada.

Los archivos temporales de Windows son aquellos que se crean por el sistema operativo o por las aplicaciones que se ejecutan en él para almacenar datos de forma temporal. Estos archivos pueden ocupar espacio en el disco duro y ralentizar el rendimiento del equipo si no se eliminan periódicamente. Además, algunos archivos temporales pueden contener información sensible o privada que no queremos que quede expuesta a terceros.

Por estas razones, es conveniente borrar los archivos temporales de Windows de forma regular.

Aitzol Tola

Soy un Técnico Informático con una gran pasión hacia las nuevas tecnologías.

aitzoltola.com

La entrada Cómo borrar archivos temporales en Windows se publicó primero en Linux Básico.

Instalar un servidor LAMP con PhpMyAdmin es muy fácil. siguiendo los pasos que mostramos a continuación, tendremos un servidor LAMP (Linux, Apache, MySQL/MariaDB y PHP) completamente operativo.

¿Qué es un servidor LAMP?

LAMP significa Linux, Apache, MySQL y PHP. Juntos, proporcionan un conjunto de software para ofrecer aplicaciones web de alto rendimiento.

Cada componente aporta capacidades esenciales para hacer funcionar una página web:

Linux: Linux es el sistema operativo gratuito y de código abierto sobre el que se instalan los servicios. Linux es popular en parte porque ofrece más flexibilidad y opciones de configuración que otros sistemas operativos.

Apache: El servidor web Apache procesa las solicitudes y sirve los archivos necesarios para hacer funcionar una web a través de HTTP. Desarrollado y mantenido por una comunidad abierta, Apache es uno de los servidores web más utilizados actualmente.

MySQL/MariaDB: MySQL es un sistema de gestión de bases de datos relacionales de código abierto para almacenar datos de aplicaciones. Con My SQL puedes almacenar toda tu información en un formato fácilmente consultable haciendo uso del lenguaje SQL.

También es usual, utilizar MariaDB. A diferencia de MySQL sigue siendo de código abierto, multiplataforma y es la alternativa open source lógica de MySQL.

PHP: El lenguaje de secuencias de comandos de código abierto PHP funciona con Apache para crear páginas web dinámicas.

¿Y PhpMyAdmin?

PhpMyAdmin es una herramienta de código abierto popular y gratuita que se utiliza para administrar MySQL mediante cualquier navegador web.

Las operaciones típicas como la gestión de bases de datos, tablas, índices o permisos, se ejecutan haciendo uso de la interfaz de usuario. Los administradores también pueden usar phpMyAdmin para ejecutar directamente cualquier consulta SQL.

Instalación de Apache y configuración de UFW

Actualizamos los paquetes e instalamos Apache ejecutando los siguientes comandos.

sudo apt update
sudo apt install apache2

Listamos las aplicaciones disponibles en UFW.

sudo ufw app list

Available applications:
Apache
Apache Full
Apache Secure
OpenSSH

Habilitamos el tráfico por el puerto 80 y 443 ejecutando el siguiente comando.

sudo ufw app info "Apache Full"

El siguiente paso será verificar el acceso a nuestra página web, en este punto deberíamos poder acceder sin problema. Al introducir la IP del servidor (normalmente https://192.168.X.X/) en el navegador, veremos el banner de Apache.

Instalación de MariaDB

Siguendo los mismos pasos que al instalar Apache, ejecutamos el siguinte comando para instalar MariaDB.

sudo apt install mariadb-server

Después, ejecutamos un script de seguridad con el que modificamos algunas configuraciones predeterminadas inseguras.

sudo mysql_secure_installation

Respondemos a las preguntas de la siguiente manera:

• Enter current password for root: Pulsamos INTRO
• Set root password? [Y/n]: Pulsamos N e INTRO.
• Remove anonymous users? [Y/n]: Pulsamos Y e INTRO.
• Disallow root login remotely? [Y/n]: Pulsamos N e INTRO.
• Remove test database and access to it? [Y/n]: Pulsamos Y e INTRO.
• Reload privilege tables now? [Y/n]: Pulsamos Y e INTRO.

Una vez configuradas las opciones de seguridad, creamos un usuario para evitar usar root para administrar la base de datos.

sudo mariadb

Introducimos la siguiente consulta:

MariaDB [(none)]> GRANT ALL ON *.* TO '<usuario>'@'localhost' IDENTIFIED BY '<contraseña>' WITH GRANT OPTION;
MariaDB [(none)]> FLUSH PRIVILEGES;
MariaDB [(none)]> exit

A continuación, iniciamos sesión con el nuevo usuario.

mariadb -u <usuario> -p

Una vez comprobada la correcta creación de nuestro usuario, continuamos con la instalación de PHP.

Instalación de PHP

Ejecutamos el siguiente comando para instalar los paquetes necesarios.

sudo apt install php libapache2-mod-php php-mysql php-xml

Editamos la configuración de PHP con nuestro editor favorito, en este caso “nano”.

sudo nano /etc/apache2/mods-enabled/dir.conf

Establecemos el orden deseado y Apache mostrara como página de inicio el archivo correspondiente dependiendo del orden que hayamos definido.

DirectoryIndex index.php index.html index.cgi index.pl index.xhtml index.htm

Para que los cambios surtan efecto reiniciamos el servicio Apache y comprobamos que el servicio se levanta sin errores.

sudo systemctl restart apache2
sudo systemctl status apache2

Para verificar el correcto funcionamiento de PHP creamos una página de prueba que nos mostrará la versión de PHP entre otras cosas.

sudo nano /var/www/html/info.php

Pegamos las siguientes lineas dentro.

<?php
phpinfo();
?>

Y verificamos que carga el banner de PHP introduciendo la dirección en el navegador.
http://192.168.X.X/info.php

Este archivo de ejemplo podemos eliminarlo cuando queramos con “rm”.

sudo rm /var/www/html/info.php

Instalación de PhpMyAdmin

Para instalar PhpMyAdmin, descargamos la última versión de PhpMyAdmin a través de la página web oficial y dejamos la carpeta bajo el directorio /var/www/html/.

Acto seguido editamos el archivo de configuración de PhpMyAdmin para aplicar la configuración de los servidores que queramos.

sudo nano /var/www/html/phpmyadmin/config.inc.php

Eliminamos la configuración de los servidores manteniendo solo localhost tal y como se ve en la siguiente imagen.

Accedemos a PhpMyAdmin introduciendo la siguiente URL: http://192.168.1.X/phpmyadmin/ e iniciamos sesión con al usuario anteriormente creado después de instalar MariaDB.

Si has llegado a este punto, enhorabuena. Tienes un servidor LAMP con PhpMyadmin completamente operativo.

Espero que el tutorial haya sido de gran ayuda. Si tenéis cualquier duda podéis preguntarnos a través de la sección de comentarios, estaremos encantados de echaros un cable.

Iñaki Méndez

Técnico informático especializado en Linux, redes y ciberseguridad. Apasionado del software libre, comparto tutoriales y guías prácticas en Linuxbasico para ayudarte a dominar el entorno Linux desde cero.

La entrada Instalar servidor LAMP con PhpMyAdmin se publicó primero en Linux Básico.

El navegador europeo Startpage destaca por su privacidad. Este nos permite obtener resultados de búsqueda de Google sin almacenar información personal o datos de búsqueda, además elimina los rastreadores.

Es importante intentar reducir poco a poco nuestra huella digital, ya que así prevenimos el robo de identidad. También evitamos almacenar datos innecesarios y ahorrar espacio por lo que también reducimos la huella ecológica.

Además al usar el navegador europeo Startpage también estaremos beneficiándonos de usar un buscador europeo. En otra ocasión trataremos de abordar las diferencias entre las políticas de privacidad europeas frente a las estadounidenses.

¿Qué nos ofrece Startpage?

• No muestra anuncios basados en búsquedas anteriores o en el historial de navegación.
• Disminuye tu huella digital y lo que las grandes empresas saben sobre ti.
• Evita precios más altos al bloquear rastreadores de precios dirigidos a la ubicación, dispositivo e historial.
• Evita el contenido dirigido en función del historial de búsqueda y navegación.
• Noticias y resultados de búsqueda objetivos sin recopilar datos personales.
• Tranquilidad al tener la seguridad de que tus búsquedas solo las conoces tú.

Os animamos a probar el navegador europeo Startpage ya que os vais a sentir igual de cómodos que al navegar en Google, algo que solemos echar de menos al intentar cambiar a un navegador que no estamos acostumbrados a utilizar.

De esta forma estaréis disminuyendo vuestro rastro digital prácticamente sin esforzaros.

Si conoceis otro navegador europeo como Startpage, podéis nombrar el buscador en la sección de comentarios.

Iñaki Méndez

Técnico informático especializado en Linux, redes y ciberseguridad. Apasionado del software libre, comparto tutoriales y guías prácticas en Linuxbasico para ayudarte a dominar el entorno Linux desde cero.

La entrada Deberías utilizar el navegador europeo Startpage se publicó primero en Linux Básico.

Seguramente alguna vez habrás escuchado que Linux es más seguro en comparación con otros sistemas operativos.

Linux es un sistema operativo de código abierto, en comparación con los otros sistemas operativos.

Hoy en día, Linux se ha establecido ampliamente en el mercado tecnológico, ya que muchos de los dispositivos están basados en Linux y por eso cada vez más personas confían en la plataforma Linux.

Para terminar de entender por qué Linux es más seguro que el resto de sistemas operativos listaremos las ventajas de seguridad que nos proporciona.

¿Realmente Linux es más seguro?

Antes de entrar en detalles, es importante entender que no existe un sistema operativo 100% seguro.

Es por eso que, incluso si instalamos Linux en lugar de un sistema operativo privativo como Mac o Windows, es importante tener un software de seguridad de Internet instalado.

Si conseguimos combinar las herramientas de seguridad adecuadas con un sistema operativo Linux, podremos proteger nuestra información de forma asombrosa.

Podríamos decir que Linux es más seguro que otros sistemas operativos si tenemos en cuenta los siguientes puntos:

Privilegios de cuentas

En Windows, los usuarios obtienen todos los permisos para acceder a cualquier parte del sistema de forma predeterminada. Si el sistema es afectado por malware, se puede acceder rápidamente a los repositorios más importantes.

Por otro lado, en Linux, los usuarios tienen un acceso menor y por lo tanto, los virus solo pueden llegar a los archivos y carpetas locales, de esta forma se evitan posibles daños en caso de infección.

Comunidad informada

Windows y el resto de sistemas operativos están más expuestos a las amenazas de ingeniería social si los comparamos con Linux. Los usuarios inexpertos pueden descargar malware simplemente abriendo archivos adjuntos del correo electrónico.

Sin embargo, este no suele ser el caso en Linux, ya que los usuarios generalmente tienen mayor conocimiento técnico y es poco probable que abran archivos adjuntos sospechosos.

Diversidad de distribuciones

Una de las ventajas más interesantes de Linux, es que puede funcionar en muchos entornos como pueden ser Debian, Ubuntu y Fedora y muchos otros.

Los diversos clientes de correo, shells y gestores de paquetes también lo convierten en un objetivo muy diversificado y difícil de infectar para cualquier malware.

La arquitectura de Windows es igual en todos los equipos, por lo que el malware puede llegar fácilmente a los numerosos usuarios, por lo tanto, existe un mayor riesgo de infección.

Menos usuarios

Un alto porcentaje de los usuarios, por no decir la mayoría, usa Windows como sistema operativo principal.

Por ello, el malware suele estar diseñado principalmente para Windows y en caso de que un usuario descargase un archivo infeccioso, habría muchas probabilidades de que este afectase al sistema.

Más servidores

Aunque Windows sea el sistema operativo más usado por los usuarios de escritorio, a la hora de montar un servidor, Linux es el líder indiscutible.

Este sistema ofrece un mayor rendimiento, estabilidad y la máxima seguridad a la hora de poner en marcha cualquier tipo de servidor. Ya sea un servidor DHCP, un servidor DNS o cualquier otro servicio que necesitemos, con Linux conseguiremos mejores resultados.

Iñaki Méndez

Técnico informático especializado en Linux, redes y ciberseguridad. Apasionado del software libre, comparto tutoriales y guías prácticas en Linuxbasico para ayudarte a dominar el entorno Linux desde cero.

La entrada Linux es más seguro que otros sistemas operativos se publicó primero en Linux Básico.

Una Botnet es una red de equipos informáticos, que han sido infectados con un malware que permite a su atacante controlarlo remotamente.

De este modo pueden obligarlos a enviar spam, propagar virus o realizar ataques de denegación de servicio distribuido (DDoS), sin el conocimiento o el consentimiento de los propietarios del equipo infectado.

Para que tu equipo pase a formar parte de una botnet, primero tendría que infectarse con un malware que se comunique con un servidor remoto o con otros equipos que estén infectados en la red.

De esta forma, reciben instrucciones de quien controla la botnet, normalmente hackers y ciberdelincuentes. A pesar de su gran alcance y envergadura, la infección de los malwares de botnet no es distinta al resto de software maliciosos.

Cómo reconocerlos

Alguno de los indicios que puede mostrar el equipo es que actúe de forma extraña, funcione lento, muestre algún mensaje de error o que el ventilador comience a funcionar de repente estando inactivo.

Todos estos son signos de que alguien podría estar usando el equipo de forma remota como parte de una red de bots.

También puedes hacer controlar las aplicaciones extrañas que estén abiertas en el ordenador y enviando información por la red.

Una forma de monitorizar los programas en ejecución, es usando el Administrador de tareas o aplicaciones de control de paquetes de red como Wireshark.

Cómo evitar ser infectado

Al igual que contra cualquier malware, es recomendable que sigas estos simples pasos, para estar más seguro y protegido.

• Poseer un software antivirus potente y confiable instalado en tu equipo.
• Tener configuradas las actualizaciones automáticas del antivirus para prevenir nuevas vulnerabilidades.
• Tener mucho cuidado con los clics que se realicen.
• Navegar en páginas de confianza y verificadas.

Cómo limpiar el equipo en caso que pertenezca a una botnet

Para poder limpiar el equipo de la botnet, se debe desinstalar el software de control malicioso que sería el responsable de controlarlo de forma remota para tomar su control.

Ejecutar un análisis con el antimalware puede ser una solución muy simple para un problema que puede llegar a ser muy grave.

Aitzol Tola

Soy un Técnico Informático con una gran pasión hacia las nuevas tecnologías.

aitzoltola.com

La entrada ¿Qué es una Botnet y cómo identificarla? se publicó primero en Linux Básico.

Enfocándonos en las redes, tanto domesticas como empresariales, el Firewall de Windows es una herramienta imprescindible para poder defendernos de ataques externos o internos.

Este sistema hardware o software, examina, deja pasar o bloquea los paquetes de red, tanto externa como internamente.

Esto dependerá de las políticas usadas para la configuración de ésta.

¿Qué es una DMZ?

Un DMZ (demilitarized zone), una zona desmilitarizada o red perimetral es simplemente una red local que esta ubicada entre la red interna de una organización o empresa y una red externa, generalmente a Internet.

Su objetivo es que las conexiones desde la red interna y la externa a la DMZ estén permitidas, pero a la vez que las conexiones desde la DMZ solo se permita la conexión a la red externa esto significa que, los equipos de la DMZ no puedan conectarse ni comunicarse con la red interna.

Esto permite que los equipos que están localizados en la DMZ puedan dar el servicio a la red externa al mismo tiempo que protegen a la red interna en el caso de que unos intrusos comprometan la seguridad de los equipos que están situados dentro de la zona desmilitarizada

Para cualquiera de la red externa que quiera conectarse ilegalmente a la red interna, la zona desmilitarizada se convierte en un callejón sin salida.

Modos de configuración

Si en el caso de tener un servidor de paginas web o cualquier servicio que queramos que sea accesible de ambas partes de la red, tanto interno como externo, sería una buena opción empezar a pensar en realizar una DMZ en nuestra configuración de la red.

Firewall de Windows con DMZ

En la mayoría de los casos se usa un firewall para mayor simplicidad de la red. La función de ésta es dividir la red en tres zonas, la externa (internet), la zona DMZ y la red interna, delimitando a la DMZ a la comunicación únicamente de la red externa, sin tener posibilidad a que este se comunique con la interna.

Normalmente, estas conexiones externas estarán controladas con PAT (port address translation).

Dual Firewall

Otro método empleado para la creación de las DMZ, son los DUAL FIREWALL. Este método es empleado en las grandes empresas, para poder delimitar los ataques externos con el firewall situado entre la DMZ y el router y los ataques internos con la configuración del firewall situado entre la DMZ y LAN (local area network).

Configuración simple

Este método, no tendría una configuración para una DMZ, solamente tendríamos la red local detrás del firewall, configurando en ella las políticas que necesitemos para la protección de ella, permitiendo o denegando los paquetes de la red, tanto interno como externo.

Distintos niveles

El Firewall se puede dividir en distintos niveles, por ejemplo, a nivel de red, en este nivel nuestros protocolos serían TCP/UDP.

En los demás niveles se usan, FTP, DNS, HTTP, SMTP, POP3, IMAP, NTP, entre otros.

Configuración

Para poder usar el firewall de Windows, lo primero que debemos hacer es, ir a Panel de control>Sistemas y Seguridad>Firewall de Windows Defender

En el buscador escribimos Firewall de Windows con Seguridad Avanzada y desde aquí podremos cambiar tanto las reglas de entrada, como las de salida.

También podemos crear restricciones de la red de cualquiera de las dos direcciones, tanto en puertos, IPs o servicios por ejemplo.

Para poder bloquear un paquete procedente del puerto 1234 por ejemplo, en la regla de entrada seleccionamos Nueva regla y en el seleccionamos puerto.

Introduciremos el puerto deseado para ejecutar una acción después. En este caso es inventado pero podríamos usar un puerto real para la configuración.

En este paso, seleccionaremos bloquear su conexión.

Para definir cuando aplicar este bloqueo, podremos seleccionar, en cual de los tres ámbitos será bloqueado. En este caso, como es solo una prueba. seleccionaremos los tres.

Aquí es donde escogeremos un nombre para la regla que acabamos de crear.

Fin del proceso

Al terminar el proceso de creación de la regla, veremos la ventana que se muestra en la imagen.

Podemos apreciar que el puerto que hemos escogido se bloquea correctamente en las Reglas de entrada.

Si tienes alguna duda o problema, no dudes en contactar con nosotros o dejarnos tu opinión en los comentarios.

Para leer más tutoriales puedes visitar nuestra web.

Aitzol Tola

Soy un Técnico Informático con una gran pasión hacia las nuevas tecnologías.

aitzoltola.com

La entrada Cómo instalar un Firewall en Windows se publicó primero en Linux Básico.

Una de las grandes ventajas que se presentan en la actualidad sobre el aprendizaje en el arte del hacking ético es la gran cantidad y disponibilidad de buenas herramientas de hacking.

Muchas de las herramientas de hacking son estables y con varios años de desarrollo, además de que la mayoría están disponibles de forma gratuita.

Por tanto, los profesionales de la seguridad de redes y sistemas deben conocer y manejar una serie de aplicaciones y herramientas con las que poder trabajar desde cualquier ordenador.

Puesto que cualquier persona tiene hoy día al alcance métodos y técnicas que le permiten acceder de manera no autorizada a un sistema en el mejor de los casos, o conseguir información sensible, modificarla y hasta eliminarla, se hace necesario que el hacker ético cuente con un conjunto de herramientas estables con las que trabajar.

Dada la velocidad con la que avanza la tecnología, el hacker ético no se puede limitar a una serie de herramientas, teniendo en muchos casos que buscar actualizaciones al software que ya conoce y maneja o arriesgarse con una nueva herramienta.

Se muestran a continuación un conjunto de herramientas de software que permiten realizar tareas de cada una de las etapas del proceso de hacking ético, y necesarias para cumplir una técnica de ataque tradicional permitiendo su actualización y adaptación a los requerimientos de la era de las tecnologías de la información.

Herramientas independientes de Hacking Ético

Con herramientas independientes hacemos referencia a aquellas aplicaciones usadas para llevar a cabo auditorías de seguridad informática y de redes y que trabajan de forman autónoma sin necesidad de una distribución software específica.

Nmap

Es una herramienta de código abierto usada como analizador de red, y utilizado para comprobar de forma remota la seguridad de un sistema informático. Entre las principales funciones que ofrece se encuentra el control de puertos abiertos, horarios de uso de servicios de red, control del host y de la actividad en la red del mismo, así como identificar la configuración del ordenador (sistema operativo, firewall, etc.).

Aunque inicialmente esta herramienta fue desarrollada para entorno Linux, en la actualidad es multiplataforma. Es difícilmente detectable, ya que ha sido creado para evadir los Sistemas de Detección de Intrusos (IDS) e interfiere lo menos posible con las operaciones normales de las redes y de los dispositivos que son analizados.

Desde su sitio oficial puede descargarse la herramienta para diferentes sistemas operativos, así como acceder a foros y diferentes tutoriales de uso e instalación.

Metasploit

Los exploits son pequeñas piezas de software diseñadas para aprovechar vulnerabilidades en otras aplicaciones o sistemas operativos. Metasploit es uno de los kits de explotación más grandes de la red. En él se pueden encontrar un gran número de exploits con lo que poder analizar la seguridad de cualquier sistema y su robustez frente a este tipo de ataques.

Se trata de un proyecto open source y su subproyecto más conocido es el Metasploit Framework, una herramienta de hacking para desarrollar y ejecutar exploits contra una máquina remota.

Desde su sitio oficial pueden descargarse diferentes interfaces de la herramienta, algunas de ellas mantenidas por Rapid7 y Estratégico Ciber LLC que ofrecen ediciones gratuitas con ciertas limitaciones de uso, y ediciones de pago.

Angry IP Scanner

Herramienta gratuita y open source, también conocida como IPScan, que se utiliza para escanear la red.

Está lanzada bajo licencia GPLv2 y sirve para monitorizar la IP de puertos libres. Escanea la red y detecta todos los detalles adjuntos de los dispositivos que están conectados en el router. Muestra información como la dirección IP, la dirección MAC, el puerto al que están conectados, información sobre NetBIOS, etc.

Es una aplicación multiplataforma y la cantidad de datos reunidos sobre cada host se puede extender con plugins en Java. Puede escanear direcciones IP en cualquier rango así como cualquiera de sus puertos.

Desde su sitio oficial puede descargarse la herramienta para diferentes sistemas operativos, así como acceder a foros y diferentes tutoriales de uso e instalación.

Herramientas para comprobar la vulnerabilidad de las contraseñas

Este tipo de herramientas se usan para comprobar la seguridad de las contraseñas de un sistema o de una red. Usan ataques de diccionario, fuerza bruta, captura de datos de la red, etc.

Caín & Abel

Caín & Abel es una herramienta de recuperación de contraseñas para Microsoft Windows. Puede recuperar muchos tipos de contraseña utilizando métodos como sniffing de paquetes de red, también puede crackear varios hashes de contraseñas utilizando métodos como ataques de diccionario, de fuerza bruta y ataques basados en criptoanálisis.

Se trata de una de las herramientas más completas, pudiendo simular ataques para intentar buscar debilidades en las contraseñas o si es posible adivinarlas. Es compatible con diferentes hashes de contraseñas como NTML. MD2, MD5, SHA-1 y SHA-2 y, además, es capaz de llevar a cabo otras funciones más complejas como la grabación de llamadas Vo-IP.

Desde su sitio oficial puede descargarse la herramienta, así como acceder a foros y diferentes tutoriales de uso e instalación.

John the Ripper

Es una aplicación de criptografía que aplica fuerza bruta para descifrar contraseñas. Puede romper varios algoritmos de cifrado o hash, como DES y SHA-1 entre otros.

Entre otras cosas, sirve para llevar a cabo tareas complejas como buscar posibles grietas en las contraseñas analizando los hashes o comparando las diferentes salidas de datos al generar contraseñas.

Desde su sitio oficial puede descargarse la herramienta para distintos entornos, así como acceder a foros y diferentes tutoriales de uso e instalación.

THC Hydra

Estamos ante una herramienta bastante conocida y extendida y de fácil manejo. Se usa para intentar crackear por fuerza bruta la contraseña de una gran cantidad de protocolos: TELNET, FTP, HTTP, HTTPS, HTTP-PROXY, SMB, SMBNT, MS-SQL, MYSQL, REXEC, RSH, RLOGIN, CVS, SNMP, SMTP-AUTH, SOCKS5, VNC, POP3, IMAP, NNTP, ICQ, entre otros.

Principalmente, esta aplicación es utilizada para comprobar la seguridad de las contraseñas de un sistema o de una red. Permite atacar asimismo, otro tipo de plataformas como servidores de correo electrónico (protocolo POP3, IMAP, etc.), bases de datos (MS-SQL, MYSQL), LDAP y servidores SMB, VNC y SSH.

Desde su sitio oficial puede descargarse la herramienta para diferentes sistemas operativos, así como acceder a foros y diferentes tutoriales de uso e instalación.

Otras herramientas

Ettercap

Se trata de una herramienta de hacking ético a nivel de red. Permite llevar a cabo diferentes ataques como ARP poisoning para identificar sistemas dentro de una red, para después lanzar otro tipo de ataques como MITM y poder llevar a cabo ataques más avanzados como la explotación de vulnerabilidades.

Soporta direcciones activas y pasivas de varios protocolos y hace posible la inyección de datos en una conexión establecida.

Una vez que se empieza a rastrear el tráfico, se obtiene un listado de todas las conexiones activas, junto a una serie de atributos acerca de su estado (active, idle, killed, etc.). El aterisco indica que una contraseña fue recogida en esa conexión.

Desde su sitio oficial puede descargarse la herramienta, así como acceder a foros y diferentes tutoriales de uso e instalación.

Nessus

Nessus Remote Security Scanner es una aplicación de escaneo de vulnerabilidades en diversos sistemas operativos. Permite realizar pruebas de hacking ético analizando y comprobando las vulnerabilidades.

Inicialmente era software libre, pero debido a su creciente uso por parte de las organizaciones de todo el mundo, recientemente ha adoptado una forma privativa para poder explotar un nuevo modelo de negocio.

Trabaja mediante un daemon (proceso informático no interactivo, que se ejecuta en segundo plano en vez de ser controlado directamente por el usuario.

Puede ejecutarse en forma persistente o reiniciado si se intenta matar el proceso dependiendo de la configuración del demonio y políticas del sistema.

Después, realiza el escaneo en el sistema objetivo, y un cliente (basado en consola o gráfico) que muestra el avance e informa sobre el estado de los escaneos. Desde consola se puede programar al cliente para hacer escaneos programados.

Desde su sitio oficial se puede pedir una demo y tener acceso a más información acerca de esta herramienta.

Iñaki Méndez

Técnico informático especializado en Linux, redes y ciberseguridad. Apasionado del software libre, comparto tutoriales y guías prácticas en Linuxbasico para ayudarte a dominar el entorno Linux desde cero.

La entrada Mejores herramientas para hacking ético se publicó primero en Linux Básico.

Es importante proteger nuestras cuentas ya que hay muchas formas de descifrar contraseñas. A continuación veremos los diferentes modos de password cracking que existen.

En general, las personas tienden a establecer contraseñas que son fáciles de recordar, como su fecha de nacimiento, nombres de miembros de la familia, números de teléfono móvil, etc. Esto es lo que hace que las contraseñas sean débiles y propensas a un pirateo fácil.

Es importante tener cuidado de tener una contraseña segura para defender sus cuentas de posibles piratas informáticos. Una contraseña segura tendría los siguientes atributos: Tener más de ocho caracteres, usar mayúsculas, minúsculas y símbolos, etc.

Ataque de diccionario

Un ataque de diccionario es un método de hackeo que consiste en descifrar contraseñas o passwords, probando una lista de palabras sacadas de un diccionario en un determinado idioma.

Es usual que los usuarios utilicen palabras de su idioma que estén presentes en un diccionario, ya que éstas son fáciles de recordar como contraseña. Los nombres de mascotas, color preferido, equipo de fútbol o nombres personales son las opciones más comunes.

Entre los ataques de diccionario podemos encontrar aquellos que usan una lista de palabras acotadas o por el contrario los que intentan averiguar la contraseña probando todas las palabras del diccionario. Este tipo de ataque suele ser más eficiente que el ataque por fuerza bruta que veremos a continuación, ya que un porcentaje alto de usuarios utilizan como contraseña una palabra presente en el diccionario.

Generalmente este tipo de ataque se lleva a cabo usando un software especializado que en algunos casos combina dos o más palabras para la búsqueda, por lo que encadenar palabras para una contraseña tampoco sería seguro.

Los ataques de diccionario tienen pocas probabilidades de éxito con contraseñas que combinan mayúsculas, minúsculas con números o cualquier otro tipo de símbolos. No obstante, existen variantes en los que se comprueba algunas sustituciones típicas como el intercambio de dos letras, abreviaciones, cambiar letras por números, así como distintas combinaciones de mayúsculas y minúsculas.

Ataque por fuerza bruta

Al igual que los ataques de diccionario, los ataques por fuerza bruta intentan descifrar las contraseñas. Dentro del campo de la criptografía, es una técnica que permite probar todas las combinaciones posibles hasta encontrar la palabra o texto legible que fue cifrado para obtener el criptograma. Dicho de otro modo, define el procedimiento por el cual a partir del conocimiento del algoritmo de cifrado empleado de un par texto_claro/texto_cifrado, se realiza el cifrado/descifrado de uno de los miembros del par con cada una de las posibles combinaciones de clave, hasta obtener el otro miembro del par. Así, un ataque por fuerza bruta puede quedar definido con 4 elementos:

• Un conjunto o alfabeto utilizado para obtener todas las posibles combinaciones
• Una longitud de palabra que nos determina todas las posibles combinaciones de la forma longitud_palabra longitud_alfabeto es decir para una palabra de 2 letras con un alfabeto de 26 elementos obtenemos 226 combinaciones posibles. Cuanto mayor es la longitud de palabra o del alfabeto mayor es el número de combinaciones y el tiempo invertido en el ataque.
• Palabra cifrada, que va a ser usada para romper el ciclo de iteraciones en caso de encontrar la palabra legible
• Algoritmo o función de cifrado

Los ataques por fuerza bruta, dado que utilizan ensayo y error, son muy costosos en tiempo computacional, por lo que generalmente se combina este tipo de ataque con un ataque de diccionario, de manera que se acote el número de palabras con las que ir probando.

Tablas Rainbow

Una tabla rainbow contiene un conjunto de contraseñas predefinidas que se convierten en hash. Es una tabla de búsqueda utilizada especialmente para recuperar contraseñas simples de un texto cifrado. Durante el proceso de recuperación de contraseña, solo se mira la tabla hash precalculada para descifrar la contraseña. Las tablas se pueden descargar desde http://project-rainbowcrack.com/table.htm.

RainbowCrack es la herramienta para usar las tablas raibow. Está disponible en la distribución Kali Linux.

Software para ataques de diccionario y fuerza bruta

Existen diferentes programas que nos permiten el descifrado de contraseñas mediante los ataques anteriormente expuestos. Así mismo estos programas podemos usarlos en una auditoría de sistemas para comprobar cómo de seguras son las contraseñas con las que contamos, así como calcular el tiempo de cómputo necesario para descifrarlas en caso de que sea posible

Podemos probar la dureza de nuestras contraseñas en la página web How strong is my password.

Iñaki Méndez

Técnico informático especializado en Linux, redes y ciberseguridad. Apasionado del software libre, comparto tutoriales y guías prácticas en Linuxbasico para ayudarte a dominar el entorno Linux desde cero.

La entrada Cómo descifrar contraseñas, tipos de ataques se publicó primero en Linux Básico.