Segundo de ASIR: 2017

jueves, 21 de diciembre de 2017

¡FELICES FIESTAS!

EL BLOG DE SEGUNDO DE ASIR OS DESEA UNAS BUENAS VACACIONES Y QUE SE DISFRUTEN AL MÁXIMO.

NOS VEMOS EL AÑO QUE VIENE.

martes, 19 de diciembre de 2017

Administración de Sistemas Gestores de Bases de Datos

Explicación del procedimiento visto aquí.

Libre Configuración (cambio de esta semana)

Sesiones y autenticación de usuario en PHP.

lunes, 18 de diciembre de 2017

Seguridad y Alta Disponibilidad

Comienzo del tema 5 "Seguridad de Redes".
Estas Navidades se abrirá 5 exámenes de los tres títulos que dará Manolo. Cerrarán el día 8 de Enero de 2018.

viernes, 15 de diciembre de 2017

Administración de Sistemas Operativos

Se ha subido a la plataforma el índice con el temario que entra en el examen del lunes.

jueves, 14 de diciembre de 2017

Servicios de Red e Internet

Tema de SSH comenzado y casi acabado.

miércoles, 13 de diciembre de 2017

Servicios de Red e Internet

Página 2 y 3 del tema de FTP entra en el examen.
Aislar usuarios en Windows: punto extra para el que lo explique el próximo día.

martes, 12 de diciembre de 2017

Implementación de Aplicaciones Web

Examen:

Va a ser una OVA limpia dada por Manolo.
Conexión a Internet para instalar la aplicación.
Entra toda la teoría del trimestre (para recuperar a los que no aprobaron y es evaluación continua).

DOM y lo que hemos visto de Aplicaciones Web.

lunes, 11 de diciembre de 2017

Seguridad y Alta Disponibilidad

(No he venido, mala suerte con esta asignatura hoy)
Ejemplos de RSA.
Explicación y demostración del cifrado híbrido.
Prácticas de cifrar documentos.

Servicios de Red e Internet

Continuación de la práctica del ejercicio mandado de Windows en FTP.

Administración de Sistemas Operativos

Visionado de los vídeos 4, 5, 6 y 7 del curso de Administración de Servidores de Linux

martes, 5 de diciembre de 2017

Implementación de Aplicaciones Web

Terminado la segunda parte de 'Escribiendo tu primera aplicación Django' del tutorial.

lunes, 4 de diciembre de 2017

Seguridad y Alta Disponibilidad

Cifrado asimétrico:

Todo lo que cifra la clave privada, puede ser descifrada por la pública y todo lo cifrado por la clave pública puede ser descifrado por la clave privada. La única diferencia entre las dos es en la publicación. La pública se dará a las personas necesarias para realizar diferentes acciones y la privada siempre tiene que estar oculta a todo el mundo.
Es fácil crear un par de claves, pero es muy complicado calcular las claves a partir una de ellas.
Al dar la clave pública, estamos "certificando" al destinatario de que nosotros estamos enviando el archivo. No repudio en el origen.
Si alguien cifra con la clave pública, sólo nosotros podremos descifrarlo. Confidencialidad de las comunicaciones.
Ejemplo: En una empresa en la que Lolo se incorpora, la empresa deberá de informar a Lolo de la disponibilidad de la clave pública para que pueda cifrar todos los documentos de la empresa para que pueda ser protegido y este amparado por la Ley de Protección de Datos.

Si la empresa no ha dado su clave pública a sus empleados, es problema de la empresa si se han robado los datos.
Si la empresa sí ha dado su clave pública y el empleado no ha usado la medida de seguridad para cifrar datos, la culpa del robo de información es del empleado.

¿Cómo se genera? Mediante funciones unidireccionales: son fáciles de calcular, pero difícil de calcular de modo inverso.

Factorización: descomponer un número grande en sus factores primos.

La descomposición de un número gigantesco entre primos puede ser muy variada.

Logaritmo discreto: obtener el exponente al que ha sido elevado una base.
Mochila tramposa: obtener los sumandos que han dado origen a la suma.

Puede haber miles de combinaciones posibles de sumas para llegar a cierto número.

Ataques sobre los criptosistema de clave pública:

En RSA, se intenta generar a fuerza bruta. A partir de 1024 bits, es seguro computacionalmente.

Servicios de Red e Internet

Instalar servicio de FTP. (Está dentro del IIS).
Ejercicio:

carpeta Instituto (todo el mundo podrá conectarse, anónimos incluidos)

carpeta Departamentos (anónimos no pueden entrar, ni leer ni escribir)

carpeta Lengua (Ángeles y Carmen podrán entrar, leer y escribir en sus propias carpetas)

carpeta Ángeles (usuario del sistema, Ángeles podrá escribir solo ella)
carpeta Carmen (usuario del sistema, Carmen podrá escribir solo ella)

carpeta Mates (Marta y Antonio podrán entrar, leer y escribir en sus propias carpetas)

carpeta Marta (usuario del sistema)
carpeta Antonio (usuario del sistema)

carpeta Invitados (leer y escribir anónimos)

Crear usuarios Angeles, Carmen, Marta, Antonio.

viernes, 1 de diciembre de 2017

Administración de Sistemas Operativos

Continuación del vídeo de "04 Manejo de sesiones remotas con tmux y SSH".
Orden automatizada para desinstalar, actualizar y poner bonito (sin lo del ratón) el tmux. Lo podéis ver en este enlace.

Servicios de Red e Internet

Instalar FTP desde Webmin:

Webmin > Configuración Webmin (Webmin Configuration)
Módulos de Webmin (Webmin Modules)

Dependiendo de donde esté, utilizar una función u otra.

Seguridad y Alta Disponibilidad

Visionado del vídeo:

Píldora 6: ¿Ciframos, codificamos o encriptamos?
Píldora 28: ¿Cómo funcionan los algoritmos DES y 3DES?
Píldora 44 ¿Cómo funciona el hash MD5?

jueves, 30 de noviembre de 2017

Implementación de Aplicaciones Web

Análisis y Diseño de una AW básica:

Definir el funcionamiento: Descripción en lenguaje natural de las funciones
Definir los roles de usuarios en el sistema.

Rol:

Casos de uso.
¿Qué hace? ¿Dónde lo hace?

Creación del sistema de Base de Datos

Modelo E-R.
Paso a Tablas.

Definir la estructura de directorios y ficheros.

Estructura de carpetas y archivos (Carpetas en amarillo, archivos en azul. No confundir directorio raíz con un archivo.)

Roles en "anuncios". (4 y 7 serán el mismo)

Estructura de index.php y registro.php

Estructura de borrarUsuarios.php y borrarAnuncios.php

Estructura de cambiarPasswords.php y crearAnuncios.php

Administración de Sistemas Operativos

Visionado del vídeo "04 Manejo de sesiones remotas con tmux y SSH" del curso Administración de Servidores Linux.

Seguridad y Alta Disponibilidad

Continuación del tema de criptografía.

miércoles, 29 de noviembre de 2017

Implementación de Aplicaciones Web

Framework de desarrollo: Django (resumen muy leve)

Conjunto de librerias y herramientas

Desarrollo rápido de aplicaciones
Reutilización de partes del código

Actualizar Django hasta la versión 1.11.7:

Ver versión actual de Django: (Si no está la 1.11.7 o superior, hacer lo siguiente. Si está en esa versión, obviar los siguientes pasos)

django-admin --version

Desinstalar la anterior:

sudo apt-get remove python-django

Instalar PIP:

sudo apt-get install python-pip

(opcional) Actualizar PIP:

sudo -H pip install --upgrade pip

Instalar Django:

sudo -H pip install django

(opcional) Actualizar Django si no está en la 1.11.7 o superior:

sudo -H pip install --upgrade django

Borrar el proyecto anterior.
Crear un proyecto (comenzamos de nuevo, recordad de cambiarle el idioma y eso):

django-admin startproject misitio

Migrar todas las apps instaladas y crea infraestructura necesaria:

python manage.py migrate

Crear encuestas:

python manage.py startapp encuestas

Seguid el maldito tutorial. Buenos días.

Administración de Sistemas Operativos

Generar claves privadas-publicas:

ssh-keygen

Conectar por ssh:

ssh [nombredeusuario]@[ipdelamaquina]

Crear el archivo con las claves autorizadas:

nano /home/[usuario]/.ssh/authorized_key (copiar la clave pública generada)
Al volver a intentar conectarse mediante ssh, podrá conectarse sin la contraseña. Ya que comprobará todas las claves públicas y, si consigue descifrar, dará acceso)

Desactivar la conexión con contraseña:

nano /etc/ssh/sshd_config

Descomentar 'passwordauthentication' y poner 'no'

sudo service ssh restart

Admon. Sistemas Gestores de Bases de Datos

Todo lo realizado por Antonio estará en este enlace.
Realizar 'Prácticas adaptadas a ebanca' y 'Ejercicios del libro', marcados como obligatorios, disponible en Moodle y Dropbox.
Se recomienda hacer 'Presentación con prácticas.
También se recomienda leer 'Ejercicios2'.

Servicios de Red e Internet

Crear un FTP en el que:

Los anónimos solo tendrán permisos de solo lectura.
Sobre los usuarios de sistema :

El usuario 'menta' sí estará enjaulado.
Los demás usuarios no estarán enjaulados.

La conexión será mediante línea de comandos:

Toda la info en la página 20 del Tema 4.

martes, 28 de noviembre de 2017

Admon. Sistemas Gestores de Bases de Datos

Todas las consultas realizadas y ejercicios explicados hechos en clase aquí.

Implementación de Aplicaciones Web

Comienzo de utilización de Django (7-8h)

Comprobar que tenemos python en versión 2.7
Instalar Django:

sudo apt-get install python-django

Crear un proyecto:

django-admin startproject misitio

Dentro de la carpeta misitio:

manage.py (fichero de ejecución de python)
misitio:

archivos py donde está la configuración, la urls, etc...

Lanzar servidor de prueba de misitio (modo local): (dentro del padre)

python manage.py runserver

Lanzar servidor de prueba de misitio (modo en red): (dentro del padre)

python manage.py runserver ip:puerto

Cambiar el idioma:

cd misitio/misitio
nano settings.py
Buscar "LANGUAGE_CODE" y cambiar por 'es-ES'

Panel de administración (en la web, no funcional todavía):

http://ip:puerto/admin

Instalar el módulo 'encuestas':

python manage.py startapp encuestas

Programación Web (Libre Configuración)

Estructura de la aplicación web:

Directorio 'anuncios'

index.php
Directorio 'config'

config.php

Directorio 'admin'
Directorio 'registrados'

Casos de uso: definir las posibles acciones que puede realizar un rol en la aplicación.

Rol público (no registrado)

Registro
Loguearse
Ver los anuncios

Ordenados por fecha.

Rol (registrado)

Cambiar contraseña.
Publicar anuncios.

Rol (administrador):

Borrar usuarios.
Borrar anuncios.

Entidades:

USUARIOS:

login
password
nombre
apellidos
dni

ANUNCIOS:

anuncio
fecha-hora

Base de datos: Anuncios

Usuarios: login, nombre, apellidos, dni, password, rol
Anuncios: fecha+hora, login (fk), anuncio

lunes, 27 de noviembre de 2017

Seguridad y Alta Disponibilidad

Resumen e introducción al mundo de la criptografía.
Lección 2: Sistemas de cifra con clave secreta (intypedia) (diapositivas)
¿Cómo cifrar un fichero?

Instalación:

Linux: gnupg, gpgv
Windows: gpg4win

Encriptación:

gpg -c archivo.txt

Desencriptación:

gpg -d archivo.txt.gpg

Admon. Sistemas Gestores de Bases de Datos

Todas las consultas en MySQL Workbech realizadas por Antonio aquí.
Pregunta de examen: Dos usuarios con el mismo nombre pero con diferentes permisos de acceso (uno desde cualquier sitio % y otro en localhost)

Si ejecutáramos mysql y no le indicamos exactamente donde tiene que conectarse, se conectaría por defecto al usuario con localhost, porque se conectaría al primero que tenga menos permisos (elegido como medida de seguridad, siempre sería el que menos permiso tiene).

viernes, 24 de noviembre de 2017

Administración de Sistemas Operativos

Comienzo del visionado del curso "Introducción de Servidores en Linux".

Seguridad y Alta Disponibilidad

Comienzo del tema de criptografía y criptoanálisis.
Lección 1: Historia de la Criptografía y su Desarrollo en Europa (intypedia)
Lección 14: Funciones unidireccionales y hash (intypedia)
Píldora formativa 7: ¿Qué son los principios de Kerckhoffs?

jueves, 23 de noviembre de 2017

Servicios de Red e Internet

Teoría que entra del libro de RA-MA: leerse la página 91 al completo. Es prácticamente la teoría que entra más la práctica (que preguntará algo en teoría). Saber explicar la práctica porque hará preguntas teóricas sobre la práctica.
Servidor FTP:

Crear carpeta para los anónimos:

chmod 755 /srv/ftp
mkdir /svr/ftp/anonymous

martes, 21 de noviembre de 2017

Administración de Sistemas Gestores de Bases de Datos

Ejercicio a realizar:

Comprobar los usuarios que hay en la tabla user.
Crear usuario LucasGrijander
Comprobar sus permisos en la tabla user.

Conectarse a un B.D.

Poner que si tiene los permisos select_priv, insert_priv...
Comprobar los permisos de LucasGrijander.

Implementación de Aplicaciones Web

Tiempo para trabajar en el trabajo de aplicaciones web.

Servicios de Red e Internet

Demostraciones sobre protección de sitios web y redireccionamiento.
Servicio FTP:

Instalación:

sudo apt-get install vsftpd

Archivo de configuración:

/etc/vsftpd.conf

lunes, 20 de noviembre de 2017

Seguridad y Alta Disponibilidad

Continuación con la teoría y demostración de archivos de AUTORUN y keyloggers.

Administración de Sistemas Gestores de Bases de Datos

Continuación de la presentación y demostración de creación de usuarios con privilegios mediante shell y phpMyAdmin.

viernes, 17 de noviembre de 2017

Seguridad y Alta Disponibilidad

Instalar antivirus y firewall (Linux)

Recomendación: usar Synaptics para instalarlo si no estás familiarizado con las dependencias que hay que instalar a parte de esos.
Instalar el antivirus con los paquetes clamav y clamtk (instalar si falta alguna dependencia)
Instalar el firewall ufw y gufw.

Actualizar la base de virus de ClamAV (solo de forma manual)

sudo freshclam

Si nos os actualiza porque os sale el siguiente error:
ERROR: /var/log/clamav/freshclam.log is locked by another process
ERROR: Problem with internal logger (UpdateLogFile = /var/log/clamav/freshclam.log)

Se debe de ejecutar un "sudo killall freshclam" y, luego, realizar el "sudo freshclam". Reiniciar después de realizarlo.

Configurar el cortafuegos:

Añadir una regla para Samba:

Habría que añadir el puerto 137, 8080 y el 8447 para poder conectarse a la conexión Bitnami.
Se podría añadir una regla para evitar el envío mailto o spam desde tu máquina rechazando los salientes y añadiendo una regla que bloquee el puerto 25. Podrías seguir enviando correos desde el navegador (que usa el puerto seguro y desde la conexión del servidor.)

jueves, 16 de noviembre de 2017

Servicios de Red e Internet

Demostración de instalación de certificados SSL para poder acceder a nuestra web por https en Windows Server.

Implementación de Aplicaciones Web

Conexión al servidor con MySQL:

$conexion = mysqli_connect (host, user, password, puerto, BD);

Realizar consultas:

mysqli_query($conexion, $consulta);

Consulta SELECT con datos asociativos:

mysql_fetch_array($resultado, MYSQLI_ASSOC);

miércoles, 15 de noviembre de 2017

Implementación de Aplicaciones Web

Dos horas más para trabajar en la aplicación web asignada.

Administración de Sistemas Operativos

Se han visto los Bits especiales en permisos.
Se ha programado la entrega de práctica sobre todo lo que hemos visto. Está en la plataforma Moodle. La entrega se hará el lunes 27 de Noviembre antes de las 8:15 de la mañana.

Administración de Sistemas Gestores de Bases de Datos

Gestión de usuarios. (Hay una presentación con todo resumido)

Servicios de Red e Internet

Resumen básico de Windows Server:

Instalar IIS.
Comprobar DNS.
Crear una carpeta con index.html (dándole permisos a IUSR y IIS_IUSRS)
Crear sitio web nuevo
Nombre del sitio -> lo que veremos en IIS.
Ruta de acceso física -> donde esta la página web.
Nombre del host -> lo que pondremos en el navegador y estará en el DNS

mipagina.tropical.es

Cuando ya está creado mi sitio web

Habilitar "examen de directorios" en ese sitio.

Para modificar el sitio:

Pinchar en "Enlaces" y cambiar algunas cosa

Por ejemplo: cambiar el nombre de la página web

Pinchar en "Configuración básica" y cambiamos la ruta física y el nombre del sitio.

martes, 14 de noviembre de 2017

Implementación de Aplicaciones Web

Hora de trabajo en la aplicación Web asignada.

Servicios de Red e Internet

Servidor Web en Windows Server:

Cosas a destacar:

Permisos de lectura a la carpeta de la web (botón derecho > propiedades > pestaña Seguridad > botón Editar > botón Agregar > Escribir el nombre en el recuadro uno por uno > botón Comprobar nombres > (si sale subrayado) Seleccionar el permiso de lectura > Aceptar hasta el fin de propiedades):

Añadir a los usuarios:

IUSR -> anónimo
IIS_IUSRS -> usuario IIS

Tener un listado de directorios y archivos dentro de una web:

Agregar un directorio virtual como indica en la teoría. La carpeta estará dentro de nuestra web que, por defecto, está desactivada para que no muestre ninguna carpeta. (por seguridad)
Una vez añadido el directorio virtual, lo seleccionamos y en Vista Características abrimos IIS > Examen de directorios. Una vez allí, veremos las opciones que queremos mostrar. Ahora bien, para habilitar este directorio, a la derecha podemos activar el listado de directorios dándole a Activar.

lunes, 13 de noviembre de 2017

Seguridad y Alta Disponibilidad

Continuación con el tema 4 de Malware.
Comienzo de práctica de limpieza de una máquina virtual.

Servicios de Red e Internet

Realización del servicio Web en Windows.

viernes, 10 de noviembre de 2017

Administración de Sistemas Operativos

Corregido el examen en clase.
Continuación de los vídeos de terminal y línea de comandos

Servicios de Red e Internet

Realizar el redireccionamiento de http a https. (Por ejemplo, el redireccionamiento que hace Google de http a https)
Realizar el redireccionamiento de una página a otra página. (Por ejemplo, una empresa que cambia de nombre y su página antigua tiene que redireccionar a su nueva página.)

Seguridad y Alta Disponibilidad

Comienzo del tema 4 - Malware. Dará el tema en una presentación, hay que completar teoría con lo del libro.

jueves, 9 de noviembre de 2017

Servicios de Red e Internet

Poner un servicio en otro puerto diferente al 80:

Creamos un VirtualHost específico para ese puerto.
Añadimos la línea siguiente en /etc/apache2/ports.conf:

Listen <puerto elegido>

Añadimos un alias a una nuestra dirección con nuestro servidor como nombre real.
Reiniciamos Apache y BIND.

Crear un certificado y añadir una conexión segura a la web

<Está todo en la teoría>

Programación Web (Libre configuración)

Hacer que detecte <? como <?php:

Entrar en lampstack[version]/php/etc/php.ini
Buscar el tag shot_open_tag y poner en on (por defecto estará en off)
Reiniciar apache.

Seguridad y Alta Disponibilidad

Visionado del vídeo Chema Alonso - ¿Seguro que estás seguro?

miércoles, 8 de noviembre de 2017

Implantación de Aplicaciones Web

Trabajo sobre aplicaciones web asignadas al azar.

martes, 7 de noviembre de 2017

Implantación de Aplicaciones Web

Instalación de XAMP. Instalación y algo de configuración.

Servicios de Red e Internet

Configurar una carpeta privada para que solicite un usuario y contraseña para acceder a ella.

Programación Web (Libre Configuración)

Introducción a JQuery y PHP.

lunes, 6 de noviembre de 2017

Seguridad y Alta Disponibilidad

Auditoria de passwords:

Ejercicio de seguridad de contraseñas en una empresa.

Administración de Sistemas Operativos

Corrección de ACL.

Administración de Sistemas Gestores de Bases de Datos

Contenido que entra en el examen:

Comandos

mysqld
mysql
mysqladmin
net start/stop

Diccionario Datos
Ficheros Log
Principales Variables
Fichero ini

viernes, 3 de noviembre de 2017

Administración de Sistemas Operativos

Dar permiso a un usuario fuera del grupo que tiene ese archivo o carpeta:

ACL (Access Control List) (en español)

Servicios de Red e Internet

Crear un nuevo VirtualHost de Apache2 (todo a mano).

Seguridad y Alta Disponibilidad

Permisos de usuarios y grupos
Congelación de máquinas.

jueves, 2 de noviembre de 2017

Servicios de Red e Internet

Añadir un nombre a nuestro servicio:

BIND tiene que estar operativo.
Configurar una entrada para que el DNS nos mande a la web de queremos (ej: gazpacho.servidor.com a nuestro server)

Configurar un virtual host manual:

cd /etc/apache2/sites-availables
Crear un archivo con el nombre de nuestro servicio seguido de .conf (gazpacho.conf en el ejemplo).
Archivo gazpacho.conf:

<VirtualHost *:80> (IPServer:Puerto)

ServerName gazpacho.servidor.com (el alias que hemos dado en BIND)
DocumentRoot /var/www/html/gazpacho (nombre de la ruta donde está)

</VirtualHost>

Activar el archivo conf:

a2ensite gazpacho.conf

Recargar los archivos que han cambiando:

service apache2 reload

Programación Web (Libre configuración)

Continuación del ejercicio de validación (añadir notas en el ejercicio).

Administración de Sistemas Operativos

Listas los discos y las particiones en un sistema linux:

sudo fdisk -l

Dar formato a la partición:

sudo fdisk /dev/sdx (donde se muestre en fdisk)

n (nueva partición) -> p (tipo de partición) -> (numero de partición)
t (cambiar partición) -> (elegir partición) -> añadir código
w (guardar todos los cambios)

Formatear la partición:

sudo mke2fs -t ext4 -L SEGUNDO /dev/sdb

Montar el disco duro:

Crear el directorio donde montar la partición:

sudo mkdir carpeta (ej. sudo mkdir /var/segundo)
sudo mount [disco a montar] [ruta donde montarlo] (ej. sudo mount /dev/sdb /var/segundo)

Enlace simbólico

sudo ln -s /var/segundo/pruebat.txt

Enlace duros (no se permiten entre dispositivos diferentes)
Montar automáticamente:

sudo blkid (para obtener el UID de la partición)
sudo nano /etc/fstab

UUID=uuid [punto de montaje]

martes, 31 de octubre de 2017

Administración de Sistemas Gestores de Bases de Datos

Algunos parámetros del archivo my.ini:

basedir: ruta principal de la base de datos
datadir: donde se guarda toda la información (con Bitnami está todo centralizado)
Apartado [Client]: clientes que usarán la base de datos, pero no pertenecen a los administradores y usuarios de la base de datos.
default-storage-engine: utiliza el motor seleccionado como por defecto
sql-mode: obliga a que todas las tablas esté de la configuración escrita.
max_connections: número máximo de usuarios conectador (más un hueco reservado fuera de ese máximo para la conexión del administrador)
query_cache_size: selecciona el tamaño de cache de búsquedas con SELECT y otras consultas.
Logs (tres tipos de log que irían en la sección del servidor)

error-log (informa de los arranques e inicios de servicios, ordenadores y errores que pueden ocurrir)

nombre por defecto: hostname.err

general-log (escribe todas las consultas que se realizan indicando el usuario que las hace)

general_log_file="dirección donde guardarlo"

por defecto: hostname.log

log-bin (se guarda todas las modificaciones en la base de datos

Implementación de Aplicaciones Web

Instalación y demostración de Moodle.

lunes, 30 de octubre de 2017

Seguridad Y Alta Disponibilidad

Continuación del esquema de este día.
Niveles de protección lógicos:

Nivel de BIOS:

Administrador BIOS
Acceso

Nivel de carga S. O.:

Protección de arranque
Opciones Especiales

Niveles del Sistema Operativo:

Acceso con perfiles de usuario
Roles
Grupos
ACC

Nivel de aplicación:

Acceso a distintos niveles (roles) de operación específicos en cada aplicación.

Práctica de cómo poner una contraseña a un submenú del GRUB.

Servicios de Red e Internet

Crear un usuario

sudo adduser pepe

Iniciar en pepe

su pepe

Crear carpeta

mkdir public_html
chmod 755 public_html

Entrar en carpeta

cd public_html

Crear un index:

touch index.html
nano index.html

Activar módulos en apache2

a2enmod userdir (una vez activado el módulo, hay que reiniciar el apache2)

Desactivar módulos en apache2

a2dismod [módulo]

viernes, 27 de octubre de 2017

Administración de Sistemas Operativos

umask

Permisos temporales a la hora de crear nuevos archivos que se mantienen hasta cambiarlos de nuevo o al cerrar la terminal.
Este comando quita permisos, por lo que la asignación de permisos es diferente a la que podemos poner con chmod.
Cambios permanentes: si quieres que se active automáticamente el umask con la máscara que quieras, puedes modificar /etc/profile (modificación para todo el sistema) o en en el directorio personal /home/[usuario]/.bashrc (para el propio usuario). Esto hace que se ejecute el comando una vez iniciada la consola.
Recordar que a los ficheros no se les puede poner permisos de ejecución.

666: fichero
777: carpeta (incluye los de ejecución)

Para calcular la máscara (una lección de Adam, no tomar en cuenta si prefieres la de Bienvenido):

(a) Hay que partir de la base de que si queremos dar o quitar permisos a un archivo o a una carpeta. Ya que nuestra base será 666 (archivos) o 777 (carpetas).
(b) Aquí será nuestra máscara. La forma más rápida de verlo es que, cuando haya un cero, no cambiará el permiso del apartado (a) que corresponda. Si es 1, cambiará al contrario del que hay arriba. Si es 1, será 0 y, si es 0, será 1.
(c) Esto son los permisos finales que tendrá el archivo.

Archivos. Las zonas rojas indican el permiso de ejecución, permisos que no cambian en los archivos regulares porque no tienen ese permiso en sí. Las aplicaciones/ejecutables son los que poseen este permiso. Mucho cuidado en eso.

Carpetas. Aquí sí hay permisos de ejecución (la ejecución de una carpeta es poder abrirla). Podemos distinguir el cambio cuando en la máscara es 1.

Forma de uso:

umask xxxx (donde las xxxx es nuestro número de máscara convertido a decimal.)
En nuestro ejemplo:

Archivo: umask 0612
Carpeta: umask 0703

Aviso a navegantes: Cuando ponemos, por ejemplo, 666 en la calculadora binaria, tened mucho cuidado porque la calculadora detecta setecientos setenta y seis y nuestro permisos están en tres bloques (usuario, grupo y otros) de tres permisos (lectura, escritura, ejecución). No es lo mismo 666 que 6-6-6.

Servicios de Red e Internet

Archivos de apache2:

/etc/apache2

ports.conf: donde reside la configuración de puertos que serán escuchados para las diferentes configuraciones.
sites-availables/: archivos de configuración de diferentes sitios disponibles.
sites-enabled/: archivos de los sitios web que están activos.

jueves, 26 de octubre de 2017

2017-10-26 Jueves

Servicios de Red e Internet

Comienzo del tema 3. Servicios HTTP.

Para linux, vamos a utilizar apache.
Para Windows, vamos a utilizar el propio servicio, IIS.

La instalación es prácticamente como la de Varón.

Se instala el paquete apache2.
Creamos una zona maestra con nuestra red.
Añadimos una dirección a nuestro servidor.
Creamos un alias para nuestro.

Implementación de Aplicaciones Web

Cosas que entrarán en el examen (aviso: no todo lo que esté aquí entra, sino que los conceptos que se van a explicar son lo que entrará):

Validación:

<form onsubmit(al enviarlo)="return validar(this);">

<input onkeypress(al pulsar la tecla) required/>
<input onchange(cuando se sale del campo) required/>

Búsqueda de elementos. (las funciones getElement/s)
Modificación con innerHTML y cadenas de caracteres.

miércoles, 25 de octubre de 2017

2017-10-25 Miércoles

Implementación de Aplicaciones Web

Pasos a seguir para instalar una aplicación web.
En MySQL:

Permisos:

%: todas las máquinas (Si aparece después de una credencia user@x y la x es el %, significa que tiene esos permisos en todas las máquinas)

En Wordpress:

Si al configurar los datos en la web sale un error de que no ha podido enviarse el archivo y se genera un código, es porque el usuario no tiene permisos para escribir dentro del servidor. Para ello, debemos de conectarnos por SSH. (Hay que instalarlo antes, como recordatorio)

sudo apt-get install ssh
ssh -l [nombredeladmin] [ip del servidor]
(para copiar nuestro wp-config.php local al servidor)scp wp-config.php [nombredeladmin]@[ip del servidor]:[ruta en el server]
(una vez en el servidor) sudo mv /home/[nombredeladmin]/wp-config.php /var/www/[nuestroservidordewordpress]/wp-config.php
(suponiendo que estamos en la carpeta del wp; cambiar permisos al archivo) sudo chmod 755 wp-config.php

Podemos continuar desde la configuración Web una vez hecho lo anterior. Le damos a volver a ejecutar y la página pasará al siguiente paso.

Administración de Sistemas Gestores de Bases de Datos

Crear usuario:

CREATE USER ODBC@'localhost';

Dar permisos:

GRANT ALL PRIVILEGES ON *.* TO ODBC@'localhost' WITH GRANT OPTION;

Servicios de Red e Internet

Modificar el archivo hosts:

(linux) sudo nano /etc/hosts
(windows) C:\Windows\System32\drivers\etc\hosts

martes, 24 de octubre de 2017

2017-10-24 Martes

Administración de Sistemas Gestores de Bases de Datos

Archivos en MySQL (Windows):

Carpeta bin:

Ejecutables:

mysql: Interactuar con el servidor y las bases de datos.
mysqladmin: Aplicación para el administrador, para configurar y administrar ciertas cosas.
mysqld: El demonio. Sirve para instalar (crear) nuevos servicios en el sistema para ser utilizados.
mysqlshow: Comprobar si las tablas está correctamente hechas.
mysqldump: Copias de seguridad.

Carpeta data:

Donde van a estar las bases de datos.
También estarán los archivos logs, donde se guardan los registros que van sucediendo.

Dentro de cada carpeta, estarán diferentes formas de archivos. Nos informarán cómo está creada la base de datos, scripts...

Es importante abrir la consola de comandos en modo Administrador. Para que no haya problemas de acceso al disco o ciertos parámetros.
Instalar servicios:

Instalar el servicio principal:

mysqld -install

Arrancar el servicio principal:

net start MySQL (hay que parar el servicio antes de hacer esto, porque MySQL es el nombre que le pone a todos los servicios por defecto y no iniciaría porque ya está encendido anteriomente en un servicio oculto por defecto.)

Borrar el servicio principal:

mysqld -remove MySQL

Administración del servidor:

Apagar el servicio:

mysqladmin -u root -p shutdown

Obtener ayuda:

mysqladmin -help

Ver la construcción de tablas:

mysqlshow -u root -p

Implantación de Aplicaciones Web

Listar todos los servicios instalados:

sudo services --status-all

Editar el archivo hosts:

sudo nano /etc/hosts

Pasos a seguir al instalar una Aplicación Web:

Entrar en la documentación de la aplicación Web.

Verificar los requisitos de la infraestructura. (Servidor, lenguaje de scripting en servidor, sistema gestor de Bases de Datos)

Montar la infraestructura. Instalar y configurar el servidor.
Descargar la aplicación web (archivo comprimido para expandir en el directorio donde quiero instalarlo).
Implementación de la aplicación web (miramos su documentación), lo normal será darle las credenciales de un usuario.

Entrar en MySQL

mysql -u root -p

Crear una base de datos:

CREATE DATABASE nombre;

Crear un usuario:

CREATE USER [nombredeusuario];

Listar los usuarios del sistema:

SELECT user FROM mysql.user GROUP BY user;

Borrar un usuario:

DELETE FROM mysql.user WHERE user = '[nombredeusuario]';

(EXTRA) Darle permisos a una cuenta de usuario con el usuario root.

mysql -u root -p
GRANT ALL PRIVILEGES ON *.* TO 'username'@'localhost' IDENTIFIED BY 'password';

Nos solicitará unas credenciales del usuario administrador para la aplicación web.

lunes, 23 de octubre de 2017

2017-10-23 Lunes

Seguridad y Alta Disponibilidad

Niveles de seguridad el sistema:

¿Dónde podemos definir contraseñas?

BIOS: Proteger el arranque de dispositivos externos (USB, HD, DVD/CD)

En la BIOS, existe dos tipos de usuario: Supervisor y Normal.
En este nivel se protege el hardware.

Cargador de Sistemas: (La lista de diferentes sistemas o la carga de un sistema en red).

Número de usuarios variables.
Protege la carga del sistema y del acceso a herramientas de recuperación (posibilidad de abrir terminales en modo root).

Sistema Operativo:

Se protege con usuario privilegiados y usuarios con pocos privilegios. Permite que unos usuarios específicos tengan los derechos correctos y que nadie exceda de sus funciones)

Nivel de Aplicación: (Aplicaciones Web y Aplicaciones del Sistema).

Comandeo en Linux:

fdisk -l

Mostrar todas las particiones de todos los discos.

mount /[partición] [carpeta]/

Monta una partición en una carpeta de nuestro ordenador.

Montar un volumen lógico LVM. (en inglés)

Niveles de protección de contraseñas del sistema

Nivel 1: BIOS (Acceso a la BIOS y modificación del password)

Recuperación: mediante acceso al hardware de la placa reseteando CMOS.

Nivel 2: Cargador de arranque (Protegido por password mediante la configuración del mismo cargador)

Recuperación: Acceso a los archivos de configuración del cargador.

Nivel 3: Sistema Operativo (Sistema de passwords del sistema)

Recuperación: acceso al sistema, modificación de ficheros asociados a la autenticación o utilizacion del software específico de cambio de contraseñas con ophcrack)

Nivel 4: Aplicaciones de sistema o aplicaciones Web

Recuperación: Permisos de administración del sistema operativo.

Prácticas a realizar:

Práctica 1:

Poner password a una BIOS.

Práctica 2:

Poner password a una entrada de sistema, en Grub o en Windows.

Práctica 3:

Recuperar o cambiar password de administrador del sistema operativo.

Práctica 4:

Recuperar o cambiar el password de administración de un aplicación.

Administración de Sistemas Gestores de Bases de Datos

Configuración:

my.ini (Windows)
my.config o cng (Linux) (No entiendo lo que pone en la pizarra...)

Dentro de los archivos, podríamos crear nuestra propia sección y podemos decirle que puerto y directorio vamos a utilizar. Esto es para crear diferentes servicios dentro del servidor.
Otra opción es la de crear esas secciones en otros ficheros con diferentes nombres (cada uno de los servicios).

Instalar un servicio (desde un archivo aparte):

mysqld --install mypaco --defaults-file="C:\mypaco.ini"

Arrancar el servicio:

net start mypaco

Detener el servicio:

net stop mypaco

Desinstalar el servicio (desaparece hasta volver a instalarlo):

mysqld --remove mypaco

Ver la consola:

mysqld -console

viernes, 20 de octubre de 2017

2017-10-20 Viernes

Administración de Sistemas Operativos

Ficheros regulares

Lectura: podemos ver los archivos, pero nada más.
Escritura: podemos modificar.
Ejecución: (en algunos tipos) se pueden ejecutar.

Ficheros de tipo directorio

Lectura: podemos listar los archivos, pero no acceder a la carpeta.
Escritura: podemos entrar en la carpeta y lista la carpeta.
Ejecución: podemos usarlo en programas.

Ficheros de tipo dispositivo

Con permisos especiales que el usuario no va a maneras, será el sistema operativo quien los controle.

Servicios de Red e Internet

Cache DNS (pregunta del examen, no hay que realizarlo):

En archivo /etc/bind/named.conf.options:

descomentar y añadir en forwarders el servidor DNS.

Seguridad y Alta Disponibilidad

Seguridad de una password (contraseña):

Tipo: de algo que se sabe
Longitud: tiempo en el descifrado
Relación con el usuario: Palabras clave de una persona (ataque por diccionario + redes sociales)
Tiempo de validez.

jueves, 19 de octubre de 2017

2017-10-19 Jueves

Servicios de Red e Internet

Registros SOA en el archivo de base de datos:

(todos estos registros, aunque se escriben en el maestro, son tiempos para el uso de los esclavos)
Serial: puede existir de dos formas diferentes

Conteo incremental: el registro será un número que, cada vez que se actualice, se incrementa en 1.
Fecha/versión: el registro se formará con la fecha y el número de versión de dos dígitos de ese día. El registro sería de forma AAAAMMDDnn (donde nn es el número de versión)

Refresh: es el tiempo de actualización que tiene el esclavo para actualizar las zonas del maestro.
Retry: es el tiempo de reintento de contacto por parte del esclavo al maestro cuando la conexión ha caducado o se ha recibido un mensaje de NOTIFY.
Expire: es el tiempo de caducidad de una zona.
Default TTL (Time To Live): el tiempo por defecto que una conexión está 'viva'.

Si no ha quedado muy claro, os dejo estas webs para leer de otra forma: Inglés | Inglés | Español

Programación Web (Libre configuración)

Clase sobre formularios, comprobación de datos y Javascript.

martes, 17 de octubre de 2017

2017-10-17 Martes

Administración de Sistemas Gestores de Base de Datos

MySQL desde línea de comandos:

Windows:

(en CMD) cd C:\Bitnami\wordpress-[versionBitnami]\mysql\bin
mysql -u [nombredeusuario] -p

Linux:

Abrir terminal y escribir:

mysql

Es lo mismo que Workbench pero en línea de comandos, utilizar el lenguaje SQL para usar la línea de comandos.
Crear una nueva base de datos 2AsirPrueba1:

CREATE DATABASE 2AsirPrueba1;

Seleccionar la nueva base:

USE 2AsirPrueba1;

Crear tabla:

CREATE TABLE ALUMNOS(

codigo int primary key,
nombre varchar(255),
ciudad varchar(50)
);

Insertar datos:

INSERT INTO ALUMNOS VALUES (1,'Paco','Motril');
INSERT INTO ALUMNOS VALUES (2,'Maria','Madrid');
INSERT INTO ALUMNOS VALUES (3,'Rocio','Málaga');
INSERT INTO ALUMNOS VALUES (4,'Pilar','Motril');

Prueba a hacer consultas:

SELECT ciudad FROM alumnos WHERE nombre='Rocio';
SELECT * FROM alumnos WHERE ciudad='Motril';

Actualizar un campo:

UPDATE alumnos SET ciudad='Motril' WHERE nombre='Maria';

Añadir un nuevo campo:

ALTER TABLE alumnos ADD telefono char(9);

Servicios de Red e Internet

Instalar un segundo Ubuntu Server con bind9 y hacer que haga una copia de sólo lectura del primer Ubuntu Server en modo solo lectura. Desactivar el servidor DHCP del esclavo, limpiar los archivos y seguir la teoría.

lunes, 16 de octubre de 2017

2017-10-16 Lunes

Seguridad y Alta Disponibilidad

Continuación del tema 2, "Seguridad Pasiva". Recuperación de datos, Seguridad Física y Ambiental...
Prácticas de recuperación de archivos y recuperación de dispositivos de almacenamiento.

Servicios de Red e Internet

Cambiar idioma:

Webmin > Change Language and Theme

Desde Webmin, se ha creado dos zonas maestras (polosur.es y 50.0.0.0 (inversa)).

Administración de Sistemas Operativos

Inicio de "Linux III - Usuarios y grupos".

miércoles, 11 de octubre de 2017

2017-10-11 Miércoles

Implementación de Aplicaciones Web

Continuación de instalación y configuración Webmin (parte uno aquí).

Instalar PHP-MyAdmin

sudo apt-get install phpmyadmin

Configuración:

Seleccionar "Apache2" cuando lo solicite.
¿Configurar base de datos para phpmyadmin con dbconfig-common? Si.
Introducir contraseña de superroot para que pueda acceder a las tablas.

Configuración Apache:

Crear un host virtual de nombre desde Webmin (un host virtual de nombre es una entrada directa a un sitio del server creada por nosotros. En vez de usar una ruta larga, lo cambiamos por una frase corta. Esto es en forma chapuza.)

Un-used Modules > Apache Webserver > Create virtual host.

Mantener los cambios de /etc/resolv.conf

Modificar el archivo /etc/resolconf/resolv.conf.d/head
Añadir localhost y la ip del servidor del instituto.

martes, 10 de octubre de 2017

2017-10-10 Martes

Administración de Sistemas Gestores de Bases de Datos

Vamos a añadir un nuevo apartado (AVISO: aquí se considera que un hábitat solo tendrá un solo continente):

Se desea registar los incidentes que ocurren en determinadas zonas. De los incidentes, queremos anotar la fecha, código y la descripción. La llave principal debe de ser la combinación del nombre de la zona y el número de incidencia.
Los guías podrán formar a nuevos guías.

Implemetación de Aplicaciones Web

Instalación de Webmin (pequeña aplicación web con su propio servidor web, escritos en PERL y Python, que nos permite configurar nuestro server):

Descargar el paquete deb:

wget http://prdownloads.sourceforge.net/webadmin/webmin_1.850_all.deb

Instalar paquete deb:

dpkg --install webmin_1.850_all.deb

Forzar a instalar las librerias faltantes:

sudo apt-get -f install

Si se desinstala webmin cuando se usa este comando, hacer un apt-get update para actualizar las cabeceras. Luego, volver a instalar Webmin.

Webmin estará instalado en https://ubuntu:10000/ con el login-contraseña de nuestro Ubuntu Server.
Utilizando un cliente que está en la misma Red NAT, abrimos un explorador y entramos en https://[ip del servidor]:10000/
Entramos en Software Packages > Package from APT y buscamos apache2, libapache-od-php7.0 y mysql-server.

Servicios de Red e Internet

Arreglar el archivo de búsqueda inversa:

localhost se puede cambiar por tropical.es

lunes, 9 de octubre de 2017

2017-10-09 Lunes

Seguridad y Alta Disponibilidad:

(Breve introducción, no viene en el libro)

Corriente alterna:

Dos tipos:

Trifásica (4 cables): contratada por empresas.
Monofásica (dos cables + cable de toma de tierra): contratada en casas.

Cable 'fase'.
Cable 'neutro'.

Los ordenadores (las placas bases) trabajan con +5V y +12V. La fuente de alimentación es un transformador de corriente alterna a continua.
Vamos a trabajar con:

W (Wattios) : donde habrá huecos y no será una medición real.
VA (Voltiamperios) : donde el voltaje y los amperios son reales.

Sistemas eléctricos de seguridad:

Diferencial (DDR, dispositivo diferencial residual): sistema de seguridad de medición de intensidad de entrada y salida. Para que todo vaya correcto, tiene que haber la misma cantidad de intensidad en la entrada y salida. Si no fueran iguales, el diferencial cortaría la red eléctrica para evitar fallos.

(¡¡¡Imágenes de muestra de ejemplo, no dibujadas por Varón!!!)

Al haber intensidad equitativa, el flujo se mantiene y el circuito está cerrado, en funcionamiento.

Si hay una derivación a tierra, llámese un tonto metiendo los dedos en el enchufe o una diferencia de intensidad, el diferencial corta la red eléctrica "disparándose" o "saltándose".

Magnetotérmico: protege la red eléctrica de cortocircuitos y no permite que llegue a tal punto de que empiece a arder la red eléctrica. Los cables deben de tener el amperaje al que trabaja este dispositivo. Si no lo está, la instalación no es segura y puede fallar.

Se ha visto los tipos de Sistemas de Alimentación Ininterrumpida (SAI) del tema 2 del libro.

Los SAIs offline ya no existen (salvo casos específicos con motores de gasolina, pero no estabilizan la corriente). No se debe comprar para un servidor.

Servicios de Red e Internet

(resumen)

named.conf.local e indicar las 2 zonas con los archivos de datos.
Crear la BD directa
Crear la BD inversa.
Reiniciar el servicio -> service bind9 restart
Indicar a nuestro servidor que él mismo es el servidor de nombres /etc/resolv.conf -> nameserver 127.0.0.1
Probar si funciona -> host [nombre] // host [ip]
Comprobarlo en un cliente. Indicar en el cliente que el servidor DNS es el nuestro. Para comprobar en Windows: nslookup [nombre]
Comprobar la sintaxis de los archivos

named-checkconf /etc/bind/named.conf.local
named-checkzone tropical.es /etc/bind/tropical.db
named-checkzone tropical.es /etc/bind/192.rev

Arreglando el archivo db (para Ubuntu 16, los apuntes son de Ubuntu 14 o anterior):

Donde pone IN NS, lo cambiamos por [nombre de dominio, acabado en punto si acaba en letra] NS.

Administración de Sistemas Gestores de Bases de Datos

Corrección del ejercicio 12 (hecho por Adam):

Notas/aclaratorias de todo el ejercicio:

¿Por qué pongo DNI si no lo pide el ejercicio? Porque necesitamos una clave que no se repita y el DNI es un identificador único. Los nombres, el teléfono/dirección (pueden vivir dos empleados en el mismo sitio e incluso tener un teléfono fijo y serían idénticos) y la fecha de incorporación no serían claves primarias correctas.
¿Por qué CONTINENTES es una entidad y no un atributo? Porque los hábitats pueden estar preparados para uno o varios continentes (entendemos por África, Europa, América...). Como puede haber más de uno en ciertos casos, no podemos crear en HÁBITATS los atributos continente1, continente2... no tiene sentido.
¿Por qué fecha_incorporación es una atributo? Porque la fecha de incorporación será una fecha única y que no cambiará. Una vez que el empleado firme el contrato, tendrá esa fecha y no dependerá de ningún otro dato.
¿Por qué hora de la relación entre ITINERARIOS-GUÍAS sí es un atributo de la relación? Porque la hora está relacionada entre los dos. Un itinerario será realizado a una hora por un empleado. Si el ejercicio añadiera los días de la semana (Lunes, Martes...), ahí tendríamos que añadir también un atributo de días de la semana. Si no ponemos hora en la relación, no podríamos asignar correctamente ITINERARIOS-GUÍAS.
¿Por qué aparece número de especies en ITINERARIOS y no se pone como atributo? El ejercicio en sí nos dice de ponerlo, pero no es un atributo aplicable. Si lo añadimos como atributo, tendríamos que poner a mano el número de especies en cada ITINERARIO. Si en algún momento cambia el número de especies, tendríamos que cambiar ese número. Eso implica que exista redundancia de datos y, por tanto, corrupción de la información. Al tener la relación tal y como está arriba, podríamos hacer una consulta de conteo de especies en cada ruta y haría la cuenta en el momento.

Si no se entiende algo, puedo intentar explicarlo de nuevo más claro y si hay alguna duda más, avisad y la pondré aquí. Creo que estas son todas las que se han hecho en clase.

viernes, 6 de octubre de 2017

2017-10-06 Viernes

Administración de Sistemas Operativos

Corrección de ejercicios.
Configuración de un punto de acceso.

Servicios de Red e Internet

Comprobación sintáctica de los archivos:

named-checkconf /etc/bind/named.conf.local
named-checkzone tropical.es /etc/bind/tropical.db
named-checkzone tropical.es /etc/bind/192.rev

(después de modificar, reiniciamos el servicio)

Indicamos que nosotros mismos somos el DNS:

(en archivo /etc/resolv.conf)

nameserver 127.0.0.1

(nameserver: dirección del servidor DNS.)

search tropical.es

(search: nombre del dominio en el que voy a buscar.)

Implementación de Aplicaciones Web

Tener lista para el lunes una máquina de Ubuntu Server 16.02.

jueves, 5 de octubre de 2017

2017-10-05 Jueves

Servicios de Red e Internet

Diferencias entre DNS maestro y esclavo:

Maestro tiene toda la información. Si puede modificar sus bases de datos. Estará más actualizado que los esclavos.
Esclavo tiene una copia del maestro. No puede modificar sus bases de datos.
Esta combinación estará cuando se presupone que va a haber una alta demanda de servicios. Así comparte recursos y se reparte la carga.

Servidor caché DNS:

No tiene base de datos.
Le preguntará a otros servidores DNS.

Dominio: tropical.es
Instalar DNS bind:

sudo apt-get install bind9

Crear el archivo:

sudo /etc/bind/tropical.db (búsqueda directa)
sudo /etc/bind/192.rev (búsqueda inversa)

Programación Web (Libre Configuración)

Continuación de Introducción de Javascript. (hasta 3.5. Funciones y propiedades básicas de JavaScript)

miércoles, 4 de octubre de 2017

2017-10-04 Miércoles

Implementación de Aplicaciones Web:

Continuación de Protocolo HTTP (POST, Cabeceras Genéricas, Cookies, Sesiones...)
Autenticación (cliente):

Formulario de autenticación.

<form method="POST" action="control.php">

Campo de identidad. => login
Campo de autenticidad => password
Botón "Envío"

</form>

Autenticación (servidor):

Control.php

1. Comprobar los datos en BD

Si los datos son correctos:

Crea la sesión. Permite al cliente que pueda acceder a los sitios que tiene permisos. La sesión se mantiene hasta que expire o el cliente cierre sesión.

Si los datos no son correctos:

Envía al cliente de que los datos son incorrectos.

Parte privada en los servidores:

1. Comprobar la sesión:

¿Está autenticado?

Si: permite acceso.
No: manda al usuario a autenticar.

Servicios de Red e Internet:

Servidor DNS:

Registros A: Nombre - IP.
CNAME: Asigna otro nombre
MX: Servidor de correo.
NS: ¿Quién es el DNS?
PTR: IP - Nombre.
SOA: Da información sobre tiempos, nombres de equipos...

martes, 3 de octubre de 2017

2017-10-03 Martes

Implementación de Aplicaciones Web

Continuación de protocolos. (desde 2.2 Primera línea de datos: Métodos de envío de los datos hasta Método GET y ejemplos).

lunes, 2 de octubre de 2017

2017-10-02 Lunes

Seguridad y Alta Disponibilidad

Comienzo del tema 2 "Seguridad Pasiva".
Copias de Seguridad:

¿Qué es lo que voy a copiar?
¿Dónde voy a copiarlo?
¿Cómo y cuándo voy a realizar la copia?

Lectura de la noticia: Tres preguntas en el Día del Backup: ¿Qué? ¿Cómo? ¿Cuándo?
Ejercicio: Buscar un programa de copias de seguridad e investigar las siguientes cuestiones:

1.- Sistemas que soporta y en los que puede ser implantado.
2.- Tipos de copias de seguridad soportadas: Total, Diferencial, incremental.
3.- Sistema de automatización que soporta... Cron
4.- Capacidad de compresión de datos.
5.- Sistemas de ocultación de datos.
6.- Lugares y configuraciónes para el guardado de la copia de seguridad.
7.- Enlaces y bibliografía.

Empresa e Iniciativa Empresarial

Tiempo libre para rellenar la práctica sobre ideas con una pelota de tenis.

viernes, 29 de septiembre de 2017

2017-09-29 Viernes

Administración de Sistemas Operativos

Se han corregido unos cuantos ejercicios y se ha continuado terminandolos.

Servicios de Red e Internet

No se ha hecho nada nuevo. Mari Eli ha ido corrigiendo los ejercicios.
Se ha fechado el examen.

Seguridad y Alta Disponibilidad

Hemos visto ciertas webs (disponibles en el apartado enlaces) y algunos vídeos. No se ha avanzado materia para no dejar atrás a ciertos compañeros.
Se ha fechado el examen.

Implantación de Aplicaciones Web

HTTP/HTTPS.

jueves, 28 de septiembre de 2017

2017-09-28 Jueves

Servicios de Red e Internet

Instalar el servidor DHCP en Windows.
Sólo se puede tener un rango en Windows. Necesitas de otra tarjeta de red para poder crear intervalos. Más adelante, Mari Eli enseñará cómo poner intervalos.
Para modificar el ámbito o el tiempo de concesión:

Administrador de servidor > Roles > Servidor DHCP > [nombre del servidor] > IPv4 > [Botón derecho en] Ámbitos [IP] Servidor > Propiedades.

Para crear una reserva de IP:

Administrador de servidor > Roles > Servidor DHCP > [nombre del servidor] > IPv4 > Ámbitos [IP] Servidor > [Botón derecho en] Reservas > Nueva reserva...

Para crear un rango de exclusión:

Administrador de servidor > Roles > Servidor DHCP > [nombre del servidor] > IPv4 > Ámbitos [IP] Servidor > Conjunto de Direcciones > [En el apartado de la derecha] Acciones adicionales... > Nuevo intervalo de exclusión...

Programación Web (Libre configuración)

Empezamos con el repaso de Javascript en librosweb.es (hasta el 3.3 Operadores)

Administración de Sistemas Operativos

Otra clase de comandos del PDF 'Linux II'. Viene todo explicado en el pdf.

Seguridad y Alta Disponibilidad

Pruebas de bacterias en Linux.

miércoles, 27 de septiembre de 2017

2017-09-27 Miércoles

Implementación de Aplicaciones Web

Introducción a CSS.

Administración de Sistemas Operativos

Seguimos con los comandos en la terminal de Linux y la gestión de archivos.

Administración de Sistemas Gestores de Base de Datos

Corregido el ejercicio 8 de la relación.

(Próximamente, dibujos y tablas)

Servidores de Red e Internet

Windows Server 2008 R2:

instalar el servidor DHCP con la IP de puerta de enlace 192.168.200.1 y su rango dentro de esa red.
Dominio: 2asir.com
Rango: 99-199
(Viene en los apuntes, en las prácticas del año pasado y en cualquier página de internet).

Empresa e Ingeniería Empresarial

Tiempo para rellenar el listado de habilidades.

martes, 26 de septiembre de 2017

2017-09-26 Martes

Administración de Sistemas Gestores de Base de Datos

Corrección parcial del ejercicio 8. Cuando esté finalizado, lo colgaré corregido y de las dos formas.

Empresa e Iniciativa Empresarial

Finalización de la película "Joy".

Programación Web (Libre Configuración)

El pdf de DOM se da por visto.
Se han estado practicando con el código.

Servicios de Red e Internet

Para ver las IPs que se han ido asignando:

/var/lib/dhcp/*.leases (los archivos .leases contienen la información de las IPs que se han asignado y las que se han renovado (pero no las reservas), dependiendo del adaptador de red, tendrá un nombre u otro).

Configurar los clientes EN EL SERVIDOR de la siguiente forma:

Cliente Linux:

IP Dinámica

Puerta de Enlace: 192.168.100.1

Servidor DNS: 192.168.100.1

Nombre del dominio: 2asir.com

Rango: 133-193

Cliente Windows:

IP Dinámica con Reserva

IP: 192.168.100.130

Servidor DNS: 8.8.8.8

T alquiler: 12 horas

Tmax alquieler: 1 día

Configuración en /etc/dhcp/dhcpd.config

Comprobación en Windows:

Comprobación en Linux:

lunes, 25 de septiembre de 2017

2017-09-25 Lunes

Seguridad y Alta Disponibilidad

Continuamos por el punto 1.3 Elementos Vulnerables en el Sistema Informático: Hardware, Software y Datos.
El dibujo de la página 23 es muy importante.
1.4 Amenazas (Puntos vistos: 1.4.1 Amenazas provocadas por personas; 1.4.2 Amenazas físicas y lógicas; 1.4.3 Técnicas de ataque)
1.5 Protección (1.5.1 Auditoría de Seguridad de Sistemas de Información; 1.5.2 Medidas de Seguridad (parcial))

Servicios de Red e Internet

El servidor DHCP podría tener varios rangos de asignación de IPs. (ejemplo, no se ha realizado en la práctica)

Diferencia entre modo automático y modo sólo direcciones automáticas:

Modo automático: solicita toda la información posible al servidor DHCP.
Modo solo direcciones automáticas: solicita solo las dirección IP y máscara. Deja en modo manual los demás parámetros para que el usuario lo introduzca manualmente.

Para forzar una nueva dirección IP al servidor DHCP:

(En entorno gráfico) Desactivamos y volvemos a activar el método de conexión.
(En línea de comandos hasta Ubuntu 14) sudo dhclient
(En línea de comandos actual)

sudo dhclient -r (r de release, soltar IP)
sudo dhclient (petición de nueva IP)

(Se puede añadir -v a los dos comandos para ver los pasos que realiza)

Sin información. (Se puede hacer en dos líneas, esta es la forma en una línea.)

Con información (Añadiendo -v)

Para configurar el cliente de Windows:

Tarjetas de red:

Adaptador 1

Adaptador 2

En el cliente:

Panel de Control > Redes e Internet > Conexiones de red (Centro de redes y recursos compartidos) > Cambiar configuración de adaptador.
Botón derecho > Propiedades
Seleccionar "Protocolo de Internet versión 4" > Propiedades
Y seleccionar "Obtener una dirección IP automáticamente" y "Obtener la dirección del servidor DNS automáticamente.

Para cambiar IP desde Windows:

(Simbolos de sistema)

ipconfig /release (para soltar nuestra IP)
ipconfig /renew (para solicitar una nueva IP)

Administración de Sistemas Operativos

Continuación del pdf "Linux II.pdf"

3.5.2 Comandos de archivos y directorios

Administración de Sistemas Gestores de Base de Datos

Corrección del ejercicio "Militar":

SOLDADO(cod_soldado, nombreyapellidos, grado, cod_cuerpo, cod cuartel, cod_comp)
SERVICIO(cod_servicios, descripcion)
CUERPO(cod_cuerpo, denominación)
CUARTEL(cod_cuartel, nombre, dirección)
COMPAÑÍA(cod_comp, actividad)
SOLDADO_REALIZA_SERVICIO(cod_soldado, cod_servicios, fecha)

Realizar el 8 y 12 del mismo PDF.