BOFH Lab

Restaurar grub tras la instalación de Windows

2007-08-28T08:41:00.000+02:00

¿Quién no ha tenido que reinstalar nunca Windows y ha machacado su maravilloso Grub? Esto es algo que pasa habitualmente en los sistemas duales ya que por suerte o por desgracia Windows se descuajaringa cada cierto tiempo y al reinstalar machaca el sector de arranque del disco duro sin avisar (es un poco egoísta).
Bien, restaurar Grub es sencillo, solo cogemos una Linux Live CD y arrancamos nuestra máquina con ella.

1- Abrimos una consola

2- sudo su
o...
su
Ya estamos como root (no nos pedirá contraseña por ser una live)

3- grub
Ya estamos dentro de una consola grub

4- find /boot/grub/stage1
Con esto buscamos la partición donde antes se alojaba el stage1 de grub. Devolverá algo parecido a (hd0,0) , (hd0,1) ...
En general (hdX,Y) donde X es el numero de disco duro e Y el numero de partición, ambas empezando desde 0. Así la primera partición del disco primario esclavo sería (hd0,0).

5- root (hd0,2)
o la partición que nos haya devuelto el comando anterior.

6- setup (hd0)
Indicamos en que disco duro instalaremos grub, importante que es disco duro y no partición, por eso no lleva el segundo número ;)

7- quit

8- Reiniciamos la máquina

Ya tenemos Grub reinstalado en el disco duro, si ahora no nos aparece en el menú la opción de arrancar Windows solo hay que iniciar en Linux y como root editar el archivo: /boot/grub/menu.lst y añadir al final las siguientes líneas:

title Microsoft Windows
root (hd0,4)
chainloader +1
makeactive
boot

En "title" se puede poner lo que quieras que aparezca como título ;)
Donde (hd0,4) es la partición donde esté Windows (si no sabes cual es como root escribe fdisk -l y verás un listado de particiones). Recuerda que la partición tiene que estar indicada en "formato Grub", que es como expliqué más arriba.

Ya se que esto está ya en mil sitios... Espero que sea de utilidad a alguien ;)

iptables básico

2007-03-18T18:20:00.000+01:00

Iptables es un sistema de firewall integrado en el núcleo de Linux, para configurarlo basta con crear un script con las regla necesarias. Vamos a ver una configuración muy básica de iptables y como crear el script.

Decir que ante la configuración de un firewall podemos adoptar dos políticas de seguridad por defecto:

Denegar todo y aplicar reglas específicas para permitir lo estrictamente necesario (recomendado, más seguro)
Aceptar todo y denegar determinadas cosas que consideremos peligrosas o que no nos convienen. (poco seguro)

Tipos de reglas de iptables:

MANGLE
NAT: prerouting, postrouting
FILTER: input (paquete entrante a la máquina), output ( paquete saliente), forward (paquete destinado a otra máquina)

A las cuales se le pueden aplicar varias acciones:

ACCEPT (aceptar)
DROP (descartar)
REJECT (rechazar, igual que drop pero envía un paquete de error a quien envió originalmente)
...

Al comienzo borraremos todas las reglas activas hasta el momento:

iptables -F
iptables -X
iptables -Z
iptables -t nat -F

Después aplicamos la política por defecto, en este caso elegimos la política de "denegar todo":

iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
iptables -t nat -P POSTROUTING DROP
iptables -t nat -P PREROUTING DROP

Añadimos reglas de filtrado, este es el esquema de una regla de filtrado:

iptables -A [INPUT, OUTPUT, FORWARD] -i INTERFAZ -s ORIGEN -d DESTINO \
-p PROTOCOLO --dport PUERTO_ORIGEN --sport PUERTO_ORIGEN -j ACCIÖN

ORIGEN y DESTINO: dirección IP, dirección IP de red (con formato 10.0.0.0/24) y nombres; una IP 0.0.0.0/0 indica cualquier dirección
INTERFAZ: eth0, eth1, lo, ppp0... según corresponda
PROTOCOLOS: TCP, UDP, ICMP... según corresponda
ACCIONES: ACCEPT, DROP, REJECT...
PUERTO: Un puerto solo (80) o un rango de puertos (20:21), los parámetros dport y sport pueden omitirse, en cuyo caso la regla se aplicará a todos los puertos.

Si nuestro firewall va a ser local con esto nos debe valer en principio, pero si vamos a usarlo como firewall de una red debemos configurar el equipo con dos o más tarjetas de red y activar el enrutamiento entre ellas. Para activar el enrutamiento hacemos lo siguiente:

echo "1" > /proc/sys/net/ipv4/ip-forward

y creamos una regla para cada enrutamiento

iptables -t nat -A POSTROUTING -s IP_ENTRADA -o INTERFAZ_SALIDA \
-j SNAT -to-source IP_SALIDA

donde IP_ENTRADA, IP_SALIDA son las IP de las interfaces del firewall.

Si queremos ver que reglas están aplicadas lo podemos hacer con el comando:

iptables -L -n

Todo esto lo metemos en un script "iptables.sh", le damos permisos de ejecución y hacemos que se ejecute al inicio de la máquina.

Elegir tu distribución de Linux

2007-02-01T13:40:00.000+01:00

Leyendo en el foro de Linux en Español he encontrado un enlace a este test, que aunque está en ingles se contesta muy fácil y rápido y te recomienda una distribución de Linux en función de tus necesidades y conocimientos ;)

http://www.zegeniestudios.net/ldc/index.php

BIND9 how-to (Servidor DNS)

2007-01-18T12:33:00.000+01:00

Este how-to pretende dar unas nociones básicas de la configuración de un servidor DNS en Linux con BIND9. Se asumen conocimientos básicos sobre que es el protocolo DNS. Espero que os sea útil ;)

paquete: bind9
directorio: /etc/bind
ficheros: named.conf, named.conf.options y named.conf.local

named.conf: es el fichero de configuración de BIND, es el que realmente contiene la configuración, solo que para facilitar el mantenimiento se distribuye el contenido en diferentes ficheros y se incluyen en él de la siguiente manera:


include "/etc/bind/named.conf.options";
include "/etc/bind/named.conf.local";

named.conf.options: contendrá opciones del servidor DNS.


directory "/var/cache/bind"
indica el directorio donde guardará la caché bind
query-source address * port 53;
indica puerto de peticiones DNS
forwarders {         
  0.0.0.0;                                                                    
};
indica los servidores DNS para resolver direcciones
desconocidas por nuestro servidor DNS
listen-on-v6 { any; };
Permite que BIND escuche direcciones IP V6

named.conf.local: en este fichero definiremos las zonasy le indicaremos el fichero de configuración de cada zona. La zona se define de la siguiente manera:


zone "nombredezona.com" {
  type master;
  file "/etc/bind/db.nombredezona.com";
};

para la zona inversa (obtención de nombre a partir de una IP) definimos una zona de nombre la dirección de red (sólo los bits de red recorriendo la jerarquía de dominio, desde el subdominio hasta root, seguido de in-addr.arpa, por ejemplo, para 192.168.1.x, el nombre de la zona inversa será "1.168.192.in-addr.arpa"):


zone "1.168.192.in-addr.arpa" {
  type master;
  file "/etc/bind/db.192.168.1";
};

fichero de zona:

ejemplo db.nombredezona.com:


$TTL 10800; Tiempo de vida (en seg)
@ IN SOA nombredezona.com. root.nombredezona.com. (
  1234567 ; Numero de Serie (diferente para cada zona)
  10800 ; Refresco (en seg)
  7200 ; Reintento (en seg)
  1296000 ; Tiempo de expiración (en seg)
  172800 ) ; Caché negativo TTL (en seg)
;
@ IN NS ns0.nombrezona.com. ; Nameserver
@ IN MX 10 mail.nombrezona.com. ; Mail Exchange
@ IN TXT "Servidor"
@ IN HINFO "Servidor privado" "lan interno"
;
@ IN A 192.168.1.2 ; @ representa el nombre de la zona
* IN A 192.168.1.2 ; cualquier dirección no especificada
;de la zona será reenviada a dicha IP
nombremaquina IN A direccionIP
; resolución de nombre para una máquina
servicio.(tcp/udp) SRV 0 0 puerto nombremaquina.nombredezona.com.
; resolución de nombre para un puerto de una máquina

ejemplo db.192,168,1 (zona inversa):


$TTL 10800; Tiempo de vida (en seg)
@ IN SOA nombredezona.com. root.nombredezona.com. (
  1234567 ; Numero de Serie (diferente para cada zona)
  10800 ; Refresco (en seg)
  7200 ; Reintento (en seg)
  1296000 ; Tiempo de expiración (en seg)
  172800 ) ; Caché negativo TTL (en seg)
;
@ IN NS ns0.nombredezona.com.
1 IN PTR www.nombredezona.com.
IP IN PTR nombre.nombredezona.com.

utilidad named-checkzone:

named-checkzone nombredezona nombredearchivodeconfig

Con este comando comprobaremos si la configuración de dicha zona es correcta mostrando su número de serie seguido de OK y en caso de no serlo nos devolverá la línea del fichero de configuración que falla y el motivo.

Virtual Dimension

2007-01-15T00:11:00.000+01:00

Estaba yo leyendo el blog de un bofher (para ser más exactos el de wardog) cuando he visto una entrada en el que comentaba que windows no tiene escritorios virtuales, y menciona este programa para solucionarlo. Por lo visto es la leche, de mañana no pasa para probarlo :D

La página de Virtual Dimension, aquí

Salu2.

Redes Inalámbricas

2006-11-03T09:05:00.000+01:00

Aqui os dejo una presentación que realizamos el año pasado sobre redes inalámbricas.

Podéis descargarlo de aqui.

Flash Player 9 para Linux

2006-10-19T15:40:00.000+02:00

Hoy un buen día para los linuxeros, versión 9 de Flash Player para el SO del pingüino ha salido de beta (esperemos que se hayan corregido los problemas que algunos tenían con la versión beta). Solo tenéis que descargar este archivo, descomprimirlo y copiar el archivo libflashplayer.so en ~/.mozilla/plugins (si no existe la carpeta crearla). Ya podéis disfrutar de webs como www.huerfanoselectronicos.com desde vuestro Mozilla Firefox en Linux (o desde el Ice Weasel ese...). ¡No más vídeos con desincronización en youtube o video google!

Más información en http://labs.adobe.com/technologies/flashplayer9/

Salu2!

Actualizado: 17 Enero 2007

La web de Base de Datos

2006-10-16T12:11:00.000+02:00

http://perso.gratisweb.com/dionisiodavid/
En esta web irá colgando Dionisio los apuntes de la asignatura.

Salu2.

Blogger Hacks I

2006-10-09T13:24:00.000+02:00

Hoy: Cómo añadir una barra de búsqueda para tu blog
Para ello, sólo tenemos que añadir un elemento de página de tipo javascript(Template->Page Elements->Add a new page element->HTML/javascript) y pegar este código en content y en title ponerle el nombre que más coraje os de:

<div id="b-search">
<p class="navsearch">
<form id="searchthis" action="http://tublogaqui.blogspot.com/search" style="display:inline;" method="get">
<input id="b-query" name="q" type="text"/>
<input id="b-searchbtn" alt="Search This Blog" src="http://www.blogblog.com/rounders2/icon_arrow.gif" title="Search this blog" type="image"/>
</form></p>
</div>

Salu2.

Plugins interesantes para Firefox

2006-10-04T23:03:00.000+02:00

User Agent Switcher
Un plugin interesante para los que estemos programando javascripts y queramos ver cómo sería el resultado en Firefox o en El Navegador Maligno. Permite cambiar el nombre de la aplicación (accesible a través de navigator.appName). Pulsa aquí para instalártelo.

Salu2.

Ingeniería del Software

2006-10-03T12:09:00.000+02:00

Podéis descargaros el libro desde aquí. La contraseña es la misma que Joaquin nos dio para entrar en el curso de Desarrollo. Si no os acordáis preguntadla en clase.

Salu2.

Evento Blog España.

2006-10-02T23:50:00.001+02:00

Los próximos días 17, 18 y 19 de noviembre se celebrará en esta, nuestra Ciudad (Sevilla para los que lo ignoren) una cita orientada al blog, en concreto, en la Casa de la Provincia de Sevilla, frente al Archivo de Indias.
Si queréis saber de qué va esto, podéis visitar su página web, o leer este pedazo de PDF con el programa de la cita. También, para los emprendedores, existe una sección en la web donde se pueden exponer ideas de negocios fundamentados en blogs.

<ironic mode="on">Podríamos organizar una visita para así tener una buena excusa para perder un día de clase</ironic>

Salu2.

Lanzada la Release Candidate de Firefox

2006-09-29T08:57:00.000+02:00

Mozilla ha liberado la primera RC de Firefox 2.
Podréis descargárosla desde aquí

Salu2.

Widgets bonitos para Firefox en Linux

2006-09-25T23:19:00.000+02:00

No se si habréis notado que en los checkboxes, desplegables, cuadros de inserción de texto, etc. de Firefox en Linux aparecen un poco feos (no como en Windows que se toman el tema utilizado por el sistema). Bien, pues aquí os enlazo un manual muy sencillo para cambiar esto: Enlace al manual

Simular tener Flash 9 en Firefox para Linux

2006-09-25T19:12:00.000+02:00

Bien, los linuxeros ya sabréis que estamos estancados en la versión 7 de Flash Player mientras que en otras plataformas ya se disfruta de la versión 9. Mientras esperamos la llegada de la versión 9 para el SO del pingüino podemos engañar a las webs que requieren Flash 9 de la siguiente manera:

Editar el archivo ~/.mozilla/firefox/pluginreg.dat y cambiar la línea donde pone "Shockwave Flash 7.0 r63:$" por “Shockwave Flash 9.0 r63:$”

Como ya hemos dicho esto solo nos servirá para engañar a la web, si realmente usan tecnología flash 9 no se mostrarán los contenidos como es debido.

Un saludo ;)

Manual de Programación en BASH

2006-09-22T18:02:00.000+02:00

Muy buen manual de programación en BASH, encontrado en la Universidad de Sevilla (http://www.forpas.us.es/)

Podéis descargarlo de aquí :)

Emular los comandos "cls" y "pause" de DOS en Linux

2006-09-20T18:22:00.000+02:00

Yo me creé estos dos scripts para programar en C, mi profesor corregía los ejercicios en Windows y yo a veces programaba en Linux, así se pueden hacer programas sencillos que se podrían compilar en ambas plataformas, aun así recomiendo intentar compilar el código en Windows (o en DOS) para comprobar si guarda compatibilidad.

comando cls:

#!/bin/bash
clear

comando pause:

#!/bin/bash
echo Pulse enter para continuar...
read -n 0 -ers

Y ya está, meter los scripts en /usr/bin/ :)

Placas Base

2006-09-20T00:56:00.000+02:00

Os traigo una presentación en Power Point sobre las placas base echo por mi y dos compañeros de clase el año pasado.

Descargar la presentación

Me peto a laura en JavaScript

2006-09-19T02:04:00.000+02:00

Post friki chorra...

this[69](laura);
this.chupar(laura.almeja);
laura.probar(this.leche);
this.pinocho==true;
this.morder(laura.pezones);
// Shalalalalaaa shalala lala lala
this.bolones.chocar(laura.culito);
this.deseos=[
new function(){this.ensuciar(laura)},
new function(){this.firmar(laura.espalda)},
new function(){
 try{
  this.polla.host=laura.culo=laura.culito;
 }catch(mancharmeLoDeAlante){
  throw QUE_ASCO;
 }
}
];
function mamar(){for(i=0;i<3;i++) saber(succionar)}
this.petarLaura=function(){
for(i=0;i<4;i++){
 this.petar(laura);
 switch(i){
  case 1: this.cabalgar(laura.nalgas);break;
  case 3: this.descargar(laura.cara);break;
 }
}
}
this.petarLaura();
this.arrancar([laura.flor,laura.culo.flor]);
this.arrancar.prototype.actor=this;
function alerta_joven(){
joven.poderHacer[DESPUES_DE_UN_BESO]=[
 pajaCubana:function(){
  joven.estrujarEntre(joven.tranca,piba.trufas);
  joven.meneo.nombre=(joven.tranca.meneo.tipo==HACER_FUEGO)?PAJA_CUBANA:joven.meneo.nombre;
 }
];
}
this.petarLaura();
var muchoMejor=laura.poner(this,condon,YA)?BIEN:MUCHO_MEJOR;

Hacking de redes inalámbricas con encriptación WEP

2006-09-18T18:25:00.000+02:00

El curso pasado junto a mis compañeros de clase hicimos esta presentación y este manual sobre seguridad de redes inalámbricas.
En el podéis encontrar información sobre redes inalámbricas, como conseguir la clave de una red protegida con WEP y como proteger una WIFI.

Espero que sea de utilidad :)

Manual en PDF
Presentación Power Point

IP Pública

2006-09-18T15:41:00.000+02:00

Aquí dejo mi primera receta :)

Para conocer nuestra IP pública tenemos varias webs:
http://checkip.dyndns.org
http://www.whatismyip.com
http://www.showmyip.com
http://www.ipchicken.com
http://www.whatismyip.org
y un largo etc.

¿Y si queremos conocer nuestra IP pública mediante un comando para tratarla dentro de un script? Pues aquí tenéis un script con el cual conocer vuestra IP pública en Linux:

#!/bin/bash
# Requiere "lynx" para funcionar
# Muestra tu IP pública.

lynx -source http://www.whatismyip.com/ | grep '<TITLE>' | cut -c25- | cut -f1 -d\<

Si además queremos que nuestro PC nos notifique cuando cambie de IP al correo (muy útil para dejar funcionando un FTP para acceder a tus archivos desde otro lugar, por ejemplo) podríamos hacer lo siguiente:

#!/bin/bash
# Requiere los paquetes "mailx" y "lynx"
# Te envía un email cada vez que te cambia la IP pública. Ejecutar en background

pidof /usr/lib/postfix/master > /dev/null
#comprueba si postfix esta iniciado, si existe su proceso

if [ $? != 0 ];then
     echo el demonio postfix debe estar iniciado para que funcione myip
     echo como root ejecuta:    /etc/init.d/postfix start
     exit
fi

if ! [ -d ~/.myip ];then #comprueba si el directorio de myip existe
     mkdir ~/.myip
fi

if ! [ -f ~/.myip/public.ip ];then #comprueba si el archivo public.ip existe

     echo NEW > ~/.myip/public.ip
fi

while true;do
     old_ip=`cat ~/.myip/public.ip` 
     new_ip=`lynx -source http://www.whatismyip.com/ | grep '<TITLE>' | cut -c25- | cut -f1 -d\<`
     if [ "$old_ip" != "$new_ip" ];then
          echo $new_ip | mail tudireccion@dominio.com -s "Tu IP ha cambiado"    
          #cambiar direccion por la tuya        
          echo $new_ip > ~/.myip/public.ip
     fi
     sleep 300 #segundos de espera entre una comprobación y otra
done

Basado en una receta que encontré en CRySoL http://crysol.inf-cr.uclm.es/node/83

Última actualización: 20 Septiembre 2006

BOFH Lab abre sus puertas

2006-09-18T14:38:00.000+02:00

La idea es ir creando manuales sobre informática, sistemas operativos, redes, hardware, programación... en fin, de lo que vaya surgiendo. Incluyendo consejos, recetas (How-To) y trucos y así ir aumentando el numero de manuales entre varias personas y enlazando webs que tengan contenidos parecidos.

¿Por qué BOFH Lab? Bien, siempre me hizo gracia ese término (BOFH en la Wikipedia) y como soy futuro administrador de sistemas me pareció un buen nombre (espero conseguir mi título de BOFH este año).

Si alguien se anima no tiene más que mandee un correo a bofhlab@gmail.com y le enviaremos una invitación para comenzar a postear. Os animo a poner aunque sea un manual :)

¡Un saludo!