¿Alguno ha tenido que sufrir a ese programador “paquete” que además es amigote o sobrino del Manager de turno? Cualquier parecido con la realidad es pura coincidencia… Haters gonna hate!

Ver todos los números de BBits Cómics.

La entrada Comic #6: Eres un paquete programando se publicó primero en BorrowBits.

Hace ya 14 años que salió a la luz esta joya, para mí uno de los mejores reproductores de audio y vídeo que existen de forma gratuita. Con un aspecto sencillo, guarda en su interior una potencia casi ilimitada sin dejar de ser un reproductor bastante ligero. Brillante, ¿no?

Está disponible para equipos de sobremesa Windows, OS X y Linux y también para smartphones Android e iOS. Pronto estará en las smartTVs, como se anunciaba en la Apple TV.

Reproduce casi todos los formatos multimedia existentes, pero además, tiene otras muchas funcionalidades que a menudo se desconocen. Es capaz de reproducir en streaming contenido multimedia, convertir a otros formatos de vídeo e incluso descargar vídeos de Youtube. Veamos cómo hacerlo.

¿Cómo descargar vídeos de Youtube?

Lo primero es abrirlo con el reproductor. Para ello ve a Medio < Abrir ubicación de red. Pega ahí la dirección del vídeo y pulsa en el botón Reproducir. En el ejemplo vamos a utilizar nuestro vídeo

https://www.youtube.com/watch?v=P1yzQZ7Y_1g

Si ves que tienes problemas para reproducirlos, descarga este pack de códecs e instálalo.

Para descargarlo, ve a Medio < Convertir. En la parte superior pincha sobre la pestaña Red. Introduce la dirección del vídeo que quieres descargar y pulsa sobre el botón Convertir/Guardar. Nos aparecerá un nuevo menú donde podremos elegir el formato de salida del vídeo y la ubicación donde se descargará.

¿Cómo convierto un vídeo a otro formato?

Supongamos que tienes un vídeo .mkv de gran tamaño y quieres convertirlo a otro formato menos pesado para poder reproducirlo en tu tablet. No necesitas ningún programa adicional, con VLC es posible.

Pulsa sobre Medio < Convertir. En la pestaña Archivo, puedes elegir el archivo original que quieres convertir (en el ejemplo, el archivo .mkv) e incluso puedes añadir un archivo de subtítulos para que la salida los tenga integrados directamente. Pulsa sobre el botón Convertir/Guardar. Nos aparecerá un menú en el que poder elegir el formato de salida y la ubicación donde guardarlo, así de sencillo.

Hacer capturas de pantalla del vídeo en reproducción

¿Has estado grabando a las ballenas y te gustaría tener una foto chula de ese momento para ponerla en tu cuarto? Con VLC puedes hacerlo de forma muy simple. En el menú Ver < Controles avanzados. Verás que te aparece encima del botón de Play otros botones nuevos. El botón con el icono de la cámara es para capturar imágenes del vídeo en reproducción.

Usar el móvil como mando a distancia

Puedes usar el móvil, tablet o cualquier equipo que tenga conexión a la red. El truco está en activar el servidor web del equipo que tiene instalado el VLC. Para ello ve a Herramientas < Preferencias. En la parte inferior izquierda, activa la casilla Todo. Aparecerá a la izquierda una lista para poder configurar diferentes aspectos del reproductor. Sitúate en el menú desplegado en Interfaz < Interfaces principales. Activa la casilla Web.

Luego ve a la sección Lua y añade una contraseña en el apartado Lua HTTP. Pulsa en guardar y cierra el VLC y vuélvelo a abrir para que el cambio sea efectivo.

Para probar que funciona en tu equipo, abre un navegador web y dirígete a la dirección de loop back:

http://localhost:8080

Verás como te aparecen unos controles de reproducción con el que poder controlar el vídeo que se está reproduciendo en VLC. ¡Recuerda que el vídeo no se reproduce en el navegador! Sólo son unos controles remotos para nuestro reproductor. En la imagen puedes ver el aspecto que tienen los controles en el navegador y el reproductor VLC.

Si quieres usar esta función desde otro equipo, reemplaza localhost por la IP del equipo en el que se está reproduciendo el vídeo.

http://IPdelEquipoConElReproductorVLC:8080

Éstas son sólo algunas de las funcionalidades que tiene, ¿cuales más conoces? ¡compártelas con nosotros!

La entrada Uso avanzado de VLC se publicó primero en BorrowBits.

Han llovido ríos de tinta desde los tiempos de Gutenberg y de su imprenta de tipos móviles. Hoy, podemos diseñar unas tarjetas de visita en nuestro PC mediante unos cuantos clics y recibirlas en nuestro domicilio sólo algunas horas después. Con el auge del comercio electrónico, no es raro ver cómo muchos negocios se consolidan en Internet frente a su modelo tradicional. El sector de la imprenta también se ha visto afectado por este darwinismo tecnológico.

En efecto, muchas empresas de producción gráfica, que antaño acostumbraban al contacto directo con el cliente, han tenido que revisar sus planes de negocio hasta los cimientos: ahora millones de compradores potenciales podrían estar al otro lado del charco. La globalización de la clientela también ha disparado la competencia hasta límites insospechados, bajando los precios a niveles que en otros tiempos se podían considerar incluso inferiores al costo. Cabe preguntarse, ¿cómo afecta a la calidad esta guerra de precios? ¿Acaso se imprime en Internet peor que en una imprenta de barrio?

¿Se imprime peor en Internet?

Imprimir en Internet es como tener una impresora profesional disponible 24h al día. ¡De acuerdo, de acuerdo! Quizás no obtenemos el resultado de impresión inmediatamente: hemos de esperar unas horas o unos días para recibirlo por envío postal.

Pero desde el punto de vista práctico es como si, en efecto, visitar la web de una imprenta fuera como encontrarse allí mismo: podemos saber el presupuesto instantáneamente, realizar una edición digital de nuestro contenido gráfico, elegir el grosor de papel y el tamaño de la tirada, e incluso fijar una fecha de recepción.

En cierto modo, esto implica dejar en el cliente parte de la responsabilidad de la edición. La impresión digital se está convirtiendo en un “hágalo usted mismo“. Por esta razón, muchos servicios de imprenta se han visto obligados a reforzar la usabilidad de sus interfaces de usuario. Esto es, se han devanado los sesos en crear servicios web amigables e interactivos para formar a los usuarios en el uso de su “propia imprenta”.

En el pasado, muchas imprentas tradicionales ofrecían diseñadores gráficos que realizaban buena parte – o la totalidad – del proceso de edición, en base a las indicaciones o borradores que entregaban los clientes. Dejando en manos del usuario de Internet esta parte del trabajo, las imprentas online ahorran mucho trabajo en edición, aunque muchas siguen ofreciendo este servicio como un plus. No obstante, éste no es el secreto del abaratamiento de los costes. ¿Cómo logran hacerlo sin disminuir la calidad y satisfaciendo una demanda diaria ingente? La principal estrategia consiste en dividir el procesamiento en tres turnos: impresión, tratamiento a posteriori y envío. Un dimensionamiento adecuado de los recursos y una sincronización adecuada del proceso las 24h del día, y por último una capacidad de aprovisionamiento de materiales a gran escala, permiten a las imprentas abaratar costes para satisfacer la demanda y resultar competitivos en un medio tan agresivo como es Internet.

¿Cómo pueden beneficiarse las pequeñas empresas de este nuevo modelo de impresión?

No todas las pequeñas empresas pueden permitirse un equipamiento adecuado, que asegure una calidad óptima a bajo costo, especialmente cuando se trata de productos gráficos orientados a branding o marketing, donde dicha calidad supone por sí sola una carta de presentación: flyers, carpetas, prospectos, carteles, papel de cartas, tarjetas de visita, folletos, catálogos, sistemas publicitarios y un largo etcétera.

Las imprentas digitales suponen para las PYME la mejor opción cuando se trata de reducir costes y garantizar tiempos de entrega. Algunas de las características que se deberían exigir a los servicios de impresión online orientados a empresas son las siguientes:

• Pruebas gratuitas: al igual que ocurre en servicios de imprenta tradicional, la imprenta online también debería ofrecer pruebas de impresión gratuitas que permitan corregir defectos y mejorar el resultado definitivo.
• Muestras: un buen servicio online orientado a empresas también debería ofrecer un libreto de muestras sobre varios soportes y con diferentes acabados, que permita realizar la elección correcta.
• Atención al cliente: se debería proveer un contacto humano que permita asesorar e informar sobre el proceso de impresión. Una interfaz web nunca podrá reemplazar a la efectividad de una voz altamente cualificada al otro lado del teléfono.
• Tiempos de impresión: cuando se trata de llevar a cabo una campaña de marketing, el resultado de la impresión se necesita lo antes posible. Para ello es importante contar con un servicio capaz de garantizar estos tiempos de entrega a bajo coste. Algunos servicios online, incluso, ofrecen servicio de entrega en el mismo día.

Si una imprenta en Internet es capaz de ofrecer todas estas características, ¿quién necesita una imprenta en la misma ciudad o en el mismo barrio?

Lo cierto es que la impresión online está alcanzando cada vez una mayor popularidad, tal y como muestran las gráficas de Google Trends. La popularidad de este modelo de impresión parece imparable, y sin duda continuaremos observando una evolución de este mercado hasta un punto en que probablemente no compensará volver a gastar dinero en una impresora.

La entrada Una revisión del negocio de la imprenta online se publicó primero en BorrowBits.

¿Qué es un servidor Proxy?

Un servidor Proxy es un sistema que ejerce de puente entre el usuario e Internet con la finalidad de interceptar estas conexiones y gestionarlas, ya sea por motivos de seguridad, rendimiento o anonimato. Por tanto, si queremos acceder a un contenido no permitido para nuestro país, será necesario conectarse al servidor Proxy con la IP de la ubicación donde sí puede verse. ¿Cómo? ocultando nuestra verdadera IP.

¿Cómo consigo un Proxy?

Existen algunos servidores Proxy gratuitos, pero suelen estar bloqueados por las webs de las que hacen uso por el gran número de clientes que los utilizan. También hay algunos servicios de pago que ofrecen servidores Proxy totalmente funcionales. En este artículo te propongo que seas como “Juan Palomo, yo me lo guiso, yo me lo como“. Crea tu propio servidor Proxy.

¿Cómo creo mi propio Proxy?

Lo primero que necesitas es tener una IP en la ubicación física donde está el servicio que quieres utilizar. Por ejemplo, si quieres usar Netflix, necesitarás un VPS (Virtual Private Server) en EE.UU. No es ni más ni menos que una máquina con una IP pública en EE.UU, a la cual nos podemos conectar por ejemplo usando SSH. Hay VPS de prueba durante un período de tiempo o incluso de forma indefinida con algunas restricciones. También puedes contratarlos por meses a unos precios realmente interesantes. Te invito a que busques en Internet y veas las ofertas que existen.

Para el ejemplo, voy a hacer uso de mi VPS de pruebas (me cuesta 2.5€ al mes) ubicado en Canadá. Si ya tienes tu propio VPS puedes seguir con el siguiente paso, si no, necesitarás disponer de uno.

Tenemos que conectarnos a nuestro VPS haciendo uso de la herramienta PuTTY. En el menú de la izquierda, pinchamos en “Session” y pondremos la IP de nuestro VPS y el puerto SSH que nos ha facilitado nuestro proveedor. En el ejemplo es IP: 100.100.100.100 puerto 22.

En el menú de la izquierda, nos vamos al apartado: Connection > SSH > Tunnels.

En Source Port hay que poner un puerto entre el 30.000 y el 60.000. En el ejemplo uso el 31250. En Destination pulsamos en Dynamic. Por último pulsamos en el botón Add.

Una vez que hemos configurado PuTTY de esta forma, volvemos al apartado Session y pulsamos en el botón Open. Se abrirá una sesión SSH con nuestro servidor y nos pedirá usuario y password. Si lo tienes configurado por defecto, el usuario será “root” y la password será la que el proveedor te haya facilitado. Te aconsejo que leas nuestro artículo para configurar tu sesión SSH de una forma más segura. Una vez autenticados, no cerramos la ventana, la podemos minimizar.

Ahora tenemos que configurar nuestro navegador para que utilice el servidor Proxy al navegar por Internet. Para ver que lo hemos configurado correctamente podemos ver qué IP pública tenemos antes y después de configurar el navegador. Para ello, podemos visitar esta web y vemos que nos aparece nuestra IP pública actual.

Si visitamos alguna web, éstas verán que estamos haciéndolo con una IP española. Bien, ahora vamos a configurar nuestro navegador para que utilice nuestro servidor Proxy y podamos hacer uso de la IP de nuestro VPS.

En el ejemplo utilizo Chrome, pero en otros navegadores la configuración es muy parecida. En la barra de direcciones ponemos: chrome://settings/. Nos aparecerá la configuración del navegador. Tendremos que pulsar abajo en “Mostrar configuración avanzada…“. En el apartado de Red, pulsar sobre el botón “Cambiar la configuración Proxy…“. Pulsamos sobre el botón “Configuración de LAN“. Marcamos la casilla “Usar un servidor proxy para la LAN” y pulsamos el botón “Opciones avanzadas” y lo configuramos como viene en la imagen:

En puerto hay que poner el puerto con el que hemos configurado PuTTY previamente, en el ejemplo, el 31250. Pulsamos en Aceptar y comprobamos si nuestra IP pública ha cambiado volviendo a visitar la web citada anteriormente. Como vemos, ahora estamos usando una IP de Canadá, es decir, la IP de nuestro VPS.

Ya podremos visitar el contenido que antes estaba restringido geográficamente. ¿Utilizáis otros métodos? ¡Compártelos con nosotros!

La entrada Accede a contenido bloqueado en tu país: Crea tu propio Proxy se publicó primero en BorrowBits.

En nuestros equipos … ¿Dónde se almacenan las contraseñas? ¿Es fácil acceder a ellas?

En Windows las contraseñas se almacenan cifradas en el registro SAM, usando LM (en los sistemas más antiguos) o NTLM. Está almacenada en la siguiente ruta:

%WinDir%\system32\config\sam

Sólo es accesible con la cuentra de administrador, pero es vulnerable a ataques offline, por ejemplo utilizando un LiveCD  sería posible modificar los datos almacenados en ella.

En Linux, por supuesto, también se almacenan cifradas como hashes, utilizando como algoritmo MD5, Blowfish, SHA256 o SHA512. Están en la siguiente ruta:

/etc/shadow

Si utilizas Google Chrome, puedes consultar las contraseñas almacenadas en el navegador, poniendo en la barra de direcciones chrome://settings/passwords. Para poder visualizarlas es necesario poner la contraseña de Windows, pero en versiones anteriores no existía protección alguna. Estos datos de los usuarios del navegador se almacenan en %userprofile%\AppData\Local\Google\Chrome\User Data\Default\

En el cliente de correo Outlook 2013 puedes encontrarlas en la siguiente clave de registro:

HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Outlook\Profiles\Outlook

La contraseña se almacena cifrada, pero otra información valiosa como la dirección de e-mail, usuario, servidor, etc. está en texto plano.

Podríamos seguir enumerando dónde se almacenan las contraseñas de otras aplicaciones, pero no es el objetivo de este árticulo. Como vemos, parece que las contraseñas están protegidas. Pero, ¿es suficiente?

¿Cómo podrían robarnos las contraseñas?

Una buena dosis de picaresca humana sumada a la especialización técnica de algunas aplicaciones y dispositivos diseñados para este fin, pueden darnos infinidad de posibilidades.

Existen varias aplicaciones en Internet, muchas gratuitas, diseñadas para romper el cifrado de las contraseñas y lograr así ver en texto plano la contraseña almacenada.

Por ejemplo, la aplicación The LaZagne project está especializada en obtener las contraseñas almacenadas en el equipo en el que se ejecute. Estas son las aplicaciones soportadas hasta la fecha:

Su uso es muy sencillo, basta con ejecutar el archivo laZagne.exe en una consola de MSDOS para que la aplicación empiece a buscar contraseñas en el sistema donde se esté ejecutando. En la imagen vemos su uso para sacar sólo las contraseñas almacenadas en los navegadores webs.

Poniendo el atributo all, buscará las contraseñas de todas las aplicaciones que aparecen en la tabla anterior. Prueba a usarlo en tu equipo a ver cuántas contraseñas te saca a la luz. Puede que te sorprendas.

A nivel de hardware, un dispositivo que se podría utilizar gracias a su versatilidad es USB Rubber Ducky, es un teclado programado con forma de USB, que nada más conectarse comienza a escribir en el equipo de forma automatizada, para lanzar programas y herramientas del equipo víctima o que están almacenadas en su propia memoria. Se podría configurar para copiar todas las contraseñas de la víctima y almacenarlas en la memoria USB para luego en casa poder descifrar tranquilamente los ficheros obtenidos.

Como veis, nos pueden atacar por varios frentes. Ante todo usad el sentido común y armaros con programas que ayuden a complicarle la vida a los malos, como antivirus, firewalls y tener todo bien actualizado. No se lo pongamos fácil. La tercera guerra mundial ya se está consumando en la red.

La entrada ¡Dame tus contraseñas! se publicó primero en BorrowBits.

Vamos al grano y cuando hablamos de programación la mejor manera es pasando a explicar directamente al código fuente necesario para implementar la prueba.

En primer lugar importamos las clases necesarias.

import java.util.concurrent.TimeUnit;

// Importamos la clase de Selenium
import org.openqa.selenium.*;
import org.openqa.selenium.firefox.FirefoxDriver;

A continuación pasamos a implementar la clase Prueba Formulario. Directamente vamos al método main y creamos una instancia de FirefoxDriver (la prueba se hará en Firefox). Se ha comentado cada una de las sentencias en el código Java

public class PruebaFormulario{

     public static void main(String[] args) {
			
	// Creamos una instancia de FirefoxDriver
	 WebDriver driver = new FirefoxDriver();
			 
	// Definimos dos variables para almacenar el momento en que comienza y finaliza la prueba
	long time_start, time_end;
			 
	String web = "http://www.amazon.es";
	System.out.println("Entrando a: " + web);
			 
	time_start = System.currentTimeMillis();
	driver.get(web);
			 
	System.out.println("Carga de: " + web + "finalizada");
			 
	//Maximizamos la ventana 
	driver.manage().window().maximize();
			 
	//Pulsamos el botón para logarnos en la web
	driver.findElement(By.id("nav-link-yourAccount")).click();
			 
	 System.out.println("Botón Identificarse pulsado");
			 
	 //Buscamos el elemento para introducir el usuario
	 WebElement element;
	 element = driver.findElement(By.id("ap_email"));
	 element.sendKeys("aaaa@gmail.com");
			 
	 System.out.println("Email introducido");
			 
	 //Buscamos el elemento para introducir la  contraseña
	  WebElement element2;
	  element2 = driver.findElement(By.id("ap_password"));
          //Introducimos la contraseña
	  element2.sendKeys("prueba");
			 
	  System.out.println("Contraseña introducida");
			 
	 //Pulsamos botón para logarnos
	 driver.findElement(By.id("signInSubmit-input")).click();
			 
	 System.out.println("Login completado en: " + web);
			 
	 time_end = System.currentTimeMillis();
	 double  time_total= time_end - time_start;
	 System.out.println("El tiempo tomado ha sido: "+ (time_total) +" ms");
	 System.out.println("El tiempo tomado ha sido: "+ (time_total/1000) +" s");

	}

}

Lo más reseñable de este primer caso de prueba es la sentencia:

findElement(By.id("xxx"))

Mediante la misma conseguimos localizar el elemento con id especificado, que previamente hemos obtenido mediante las opciones de desarrollador en cualquier explorador tal y como podemos ver en la siguiente imagen:

En este enlace, podemos ver más opciones para buscar elementos dentro de una web usando Selenium. Es importante puntualizar que siempre que podamos usaremos By.id ya que es el más eficiente de todos.

Como hemos visto con este ejemplo, es muy sencillo implementar la prueba de un formulario básico realizada con Selenium. ¿Qué os ha parecido? Si tenéis cualquier duda o comentario, no dudéis en escribir.

Aprovecho también para dejaros un enlace al primer artículo sobre Selenium.

La entrada Probando un formulario web usando Selenium con Java (II) se publicó primero en BorrowBits.

El boom de Twitter tuvo lugar hace algunos años, en ese momento o tenías cuenta o no eras “trending”, pero poco a poco las personas que no encontraron utilidad en Twitter lo fueron dejando hasta la completa inactividad de sus cuentas.

¿Sabes realmente qué ocurre con estas cuentas? ¿Se desactivan? ¿Se quedan en el olvido? ¿Se eliminan completamente? Pues NO. Algunas de ellas son invadidas para convertirse en  followers de cientos de cuentas que compran estos servicios.

Hace unos días un amigo me contaba que ha intentado recuperar su cuenta de Twitter tras un año en desuso. Y cuál ha sido su sorpresa al encontrársela usurpada por un tal Serhat Tutumluer Fc. Todos los datos de la biografía estaban cambiados, la contraseña también, por lo que debió resetearla , y además estaba siguiendo a 3.000 personas más que cuando abandonó su cuenta. ¿Creéis que estoy de broma?

Puedes comprobarlo tú mismo haciendo una simple búsqueda en Twitter  seleccionando búsqueda de Cuentas de las palabras: Serhat tutumluer Fc

A lo que obtenemos una lista interminable de usuarios con el mismo nombre:

¿Quién es Serhat Tutumluer Fc?

Sabemos quién es  Serhat Tutumluer: se trata de un famoso actor turco. Pero no tenemos ni idea de cuál es el escabroso trasfondo de esta trama.

¿Es una conspiración de algún malvado organismo turco para hacerse con el control de cientos cuentas de Twitter? Lo dudo, pero de hecho no sería la primera vez que el Gobierno de Turquía trata de meter las narices en el uso que hacen sus ciudadanos de esta red social.

La explicación más probable….

Lo más probable es que se trate de alguna empresa (de dudosa legalidad, eso sí) que se dedica a la compraventa de followers  para abultar cuentas y que han decidido renombrar así sus “zombies”  para facilitar su localización y control.

¿Cómo consiguen hacerse con las cuentas de usuarios inactivos? Eso ya no lo sabemos. Por si acaso, lo hemos denunciado al equipo de Twitter sin conseguir respuesta alguna por su parte.

Siendo serios…

Fuera de bromas, el problema de fondo es la demostrada baja seguridad de acceso a las cuentas de Twitter. Con una simple búsqueda en Google podrás encontrar decenas de sitios donde te venden desde 1.000 hasta 20.000 followers a precios razonables. Cuanto más demanda crea este negocio mayores son los esfuerzos por usurpar cuentas ajenas para un uso indebido. Es un buen momento para recordar las medidas básicas de seguridad de contraseñas en la red;

• Cambiar la contraseña en plazos de 4 a 6 meses de uso.
• Crear claves de mínimo 8 caracteres. Personalmente recomiendo una media de 16.
• Asegurarse de estar en una red segura antes de acceder a servicios que requieran credenciales.
• No usar nombre o apellidos personales o familiares ni fechas especiales, así como tampoco combinaciones de los mismos.

Os recomiendo una imagen que explica de forma muy entretenida como crear una buena contraseña:

Si tenéis cualquier información adicional o teoría sobre este tema, estamos deseando que la plasméis en los comentarios.

La entrada El escabroso destino de las cuentas abandonadas en Twitter se publicó primero en BorrowBits.

En los últimos años, hemos visto asistido a cómo muchos mercados tradicionales han sufrido una disrupción por la cual los protagonistas han cambiado considerablemente y en la cual las nuevas empresas protagonizadoras han pasado de no existir a ser valoradas en cantidades ingentes de dinero y continuar creciendo a ritmos vertiginosos. Este fenómeno fue perfectamente analizado por Tom Goodwin en su artículo en TechCrunch llamado “The battle is all for the customer interface” y el cual contiene una cita (traducido al español):

Uber, la mayor compañía de taxis del mundo, no posee vehículos. Facebook, el propietario de los contenidos más populares del mundo, no crea ningún contenido. Alibaba, el minorista con una valoración más alta, no tiene inventario. Y Airbnb, el mayor proveedor de alojamiento, no tiene propiedades. Algo interesante está sucediendo

Esta disrupción tan clara en estos mercados será extensible a más y más mercados en un futuro próximo. Ese dicho de personas mediocres y conformistas tal “Todo está inventado” es claramente una gran mentira considerando que estas empresas cuentan en el caso de mayor antigüedad con apenas 10 años de vida. Viendo este pasado reciente podemos soñar con un futuro lleno de oportunidades esperando ser descubiertas.

La entrada El boom de los negocios disruptivos se publicó primero en BorrowBits.

¿Cómo me he convertido en un zombi?

¿Has descargado algún crack, aplicación o archivo adjunto de un e-mail de algún sitio que no es de confianza? Entonces es probable que te hayas infectado con algún tipo de malware, que una vez que se ejecuta, permite que alguien pueda manejar tu ordenador a su antojo. Incluso se puede propagar por tu red y entre tus contactos, infectando a más víctimas. Es muy probable que ahora formes parte de lo que se domina una botnet o red zombi de ordenadores. Cualquier sistema operativo es susceptible de ser infectado, así que cuidado con el móvil también.

¿Para qué me quieren infectar?

Principalmente para realizar actividades que puedan proporcionar beneficios económicos. Una vez que alguien ha sido infectado se pueden obtener todas sus contraseñas de correo o de otros servicios como la banca o bitcoins. Pueden utilizar la red de zombis para enviar correos masivos de spam o con malware adjunto. En definitiva, para llevar a cabo cualquier tipo de fraude en tu nombre. Un uso común es realizar ataques en masa, como si de un ejército se tratase, contra algún dominio o sistema, con el objetivo de causar una denegación de servicio. Son los conocidos ataques de DoS (Denial of Service). Se han dado casos en los que se han utilizado hasta frigoríficos inteligentes o televisiones para realizar este tipo de ataques.

¿Cómo evito que me infecten?

Lo primero de todo, aplica el sentido común: no abras correos sospechosos o cuyo remitente desconoces, desconfía de las webs de descargas que te ofrecen gangas surrealistas, etc.

Ten alguna herramienta de seguridad instalada, como puede ser un antivirus. Mantén actualizado el sistema operativo y las aplicaciones que tengas instaladas en él.

También hay herramientas exclusivas para ver si tu equipo forma parte de una botnet. Analizan los incidentes de seguridad que se están produciendo y comprueban si las IPs públicas que los están causando, alguna coincide con la de tu equipo.

Ninguna de estas medidas es infalible, pero ayudan a prevenir un elevado tanto por ciento de ataques que puedas sufrir. ¿Tienes estos síntomas? ¿Has sido víctima de alguna de ellas? Lo hablamos en los comentarios. Recuerda, Internet no se diseñó para ser segura.

La entrada ¿Soy un Zombi? se publicó primero en BorrowBits.

Google está muy concienciado con la seguridad en Internet. Prueba de ello es la creación de Project Zero, un equipo de expertos en seguridad cuyo objetivo es encontrar fallos en cualquier producto utilizado ampliamente en Internet.

También quiere que los resultados de las búsquedas sean más seguras, por ello, hace unos meses anunciaba que iba a premiar en SEO a aquellas webs que utilizasen HTTPS para autenticar su dominio, de tal forma que aparecerán en posiciones superiores a aquellas que no lo usen en los resultados de una búsqueda.

¿Por qué se utiliza HTTPS en un dominio?

Por dos razones principales: autentica ese nombre de dominio para evitar el phishing (suplantación) y para que la comunicación cliente-servidor vaya cifrada, dando confidencialidad.

¿Cómo consigo un certificado?

Si quieres que tu web, blog u otro tipo de aplicación, pueda ser servida por HTTPS, lo primero que necesitas es un certificado. Hoy en día, puedes encontrar certificados por aproximadamente 4 euros al año. Bastante básicos, pero más que suficientes si dispones de una web o blog que principalmente sirve información a los usuarios y no requiere de mayores niveles de seguridad.

Una vez generado, dispondrás de tres archivos generalmente:

• Private Key

Es la clave privada. Con ella podremos descifrar los datos enviados del cliente al servidor. Sólo el servidor podrá descifrarlos, porque es el único que conoce la clave. Por tanto, guárdala bien, si no quieres que alguien se pueda hacer pasar por ti.

• CA Certificate

Autoridad de Certificación. Es una entidad de confianza, encargada de la emisión y revocación de los certificados digitales. Antes de emitir un certificado, verifica la identidad del solicitante. En este certificado se recogen algunos datos del titular, la clave pública y lo más importante, están firmados electrónicamente por la Autoridad de Certificación con su clave privada, legitimando ante los terceros que confían en sus certificados la relación entre la identidad de un usuario y su clave pública.

• Certificate

Es la clave pública. Los clientes la usarán para cifrar la información que envíen al servidor, como peticiones o credenciales. Sólo el servidor que tenga la clave privada, es decir, el servidor legítimo, podrá descifrar la información recibida y enviarle una respuesta al cliente. Además se logra la confidencialidad, ya que la información enviada por los clientes, va cifrada.

¿Como instalarlo en mi servidor?

Si dispones de Plesk, puedes integrar tu certificado en muy pocos pasos:

1. Lo primero es añadir el certificado nuevo:

• Ve a Websites & Domains y pincha en SSL Certificate (Secure your site).
• Pulsa en [Manage] de vuestro nombre de dominio.
• Dale a añadir nuevo certificado SSL y sube los tres archivos del certificado adquirido previamente: key, ca.crt y crt. Puedes subir los ficheros directamente o en modo texto, copiando su contenido.

2. El siguiente paso es asignar ese certificado al dominio:

• Vuelve a Websites & Domains y abajo pincha en tu dominio.
• En el apartado de Security, marca el cuadro Enable SSL support.

3. Configura WordPress para conexiones HTTPS:

• En el panel de administración de WordPress, ve a Ajustes.
• Pulsa en HTTPS.
• Quitar la opción “Any page that is not secured via Force SSL or URL Filters will be redirected to HTTP.”

Ya estaría configurado nuestro certificado para poder ser utilizado en nuestra web. Prueba ahora a entrar por HTTPS.

Después de la migración no te preocupes por tu pagerank, ya que Google es lo suficientemente inteligente para que eso no ocurra.

La entrada Truco SEO: Sitúa a tu web en la primera posición con HTTPS se publicó primero en BorrowBits.