EE3.ES, autor en ee3.es - Página 11 de 21

Phishing en Red.es

Ante el aumento de ataques de phishing en Red.es, la entidad pública empresarial Red.es viene a recordar que realiza todas las comunicaciones en materia de contratación a través de la Plataforma de Licitación Electrónica de Red.es localizada en la Sede Electrónica de la entidad: http://licitacion.red.es

Red.es nunca enviará comunicaciones en materia de contratación por medio de correo electrónico, y las únicas notificaciones oficiales que realice serán las que puedan ser consultadas en la Plataforma de Licitación Electrónica de Red.es o en el Perfil del contratante de la entidad en la Plataforma de Contratación del Estado.

Ver Comunicado

Qué es el phishing

El phishing es una técnica de ciberdelincuencia que se utiliza para engañar a las personas y obtener información confidencial, como contraseñas, números de tarjetas de crédito, información de cuentas bancarias o datos personales. Los ciberdelincuentes se hacen pasar por entidades confiables, como bancos, empresas de correo electrónico, redes sociales o tiendas en línea, para persuadir a las víctimas de que revelen su información.

¿Cómo funciona el phishing?

Generalmente, el phishing se realiza a través de los siguientes métodos:

Correos electrónicos: Se envían correos electrónicos fraudulentos que parecen provenir de una fuente legítima. Estos correos suelen contener enlaces a sitios web falsos que imitan la apariencia de sitios web reales.
Mensajes de texto (smishing): Se envían mensajes de texto a los teléfonos móviles con enlaces a sitios web maliciosos o solicitando que se llame a un número de teléfono fraudulento.
Llamadas telefónicas (vishing): Se realizan llamadas telefónicas en las que los estafadores se hacen pasar por representantes de una empresa o institución para obtener información personal.
Sitios web falsos: Se crean sitios web que imitan la apariencia de sitios web legítimos para engañar a las víctimas y hacer que ingresen su información personal.

Protección contra el phishing

Aquí tienes algunas recomendaciones para evitar ser víctima de ataques de phishing:

Sé escéptico ante correos electrónicos o mensajes sospechosos: No abras correos electrónicos o mensajes de remitentes desconocidos o sospechosos. No hagas clic en enlaces ni descargues archivos adjuntos de correos o mensajes sospechosos.
Verifica la dirección del remitente: Comprueba cuidadosamente la dirección de correo electrónico del remitente para asegurarte de que sea legítima. Los estafadores a menudo utilizan direcciones de correo electrónico falsas o que se parecen mucho a las reales.
No proporciones información personal por correo electrónico o mensaje de texto: Las empresas legítimas nunca te pedirán que proporciones información confidencial, como contraseñas o números de tarjetas de crédito, por correo electrónico o mensaje de texto.
Accede a los sitios web directamente: En lugar de hacer clic en enlaces de correos electrónicos o mensajes, escribe la dirección del sitio web directamente en tu navegador.

Verificación de Seguridad

Verifica la seguridad del sitio web: Antes de ingresar cualquier información personal en un sitio web, asegúrate de que la conexión sea segura. Busca el candado en la barra de direcciones y asegúrate de que la dirección comience con «https://».
Mantén tu software actualizado: Mantén tu sistema operativo, navegador y software de seguridad actualizados con las últimas versiones y parches de seguridad.
Utiliza contraseñas seguras y únicas: Utiliza contraseñas diferentes para cada una de tus cuentas en línea y asegúrate de que sean contraseñas seguras y difíciles de adivinar.
Activa la autenticación de dos factores: La autenticación de dos factores agrega una capa adicional de seguridad a tus cuentas al requerir un segundo código de verificación además de tu contraseña.
Desconfía de las ofertas demasiado buenas para ser verdad: Si recibes una oferta que parece demasiado buena para ser verdad, probablemente sea una estafa.
Infórmate y mantente al día: Mantente informado sobre las últimas técnicas de phishing y comparte esta información con tus amigos y familiares.

Si crees que has sido víctima de phishing, cambia tus contraseñas inmediatamente y ponte en contacto con las instituciones financieras o empresas afectadas. También puedes denunciar el incidente a las autoridades competentes.

Recuerda que la prevención es la mejor defensa contra el phishing. Mantente alerta y sigue estas recomendaciones para proteger tu información personal.

Fuentes y contenido relacionado:

https://sede.red.gob.es

www.infobae.com

xn--deepinenespaol-1nb.org

Operaciones en VPS

Un Servidor Privado Virtual (VPS) ofrece una gran flexibilidad y control, permitiéndote realizar una amplia gama de operaciones en VPS. Aquí te presento algunas de las más comunes y útiles:

Hosting y desarrollo web:

Alojar sitios web y aplicaciones web: Un VPS te permite alojar uno o varios sitios web, así como aplicaciones web complejas, ofreciendo un rendimiento superior al hosting compartido.
Desarrollo y pruebas: Puedes utilizar un VPS como entorno de desarrollo y pruebas para tus proyectos web, con la libertad de configurar el software y el entorno según tus necesidades.
Servidor de juegos: Algunos VPS ofrecen la potencia necesaria para alojar servidores de juegos online, permitiéndote jugar con amigos y controlar la configuración del servidor.

Servicios y aplicaciones:

Servidor de correo electrónico: Configura tu propio servidor de correo electrónico con mayor control sobre el almacenamiento, la seguridad y la configuración del correo.
Servidor de archivos: Utiliza el VPS como un servidor de archivos centralizado para almacenar, compartir y acceder a tus archivos desde cualquier lugar.
Bases de datos: Aloja bases de datos MySQL, PostgreSQL u otras, para tus aplicaciones web o proyectos.
VPN (Red Privada Virtual): Configura tu propia VPN para navegar de forma segura y anónima, protegiendo tu privacidad online.

Tareas de administración y automatización:

Automatización de tareas: Utiliza scripts y herramientas para automatizar tareas repetitivas, como copias de seguridad, actualizaciones de software y monitorización del servidor.
Acceso remoto: Accede a tu VPS desde cualquier lugar a través de SSH o escritorio remoto, para administrarlo y realizar tareas.
Paneles de control: Instala paneles de control como cPanel o Plesk para facilitar la administración del servidor y la gestión de sitios web.

Otras operaciones:

Almacenamiento de datos: Utiliza el VPS para almacenar copias de seguridad de tus datos o como almacenamiento adicional para tus dispositivos.
Streaming de audio y video: Configura un servidor de streaming para transmitir audio o video en directo.
Servidor de VoIP: Implementa un sistema de VoIP para realizar llamadas telefónicas a través de Internet.

Ventajas clave del VPS para estas operaciones:

Mayor control: Tienes control total sobre el sistema operativo, el software y la configuración del servidor.
Recursos dedicados: A diferencia del hosting compartido, tienes recursos asignados exclusivamente para tu VPS, lo que garantiza un mejor rendimiento.
Escalabilidad: Puedes aumentar o disminuir los recursos de tu VPS según tus necesidades.
Aislamiento: Tu VPS está aislado de otros usuarios en el mismo servidor físico, lo que mejora la seguridad y la estabilidad.

Cómo crear una VPN (Red Privada Virtual) en un VPS (Servidor Privado Virtual).

Consideraciones previas:

Contratar un VPS: Necesitarás un VPS con acceso root. Hay muchos proveedores disponibles, como DigitalOcean, Vultr, Linode, AWS, Google Cloud, entre otros. Asegúrate de elegir uno con buena reputación y ubicación geográfica adecuada.
Sistema operativo: La mayoría de las distribuciones de Linux (Ubuntu, Debian, CentOS) son adecuadas para este propósito.
Conexión SSH: Necesitarás un cliente SSH (como PuTTY en Windows o la terminal en macOS/Linux) para acceder a tu VPS.

Método 1: OpenVPN

OpenVPN es un protocolo robusto y ampliamente utilizado.

Conéctate a tu VPS por SSH:Bashssh root@tu_ip_del_vps Reemplaza tu_ip_del_vps con la dirección IP de tu VPS.
Actualiza el sistema:Bashsudo apt update && sudo apt upgrade -y # Para sistemas Debian/Ubuntu sudo yum update -y # Para sistemas CentOS/RHEL
Instala OpenVPN:Hay varias formas de instalar OpenVPN. Una de las más sencillas es usando un script automatizado como easy-rsa:
- Primero, instala las dependencias:
Bashsudo apt install openvpn easy-rsa -y # Debian/Ubuntu sudo yum install epel-release -y && sudo yum install openvpn easy-rsa -y # CentOS/RHEL
- Luego, configura easy-rsa:
Bashcd /etc/openvpn/easy-rsa sudo cp -r vars.example vars sudo nano vars Edita el archivo vars y ajusta las variables como KEY_COUNTRY, KEY_PROVINCE, KEY_CITY, KEY_ORG, KEY_EMAIL.
- Genera los certificados:
Bashsudo ./easyrsa init-pki sudo ./easyrsa build-ca nopass sudo ./easyrsa build-server server nopass sudo ./easyrsa build-client client1 nopass # Para el primer cliente sudo ./easyrsa gen-dh
Configura el servidor OpenVPN:Bashsudo cp /etc/openvpn/easy-rsa/pki/ca.crt /etc/openvpn/ sudo cp /etc/openvpn/easy-rsa/pki/issued/server.crt /etc/openvpn/ sudo cp /etc/openvpn/easy-rsa/pki/private/server.key /etc/openvpn/ sudo cp /etc/openvpn/easy-rsa/pki/dh.pem /etc/openvpn/ sudo cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf /etc/openvpn/ sudo nano /etc/openvpn/server.conf Edita el archivo server.conf:
- Descomenta y ajusta push "redirect-gateway def1 bypass-dhcp".
- Asegúrate de que proto udp (o proto tcp si lo prefieres).
- Define un rango de IP para los clientes con server 10.8.0.0 255.255.255.0.
Configura el firewall:Bashsudo ufw allow 1194/udp # Si usas UDP sudo ufw allow 1194/tcp # Si usas TCP sudo ufw allow ssh sudo ufw enable
Inicia OpenVPN:Bashsudo systemctl enable openvpn@server sudo systemctl start openvpn@server
Copia la configuración del cliente:Bashsudo cp /etc/openvpn/easy-rsa/pki/issued/client1.crt ~/ sudo cp /etc/openvpn/easy-rsa/pki/private/client1.key ~/ sudo nano client.ovpn Dentro de client.ovpn, agrega lo siguiente, reemplazando tu_ip_del_vps:client dev tun proto udp # o tcp remote tu_ip_del_vps 1194 resolv-retry infinite nobind persist-key persist-tun ca ca.crt cert client1.crt key client1.key Copia ca.crt, client1.crt, client1.key y client.ovpn a tu computadora.
Conéctate a la VPN:Usa un cliente OpenVPN en tu computadora (OpenVPN GUI para Windows, Tunnelblick para macOS, OpenVPN Connect para móviles) e importa el archivo client.ovpn.

Método 2: WireGuard

WireGuard es un protocolo moderno y más ligero.

Conéctate a tu VPS por SSH y actualiza el sistema (como en OpenVPN).
Instala WireGuard:Bashsudo apt install wireguard -y # Debian/Ubuntu sudo yum install epel-release -y && sudo yum install wireguard-tools -y # CentOS/RHEL
Genera las claves:Bashwg genkey | tee privatekey | wg pubkey > publickey
Configura el servidor WireGuard:Bashsudo nano /etc/wireguard/wg0.conf Agrega la siguiente configuración, reemplazando TuClavePrivadaDelServidor, TuClavePublicaDelCliente y ajustando la IP:[Interface] Address = 10.8.0.1/24 PrivateKey = TuClavePrivadaDelServidor ListenPort = 51820 PostUp = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE PostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE [Peer] PublicKey = TuClavePublicaDelCliente AllowedIPs = 10.8.0.2/32
Configura el cliente WireGuard:En tu computadora, instala la aplicación WireGuard y crea una nueva configuración:[Interface] PrivateKey = TuClavePrivadaDelCliente Address = 10.8.0.2/32 DNS = 8.8.8.8, 8.8.4.4 [Peer] PublicKey = TuClavePublicaDelServidor AllowedIPs = 0.0.0.0/0, ::/0 # Para enrutar todo el tráfico Endpoint = tu_ip_del_vps:51820 PersistentKeepalive = 25
Inicia WireGuard en el servidor:Bashsudo ip link add dev wg0 type wireguard sudo ip address add dev wg0 local 10.8.0.1/24 sudo ip link set wg0 up sudo wg set wg0 listen-port 51820 private-key < TuClavePrivadaDelServidor sudo systemctl enable wg-quick@wg0 sudo systemctl start wg-quick@wg0
Configura el firewall (como en OpenVPN, pero con el puerto 51820/UDP).

Consideraciones finales:

Seguridad: Mantén tu VPS y el software de la VPN actualizados. Utiliza contraseñas seguras.
Rendimiento: Elige un VPS con recursos adecuados para tus necesidades.
Alternativas: Existen otras soluciones como PiVPN que simplifican la configuración de OpenVPN o WireGuard.

Esta guía te proporciona los pasos básicos para configurar una VPN en tu VPS. Recuerda que la configuración puede variar ligeramente dependiendo de tu sistema operativo y proveedor de VPS. Siempre consulta la documentación oficial para obtener información más detallada.

Más información: https://www.vpsbenchmarks.com/compare

Portainer

Portainer es una interfaz de usuario para administrar contenedores Docker. La instalación en VPS es fácil, y también la administración de contenedores.

La versión de Portainer es gratuita. Nos permite añadir contenedores, por ejemplo para instalar un Servidor personal.

Instalar Portainer

Requisitos Previos

Antes de instalar Portainer, asegúrate de que tu servidor Debian 12 tenga Docker instalado. Docker es necesario para ejecutar el contenedor de Portainer.

Paso 1: Instalar Docker en Debian 12

Si aún no tienes Docker instalado, sigue estos pasos para instalarlo.

Instalar los paquetes necesarios para que apt pueda usar un repositorio sobre HTTPS:

   sudo apt update
   sudo apt install apt-transport-https ca-certificates curl software-properties-common gnupg2 -y

Agregar la clave GPG oficial de Docker:

   curl -fsSL https://download.docker.com/linux/debian/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg

Configurar el repositorio de Docker:

   echo "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/debian $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

Instalar Docker CE:

   sudo apt update
   sudo apt install docker-ce docker-ce-cli containerd.io -y

Verificar que Docker esté instalado correctamente:

   sudo systemctl start docker
   sudo systemctl enable docker
   docker --version

Este comando debería mostrar la versión instalada de Docker, confirmando que la instalación fue exitosa.

Paso 2: Instalar Portainer

Con Docker ya instalado y ejecutándose, puedes proceder a instalar Portainer.

Crear un volumen para Portainer:
Esto es para almacenar los datos de Portainer de forma persistente.

   docker volume create portainer_data

Instalar Portainer usando Docker:

   docker run -d -p 9000:9000 --name=portainer --restart=always -v /var/run/docker.sock:/var/run/docker.sock -v portainer_data:/data portainer/portainer-ce

Este comando descarga la imagen de Portainer y la ejecuta como un contenedor, haciéndola accesible a través del puerto 9000.

Paso 3: Acceder a Portainer

Acceder a la interfaz de usuario de Portainer:
Abre tu navegador y navega a http://IP:9000. Esto te llevará al asistente de configuración inicial de Portainer, donde podrás configurar tu usuario administrador y conectarlo a tu instancia de Docker local.

Instalar un Servicio en Portainer

Para instalar un nuevo servicio lo primero que tenemos que hacer es crear un stack

Y dentro de este stack, configuramos los servicios que queramos.

Haz clic en stack del menú y pega el siguiente código:

version: "3.9" services: websiteshot: container_name: Website-Shot image: flowko1/website-shot mem_limit: 3g cpu_shares: 768 security_opt: - no-new-privileges:true restart: on-failure:5 ports: - 3616:3000 volumes: - /volume1/docker/websiteshot:/usr/src/website-shot/screenshots:rw environment: PASSWORD_PROTECT: 1 PASSWORD: tucontraseña

En el campo Nombre, escriba «sitios web«. Siga las instrucciones que aparecen en la imagen siguiente.

Nota: Antes de pegar el código anterior en el área del editor web que se encuentra debajo, puede cambiar el valor de PASSWORD_PROTECT si lo desea. 1 es para la activación de la contraseña. 0 es para la desactivación de la contraseña. Plantillas de aplicaciones
Puede especificar la URL de su propio archivo de definiciones de plantilla aquí. Consulte la documentación de Portainer para obtener más detalles.

El valor predeterminado es https://raw.githubusercontent.com/portainer/templates/v3/templates.json

Nota: Antes de pegar el código anterior en el área del editor web que se encuentra debajo, cambie el valor de CONTRASEÑA. Escriba su propia contraseña. tucontraseña es un ejemplo de contraseña. Necesitará esta contraseña más adelante.

Desplácese hacia abajo en la página hasta que vea un botón llamado Implementar la pila (Deploy the stack).. Haga clic en él. Siga las instrucciones que aparecen en la imagen siguiente. El proceso de instalación puede tardar unos minutos. Dependerá de la velocidad de su conexión a Internet.

Si todo va bien, verás el siguiente mensaje en la parte superior derecha de tu pantalla: “Success Stack implementado exitosamente (successfully deployed)”.

El proceso de instalación puede tardar unos segundos o minutos. Dependerá de la velocidad de su conexión a Internet. Ahora abra su navegador y escriba http:/IP:3616 (Ejemplo: http:55.523.52.666:3616) Escriba el sitio web del que desea tomar una captura de pantalla completa. Escriba su propia contraseña que creó previamente, y luego haga clic en Capturar pantalla. Siga las instrucciones de la imagen a continuación.

Haga clic en Descargar contenido para descargar la captura de pantalla en su PC. Todas las capturas de pantalla se guardarán automáticamente en la carpeta que haya creado previamente.

Instalar Website Shot

Más información: https://www.ee3.es/?s=docker

Certificado AENOR

Un certificado AENOR es una acreditación otorgada por la Asociación Española de Normalización y Certificación (AENOR) a empresas, productor, procesos o servicios que cumplen con determinados requisitos de calidad, seguridad. https://www.aenor.com

En otras palabras, es como un sello de aprobación que demuestra que una organización o producto cumple con estándares reconocidos a nivel nacional e internacional.

Ejemplo de Certificado AENOR aquí.

¿Por qué es importante un certificado AENOR?

Confianza

Genera confianza en los clientes, ya que indica que los productos o servicios cumplen con los requisitos establecidos.

Diferenciación

Permite a las empresas diferenciarse de la competencia y destacar en el mercado.

Mejora continua y acceso a nuevos mercados

Impulsa la mejora continua de los procesos internos de una organización y facilita el acceso a nuevos mercados, tanto nacionales como internacionales.

Cumplimiento normativo

Demuestra el cumplimiento de la normativa vigente.

Tipos de certificaciones AENOR

AENOR ofrece una amplia gama de certificaciones, entre las que destacan:

Certificación de sistemas de gestión: ISO 9001 (calidad), ISO 14001 (medio ambiente), ISO 45001 (seguridad y salud en el trabajo), etc.
Certificación de productos: Marca N, que identifica productos que cumplen con los requisitos establecidos en normas o especificaciones técnicas.
Certificación de servicios: Certificación de servicios de atención al cliente, de gestión de la energía, etc.
Otras certificaciones: Certificación de edificios sostenibles, de igualdad, diversidad e inclusión, etc.

¿Cómo obtener un certificado AENOR?

Para obtener un certificado AENOR, una organización debe pasar por un proceso de evaluación que incluye:

Solicitud: La organización presenta una solicitud a AENOR para la certificación deseada.
Oferta: AENOR elabora una oferta personalizada que incluye el alcance de la certificación, los requisitos y el coste.
Contrato: Se firma un contrato entre AENOR y la organización.
Auditoría inicial: Se realiza una auditoría para verificar que la organización cumple con los requisitos.
Decisión de certificación: Si la organización cumple con todos los requisitos, AENOR emite el certificado.
Seguimiento: Se realizan auditorías de seguimiento periódicas para asegurar el mantenimiento de la certificación.

En conclusión, un certificado AENOR es una garantía de calidad, seguridad y sostenibilidad que puede aportar numerosos beneficios a una organización.

Transferencia de Dominios.es

Nuevo procedimiento en vigor desde el 20 de noviembre de 2024. El Registro de Dominios.es modifica el proceso de transferencia de dominios.es entre Agentes Registradores.

Previo a la recepción del mensaje en el que el PCA (Persona de Contacto Administrativo) de un dominio deberá aceptar o denegar la transferencia de un dominio, será necesario que el Agente Registrador gestor facilite un código de autorización (AuthCode) al titular/PCA del dominio y éste se lo hará llegar al que será su nuevo Agente Registrador. De ese modo se conseguirá evitar las transferencias no deseadas, así como un mejor conocimiento para los Agentes Registradores salientes y entrantes sobre la gestión de los dominios de su cartera.

El código de autorización (AuthCode) no será emitido para los nombres de dominio que se encuentren bloqueados por parte del Registro.

Transferencia a través del sistema de código de autorización (AuthCode)

La transferencia de un nombre de dominio es un proceso por el cual un Agente Registrador solicita la gestión de un nombre de dominio que actualmente no gestionaba.

El usuario deberá proporcionar al Agente Registrador al que desea realizar la transferencia el código de autorización (AuthCode) que habrá recibido el PCA (Persona de Contacto Administrativo) del dominio tras solicitarlo a su Agente Registrador actual o bien al Registro en el caso de Usuarios Finales.

Una vez el nuevo Agente Registrador haya iniciado la solicitud de transferencia indicando el AuthCode vigente correspondiente, el PCA recibirá una notificación por correo electrónico en el cual habrá un enlace desde el que podrá aceptar o cancelar la transferencia.

En el caso de que el PCA ni acepte ni cancele la transferencia, la solicitud de transferencia del dominio se cancelará de manera automática por el sistema transcurridos 10 días, continuando el dominio en el estado en que estuviera antes de la petición de transferencia.

Esta operación se podrá solicitar en cualquier momento del ciclo de vida del nombre de dominio.

¿Qué es un Agente Registrador de Dominios?

Un Agente Registrador de Dominios es una entidad acreditada por una autoridad de registro de dominios (como Dominios.es en el caso de los dominios .es) que actúa como intermediario entre esta autoridad y los usuarios finales.

¿Cuál es su función?

Asesoramiento: Brinda asesoramiento a los usuarios sobre el registro y gestión de dominios.
Agilización de trámites: Simplifica los procesos de registro y renovación de dominios.
Servicios adicionales: Ofrece una variedad de servicios complementarios, como la gestión de DNS, la protección de dominios y la transferencia de dominios.
Representación: Actúa como representante legal del usuario ante la autoridad de registro.

¿Por qué utilizar un Agente Registrador?

Experiencia: Los Agentes Registradores cuentan con un profundo conocimiento en la materia y pueden resolver cualquier duda o problema que surja.
Variedad de servicios: Ofrecen una amplia gama de servicios, lo que permite al usuario gestionar todos los aspectos relacionados con su dominio en un solo lugar.
Atención personalizada: Proporcionan una atención personalizada y cercana al cliente.
Tarifas competitivas: Suelen ofrecer tarifas especiales y promociones exclusivas para sus clientes.

¿Cómo elegir un Agente Registrador?

Al elegir un Agente Registrador, es importante tener en cuenta los siguientes factores:

Reputación: Investiga la reputación del agente en el mercado.
Servicios ofrecidos: Compara los servicios que ofrece cada agente y elige aquel que se ajuste mejor a tus necesidades.
Soporte técnico: Verifica que el agente cuente con un buen servicio de soporte técnico.
Precios: Compara las tarifas de diferentes agentes para encontrar la mejor opción.

En resumen, un Agente Registrador es un aliado estratégico para aquellos que desean registrar y gestionar sus dominios de forma eficiente y segura.