ATENCIÓN

Cómo configurar el software de monitorización Pandora FMS para recibir SNMP tranps. De esta forma podremos monitorizar dispositivos que sólo permiten el envío de SNMP y no el acceso. Como ejemplo, habilitaremos el envío de SNMP traps en SAN Dell EMC, SAN NetApp, hipervisores de virtualización VMware ESXi, Fortigate, servidores Fujitsu Primergy, libería robótica Fujitsu Eternus, etc.

Instalar App Pi-hole en Splunk y envío de datos de log (consultas DNS) de servidor DNS Pi-hole a SIEM Splunk Enterprise. Instalar Pi-hole DNS App for Splunk y Pi-hole Add-on for Splunk. Añadir receiving en Spunk, instalar Universal Forwarder de Splunk en Linux Debian, apadir API Token para conectar Splunk con Pi-hole.

Montar un servidor SIEM (Security Information and Event Management), sobre Windows Server 2022, con Splunk Enterprise 9.0.3. La licencia free servirá para recibir 500MB de ingesta de log diarios máximo.

Cómo instalar de forma automática un certificado digital en todos los equipos de un dominio, mediante directiva. Esto será útil cuando tenemos algún dispositivo de seguridad perimetral (tipo Fortigate, Sophos XG, SonicWall, Check Point, Paloalto, etc.) que, para el descubrimiento y análisis de tráfico TLS (HTTPS) necesita un certificado en el lado del cliente para poder romper el túnel, analizar el tráfico y volver a «rearmarlo».

Procedimiento Delphi que, a partir de una dirección IP, usuario, contraseña, protocolo y puerto, realiza la conexión usando un cliente específico según el protocolo: RDP, SFTP, HTTPS, SSH, Telnet, Red, VNC, … En función del protocolo, abrirá la conexión con mstsc.exe (Cliente de Escritorio Remoto), Filezilla, navegador web, PuTTY, VNC, etc.

Ejemplo de función Delphi (Pascal), que a partir de una dirección IP con ceros a la izquierda, del tipo 192.001.008.023, devuelve la IP correcta 192.1.8.23. En determinadas aplicaciones las direcciones IP se formatean con ceros a la izquierda para poder ordenarlas por pantalla, con este código Pascal podremos «limpiar» la IP para que sea correcta.

Cómo iniciar un contenedor Docker con Linux Ubuntu para pruebas en menos de un minuto. Cómo instalar paquetes en Linux Ubuntu (ping, wget, nano, nginx, …). Mostramos cómo hacer persistente un contenedor de forma rápida con una imagen.

Cómo habilitar la enumeración basada en acceso (ABE), esta opción ocultará las carpetas compartidas a las que los usuarios no tengan acceso, para que sólo vean las que pueden leer (o leer y escribir). Explicamos cómo establecer los permisos de sistema a la carpeta compartida y a las subcarpetas para los usuarios/grupos. Realizamos el proceso en Windows Server 2022 (válido para Windows Server 2012, 2016, 2019).

Cómo cambiar el puerto de escucha por defecto (3389) para Escritorio Remoto de Windows (RDP). Cómo cambiarlo mediante comandos PowerShell, para automatizar el proceso y poder ejecutarlo en varios equipos.

Cómo añadir un menú emergente que permita copiar al portapapeles de Windows el valor de una columna determinada, de la fila seleccionada actualmente, en un TListView. Se usará el IDE de programación Delphi y el lenguaje base Pascal.