Éramos pocos y… FREAK Attack, nueva vulnerabilidad SSL/TLS

By | March 4, 2015

Con ese nombre podría referirse perfectamente a un concurso cutre de televisión pero no, se trata de una nueva vulnerabilidad SSL/TLS, que viene sembrado ya desde el año pasado. La naturaleza de este problema se trata de una vulnerabilidad fruto del uso de suites de cifrado débiles que consecuentemente son fáciles de descifrar en un ataque de hombre en el medio (MitM, Man in the Middle).

Continue reading

Solución al error de certificado SSL (ssl_error_bad_cert_domain) en OpenDNS

By | March 2, 2015

La verdad es que más de una vez me he encontrado con el citado error ssl_error_bad_cert_domain y no lo encontraba muy lógico, más que nada por la descripción técnica que obtengo (o mejor dicho, me ofrecen) del asunto. Esto me ocurría al visitar sitios web que utilizaban HTTPS. Para este ejemplo vamos a suponer (más adelante explicaré por qué) que el citado error surge al visitar youtube:

Continue reading

Goaccess, un analizador de logs para servidores web desde terminal UNIX/Linux

By | March 1, 2015

Buscando una forma sencilla de analizar los logs de un servidor web sin complicarme la vida demasiado acabé dando con goaccess. Su ventaja sobre otros productos que requieren de una instalación compleja radica en que puede utilizarse directamente en la terminal sin necesidad de software adicional, aunque también podemos exportar informes HTML bastante completos, e incluso en JSON o CSV.

Continue reading