DNSSEC son las siglas en inglés de «Domain Name System Security Extensions» (Extensiones de Seguridad del Sistema de Nombres de Dominio). Es un conjunto de extensiones de seguridad que se añaden al DNS (Sistema de Nombres de Dominio) para mejorar su seguridad.
¿Qué problema soluciona DNSSEC?
El DNS tradicional no tiene un mecanismo integrado para verificar la autenticidad de las respuestas que proporciona. Esto lo hace vulnerable a ataques como el «DNS spoofing» o «DNS cache poisoning», donde un atacante puede manipular las respuestas del DNS para redirigir a los usuarios a sitios web falsos.
¿Cómo funciona DNSSEC?
DNSSEC añade firmas digitales a los registros DNS. Estas firmas permiten verificar que la respuesta del DNS proviene de un servidor autorizado y no ha sido alterada en el camino. Funciona mediante una cadena de confianza que se inicia en la raíz del sistema DNS y se extiende hasta el dominio que se está consultando.
En términos más técnicos:
DNSSEC utiliza criptografía de clave pública para firmar digitalmente los registros DNS. Se generan dos claves:
Clave privada: Se utiliza para generar la firma digital.
Clave pública: Se publica en el DNS y se utiliza para verificar la firma.
Cuando un usuario consulta un dominio con DNSSEC activado, su resolvedor DNS realiza las siguientes comprobaciones:
Consulta el registro DNS del dominio.
Obtiene la firma digital del registro.
Consulta la clave pública del dominio.
Verifica la firma digital con la clave pública.
Si la verificación es exitosa, el resolvedor DNS confía en la respuesta. Si la verificación falla, el resolvedor DNS descarta la respuesta y puede mostrar un error al usuario.
Beneficios de usar DNSSEC:
Mayor seguridad: Protege contra ataques de «DNS spoofing» y «DNS cache poisoning«.
Autenticidad: Garantiza que las respuestas del DNS provienen de servidores autorizados.
Integridad: Asegura que las respuestas del DNS no han sido modificadas.
Confianza: Aumenta la confianza de los usuarios en el sistema DNS.
En resumen:
DNSSEC es una capa de seguridad adicional para el DNS que ayuda a prevenir ataques y garantiza la autenticidad e integridad de las respuestas del DNS. Es una tecnología importante para mejorar la seguridad en Internet.
Que es DNS spoofing
DNS spoofing, también conocido como envenenamiento de caché DNS o suplantación de DNS, es un tipo de ataque cibernético en el que se falsifican los registros DNS para redirigir el tráfico a un sitio web falso. En esencia, el atacante manipula las respuestas del servidor DNS para que una dirección web que se solicita (como www.ejemplo.com) no lleve al servidor correcto, sino a uno controlado por el atacante.
¿Cómo funciona el DNS normalmente?
Para entender el DNS spoofing, primero hay que comprender cómo funciona el DNS (Sistema de Nombres de Dominio) de manera habitual:
Solicitud: Cuando escribes una dirección web en tu navegador (ej. www.google.com), tu ordenador envía una solicitud a un servidor DNS para obtener la dirección IP correspondiente.
Resolución: El servidor DNS busca en su base de datos la dirección IP asociada a ese nombre de dominio.
Respuesta: El servidor DNS devuelve la dirección IP a tu ordenador.
Conexión: Tu ordenador utiliza la dirección IP para conectarse al servidor web real.
¿Cómo funciona el DNS spoofing?
En un ataque de DNS spoofing, el atacante interfiere en este proceso, generalmente de dos maneras:
Envenenamiento de caché DNS: El atacante introduce información falsa en la caché de un servidor DNS. Cuando alguien solicita la dirección de un sitio web, el servidor DNS consulta su caché. Si la información falsa está allí, el servidor DNS devolverá la dirección IP incorrecta, redirigiendo al usuario al sitio web falso.
Suplantación del servidor DNS: El atacante intercepta las comunicaciones entre el ordenador del usuario y el servidor DNS, proporcionando respuestas falsas a las solicitudes de resolución de nombres.
Consecuencias del DNS spoofing:
Las consecuencias de un ataque de DNS spoofing pueden ser graves:
Phishing: Los usuarios son redirigidos a sitios web falsos que imitan a sitios legítimos (como bancos o tiendas online) para robar sus credenciales de inicio de sesión, información bancaria u otros datos personales.
Distribución de malware: Los usuarios pueden ser redirigidos a sitios web que contienen malware, que se descarga e instala en sus dispositivos sin su conocimiento.
Denegación de servicio (DoS): Al redirigir el tráfico a un servidor específico, el atacante puede sobrecargarlo y provocar una denegación de servicio, impidiendo que los usuarios accedan al sitio web legítimo.
Censura: En algunos casos, el DNS spoofing se utiliza para censurar el acceso a ciertos sitios web, redirigiendo a los usuarios a páginas con información controlada.
Ejemplo práctico:
Imagina que intentas acceder a tu banco online ([se quitó una URL no válida]). Un atacante ha envenenado la caché de tu servidor DNS local. Cuando tu ordenador pregunta al servidor DNS por la dirección IP de [se quitó una URL no válida], el servidor, sin saberlo, devuelve la dirección IP de un servidor falso controlado por el atacante. Tu navegador te redirige al sitio web falso, que se ve idéntico al real. Ingresas tus credenciales de inicio de sesión, que son capturadas por el atacante.
Cómo protegerse del DNS spoofing:
Si bien es difícil prevenir por completo el DNS spoofing, existen algunas medidas que pueden reducir el riesgo:
Usar DNSSEC: DNSSEC (Extensiones de Seguridad del Sistema de Nombres de Dominio) añade firmas digitales a las respuestas DNS, lo que permite verificar su autenticidad.
Usar un servicio VPN: Una VPN (Red Privada Virtual) cifra tu conexión a Internet y puede utilizar sus propios servidores DNS seguros.
Mantener el software actualizado: Las actualizaciones de software a menudo incluyen parches de seguridad que pueden proteger contra vulnerabilidades que podrían ser explotadas en ataques de DNS spoofing.
Ser cauteloso con los enlaces: Evita hacer clic en enlaces sospechosos o provenientes de fuentes desconocidas.
Verificar el certificado SSL: Asegúrate de que el sitio web que visitas tenga un certificado SSL válido (el candado en la barra de direcciones del navegador).
En resumen, el DNS spoofing es una seria amenaza que puede tener graves consecuencias. Comprender cómo funciona y tomar medidas de precaución puede ayudarte a protegerte de este tipo de ataques.
Red.es es una entidad española que se especializa en impulsar la Agenda Digital en España. En pocas palabras, su misión es fomentar el uso de las tecnologías de la información y la comunicación (TIC) en todos los ámbitos de la sociedad y la economía española.
¿Qué hace exactamente Red.es?
Desarrolla iniciativas y proyectos de digitalización: Desde la creación de infraestructuras digitales hasta la promoción de la innovación tecnológica en diferentes sectores como la educación, la salud, la justicia, la cultura, el emprendimiento o la inclusión social.
Ofrece servicios y recursos: Pone a disposición de empresas, ciudadanos, instituciones académicas y administraciones públicas una amplia gama de servicios, como dominios web (.es), plataformas de datos abiertos, redes de investigación, etc.
Gestiona fondos europeos: Red.es es responsable de gestionar fondos europeos destinados a proyectos de digitalización, lo que permite impulsar la transformación digital en el país.
Formación y sensibilización: Organiza programas de formación para mejorar las competencias digitales de la ciudadanía y las empresas, y lleva a cabo campañas de sensibilización sobre el uso de las tecnologías.
En resumen, Red.es es el principal motor de la digitalización en España. Si estás interesado en conocer más sobre sus actividades, te recomiendo visitar su página web oficial: https://www.red.es/es
Talento Digital
Talento Digital es una iniciativa de Red.es que busca garantizar la formación e inclusión digital de trabajadores y ciudadanos. Su objetivo principal es impulsar la creación de empleos de calidad, reducir el desempleo y contribuir a la transformación digital de la economía española.
Últimos proyectos:
Programas de formación: Se han desarrollado numerosos programas de formación en diversas áreas digitales, como inteligencia artificial, ciberseguridad, desarrollo web, etc., dirigidos a diferentes perfiles profesionales.
Becas y ayudas: Se han puesto en marcha diversas convocatorias de becas y ayudas para fomentar la formación y especialización en competencias digitales.
Colaboraciones con empresas: Se han establecido alianzas con empresas para ofrecer oportunidades de formación y empleo a los participantes en los programas de Talento Digital.
Dominios.es es el registro de nombres de dominio de nivel superior para España (.es). A través de Dominios.es, cualquier persona o entidad puede registrar un nombre de dominio para su sitio web.
Últimos proyectos:
Nuevos TLDs: Se han introducido nuevos TLDs (Top-Level Domains) para ampliar las opciones de registro de dominios, como .com.es o .org.es.
Mejora de la plataforma: Se han realizado mejoras en la plataforma de registro de dominios para facilitar su uso y ofrecer nuevas funcionalidades.
Protección de marcas: Se han implementado medidas para proteger las marcas y evitar el cibercrimen relacionado con los dominios.
Para obtener información actualizada sobre Dominios.es, puedes consultar su sitio web:https://www.nic.es/
RedIRIS
RedIRIS es la red académica y de investigación española que proporciona servicios avanzados de comunicaciones a la comunidad científica y universitaria.
Últimos proyectos:
Mejora de la infraestructura: Se han realizado inversiones para mejorar la infraestructura de RedIRIS y aumentar su capacidad y rendimiento.
Nuevos servicios: Se han desarrollado nuevos servicios, como plataformas de colaboración y servicios en la nube, para dar respuesta a las necesidades de la comunidad científica.
Participación en proyectos europeos: RedIRIS participa en diversos proyectos europeos relacionados con la investigación y la innovación.
Vamos a ver a continuación la forma de poner un reloj en WordPress. Para ello vamos a insertar la Fecha y la Hora con código HTML.
A continuación veremos las funciones más utilizadas de JavaScriptrespecto a la fecha y hora.
JavaScript
getDate()
Devuelve el dia del mes (entre el 1 y el 31)
getDay()
Devuelve el dia de la semana (entre el 0 y el 6)
getMonth()
Devuelve el mes (entre el 0 y el 11)
getFullYear()
Devuelve el año (en formato de 4 digitos)
getHours()
Devuelve la hora (entre el 0 y el 24)
getMinutes()
Devuelve los minutos (desde 0 a 59)
getSeconds()
Devuelve los segundos (desde 0 a 59)
getTime()
Devuelve el número de milisegundos desde el 1ro de Enero de 1970
getTimezoneOffset()
Devuelve la diferencia de horario en minutos entre la hora local y GMT (Meridiano de Greenwich)
getUTCHours()
Devuelve la hora de acuerdo a UTC (Tiempo Universal Coordinado)
Funciones JavaScript
Insertar Fecha mediante un Script en una página web HTML.
<script>
//<![CDATA[
var date = new Date();
var d = date.getDate();
var day = (d < 10) ? '0' + d : d;
var m = date.getMonth() + 1;
var month = (m < 10) ? '0' + m : m;
var yy = date.getYear();
var year = (yy < 1000) ? yy + 1900 : yy;
document.write(day + "/" + month + "/" + year);
//]]>
</script>
Insertar Hora mediante un Script en una página web HTML.
En el siguiente enlace podréis comprobar el funcionamiento de los Scripts (Fecha y Hora),en una página web HTML.
Para insertar el Reloj, y la Fecha, en WordPress, solo tienes que copiar los códigos script, en el archivo Header, de tu sitio web de WordPress, antes de la etiqueta </head>.
Ante el aumento de ataques de phishing en Red.es, la entidad pública empresarial Red.es viene a recordar que realiza todas las comunicaciones en materia de contratación a través de la Plataforma de Licitación Electrónica de Red.es localizada en la Sede Electrónica de la entidad: http://licitacion.red.es
Red.es nunca enviará comunicaciones en materia de contratación por medio de correo electrónico, y las únicas notificaciones oficiales que realice serán las que puedan ser consultadas en la Plataforma de Licitación Electrónica de Red.es o en el Perfil del contratante de la entidad en la Plataforma de Contratación del Estado.
El phishing es una técnica de ciberdelincuencia que se utiliza para engañar a las personas y obtener información confidencial, como contraseñas, números de tarjetas de crédito, información de cuentas bancarias o datos personales. Los ciberdelincuentes se hacen pasar por entidades confiables, como bancos, empresas de correo electrónico, redes sociales o tiendas en línea, para persuadir a las víctimas de que revelen su información.
¿Cómo funciona el phishing?
Generalmente, el phishing se realiza a través de los siguientes métodos:
Correos electrónicos: Se envían correos electrónicos fraudulentos que parecen provenir de una fuente legítima. Estos correos suelen contener enlaces a sitios web falsos que imitan la apariencia de sitios web reales.
Mensajes de texto (smishing): Se envían mensajes de texto a los teléfonos móviles con enlaces a sitios web maliciosos o solicitando que se llame a un número de teléfono fraudulento.
Llamadas telefónicas (vishing): Se realizan llamadas telefónicas en las que los estafadores se hacen pasar por representantes de una empresa o institución para obtener información personal.
Sitios web falsos:Se crean sitios web que imitan la apariencia de sitios web legítimos para engañar a las víctimas y hacer que ingresen su información personal.
Protección contra el phishing
Aquí tienes algunas recomendaciones para evitar ser víctima de ataques de phishing:
Sé escéptico ante correos electrónicos o mensajes sospechosos: No abras correos electrónicos o mensajes de remitentes desconocidos o sospechosos. No hagas clic en enlaces ni descargues archivos adjuntos de correos o mensajes sospechosos.
Verifica la dirección del remitente: Comprueba cuidadosamente la dirección de correo electrónico del remitente para asegurarte de que sea legítima. Los estafadores a menudo utilizan direcciones de correo electrónico falsas o que se parecen mucho a las reales.
No proporciones información personal por correo electrónico o mensaje de texto: Las empresas legítimas nunca te pedirán que proporciones información confidencial, como contraseñas o números de tarjetas de crédito, por correo electrónico o mensaje de texto.
Accede a los sitios web directamente: En lugar de hacer clic en enlaces de correos electrónicos o mensajes, escribe la dirección del sitio web directamente en tu navegador.
Verificación de Seguridad
Verifica la seguridad del sitio web: Antes de ingresar cualquier información personal en un sitio web, asegúrate de que la conexión sea segura. Busca el candado en la barra de direcciones y asegúrate de que la dirección comience con «https://».
Mantén tu software actualizado: Mantén tu sistema operativo, navegador y software de seguridad actualizados con las últimas versiones y parches de seguridad.
Utiliza contraseñas seguras y únicas: Utiliza contraseñas diferentes para cada una de tus cuentas en línea y asegúrate de que sean contraseñas seguras y difíciles de adivinar.
Activa la autenticación de dos factores: La autenticación de dos factores agrega una capa adicional de seguridad a tus cuentas al requerir un segundo código de verificación además de tu contraseña.
Desconfía de las ofertas demasiado buenas para ser verdad: Si recibes una oferta que parece demasiado buena para ser verdad, probablemente sea una estafa.
Infórmate y mantente al día: Mantente informado sobre las últimas técnicas de phishing y comparte esta información con tus amigos y familiares.
Si crees que has sido víctima de phishing, cambia tus contraseñas inmediatamente y ponte en contacto con las instituciones financieras o empresas afectadas. También puedes denunciar el incidente a las autoridades competentes.
Recuerda que la prevenciónes la mejor defensa contra elphishing. Mantente alerta y sigue estas recomendaciones para proteger tu información personal.
Un Servidor Privado Virtual (VPS) ofrece una gran flexibilidad y control, permitiéndote realizar una amplia gama de operaciones en VPS. Aquí te presento algunas de las más comunes y útiles:
Hosting y desarrollo web:
Alojar sitios web y aplicaciones web: Un VPS te permite alojar uno o varios sitios web, así como aplicaciones web complejas, ofreciendo un rendimiento superior al hosting compartido.
Desarrollo y pruebas: Puedes utilizar un VPS como entorno de desarrollo y pruebas para tus proyectos web, con la libertad de configurar el software y el entorno según tus necesidades.
Servidor de juegos: Algunos VPS ofrecen la potencia necesaria para alojar servidores de juegos online, permitiéndote jugar con amigos y controlar la configuración del servidor.
Servicios y aplicaciones:
Servidor de correo electrónico: Configura tu propio servidor de correo electrónico con mayor control sobre el almacenamiento, la seguridad y la configuración del correo.
Servidor de archivos: Utiliza el VPS como un servidor de archivos centralizado para almacenar, compartir y acceder a tus archivos desde cualquier lugar.
Bases de datos: Aloja bases de datos MySQL, PostgreSQL u otras, para tus aplicaciones web o proyectos.
VPN (Red Privada Virtual): Configura tu propia VPN para navegar de forma segura y anónima, protegiendo tu privacidad online.
Tareas de administración y automatización:
Automatización de tareas: Utiliza scripts y herramientas para automatizar tareas repetitivas, como copias de seguridad, actualizaciones de software y monitorización del servidor.
Acceso remoto: Accede a tu VPS desde cualquier lugar a través de SSH o escritorio remoto, para administrarlo y realizar tareas.
Paneles de control: Instala paneles de control como cPanel o Plesk para facilitar la administración del servidor y la gestión de sitios web.
Otras operaciones:
Almacenamiento de datos: Utiliza el VPS para almacenar copias de seguridad de tus datos o como almacenamiento adicional para tus dispositivos.
Streaming de audio y video: Configura un servidor de streaming para transmitir audio o video en directo.
Servidor de VoIP: Implementa un sistema de VoIP para realizar llamadas telefónicas a través de Internet.
Ventajas clave del VPS para estas operaciones:
Mayor control: Tienes control total sobre el sistema operativo, el software y la configuración del servidor.
Recursos dedicados: A diferencia del hosting compartido, tienes recursos asignados exclusivamente para tu VPS, lo que garantiza un mejor rendimiento.
Escalabilidad: Puedes aumentar o disminuir los recursos de tu VPS según tus necesidades.
Aislamiento: Tu VPS está aislado de otros usuarios en el mismo servidor físico, lo que mejora la seguridad y la estabilidad.
Cómo crear una VPN (Red Privada Virtual) en un VPS (Servidor Privado Virtual).
Consideraciones previas:
Contratar un VPS: Necesitarás un VPS con acceso root. Hay muchos proveedores disponibles, como DigitalOcean, Vultr, Linode, AWS, Google Cloud, entre otros. Asegúrate de elegir uno con buena reputación y ubicación geográfica adecuada.
Sistema operativo: La mayoría de las distribuciones de Linux (Ubuntu, Debian, CentOS) son adecuadas para este propósito.
Conexión SSH: Necesitarás un cliente SSH (como PuTTY en Windows o la terminal en macOS/Linux) para acceder a tu VPS.
Método 1: OpenVPN
OpenVPN es un protocolo robusto y ampliamente utilizado.
Conéctate a tu VPS por SSH:Bashssh root@tu_ip_del_vps Reemplaza tu_ip_del_vps con la dirección IP de tu VPS.
Actualiza el sistema:Bashsudo apt update && sudo apt upgrade -y # Para sistemas Debian/Ubuntu sudo yum update -y # Para sistemas CentOS/RHEL
Instala OpenVPN:Hay varias formas de instalar OpenVPN. Una de las más sencillas es usando un script automatizado como easy-rsa:
Bashcd /etc/openvpn/easy-rsa sudo cp -r vars.example vars sudo nano vars Edita el archivo vars y ajusta las variables como KEY_COUNTRY, KEY_PROVINCE, KEY_CITY, KEY_ORG, KEY_EMAIL.
Genera los certificados:
Bashsudo ./easyrsa init-pki sudo ./easyrsa build-ca nopass sudo ./easyrsa build-server server nopass sudo ./easyrsa build-client client1 nopass # Para el primer cliente sudo ./easyrsa gen-dh
Configura el servidor OpenVPN:Bashsudo cp /etc/openvpn/easy-rsa/pki/ca.crt /etc/openvpn/ sudo cp /etc/openvpn/easy-rsa/pki/issued/server.crt /etc/openvpn/ sudo cp /etc/openvpn/easy-rsa/pki/private/server.key /etc/openvpn/ sudo cp /etc/openvpn/easy-rsa/pki/dh.pem /etc/openvpn/ sudo cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf /etc/openvpn/ sudo nano /etc/openvpn/server.conf Edita el archivo server.conf:
Descomenta y ajusta push "redirect-gateway def1 bypass-dhcp".
Asegúrate de que proto udp (o proto tcp si lo prefieres).
Define un rango de IP para los clientes con server 10.8.0.0 255.255.255.0.
Configura el firewall:Bashsudo ufw allow 1194/udp # Si usas UDP sudo ufw allow 1194/tcp # Si usas TCP sudo ufw allow ssh sudo ufw enable
Copia la configuración del cliente:Bashsudo cp /etc/openvpn/easy-rsa/pki/issued/client1.crt ~/ sudo cp /etc/openvpn/easy-rsa/pki/private/client1.key ~/ sudo nano client.ovpn Dentro de client.ovpn, agrega lo siguiente, reemplazando tu_ip_del_vps:client dev tun proto udp # o tcp remote tu_ip_del_vps 1194 resolv-retry infinite nobind persist-key persist-tun ca ca.crt cert client1.crt key client1.key Copia ca.crt, client1.crt, client1.key y client.ovpn a tu computadora.
Conéctate a la VPN:Usa un cliente OpenVPN en tu computadora (OpenVPN GUI para Windows, Tunnelblick para macOS, OpenVPN Connect para móviles) e importa el archivo client.ovpn.
Método 2: WireGuard
WireGuard es un protocolo moderno y más ligero.
Conéctate a tu VPS por SSH y actualiza el sistema (como en OpenVPN).
Genera las claves:Bashwg genkey | tee privatekey | wg pubkey > publickey
Configura el servidor WireGuard:Bashsudo nano /etc/wireguard/wg0.conf Agrega la siguiente configuración, reemplazando TuClavePrivadaDelServidor, TuClavePublicaDelCliente y ajustando la IP:[Interface] Address = 10.8.0.1/24 PrivateKey = TuClavePrivadaDelServidor ListenPort = 51820 PostUp = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE PostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE [Peer] PublicKey = TuClavePublicaDelCliente AllowedIPs = 10.8.0.2/32
Configura el cliente WireGuard:En tu computadora, instala la aplicación WireGuard y crea una nueva configuración:[Interface] PrivateKey = TuClavePrivadaDelCliente Address = 10.8.0.2/32 DNS = 8.8.8.8, 8.8.4.4 [Peer] PublicKey = TuClavePublicaDelServidor AllowedIPs = 0.0.0.0/0, ::/0 # Para enrutar todo el tráfico Endpoint = tu_ip_del_vps:51820 PersistentKeepalive = 25
Inicia WireGuard en el servidor:Bashsudo ip link add dev wg0 type wireguard sudo ip address add dev wg0 local 10.8.0.1/24 sudo ip link set wg0 up sudo wg set wg0 listen-port 51820 private-key < TuClavePrivadaDelServidor sudo systemctl enable wg-quick@wg0 sudo systemctl start wg-quick@wg0
Configura el firewall (como en OpenVPN, pero con el puerto 51820/UDP).
Consideraciones finales:
Seguridad: Mantén tu VPS y el software de la VPN actualizados. Utiliza contraseñas seguras.
Rendimiento: Elige un VPS con recursos adecuados para tus necesidades.
Alternativas: Existen otras soluciones como PiVPN que simplifican la configuración de OpenVPN o WireGuard.
Esta guía te proporciona los pasos básicos para configurar una VPN en tu VPS. Recuerda que la configuración puede variar ligeramente dependiendo de tu sistema operativo y proveedor de VPS. Siempre consulta la documentación oficial para obtener información más detallada.
Este sitio utiliza solo cookies propias necesarias para su funcionamiento y para recordar tus preferencias de consentimiento. No empleamos cookies de publicidad ni de seguimiento, y los anuncios se muestran sin utilizar cookies.
