BREVE - Making windows server 2012 to full gui server

It's easy as in powershell type:

Install-WindowsFeature Server-Gui-Mgmt-Infra,Server-Gui-Shell –Restart

To backwards:

Uninstall-WindowsFeature Server-Gui-Mgmt-Infra,Server-Gui-Shell -Restart

Auditoría wireless WPA Comtrend Gigabit Movistar Fibra 100

Vamos a comprobar la fortaleza y seguridad de nuestro router neutro comtrend Gigabit, proporcionado por Movistar con configuración por defecto. Para ello utilizaremos una distribución WIFISLAX, convenientemente instalada a modo "live" en un USB. El proceso para convertir la distribución en un live bootable por usb no puede ser mas simple:


- Abrir la iso descargada desde WIFISLAX oficial aqui -WIFISLAX-
- Copiarla al pen usb (a partir de 2gb de capacidad)
- Dentro de la carpeta boot ejecutaremos el ejecutable bootinst, el cual nos mostrará un asistente para realizar la operación, lo único que tenemos que asegurar es que la unidad a preparar es la correcta.

Una vez realizada la operación arrancar desde USB en un equipo dotado de tarjeta wireless.

Una vez cargado el S.O la utilidad más sencilla de utilizar es GOYSCRIPT para encriptados WPA. Se encuentra en "inicio" -> wifislax-> WPA -> GOYSCRIPT WPA
 

Cabe decir que para asegurar el éxito de la operación deberemos contar con dos requisitos previos:

-La red a "auditar" tiene que tener una cobertura importante, recomendable un 40% o más
-También tiene que tener clientes activos, por lo que se pueden escoger horas más propicias para ello (ingeniería social)

En nuestro caso tenemos ese 40% justo y dos clientes conectados.

El proceso que sigue la herramienta es el siguiente:

-Activa el modo monitor, capturando el tráfico de la tarjeta inalámbrica
-identifica el punto de acceso y los clientes
-Crea un punto de acceso falso y expulsa los clientes del ap verdadero "confundiéndolos" con el objetivo de conseguir un "handshake"
-Si consigue un "handshake" intenta descifrar la clave que normalmente se adapta a un patrón

Lo bueno de la herramienta es que todo el proceso está automátizado, por lo que no deberemos introducir rutas de diccionarios ni ejecutar nosostros ninguna operación, tan sólo elegir el dispositivo wireless y el punto de acceso a "auditar", la herramienta nos mostrará la información del fabricante del Punto de Acceso en base a su dirección MAC, y también otros datos como:
      - En el listado se redes detectadas, se muestran:
      - En morado: las redes de las que ya hemos obtenido la contraseña.
      - En rojo: las redes ocultas.
      - En naranja: las redes cuyo handshake ya hemos obtenido, pero no su contraseña.
      - Una almohadilla a continuación del número de red en la lista, que nos indica que dicha red tiene clientes conectados (imprescindible para la obtención del handshake)

Si se ha cambiado la contraseña por defecto del router, el proceso no servirá, con lo que podemos extraer la conclusión de que debemos SIEMPRE cambiar la contraseña por defecto de nuestros routers.

Gestión DYNDNS

Para gestionar nuestros dispositivos dotados de IP dinámica tenemos una opción mucho más barata que pedir una ip fija a nuestro proveedor. Se trata de dyndns, compatible con la mayoría de los routers actuales y con un precio de 25$ (18 €) anuales para 30 nombres de host.

Proceso

Conectarse a la web de gestión del servicio: http://dyn.com . Y pulsar entrar para introducir usuario y contraseña

A continuación seleccionar Añadir servicios de host

En la siguiente pantalla añadir el hostname , con el sufijo que deseemos, service tipo host with IP address, IP address la pública del router y pulsar actívate.

Una vez tenemos el nombre creado podemos acceder al router y en la parte de configuración para DNS ir a DNS dinámico (ddns) y añadir la información del host, nombre de usuario y contraseña. Aplicar los cambios y probar. (puede demorar unos minutos), para asegurarnos reiniciar el router para que dyn.com actualice información.

En próximos artículos especificaremos cómo realizarlo para el grueso de routers de telefónica - movistar