Al parecer los alumnos de grado medio de informática tienen poco trabajo....
Hemos detectado el uso de una herramienta de escritorio remoto llamada AWRC Remote Commander entre los alumnos. La utilizan para hacerse la puñeta (como no) y ganarse alguna que otra expulsión del aula.
Esta herramienta ya hace años que la conocia y tiene la particularidad de que para acceder a controlar el escritorio de otro PC no se necesitan saber ningún tipo de cuentas de usuario. Un verdadero terror... Funciona mediante los servicios de red de Microsoft (puerto 139 y 445) y la verdad es que va de perlas!
La solucion que he adoptado ha sido listar los procesos que se ejecutan en los ordenadores de los alumnos con el PSlist.exe que se incluye en las PsTools de microsoft... si pillo el proceso AWRC alumno expulsado...
jueves, 15 de noviembre de 2007
Recuperacion de particiones y datos de un disco duro
Increible,
la cantidad de mensages en la comunidad de informática forense de habla hispana que preguntan sobre este tema. La cosa verdaderamente és desbordante, y la verdad és que no hay impoténcia peor que saber que en aquel disco duro tenías unos datos importantes y no tienes ni idea de como recuperarlos.
Al parecer las copias de seguridad son un concepto que tan solo aplican empresesas e instituciones y el usuario doméstico olvida por completo. No costaría nada tener un pendrive a mano (ese que se ha quedado pequeño) y almacenar en él los documentos críticos.. pero bueno, que le vamos a hacer. Al parecer, por este u otros motivos, el ansia de recuperar información perdida és muy común.
A mi me sucedió que al quere reformatear el PC y reinstalar windows XP, listo de mi, borré por error las particiones del disco de respaldo, perdiendo todos los documentos.... si es que cuando uno no tiene el dia és mejor estarse quietecito.
La recuperación casi total de la información del disco ha pasado por dos fases. La primera ha sido recuperar la tabla de particiones y la segunda intentar recuperar algun archivo que habia eliminado previamente del disco de respaldo.
Para recuperar las tablas de particiones he echado mano de una herramienta muy sencilla de usar bajo línea de comandos y, como no, gratuita: TestDisk. No me centraré en explicar el proceso, ya que és muy simple y en la web podeis encontrar manuales en español.
Una vez recuperadas las tabals de particiones, el disco ya era reconocido por Windows y la mayor parte de sus datos accesibles. Por desgrácia, antes de borrar la tabla de particiones habia eliminado ciertos documentos del disco y ahora queria recuperar-los. Grácias a Restoration he recuperado gran parte de los arxivos eliminados, pero no todos... ahora estoy en busca de una aplicacion de recuperación de arxivos mas potente.
En este caso, la perdida de información del disco duro se debía a la eliminacion por software de los datos, y notese que de una eliminacion ligera (nada de sobre-escribir 100.000 veces el disco con valores 0). Si el problema reside en una disfuncion física del disco, muy posiblemente la recuperación de datos sea más complicada y con resultados no tan buenos. Sin embargo el proceso y/o herramientas son las mismas.
Bueno, a ver si os puede ser de utilidad todo ello.... esperemos aprender del error y mantener una política de copias de seguridad ajustada a nuestras necesidades!!!
la cantidad de mensages en la comunidad de informática forense de habla hispana que preguntan sobre este tema. La cosa verdaderamente és desbordante, y la verdad és que no hay impoténcia peor que saber que en aquel disco duro tenías unos datos importantes y no tienes ni idea de como recuperarlos.
Al parecer las copias de seguridad son un concepto que tan solo aplican empresesas e instituciones y el usuario doméstico olvida por completo. No costaría nada tener un pendrive a mano (ese que se ha quedado pequeño) y almacenar en él los documentos críticos.. pero bueno, que le vamos a hacer. Al parecer, por este u otros motivos, el ansia de recuperar información perdida és muy común.
A mi me sucedió que al quere reformatear el PC y reinstalar windows XP, listo de mi, borré por error las particiones del disco de respaldo, perdiendo todos los documentos.... si es que cuando uno no tiene el dia és mejor estarse quietecito.
La recuperación casi total de la información del disco ha pasado por dos fases. La primera ha sido recuperar la tabla de particiones y la segunda intentar recuperar algun archivo que habia eliminado previamente del disco de respaldo.
Para recuperar las tablas de particiones he echado mano de una herramienta muy sencilla de usar bajo línea de comandos y, como no, gratuita: TestDisk. No me centraré en explicar el proceso, ya que és muy simple y en la web podeis encontrar manuales en español.
Una vez recuperadas las tabals de particiones, el disco ya era reconocido por Windows y la mayor parte de sus datos accesibles. Por desgrácia, antes de borrar la tabla de particiones habia eliminado ciertos documentos del disco y ahora queria recuperar-los. Grácias a Restoration he recuperado gran parte de los arxivos eliminados, pero no todos... ahora estoy en busca de una aplicacion de recuperación de arxivos mas potente.
En este caso, la perdida de información del disco duro se debía a la eliminacion por software de los datos, y notese que de una eliminacion ligera (nada de sobre-escribir 100.000 veces el disco con valores 0). Si el problema reside en una disfuncion física del disco, muy posiblemente la recuperación de datos sea más complicada y con resultados no tan buenos. Sin embargo el proceso y/o herramientas son las mismas.
Bueno, a ver si os puede ser de utilidad todo ello.... esperemos aprender del error y mantener una política de copias de seguridad ajustada a nuestras necesidades!!!
sábado, 3 de noviembre de 2007
Al fin parece que he entrado
Pues si, despues de varios años con ganas de retomar mis estudios, he conseguido inscribirme en un master.
Finalmente me he decidio por la UOC, por aquello de estudiar desde casa y de forma telemática. Pese al sablazo que representa el precio del master, me he decidido por el master de seguridad informática que ofrecen.
Creo firmemente en que este sector verá ampliar su cuota de mercado en poco tiempo, cuando las pymes vean que necessitan sistemas informáticos bien gestionados y securizados. Con algo de suerte podría trabajar como freelancer haciendo algunos trabajillos extras... quien sabe.
Por el momento lo único que me preocupa es comenzar el master y tener tiempo para llevarlo bien, ya que tendré que rascar horas de sueño por todos lados... ya veremos que tal!
Seguro que de aquí en adelante, mas de una entrada al blog estará relaiconada con esto!
Finalmente me he decidio por la UOC, por aquello de estudiar desde casa y de forma telemática. Pese al sablazo que representa el precio del master, me he decidido por el master de seguridad informática que ofrecen.
Creo firmemente en que este sector verá ampliar su cuota de mercado en poco tiempo, cuando las pymes vean que necessitan sistemas informáticos bien gestionados y securizados. Con algo de suerte podría trabajar como freelancer haciendo algunos trabajillos extras... quien sabe.
Por el momento lo único que me preocupa es comenzar el master y tener tiempo para llevarlo bien, ya que tendré que rascar horas de sueño por todos lados... ya veremos que tal!
Seguro que de aquí en adelante, mas de una entrada al blog estará relaiconada con esto!
Suscribirse a:
Entradas (Atom)
Entradas
