Quitar aviso de Software Original de Windows

Para quitar el aviso, inoportuno muchas veces, de que el Windows que tenéis instalado no es original (que seguro que os falta el parche en el ojo y el loro), tan solo hay que abrir Mi Pc, en la barra de menús pulsar sobre Herramientas, en esta ventana elegir Opciones de Carpetas, Ver y quitar la opción de Utilizar uso compartido simple de archivos (recomendado).

Después de esto es necesario Reiniciar.

Una vez hecho esto le dais a Inicio, Ejecutar (o Tec. Windows + R) y escribís %WinDir%system32.

En la ventana que se os abrirá tenéis que localizar el fichero WgaLogon.dll y quitar los atributos de Lectura y Escritura de todos los usuarios (en las Propiedades del archivo, en la pestaña de Seguridad)

Tras esto hay que reiniciar y volver a activar el Utiliza uso compartido simple de archivos (recomendado).

Veréis como desaparece el cartelito tan molesto.

[Error] Falta ntldr

Hace un momento acabo de solventar el bien conocido problema de "Falta ntldr. Presione Ctrl+Alt+Supr para reiniciar el sistema".


Sí, ya sé que no es nuevo y que la solución es muy sencilla, pero paso a ponerla aquí para la próxima vez que me ocurra poder ir al grano y no ponerme a buscar por el google (como decía el aquel, "tempus fugit").


Los pasos son los siguientes:
1.- Arrancar el pc con el disco de XP y elegir Reparar Sistema cuando aparezca el Asistente de instalación.
2.- Montar la partición donde tenemos Windows instalado (normalmente la 1) e introducir la contraseña del administrador (el 80% de los casos está vacía, así que a darle a Intro).
3.- Teclear fixmbr, darle a Intro y decir que sí a realizar la acción.
4.- Para asegurarnos de que todo vaya a ir bien copiar los ficheros ntldr y ntdetect.com del cd en la partición

copy d:\i386\ntldr c:\
copy d:\i386\ntdetect.com c:\

Siendo d: la unidad del cd desde el que arrancamos.

Con esto y un poco de suerte tendremos el sistema reparado.

Por si las moscas yo le haría algún tipo de búsqueda de clusteres defectuosos al disco duro, no vaya a ser que nos dure 2 telediarios y no hayamos tomado las precauciones necesarias.

Crear diagramas Gantt en Excel

Intentando controlar las facturas periódicas que recibo en la empresa empecé a buscar alguna utilidad (gratuita por supuesto) que me facilitará mi labor, pero encontré un enlace que explicaba como hacer un gráfico Gantt en Excel (o en su contrapartida gratuita de openoffice, esto está por probar), sin necesidad de tener que buscar el MS Project (ya que hay que ser pirata solo lo justo).
Ahí va su traducción, intentaré ser lo más fiel posible (lo he probado y los resultados son excelentes).
El artículo original lo podéis encontrar en perfecto inglés en http://office.microsoft.com/en-us/excel/HA010346051033.aspx

Para poder crear un diagrama de este tipo
hay que seguir los siguientes pasos:

Paso 1: Introducir los datos a representar.

1. Abrir una hoja nueva en Excel y meter los valores siguientes desde la celda A1 hasta la D6 (las columnas C y D son números de días).
2. Selecciona la celda B2 y formatéala con el tipo de fecha que quieras usar en el diagrama pulsando en Formato de celdas, en la pestaña de Número. Pulsa en Fecha en la lista de Categoría y elige el formato que quieras en la parte de Tipo.

Paso 2: Crear un gráfico de barra apilada:

1. Selecciona las celdas desde la A1 a la D6 y pulsa en el botón de Asistente para gráficos.
2. En el primer paso pulsa sobre Barras en el Tipo de gráfico, y luego pulsa en el subtipo de Barra apilada (el nombre de los subtipos está en la parte inferior, en una caja de diálogo).
3. Pulsa Siguiente, Siguiente y Finalizar.

Paso 3: Cambia el aspecto del gráfico a un diagrama Gantt:

1. Doble clic en la primera serie en el gráfico. Esta es la serie para Start date. El color por defecto de esta serie en Excel es el azul.
   
2. En la pestaña de Tramas de la ventana de Formato de serie de datos, pulsa en Ninguna para Borde y Ninguna para Área y pulsa Aceptar.
3. Doble clic en el eje de categoría (x), que es el eje vertical en un gráfico de barras (en un gráfico de barras tradicional los ejes x e y están invertidos). Pulsa sobre la pestaña de Escala y marca Categorías en orden inverso.
4. Pulsa en la pestaña de Fuente y ponle un Tamaño de 8 y pulsa en Aceptar.
5. Doble clic en el eje de valores (y) que en el gráfico de barras es el eje horizontal. Después del paso anterior este eje se encuentra en la parte superior del gráfico. Pulsa en la pestaña de Escala y escribe los siguientes valores apropiados (para este ejemplo) en los recuadros pertinentes:
   
   Mínimo: 36739
   Máximo: 37441
   Unidad mayor: 61
   Unidad menor: 1
   
   Estos valores representan las fechas que van a ser usadas en el eje de valores (y). El valor mínimo 36739 representa el 1 de Agosto del 2000, el valor máximo 37441 representa el 4 de Julio de 2002, la unidad mayor 61 representa 2 meses y la mínima 1 representa 1 día. Para ver qué número representa una fecha determinada introduce la fecha en una celda y aplicale formato General.
   
6. También marca en la pestaña de Escala la opción de Eje de categorías (X) cruza en el máximo valor.
7. Pulsa en la pestaña de Alineación, y bajo Orientación escribe 45 en el recuadro de grados.
8. Pulsa en la pestaña de Fuente, y selecciona Negrita en Estilo. En Tamaño, selecciona 8, y luego pulsa Aceptar.
9. Pulsa el botón derecho sobre la leyenda y pulsa es Formato de leyenda en el menú desplegable.
10. Pulsa en la pestaña de Posición y dale a ubicación Inferior.
11. Dentro de la leyenda pulsa sobre Start date para seleccionarla y pulsa SUPR. para borrarla.

Después de estos pasos obtendras un gráfico como el del ejemplo.

Fácil, no? Espero que os sirva de ayuda.

Comandos útiles Linux I

Como guía rápida iré editando este post y añadiendo nuevos comandos, creando más posts, o ya veré si los distribuyo por categorías según vaya necesitando.

De momento voy a poner aquí las órdenes (o comandos) que más recurridos son:

Obvio el tema de ls, ln, cd, dir, mkdir, ..., que doy por supuestos. Si alguien quisiera ayuda que lo diga.

vim - Las teclas más comunes son (hay muchas guías por internet más completas, aquí pongo lo más usado por mí).
Insert, inserta o reemplaza texto (pasa al modo inserción). Para salir del modo inserción basta con darle a Esc (escape)
o, entra en modo inserción en una línea nueva por debajo del cursor
:w, graba los cambios
:wq, graba los cambios y sale
:q, sale de vi, si han habido modificaciones hay que hacerlo con :q!
:set nu, enumera las líneas
dd, borra una línea completa
Supr, borra el carácter sobre el que estamos
:u o u, deshace los cambios
/cadena, busca cadena hacia el final, con / solo busca la siguiente aparición de la última cadena que pusimos
?cadena, como / pero busca hacia el principio del documento
:n o nG, nos lleva a la línea n

ps - Muestra los procesos del sistema. Con ps aux nos muestra todos los procesos en ejecución.
kill - envía señales al sistema, esto sirve para matar procesos que nos bloquean ficheros, o están funcionando mal; se hace con kill -9 PID
El PID lo podemos usar uniendo ps y un grep.

e.g., root:~ # ps aux | grep smbd
root 10964 0.0 0.6 9236 3180 ? Ss Sep18 0:013 /usr/sbin/smbd
root:~ # kill -9 10964

También se puede hacer con pgrep y pkill que tienen la misma funcionalidad.
Usad man para obtener ayuda extendida de cada comando.

Y hasta aquí la primera entrega.
Que os aproveche.

Copias de Seguridad I

Copia de seguridad:

Un script que realiza un copia de seguridad sólo de los ficheros modificados desde la última copia.

La copia se hace en /cseg, en un directorio cuyo nombre es la fecha de la copia:

También en /cseg hay un fichero vací­o llamado "ultimo" para mantener la fecha de la última copia realizada.

#!/bin/bash
fecha=`date +%Y%m%d`
mkdir /cseg/$fecha
tar cfz /cseg/$fecha/etc-$fecha.mod.tar.gz $(find /etc -newer /cseg/ultimo ! -type d)
tar cfz /cseg/$fecha/pgsql-$fecha.mod.tar.gz $(find /var -newer /cseg/ultimo ! -type d)
tar cfz /cseg/$fecha/home-$fecha.mod.tar.gz $(find /home -newer /cseg/ultimo ! -type d)
touch/cseg/ultimo

No puedo dejar de decir aquí que esto solo sirve para copias de seguridad de archivos cuyo nombre no tenga caracteres 'raros (como espacios, al estilo de Windows). Las configuré para un servidor Samba y no funcionó correctamente.

En un artículo posterior daré una solución para todo tipo de archivos.

Recuperar archivos borrados con un live-cd

(extraído del foro de Bulma)

Aún no lo he probado, pero no creo que tarde mucho en hacerlo. El paso a paso no es mío, así que se admiten comentarios (por supuesto que agradezco a su autor, que no sé quien es, su redacción)

La idea es esta:

1- No tocar nada de la partición!!!

2- Arrancar un CD-Live que tenga al menos la herramienta dd (dudo que alguna no la tenga)

3- Extraer imagen de la partición:

dd if=/dev/hda1 of=/ruta/donde/la/quieras/guardar

4- El Sleuthkit es un kit de análisis forense y permite entre muchas otras cosas VER FICHEROS BORRADOS (y su contenido) siempre y cuando no se hayan sobrescrito los i-nodos (por eso la importancia del paso 1)

5- Ya sea en tu S.O. o en tu CD-Live pero con la imagen hecha analizar dicha imagen con sleuthkit. Recomiendo usar el API web llamado autopsy.

Si lo haces por comandos con:

fls -d imagen

muestra los ficheros borrados. Por comandos es un poco raro ya que debes ver los i-nodos de cada fichero y después sacar el fichero con:

icat imagen inodo > ficherodestino

No es complicado hacerse un script para todo esto con un poco de paciencia.

Nota: solo tiene una pega... debes tener 1 partición donde quepa la imagen de la partición a recuperar.

Nota2: seguramente hay otros métodos pero este es el que conozco.

La segunda parte es para traspasarlo a otra máquina si no tenemos otro disco duro pero sí una red montada:

El ejemplo más fácil sería con netcat (nc), omitiendo el 'of=' en el dd para que largue la salida por el stdout:

- Primero en la máquina remota tendrías que poner en marcha el proceso servidor que espera la conexión:

$ nc -l 2000 >ficherobackup.img

- Y luego en la máquina en cuestión ejecutar el dd (siguiendo tu ejemplo):

# dd if=/dev/hda1 | nc w.x.y.z 2000

...donde w.x.y.z es la IP de la máquina remota y 2000 un puerto no privilegiado (al azar, puedes poner el año de tu nacimiento si te hace más ilusión :-P) para pasar los datos.

Configuración de un servidor ftp (vsftpd) con usuarios fantasma

Este documento lo he sacado de la web de Yawag.org, más concretamente del documento

http://www.yawag.org/?q=node/78

Espero que el autor me de su consentimiento para fusilarlo.

Introducción y Objetivos

Vamos a instalar y configurar un servidor de ftp, en este caso lo vamos a hacer con vsftpd.En la configuración vamos a ver paso por paso las múltiples opciones que tenemos, aunque muchas de ellas vienen explicadas (en inglés) en el man de vsftpd.conf [1]Vamos a crear usuario "fantasma", es decir, solo serán usuarios del ftp, no existirán como usuario del sistema, de esta manera en caso de que exista algún tipo de fallo en el servidor, sólo se quedaría compretido el ftp. Además vamos a enjaular a los usuarios, para que solo puedan acceder al directorio que nosotros queramos, y así evitar que "naveguen" por nuestro disco duro.

Instalación

Como tenemos un sistema con debian :P la instalación es extremadamente simple, con hacer

# apt-get install vsftpd

ya tenemos instalado el servidor.

Configurando

Una vez instalado, nuestro debian lo inicia por nosotros con la configuración que viene por defecto. Así que podemos probar a conectarnos a nosotros mismos para ver que realmente funciona.

Para ver todas las opcines de forma detallada hacemos

# man vsftpd.conf

Aqui nos aparecerán muchísimas opciones, así como el estado por defecto en el que se encuentran (Las opciones más relevantes para el caso que nos ocupan, vienen detalladas en el Apéndice). Es decir si nuestro archivo de configuración [1] se encontrase en blanco, el estado de las opciones se encontrarán tal y como aparecen aquí.

En el Apéndice, están comentadas muchas de las opciones.

Para indicarle los usuarios que queremos, hacemos uso de db3 (Berkereley db), sino lo tenemos instalado, hacemos:

# apt-get install libdb3

Lo que hacemos ahora es crear un archivo con los login / passwords que queramos en formato db, para ello creamos un archivo de texto, y metemos logins y passwords en lineas alternas, de esta manera:

pepe
pass1
paco
pass2

Por lo tanto tenemos dos usuarios, pepe y paco, con contraseñas pass1 y pass2 respectivamente, (y al archivo lo hemos llamado users).

Ahora creamos la base de datos en formato db ayudándonos de 'Berkereley db' (tenemos que ser root, puesto que necesitamos permisos de escritura en /etc)

# db3_load -T -t hash -f users /etc/vsftpd_login.db

Con esto hemos creado /etc/vsftpd_login.db, ahora nos aseguramos que los permisos son lo más resctrictivo posible:

# chmod 600 /etc/vsftpd_login.db

Una vez creada nuestra base de datos, necesitamos crear un archivo PAM para indicar que use nuestra base de datos. Para ello incluimos estas líneas:

auth required /lib/security/pam_userdb.so db=/etc/vsftpd_login
account required /lib/security/pam_userdb.so db=/etc/vsftpd_login

que básicamente lo que hacen es direccionar a nuestra base de datos. Una vez lo tengamos, lo añadimos a /etc/pam.d/vsftpd

**OJO aqui, en otras distribuciones que no son debian, hay que copiarlo a /etc/pam.d/ftp no a /etc/pam.d/vsftpd.

Si miramos en "man vsftpd.conf" (en debian) vemos que aparece esto:

pam_service_name
This string is the name of the PAM service vsftpd will use.Default: vsftpd

Por lo tanto, o lo copiamos a vsftpd o indicamos pam_service_name=ftp, o lo que queramos.

Ahora vamos a crear a nuestro usuario 'fantasma', para esto hacemos:

# useradd -d /srv/ftp fantasma

He creado el usuario 'fantasma' dentro de /srv/ftp.

Ya tenemos casi todo, nos falta crear una buena configuración. Para esto vamos a por el archivo vsftpd.conf que se en cuentra en /etc

Como ya comentamos antes, vamos a configurarlo de tal manera que no permitamos usuarios anónimos,

anonymous_enable=NO
local_enable=YES

Si queremos que nuestros usuarios no tengas posibilidad de escribir, hacemos:

write_enable=NO
anon_upload_enable=NO
anon_mkdir_write_enable=NO
anon_other_write_enable=NO

Y con esto enjaulamos al 'fantasma'

chroot_local_user=YES

Y ahora el puntito final en lo que a la configuración de usuarios se refiere.

guest_enable=YES
guest_username=fantasma

Con esto estamos diciendo que todos los usuarios sean 'fantasma' a nivel de usuario en nuestro servidor.

El resto de opciones, como ya comentamos antes vienen correctamente explicadas en [1].

Si ahora entramos en nuestro servidor, nos va a decir que

150 Here comes the directory listing.
226 Transfer done (but failed to open directory).

Puesto que no tenemos permisos suficientes ...

Una vez aqui, alguno se preguntará y ¿como hacemos ahora para bajar/subir los archivos, si le servidor no nos deja ni movernos?

La explicación es sencilla, lo que hemos hecho es crear un entorno lo más seguro posible, que se adapte a nuestras exigencias. Pero, ahora lo que vamos a hacer es definir permisos usuario por usuario. Y eso lo vamos a conseguir con la opción 'user_config_dir', que nosotros vamos especificarla en '/etc/vsftpd/users', de la siguiente manera

user_config_dir=/etc/vsftpd/users

Como no queremos que los usuarios del sistema se logueen, lo que hacemos es ponerlo explicitamente como indicamos ahora

Creamos los directorios /etc/vsftpd y /etc/vsftpd/users, para luego meter las características de nuestros usuarios.
Creamos una lista de usuarios a los que se deniega el acceso, y la guardamos en /etc/vsftpd/denied_users

Para crear la lista, podemos hacerlo por ejemplo así

# cat /etc/passwd | cut -d ":" -f 1 | sort > /etc/vsftpd/denied_users

Si te estás preguntando porqué no queremos que los usuarios del sistema se logueen, la respuesta es: por seguridad, puesto que los usuarios suelen tener más persmisos de los necesarios en el ftp, además, los login/passwd en ftp van en texto claro, siendo muy propensas a ser esnifadas, y pueden comprometer la seguridad del servidor.

Ahora solo nos queda definir usuario a usuario los permisos de cada uno. Para ello ló unico que tenemos que hacer es crear un archivo por usuario, con el nombre del mismo dentro de /etc/vsftpd/users, especificando las opciones 'extras' que queremos que tenga cada uno de ellos.

Por ejemplo a pepe, le vamos a permitir 'ver' y descargar lo que hay en /data, para ello como indicamos antes, creamos el archivo /etc/vsftpd/users/pepe

dirlist_enable=YES
download_enable=YES
local_root=/data
write_enable=NO
anon_world_readable_only=NO

Y a paco, le vamos a permitir escribir en /srv/ftp, para lo cual creamos otro archivo pero esta vez se llama paco, que contenga

dirlist_enable=YES
download_enable=YES
local_root=/srv/ftp
anon_upload_enable=YES
anon_world_readable_only=NO
write_enable=YES

Y así usuario a usuario podemos determinar los privilegios de cada uno, y dejarles enjaulados donde nosotros queramos, sin que puedan fisgar por el resto de nuestro sistema.

Finalmente

Con todo esto, hemos conseguido conseguido configurar el que para mí es el mejor servidor de ftp, con usuarios fantasma, y estableciendo una configuración personalida por cada usuario. De esta manera se consigue una mayor versatilidad a la hora de configurar el servidor, y una mayor seguridad.

Apéndice
Entre las opciones destacables para nuestro propósito caben destacar estas:

anonymous_enable

Este parámetro se utiliza para definir si se permitirán los accesos anónimos al servidor de archivos. En nuestro caso seleccionamos NO queremos accesos anónimos, por lo tanto seleccionamos NO.

chroot_local_user

Si este parámetro es YES, el usuario local estará enjaulado en lo que hayamos definido como su home

guest_enable

Si está habilitado, todos los logins no anónimos (en nuestro caso todos), serán lo que hemos llamado usuarios 'fantasma'. Es decir cualquier login será mapeado como 'fantasma'. Nota: nosotros hemos creado un usuario en el sistema llamado 'fantasma', puedes ponerle el nombre que quieras, muchos lo llaman 'virtual'. Este parámetro va asociado a guest_username, que es donde definimos el nombre de usuario 'fantasma', en nuestro caso también es fantasma.

guest_username

Ver guest_enable.

listen

Si está habilitado, vsftpd iniciará en modo 'standalone'. Esto quiere decir que no debe ser iniciado por algún inetd, y en su lugar se ejecutará directamente.

listen_address

Si vsftpd se encuentra en modo standalone, inidicamos la dirección en la que estará escuchando.

local_enable

Este parámetro permite que los usuarios locales pueden acceder al ftp. En nuestro caso vamos a seleccionar que YES, puesto que vamos a crear un solo usuario 'fantasma' que acceda al servidor.

pam_service_name

Indica el servicio PAM que usará vsftpd, en nuestro caso como habíamos copiado la base de datos a /etc/pam.d/vsftpd, lo llamamos vsftpd.

user_config_dir

Con esta opción como hemos explicado antes, podemos 'añadir' permisos usuario por usuario, creando archivos simples de texto con los permisos por usuario que queramos. En esta opción se define el directorio en el que vamos a guardar esos archivos.

userlist_enable

Si está habilitado, los nombres de usuario que haya en el archivo indicado por userlist_file, no podrán acceder, siendo rechazados ANTES de que introduzcan el password, de esta manera evitamos que el password en claro de usuarios privilegiados, vaya en claro por la red.

userlist_file

Ver userlist_enable.

El resto de opciones las podemos ver detalladas en [1]

--
Copyright chacal 2005 - versión 1.0.1

Permission is granted to copy, distribute and/or modify this document under the terms of the GNU Free Documentation License, Version 1.1 or any later version published by the Free Software Foundation; with no Invariant Sections, and with no Front-Cover Texts, and with no Back-Cover Texts. Full text of the license is at file /usr/share/doc/gnome-core/html/fdl/C/index.html on your Debian system.