Noticias:          
----------------------------------------------
         
En comunicados anteriores comentabamos acerca de buscar una estabilidad y definición de           lo que en si el grupo buscaba. Y podemos decir que hemos superado varios de los objetivos fijados, se han logrado esclarecer muchas cosas y llevar a cabo varios proyectos que teniamos en mente. Aunque siempre como en todo, la etapa de la mejora continua es la base para la estabilidad de las cosas.
         
EZINE RTM:
         
Ya salio la edicion 03 de nuestra revista. puede adquirirla desde nuestro  sitio web o los direfentes mirrors http://zonartm.org  seccion Ezine RTM contiene 15 articulos de diferente índole.
         
Ya se encuentra en http://hakim.ws seccion ezines
         
Estamos preparando la Edicion 04 y se requieren articulos para coparla.  Aceptamos investigaciones, proyectos, articulos variados, codigo, etc.  Como requisito se les pide originalidad, pueden ser enviados a staff@zonartm.org o ezinertm@gmail.com
         
         
SERVIDOR IRC:
         
Despues de estar en uno que otro server irc, ya nos hemos establecido en algo mas propio y autonomo, irc.zonartm.org es el servidor en donde nos reunimos ya  sea para resolver preguntas que interfieran en la informatica o del tema que se ofresca platicar.

Damos la cordial Bienvenida al canal #cum y proximamente al grupo de usuarios linux de Colima.
         
Estamos llevando a cabo varias charlas los fines de semanas con temas diversos, para ello se ha creado el canal #partenon  (enseñanza en la red) donde nos estaremos dando cita. puede consultar la pogramacion en la seccion de eventos en la web. El programa para  este fin de semana es el siguiente:

--[] Programacion En C# Introduccion           y ejemplos: Viernes, Mayo 26, 2006 (8:30pm GTM -6)
         
     expositor: HardBit
          
--[] Controla El Puerto Parelelo Desde C Sábado, Mayo 27, 2006           (9:15pm GTM -6)
         
     expositor: Raintzu
         
--[] ¿ Como Instalar Y Usar Un OpenBSD ? Domingo, Mayo 28, 2006           (9:00pm GTM -6)
         
    expositor:           Kanzer
         
Estan todos cordialmente invitados...

para los que no puedan asistir estaremos almancenando los logs en el sitio. Si deseas colaborar con la exposicion de algun tema, puede escribirnos al nuestro email y contactarnos via irc para programarla.
         
Estamos mirando la posibilidad de montar un servicio de Shoutcast y hacer streaming para las charlas, tambien tenemos algunas platicas que nos gustaria subir relacionadas a la seguridad, Software libre, hacking, etc. pronto estaremos informando.

MAIL-LIST:
         
Hemos creado un lista de distribucion basaba en emails para soporte y ayuda en linea, basicamente se trata de plantear tus dudas y que otros que estan suscritos puedan responderte     o viceversa, dar comentarios sobre novedades, informacion de interes y en general ayudarnos unos a otros referentes a temas tan diversos de las tecnologia y computación..
         
          La liga directa para suscripcion e informacion es la siguiente:
         
          http://listas.zonartm.org/mailman/listinfo/rtm-list_listas.zonartm.org
         
          http://zonartm.org/listas          
         
          Esperamos verlos por alli.           saludos!!

O-- SE ACTUALIZA LA WEB CON NUEVOS SERVICIOS Y DESCARGAS.
         
O-- YA ESTA ABIERTO EL FORO INTEGRADO A LA BASE DE DATOS DE LOS REGISTRADOS EN LA WEB.
         

RTM Security Group || www.zonartm.org

//vendetta || vendetta@zonartm.org

Licencia: Creative Commons           2.5

Este texto fue echo a partir de una platica que me invitarón a dar en el Congreso de Software Libre de la Frontera Sur 2006 que se celebró en la Ciudad de Chetumal en el mes de Abril.

Se trata sobre el escaneo de puertos, y para que entiendan que es lo que pasa pues he tratado algunos aspectos como concepto de puerto, protocolo, como se hace una conexión, etc.

Y bueno, el proposito de esto es para que la información se extienda un poco mas de lo que pude dar en la conferencia y los que no tuvierón oportunidad de ir a este congreso puedan no solo ver las diapositivas si no entenderlas.

Vale, empezemos!

¿QUE ES UN HOST?

Host traducido al español es "Anfitrión" y si nosotros hacemos memoria ese es el nombre que le dan a los que organizan una fiesta o cosa similiar, ellos son los anfitriones.

Actualmente las computadoras andan enredadas todas con todas, ya sea con las de su vecindario (redes locales) o hasta con las Brasileñas por algo que se llama Internet. Cada que una se conecta a la otra, la que recibe la conexión será el anfitrion para la que se le ha conectado. Entonces y para no meternos en mucho detalle técnico, diremos que un host es
cualquier computadora que esta conectada a una red.
 

Ahora, ¿por que llamarle host?, bueno, simplemente por que para conquistar mujeres hay que
vernos refinados y si usamos palabras raras como "host" pensaran que somos muy cultos ;)

¿QUE ES UN SOCKET?

Bueno, ahora ya hablamos de computadoras conectadas a redes, pero en esas conexiones hay
mucho que aprender, y empezaremos con un termino medio raro, el socket.

Pues el socket recibe los datos de la Pc y esta los manda a un puerto. Para mejor compresion un diseño.

           __________________________________________________________
          |_host_| (socket)---> puerto <-------- RED --------> puerto  <-----(socket) |_host_|

  ¿QUE ES UN PUERTO?

Los puertos, son enlaces de comunicacion para manejar la informacion, estan númerados y bien definidos, hay 65535 y mas o menos estan dividos en dos grupos. Uno de ellos es el grupo de puertos estandares y de sistema que son del 0 al 1024. La caracteristica de estos puertos es que normalmente en ese rango sera donde encontraremos los servicio comunes de las redes como
FTP, SSH, telnet, etc y los servicios del sistema en el que estamos.
El otro grupo es... eh!...
pues esos puertos se usan para lo que quieran, de echo los servicios comunes se pueden hacer
correr sobre esos puertos, por ejemplo, el puerto estandar de FTP es 21, pero si yo quiero
correrlo en el 1025 es valido, y lo mas seguro es que no tenga ningún  problema, pero si el IRC
que usualmente se maneja en el puerto 6667 y lo coloco en el 21, pues es valido también, sin
embargo aqui es muy probable que tenga problemas pues todo mundo toma al 21 como puerto de FTP.

¿QUE ES UN PROTOCOLO?

conjunto de reglas que controlan la secuencia de mensajes que ocurren durante una comunicación entre entidades que forman una red . En este contexto, las entidades de las cuales se habla son programas de pcs o automatismos de otro tipo, tales y como dispositivos  capaces de interactuar en una red.
       

¿QUE ES TCP/IP?

       

Como mencione antes, existen sus diferencias en la forma en que cada quien se comunica
 para decir lo mismo. Pues en el caso de las computadoras esto también pasa.
La forma mas usada de comunicación entre las computadoras es mediante TCP/IP.

       

TCP/IP es un conjunto de protocolos orientados a la comunicación de las computadoras en una red. Ademas TCP/IP es el protocolo que soporta a Internet.

       

TCP/IP es compuesto por muchosprotocolos, para el objeto del escaneo de puertos no necesitamos conocer todos (que son muchos), asi que me centrare en describir los tres que usaremos aqui: TCP, UDP e ICMP.

       

TCP
(TRANSMISSION CONTROL PROTOCOL / PROTOCOLO DE CONTROL DE TRANSMICIÓN)

       

Este se encarga de ver que toda la conexión funcione como debe, asegurando el correcto envio
de datos, el transporte de los paquetes entre las capas de una conexion, verifica si hay errores,
y se encarga de enumerar y unir los fragmentos de nuestros paquetes.
         
         

Como ven en el diagrama anterior hay muchas cosas interesantes, en su mayoria todas por intuicion se puede saber que hacen, pero las que son muy importantes son las letras           verticales que estan en el centro, a estas se les llama TCP Flags y estas hay que revizarlas a mayor detalle, por que estas son indicadores de los paquetes TCP.

       

URG (Urgent): en TCP podemos manejar datos urgentes y normales, con URG podemos indicar en donde inician los datos urgentes y donde los normales.

       

ACK (Acknowledgement): ACK sirve para confirmar la recepción de un paquete.

       

PSH (Push): indica cuando se debe de vaciar el buffer.

       

RST (Reset): indica algún problema en la conexión y que esta debe de reiniciar.

       

SYN (Synchronization): marca el intento de inicio de nuevas conexiones.

       

FIN (Finalization): Indica  al host remoto que queremos cerrar la conexion y espera confirmacion de este.

       

UDP (USER DATAGRAM PROTOCOL / PROTOCOLO DE DATAGRAMA DE USUARIO)

       

UDP a diferencia de TCP que espera respuestas y cosas similares del host remoto, no esta orientado a conexión, esto quiere decir que a UDP le vale que el de haya le llego bien las cosas o no, el ya lo mando y no le importa lo demas. Ustedes pensaran que esto es inutil pues asi podriamos asegurar un correcto funcionamiento de las conexiones, pero en la realidad es muy util pues no todo necesita respuesta. Un ejemplo muy sencillo es el video en demanda, alli se necesitan enviar datos continuos y rapidos, el echo de por cada paquete enviado recibir           respuesta haria todo muy lento, asi que seria inaplicable.

       

         
Como ven este si es muy intuitivo, asi que no me dentendre mas.

       

ICMP
(INTERNET CONTROL MESSAGE PROTOCOL /PROTOCOLO DE CONTROL DE MENSAJES DE INTERNET)

       

Es el atalaya de las conexiones,  este protocolo nos reportara todo lo que pase en una conexion.
         
                   
         
Si se fijan en el diagrama hay una parte que dice "Campo especial  de datos", alli es donde va el feeling de este protocolo, por de acuerdo a lo que este alli sera el tipo de mensaje que nos esta
dando el paquete. Pero bueno, ahora los describo cada uno.

       

-> ICMP: TIME EXCEEDED           MESSAGE

       

Osea algo en la conexión ya se tardo mas de lo que pensabamos esperarlo.
         
                   
         
          -> ICMP: PARAMETER PROBLEM MESSAGE
         
                   
Notese que hay un campo que dice puntero, pues ese nos indicara en donde se produjo el error.

       

-> ICMP: SOURCE QUENCH MESSAGE
         
                   
          -> ICMP: REDIRECT MESSAGE

       

Este mensaje nos dice que por alguna razón (que se especificara en el campo código) hay que redirgir, las causas son por el host, por la red, por el tipo de servicios del host o por los de la red.

               

-> ICMP: ECHO REPLY MESSAGE

       

Pues un eco desde el origen.

       
               
        -> ICMP: TIMESTAMP REPLY MESSAGE        

Este es un mensaje de solicitud de marca de tiempo o de respuesta de marca de tiempo.

               
        -> ICMP: INFORMATION REQUEST        

Mensaje para solicitar mas información.

               

Ahora pararemos a ver como es que todas esas cosas de arriba hacen que el mundo siga funcionando.

       

¿COMO SE LLEVA ACABO UNA CONEXION? (THREE WAY HANDSHAKE)

       

Bueno, pues para que entiendan como se lleva a cabo una conexión les póngo primero este diagrama, chequen las letras que aparecen, eso ya lo explique antes.
       

       

|_host A_|-------- SYN --------> |_host B_|
         
|_host A_|<----- SYN/ACK ------- |_host B_|
          
|_host A_|-------- ACK --------> |_host B_|
         
Ahora, que esta pasando alli ?

       

A: Oye! quiero conectarme contigo te mando mi petición (SYN)
B: Vale acepto (ACK) también te mando la mia (SYN)
A: ok! (ACK)

       

Espero que con eso lo hayan entendido, pues si las computadoras hablaran           eso es lo que dirian xD

       

¿COMO FINALIZA UNA CONEXION?

       

|_host A_|-------- DATOS --------> |_host B_|
         
_host A_|-------- FIN ----------> |_host B_|
         
|_host A_|<------- ACK ----------- |_host B_|
         
|_host A_|<-- DATOS RESTABTES ---> |_host B_|
         
|_host A_|<------- FIN ----------- |_host B_|
         
|_host A_|-------- ACK ----------> |_host B_|
         
con esto acabamos la introducción de concepto básicos  de TCP/IP, ahora pasaremos a lo que
en verdad ibamos, el escaneo de puertos.

       

Hay mucho software enfocado para esto, a mi me gustan dos, uno es Nmap y otro es ScanLine.
ScanLine es para Windows. Pero bueno, aqui del que hablaremos es de Nmap, por que es el mejor que hay.

       

Y ademas esta disponible para todos los S.O. que se les ocurra.

       

No me detendre mucho en las opciones, por que son muchas y esto se supone debe de ser un texto corto, para que aprendan mas descarguen Nmap (http://www.insecure.org/nmap/) ya instalado podran checar toda la documentación, por ejemplo con el comando:

       

$man nmap

       

TECNICAS DE ESCANEO

       

oK!, empezemos con las tecnicas de escaneo. Pero ¿que es un escaneo?, esto es una prueba para ver el estado de como se encuentra un puerto. Y no son mas que simples conexiones en las que nos fijamos de las respuetas o de las no respuestas.

       

Algo que es importante saber es que los puertos pueden estar en tres estados, uno abierto que
es cuando recibe conexiones, otro cerrado cuando no acepta conexiones y silencioso que pues solo esta alli haciendo cosas sin interes.

       

-> TCP CONNECT()

       

Consiste en hacer conexiones completas con el host remoto.

       

--> Puerto abierto:

 |_host A_|-------- SYN --------> |_host B_|

       

|_host A_|------ ACK/SYN ------> |_host B_|

       

|_host A_|-------- ACK --------> |_host B_|

       

En caso de estar abierto se lleva a cabo la conexión completa.  Sin embargo pues como se
imaginaran esta es la razón por la que este escaneo no es muy bueno, pues despues de un rato
de estar haciendo tantas conexiones el host remoto nos rechazara las conexiones.

       

--> Puerto cerrado
         
|_host A_|-------- SYN --------> |_host B_|

       

|_host A_|-------- RST --------> |_host B_|

       

Aqui intentamos establecer la conexion, pero nos manda un RST por que algo esta raro alli que no permite que se conecte, :P a pues claro, que el puerto esta cerrado

       

--> Puerto silencioso

       

|_host A_|-------- SYN --------> |_host B_|
         
Aqui intamos hacer una conexion, pero el otro anda de icognito y no pela nuestro SYN

       

-> TCP SYN

       

Este se basa en intentos de conexion, pero sin completar. Pero aun asi es bastante detectable
 y lento.

       

--> Puerto abierto:
          
|_host A_|-------- SYN --------> |_host B_|
         
|_host A_|------ ACK/SYN ------> |_host B_|
         
_host A_|-------- RST --------> |_host B_|
         
Aqui todo lleva a que se va a llevar la conexion completa, cuando B manda su ACK y SYN para completarla, A manda un RST para evitar la conexion.

       

--> Puerto cerrado

       

|_host A_|-------- SYN --------> |_host B_|
         
|_host A_|-------- RST --------> |_host B_|
         
Aqui A hace de todo, pero B no le responde.

       

--> Puerto silencioso
         
|_host A_|-------- SYN --------> |_host B_|

       

Aqui B como si no existiera, sigue de incognito :P

       

-> TCP FIN (STEALTH SCAN)

       

Discreto y confiable, se basa en el envio de solicitudes de finalizar conexiones (FIN)

       

--> Puerto abierto:
          
|_host A_|-------- FIN --------> |_host B_|
         
Aqui A envia un paquete para finalizar la conexion, pero como no hay ninguna conexion establecida  B no hace nada.

       

--> Puerto cerrado
         
|_host A_|-------- FIN --------> |_host B_|
         
|_host A_|<------- RST --------- |_host B_|
         
Aqui A intenta de nuevo finalizar la conexión, pero B se enoja  y le responde "Eh! tu que estas loco
¿como jodidos termina una conexion si estoy cerrado y no tenemos  nada" xD, que agresivo es B!

       

--> Puerto silencioso
       

       

|_host A_|-------- SYN --------> |_host B_|
         
Cricket-criket (grillito cantando)

       

-> UDP SCAN

       

Usa paquetes UDP, es lento, excepto en MS Windows que no respeta el estandar de TCP/IP.

       

--> Puerto abierto:
         
|_host A_|-------- UDP --------> |_host B_|
         
Aqui hay que recordar que UDP no es orientado a conexión, por o que el paquete es enviado y si todo va bien no hay respuesta ni nada.

       

--> Puerto cerrado
         
|_host A_|-------- UDP --------> |_host B_|
         
|_host A_|-------- ICMP -------> |_host B_|
         
Aqui A manda un paquete UDP pero B le manda un ICMP diciendole que no puede aceptar paquetes.

       

--> Puerto silencioso

       

|_host A_|-------- UDP --------> |_host B_|
         
aqui sigue sin pasar nada. Pero vean el problema que este escaneo nos da, el UDP es enviado pero no sabemos a ciencia cierta si B esta abierto o silencioso, aunque si podemos identificar cuando esta cerrado. Piensen en esto como un juego en donde tendran que ir mezclando tecnicas hasta tener todo identificado a la perfección.

       

-> ACK SCAN

       

Por ejemplo, para hicismos un UDP SCAN y queremos separar los puertos abiertos de los silenciosos podemos echar mano del ACK SCAN que nos dira cuales son los puertos           silenciosos.

       

--> Puerto abierto:

       

|_host A_|-------- ACK --------> |_host B_|
         
|_host A_|<------- RST --------- |_host B_|
         
Aqui A manda una confirmación y B le responde "He! ¿que tu estas loco o que?, ¿que me confirmas si yo no te he mandado nada?"

       

--> Puerto cerrado

       

|_host A_|-------- ACK --------> |_host B_|
          
|_host A_|<--------RST --------- |_host B_|
         
Aqui B esta cerrado y simplemente le dice "No jorobes!!"

       

--> Puerto silencioso
          
|_host A_|-------- ACK --------> |_host B_|
         
Como B esta silencioso no hace nada ante el ACK, pero de esta forma sabemos que esta silencioso por que solo los silenciosos no responderan.

       

-> NULL SCAN

       

Ya vimos como depurar puertos abiertos y silenciosos, ahora veremos como depurar puertos cerrados.

       

--> Puerto abierto:
         
 |_host A_|-------- [ ] --------> |_host B_|
         
Aqui A manda un paquete deforme a B, este no le entiende y no hace nada.

       

--> Puerto cerrado

       

|_host A_|-------- [ ] --------> |_host B_|
         
|_host A_|<------- RST --------- |_host B_|
         
A manda su paquete malformado y aunque B no entiende como esta cerrado le dice "Ya te dije que no me estes molestando!!"

       

--> Puerto silencioso
         
|_host A_|--------- [ ] -------> |_host B_|
          
B sigue incognito,, :| ¿no se habra aburrido ya?

       

- PING

       

Consiste en enviar un paquete ICMP para ver si el host responde y esta alli "Host ¿estas alli?

       

- OTRAS

       

Hay técnicas que son mezclas de esto y otras cosas mas, por alli encontraran probablemente
diagramas de como hacerlas, pero ustedes ya pueden leer y entender las conveersaciones entre
computadoras, bueno casi!

       

- FINGERPRINTING

       

Esto se refiere a detectar información del host remoto, por ejemplo su sistema operativo. Pues de
esa forma podemos empezar a ver por donde atacar :P ya les dije que piensen en que es un juego.

       

xDD ahora se preguntaran ¿y como hago todo eso con Nmap?, pues es la verdad es que cada triada de diagramas se resumen a un comando con unas opciones, y lo importante es que aprendar que es lo que pasa, mas que memorizarse el comando. Pero para saber como hacerlo descarguen las diapositivas de la platica que podran encontrar en la seccion des descargas/ presentaciones.

       

Alli estan estos mismos diagramas pero mas detallado y el comando para cada uno.

       

Espero les haya sido de utilidad esto, cualquier comentario, critica, etc., no duden en hacermela
llegar; si quieren tomar el texto y mejorarlo, copiarlo, etc. tienen total libertad de hacerlo siempre que incluya su autor original y la  web de procedencia.

       
     

Una vulnerabilidad desconocida en Microsoft Word, provoca un desbordamiento de búfer que puede permitir a un atacante remoto, la ejecución de código con los privilegios del usuario que utilice Word.
         
Se conocen exploits que se aprovechan de esta vulnerabilidad para poder liberar diferentes troyanos en el sistema. El exploits se encuentra en documentos de Word modificados maliciosamente, los que pueden ser recibidos como adjuntos en correos electrónicos no solicitados, o descargados de sitios en donde han sido colocados por atacantes.

Si el usuario que abre estos documentos tiene privilegios administrativos, el atacante remoto podrá tomar el control total del equipo vulnerable.

 Software afectado:

- Microsoft Word XP (2002)
          - Microsoft Word 2003
         
          McAfee
          McAfee detects the Word document with the 4766 definition file as Exploit-OleData.gen nd also associates Backdoor-CKB!cfaae1e6 with this exploit. (Thanks James!)

File size: 233472 bytes
          MD5: c1bb026ec2b42adc17d0efb7bb31f4dc
          SHA1: 02b9a9530e0f4edb3bc512707c16390ea5b394d1

Another payload is observed:   
BackDoor-CKB!6708ddaf
Symantec
Thanks to juha-matti for finding a few more references:

* Dropper component
          * Backdoor.Ginwui (Backdoor component)
          * Backdoor.Ginwui.B
          Trendmicro

Ivan from Trendmicro sent us where their updates can be found. Thanks Ivan!

Trojanized Word document files:

* W97M_MDROPPER.AB
          * W97M_MDROPPER.AC

Dropped malcodes:

* BKDR_GINWUI.A
* BKDR_GINWUI.B

Kaspersky

Alexander sent us information about updates from Kaspersky.

Trojanized Word document file:

* Trojan-Dropper.MSWord.1Table.bd

Dropped Malcodes:

* Backdoor.Win32.Gusi.a
         
          Mas Informacion en : http://www.vsantivirus.com/nod32-word-zeroday.htm
          ----------------------------------------------------------------------------------------------------------------

SKYPE-SB/2006-001: Improper           handling of URI arguments
          http://www.skype.com/security/skype-sb-2006-001.html

Un saludos a todos y hasta  el proximo numero. Esperamos sus articulos y mejorar la calidad de nuestros boletines.
       

Web: http://www.zonartm.org
         
Ezine: http://hakim.ws
          
IRC: irc.zonartm.org

Sobre el Boletín y Noticias:
=====================================

*Para esta ocasión, creo que predomina el contenido en windows, algunos
trucos y otras cosas
Útiles para aquellos que le mueven al Hardware, El contenido depende también de
lo que nos 
llegue para publicar, hemos tardado un poco en sacar este número ya
que el grupo se esta 
enfocando en las novedades que se estan dando, de las que
habíamos comentado anteriormente.
Estamos proximos a que inicie la etapa, como
ZonaRTM, de echo comentarles que se esta
trabajando en la nueva web, ya esta el dominio y hosting, por ahora haciendo
cambios sobre 
que cosas hemos de migrar a la nueva web. No se trata de un solo cámbio de
nombre, pues esto
lleva un fondo mucho mayor y es en sí, ampliar de cierta forma nuestro
horizonte, para abarcar
el tema de la informatica en general, darle entrada a muchos proyectos más que
si bien no son
sobre hacking o seguridad, es importante darlos a conocer y hacerles un
seguimiento. La calidad
de contenido y el desarrollo será de nuestras mayores prioridades, Estaremos
informando en la
web anterior sobre los avances que se vayan dando esperando
siempre contar con las sugerencias
y opiniones de toda la comunidad.


*El nuevo servidor irc ya esta creado, antiguamente nos reuniamos en la red
latina, compartiendo
la red con algunos canales que también conglomera interesados en la computación
y la charla en 
general. En busca de mejores aires y libertad esta el servidor irc.zonartm.org,
y el canal #rtm
como sala oficial del grupo, para los que deseen visitarnos o aquellos que antes
lo hacian en 
nuestra anterior sala y que no se hayan enterado, el puerto es el default 6667,
si deseas crear 
tu propio canal lo puedes hacer, o traer a tu grupo de usuarios, se trata de
poblar la red y 
servirnos todos de ella para una mejor integración. Proximamente retomaremos las
charlas irc,
algunos ya preparan temas  y seria solo de poner las nuevas fechas.







*La
Ezine 03 se perfila a ser un buen número ya que el contenido hasta el momento es
de calidad
aquellos que han enviado sus articulos no desesperen xD pronto se
publicaran, se tiene una fecha
aproximada para finales de Febrero o primeros dias de marzo. Quienes deseen
enviar sus articulos
pueden hacerlo a ezinertm@gmail.com es la dirección que se esta usando. 


*Interesados en integrar el staff ponerse en contacto para conocer requisitos
y demás.

El Editor.

Capítulo: Registro del Sistema
Tema: scanreg/w

Esto se comprobo en una Windows Me Edition, deberían de funcionar en win98
tambien.

Si somos de los que experimentamos mucho con el ordenador y estamos
continuamente
instalando y borrando programas, nuestro registro (regedit) se ve "inflado" por
aplicaciones que ya no existen.

Existe una utilidad bajo DOS llamada scanreg que nos permitirá entre
otras cosas compactar el espacio desaprovechado del registro y eliminar las
líneas
que no están siendo utilizadas (parámetro opt)

Para acceder a DOS deberemos
reiniciar con el disquete de inicio de WMe.
Una vez en DOS, tecleamos:

C:\scanreg/opt

Otras utilidades de scanreg
son:

scanreg (Comprueba el registro y te pregunta si realiza una nueva copia de
seguridad en el caso de haberse realizado la misma)
scanreg/backup (Realiza una copia de seguridad del registro)
scanreg/restore (Realiza una restauración del archivo de registro)
scanreg/fix (Repara el registro)
scanreg/comment (Añade comentarios al archivo CAB al realizar una copia de
seguridad)
scanreg/scanonly (Verifica el registro sin realizar copia de seguridad)

Bajo
WME disponemos de scanregw.exe:

Otras utilidades de scanregw.exe son:

scanregw
(Comprueba el registro y te pregunta si realiza una nueva copia de
seguridad en el caso de haberse realizado la misma)
scanregw/backup (Realiza una copia de seguridad del registro)
scanregw/comment
(Añade comentarios al archivo CAB al realizar
una copia de seguridad)
scanregw/autoscan (Verifica el registro y realiza copia de seguridad)

Apagado rápido de Windows XP
=======================================

Si le parece excesivo el tiempo que tarda Windows Xp para apagar el equipo,
vamos a agilizar el proceso de apagado:

 a.. Ejecutamos regedit.
 b.. Entramos luego hasta el nivel HKEY_CURRENT_USER -> Control Panel
->Desktop

localizando allí la clave "WaitToKillAppTimeout", hacemos doble clic
sobre ella.
A continuación cambiamos el valor de 20.000 (que ya trae por defecto) por el de
4.000.

Ahora, y sin salir del editor, accedemos a

HKEY_LOCAL_MACHINE -> System
-> CurrentControlSet-> Control

para localizar de nuevo la clave
"WaitToKillAppTimeout" y repitiendo la misma 
operación de antes, cambiamos el valor de 20.000 a 4.000.

Ahora nuestro Windows
esperará menos tiempo para cancelar una aplicación cuando no 
responde, y se cerrará el sistema mucho más rápido.

· Amaury B. F.
 

Crea un acceso directo para bloquear tu equipo
==============================================

Tienes que dejar tu ordenador deprisa y no quieres Cerrar sesión?
Puedes hacer doble clic en un acceso directo para bloquear el equipo sin tener
que
utilizar CTRL+ALT+SUPR o un salvapantallas.
Para crear un acceso directo en tu Escritorio que bloquee tu equipo:

 1. Haz
clic con el botón derecho del ratón en el Escritorio.

 2. Dirígete a Nuevo y haz
clic en Acceso directo. Aparece el Asistente para crear 
    accesos directos.

 3. En el cuadro de texto, escribe lo siguiente:

    
rundll32.exe user32.dll,LockWorkStation.

 4. Haz clic en Siguiente.

 5.
Introduce un nombre para el acceso directo. Puedes llamarlo "Bloquear equipo"
    o elegir el nombre que quieras.

 6. Haz clic en Finalizar.
   

También puedes cambiar el icono de Acceso directo (mi favorito es el
candado en shell32.dll).
Para cambiar el icono:

 1.Haz clic con el botón derecho del ratón sobre el
icono y selecciona Propiedades.

 2.Haz clic en la pestaña de Acceso directo y
después en el botón. En el cuadro de texto
   Buscar iconos en este archivo, escribe:

   Shell32.dll.

 4. Haz clic en
Aceptar.

 5. Selecciona uno de los iconos de la lista y después haz clic en
Aceptar

· Amaury B. F. ·
· a2021@hotmail.com ·

Bajar más de dos archivos
=============================

Podemos cambiar el valor por defecto de XP para
la bajada simultánea de archivos que es de dos,
y disponer de más, para ello editaremos el regedit:

Inicio - ejecutar -
regedit

HKEY_CURRENT_CONFIG
software
microsoft
windows
CurrentVersion
Internet-Setting

creamos las claves:

MaxConnectionsPerserver

de valor mayor a
2, por ejemplo 5

también debemos crear la clave:

MaxConnectionsPer1_0Server

de
valor 5.

Ya podremos bajar hasta 5 archivos simultáneos.

NOTA: El archivo
regedit debe manipularse con mucho cuidado.

Ver  componentes ocultos en la lista de Agregar-Quitar Componentes de Windows
=============================================================================
Se ha eliminado del programa de instalación del sistema, la posibilidad
de que el usuario especifique los componentes de Windows que serán instalados.
Podemos observar que si vamos a la opcion de "Agregar-Quitar  componentes de
Windows
"dentro del "Panel de control", no  veremos la lista completa de aplicaciones
que 
podemos añadir o eliminar.
Podremos solucionar este problema accediendo a la carpeta  "X:\windows\inf" 
(donde X es la letra de nuestra unidad) y allí  localizaremos el archivo
"sysoc.inf" 
que podremos abrir con el Bloc  de notas.
Cabe mencionar que tanto la carpeta inf, como sus archivos permanecen ocultos ya
que
son del sistema, entonces tienes que acceder a la opción de ver carpetas y
archivos 
ocultos, o escojer ver los del sistema, para que asi estando dentro de la
carpeta windows
trabajes tranquilo :). 
Si observamos la sección [Components], encontraremos que algunos de los 
elementos
contienen las palabras "hide" o "HIDE" y por esta  razon no se muestran bajo el
panel
"Agregar-Quitar componentes de  Windows".
           Ejemplo:

[Components]
             NtComponents=ntoc.dll,NtOcSetupProc,,4
             WBEM=ocgen.dll,OcEntry,wbemoc.inf,hide,7
             Display=desk.cpl,DisplayOcSetupProc,,7
             Fax=fxsocm.dll,FaxOcmSetupProc,fxsocm.inf,,7
             NetOC=netoc.dll,NetOcSetupProc,netoc.inf,,7
             iis=iis.dll,OcEntry,iis.inf,,7
             com=comsetup.dll,OcEntry,comnt5.inf,hide,7
             dtc=msdtcstp.dll,OcEntry,dtcnt5.inf,hide,7
             IndexSrv_System = setupqry.dll,IndexSrv,setupqry.inf,,7
             TerminalServer=TsOc.dll, HydraOc, TsOc.inf,hide,2
             msmq=msmqocm.dll,MsmqOcm,msmqocm.inf,,6
             ims=imsinsnt.dll,OcEntry,ims.inf,,7
             fp_extensions=fp40ext.dll,FrontPage4Extensions,fp40ext.inf,,7 
             msmsgs=msgrocm.dll,OcEntry,msmsgs.inf,hide,7
             WMAccess=ocgen.dll,OcEntry,wmaccess.inf,,7
             RootAutoUpdate=ocgen.dll,OcEntry,rootau.inf,,7
             IEAccess=ocgen.dll,OcEntry,ieaccess.inf,,7
             OEAccess=ocgen.dll,OcEntry,oeaccess.inf,,7


Sustituiremos la cadena "hide" por una coma ",". Acto  seguido salvaremos el
archivo, volveremos a ejecutar el panel  "Agregar-Quitar componentes de Windows"
y 
comprobaremos que aparecen  listados para su instalación o desinstalación,
componentes
que hasta entonces permanecían ocultos.

Ejemplo:

msmsgs=msgrocm.dll,OcEntry,msmsgs.inf,hide,7

Por:

msmsgs=msgrocm.dll,OcEntry,msmsgs.inf,,,7

ya
veremos en la lista nuestro nuevo componente, estamos acostumbrados a que windows
hace
todo a su manera :X  
  
Alejandro Curquejo - OpTix
             
           

Resultados  personales sobre cómo mover el aire interior de un
PC....resultados  sorprendentes!
===============================================================================================
 

Después de algunos meses de continuas pruebas sobre el movimiento de
flujo  interior de
aire en el PC con vistas a una disminución de temperatura, he  llegado a las
siguientes 
conclusiones: 

Ámbito: 

Caja con 5 ventiladores:
* uno frontal para entrada de aire
* dos laterales para entrada y salida de aire respectivamente, uno de ellos con 

  regulación de velocidad: el de entrada de aire
* uno superior para salida de aire
* y uno trasero para salida de aire con regulador de velocidad.
  Procesador Pentium 4 HT a 3.2 Ghz.
-Ventilador original Intel para Pentium 4:
 Dicho ventilador cumple con sus propósitos de manera justa, así como su 
refrigerador,
 pero si la habitación donde se encuentra el PC no tiene una  temperatura
ambiente
 adecuada y el "vaciado" de aire caliente del  interior no es óptimo, dicho
ventilador
 estará la mayor parte del tiempo a  velocidad máxima, contando con una placa
que permita
 dicha regulación en  función de la temperatura.

 Recomiendo su cambio por un disipador núcleo de cobre y un ventilador de hasta 
5500
 revoluciones y regulables desde el exterior y no a través de la placa.

-Ventilador para Pentium 4 con disipador núcleo de cobre y velocidad  regulable
hasta 
 5500 revoluciones:
 No cito ninguna marca en especial, cualquiera puede valer,
mi experiencia  con este simple
 cambio, menos de 40 euros, se ha traducido en una disminución  de la
temperatura del micro
 en casi 5 grados centígrados a una media de casi  4000 revoluciones de
ventilador. Forzarlo
 más no compensaba, pues, en  condiciones normales, la propia caja y sus
ventiladores no son
 capaces de  extraer tanta cantidad de aire caliente, por lo que considero que
es la  velocidad
 óptima en principio sin contar con una reestructuración de los  ventiladores
interiores.

-Resultados finales y conclusiones:
 Durante meses he probado de manera continua a variar las distintas  velocidades
de los tres
 ventiladores con regulación de velocidad con el fin de  llegar al punto óptimo
de flujo
 constante y eficaz de aire que lograra sacar el  máximo de aire caliente y
disminuir así la 
 temperatura general interior, también probé a invertir físicamente los
ventiladores en distintas  
 configuraciones, las de los 5 ventiladores de la
caja, con peores resultados. 
 Por ultimo decidí dejar una configuración básica y elemental prescindiendo de 
los ventiladores
 laterales y superior.
 Cuando realicé este cambio, aproveché para cambiar el ventilador trasero por 
uno lateral con 
 mayor flujo de aire, no regulable y de flujo máximo constante,  sacando aire de
la caja. Intenté
 hacer lo mismo con el delantero, pero de  momento no me lo permite la caja,
cuyo hueco exige un
 ventilador de menor  tamaño y menor flujo.
 En cuanto tenga ocasión, me haré de uno de mismo tamaño y mayor flujo, y al 
igual
 que el trasero, no regulable. Así que dará en todo momento velocidad  máxima de
giro y máxima 
 entrada de aire hacia la caja, además refrigera los  discos duros, cuatro en mi
caso, que están 
 justamente en línea con la entrada  de aire.

 El ventilador del procesador sigue siendo regulable desde el exterior y 
actualmente
 lo tengo a 4000 revoluciones, lo que no implica un excesivo ruido,  aunque por
las temperaturas 
 que marca el micro, es posible bajarlo hasta las  2500 revoluciones con sólo un
aumento de 
 temperatura de apenas 4 grados  centígrados

Conclusiones: 

Según mis
pruebas, y estos son conclusiones personales, el rendimiento  óptimo de
temperatura
interior, se obtiene con un equilibrio adecuado entre la  cantidad de
calor que se genera 
interiormente y la capacidad para extraerlo. 
Esto se obtiene con sólo tres ventiladores (el de la CPU, uno de entrada y otro

de  salida), si las velocidades de entrada y salida son iguales o el de entrada 
menor que la
salida. Nunca al contrario, pues no conseguiríamos extraer aire de 
manera adecuada. 
No he probado aún a colocar un regulador de velocidad en el ventilador trasero, 

lo que sería conveniente, pues si forzáramos al ventilador de la CPU a su
máxima velocidad de 
5500 revoluciones, este ventilador tampoco podría sacar el
flujo de aire  caliente producido 
por la CPU,  por lo que deberíamos contar con
un ventilador trasero que fuese capaz de  entrega
al menos la misma velocidad de
rotación que el de la CPU para asegurar una  extracción óptima.
Según mis pruebas, repito, el resto de ventiladores, laterales y superiores,  no

hacen sino entorpecer el flujo de aire hacia el exterior, provocando 
corrientes internas 
circulares por lo que a mi modesta opinión, son 
prescindibles.

NOTA: Las temperaturas marcadas están tomadas
para un uso de CPU no superior a un 6  por
ciento. 

Ni que decir, tiene la importancia
de mantener los cable interiores de
alimentación y datos,debidamente recogidos
no dificultando la circulación  interior de
flujo de aire.

Cordialmente,
Alejandro Curquejo.

Discos de booteo para windows:
En caso que no dispongas de un disco para
arracar tu sistema, o frente a cualquier eventualidad
que a veces suele pasar les
dejamos esta dirección, con varias versiones a escojer.

http://www.bootdisk.com/bootdisk.htm

Saludos a los que visitan la sala irc:
Dex, Nitrous, Crypkey, kubaner, KrOm,
el5patas, SirHacK, Azul, Zapper, kanzer, janux, NeCuDeCo,    
Apollo, Raintzu, core, Daimon, Argos, SuperCalzon entre otros...

Web: http://www.zonartm.org
Ezine: http://www.ezine.acatlan.org
Boletín: http://egrupos.net/grupo/rtmteam
Irc: irc.zonartm.org:6667

-----------------------------------------RTM Team
2006---------------------------------------------

SEGURIDAD Y DESARROLLO
    09-DIC-2005
      250 MIEMBROS

[BOLETIN]----[INFORMATIVO] 01