Tutorial

He tenido que estar buscando durante días un plan de hosting económico y bueno para un proyecto en el que un amigo y yo necesitábamos sobre todo espacio y transferencia.
Al final, nos hemos decidido contratar el de powweb.com. Es bastante mejor que los que he visto extranjeros, y en espacio y transferencia y utilidades les da 10 vueltas al hosting que ofrecen en las páginas de España.

Otra cosa es la dificultad de comparar. Cada sitio tiene un plan de hosting. Pero todos tienen el que cuesta aproximadamente 8€ al mes, que es por el que me guiaba.

Ejemplos de páginas españolas que ofrecen hosting:
www.piensasolutions.com: 7.95€ + IVA al mes (110,66 anual), 300Mb de espacio, 10Gb de transferencia. No regalan nada.
www.alojared.com: 8.33€ + IVA al mes, 800Mb de espacio, 15Gb de transferencia. Hasta el 30 de junio de 2005 regalan el doble de espacio y transferencia. Te dejan probarlo 7 días.

Bueno, y así muchos más. Aunque tuvieran el mismo precio, serían un 16% más baratos los hosting americanos por no tener que pagar IVA. Además el Euro está muy fuerte con respecto al Dólar, así que más barato todavía.

Los otros planes de hosting que estuve mirando son: arsys.es, mexcompany.com, lleida.net, isphost.org, hostalia.com, velcom.com, hostingloft.com, xartra.com, lavackhosting.com, etc. Y la mayoría ofrecen planes de hosting desde 2€ mes, pero luego te cobran el dominio aparte a precio de oro, no te dan herramientas de webmaster ni bases de datos... y los planes normales son más caros.

Esto es lo que dan los de powweb:

(traducido de su web)
Todo incluido
1 dominio de regalo.
Espacio en disco(almacenamiento Raid) 300 Gigas.
Transferencia de datos / Ancho de banda 135 Gigs por día! (4000Gb mes, 4 teras).
Servidores web con balanceo de carga.
Aplicaciones web preinstaladas.
Gestión del DNS (A records, Cnames, MX records)
Sub-Dominios ilimitados (something.yourdomain.com)
24/7 acceso FTP, 10 usuarios FTP (en directorios separados)
Acceso al FTP a través de web, Site Manager
Directorios protegidos por passwords
Páginas de error personalizadas (403,404, y 500)
Backup diarios
Plataforma UNIX
Soporta extensiones FrontPage 98/2000/2002
PHP4 & PHP5 w/Zend Optimizer, Perl5, Sendmail
CGI-BIN, SSI, .htaccess, Cronjobs
Flash, Shockwave, Midi, Multimedia Support
Hasta 75 bases de datos MySQL 5.0
Hasta 3 usuarios por base de datos
phpMyAdmin
Backup diarios de las bases de datos
Webalizer & AwStats Web Statistics (estadísticas web y logs)
informes del ancho de banda
Los de Accesos, Errores, Referral Logs, Raw
Loggin en tiempo real
650 buzones de correo (POP3/IMAP & SMTP)
Acceso por Web Mail (secure login)
Redireccionamiento Email y alias
Antivirus en el e-mail
Filtros de spam (con funciones de listas negras, blancas y grises)
DNS Text Record/SMTP+SPF
Soporte técnico (1-877-4-POWWEB, llamada gratis desde USA)
24/7 soporte técnico por email
24/7 soporte técnico por chat (en tiempo real)
Foro con más de 16,000 miembros
Garantía de devolución de dinero de 30 días
En un mismo plan de hosting se pueden alojar varios dominios.
Incorporado carrito de la compra OsCommerce
SSL - Shared Secure Certificate
Acepta pago con PayPal, y permite instalar pasarela de pago para aceptar Visa, Mastercard y American Express.

Regalan dominio (tunombre.com)

El precio es de 7.77$ al mes. Anual, al precio actual del dólar serían 72€.

Si alguien está pensando en contratarlo que lo haga a través de este link:
http://www.powweb.com/join/index.bml?AffID=557694
Ya que me he hecho afiliado y me pagan por las personas que recomiendo.

Aunque no me pagaran por ello, también lo recomendaría. Si encontráis alguno mejor podéis escribirlo en comentarios.

Editado 15 de enero de 2007 para añadir:
He recibido un correo con las nuevas promociones de Powweb, que mejoran aún más la oferta que tenían.
A las condiciones de 4 teras de tráfico mensual + dominio gratis + configuración gratis, bases de datos, soporte 24 horas, etc. Durante el mes de febrero el precio es de 5,77$ al mes. Al precio actual del dólar, son 53€ al año.

También aprovecho para decir que yo estoy muy contento con el hosting. Hemos tenido algún problema con la configuración de nuestro cliente FTP y casi inmediatamente nos han resuelto las dudas. La configuración del la web gratuita te configura todo lo configurable. Tenemos estadísticas con todo detalle, blog, tienda virtual con pasarela de pago de paypal, una base de datos mysql...

Aquí tenéis nuestra página hospedada en powweb:

http://www.thehouseofblogs.com/

Editado 18 de septiembre de 2007 para añadir:

Hay una oferta duran septiembre y octubre. Al contratar un plan de 1 año, regalan 2 meses más, y al contratar 2 años, regalan 4 meses.

Continua leyendo "El mejor plan de hosting tras una comparativa de días."

Una de las ventajas más comentadas de skype vs voipbuster es la facilidad de skype para salir a través de proxy.
Para un usuario doméstico realmente no supone ninguna ventaja ya que la conexión a internet que tiene es directa.

En mi actual trabajo tenía la necesidad de instalarme un programa de telefonía IP. Por supuesto prefería voipbuster o internetcalls.com, ya que las llamadas a teléfonos fijos de muchos países, entre ellos España, son gratuitas, y las llamadas a móviles y mensajes más baratos que skype. Pero en voipbuster no es posible configurarlo para que, por sí sólo, sepa cómo salir por un proxy y por lo que he leído en foros, mucha gente ha descartado usarlo por este pequeño inconveniente.

Simplemente instalando el cliente de proxys de Microsoft, añades una "capa intermedia" por la cuál voipbuster piensa que tiene conexión directa a Internet.

Creo que no hacen falta más explicaciones.

Un saludo.

Bueno, ahí va una recomendación como complemento del artículo software imprescindible que escribí hace unos meses en este blog.
Dentro de poco empezaréis a ver banners como este en muchas webs publicitando el paquete de software básico que recomienda google:


Tras pinchar en el enlace, nos da la opción de elegir entre 9 programas esenciales en un pc: antivirus, lector de PDF, reproductor de vídeos de varios formatos, antispyware...
En mi caso algunos de los programas como Firefox o el Google Desktop ya los tenía instalados. Los otros son: Ad-aware SE, Barra de google para Internet Explorer, Picasa (software para organizar fotos muy bueno), GalleryPlayer (Para hacerte salvapantallas que pasen fotos), RealPlayer y Norton AntiVirus SE.

Ahora que he probado todos, creo que me voy a desinstalar el Gallery Player porque no le veo la utilidad.Mi valoración sobre el google pack es que es una opción muy buena cuando tienes un pc con una instalación limpia de Windows, ya que las instalaciones de todos los programas son desatendidas y con la simplicidad que nos tiene acostumbrados google.

Voy a escribir un artículo que a más de un dba Oracle le dará qué pensar, y si es algo proactivo, le hará realizar algún que otro cambio en las bases de datos que administra.

�Cómo de fácil pensáis que es obtener la contraseña del usuario SYSTEM o cualquier otro usuario?

Os doy la respuesta: muy fácil.

�Hay alguna manera de evitarlo?

Os contaré las ideas que se me han ocurrido. Pero cualquier otra que podáis aportar seguro que es bien recibida.

Introducciéndonos...

Bueno, antes de continuar quería comentar que no he encontrado ninguna información sobre este tema en castellano, y la que hay en inglés está muy dispersa.

Oracle almacena las claves en la tabla SYS.USER$, en la columna PASSWORD, utilizando un algoritmo que es una variación del estándar MD5. El algoritmo de cifrado es unidireccional, lo que significa que no se puede descifrar la clave tomando la cadena almacenada en la columna PASSWORD.

Podéis visualizar el nombre de usuario con su clave cifrada con cualquiera de estas consultas:

SE LECT NAME,PASSWORD from SYS.USER$; ó SELEC T NAME,PASSWORD from DBA_USERS;

Según leí en las news en comp.databases.oracle, más concretamente en este mensaje de 1993, se venía a decir que Oracle para generar las claves lo que hace es convertir el nombre de usuario y la password que se le da a mayúsculas, por lo que la clave cifrada será la misma si, por ejemplo, tu contraseña es "tiger" ó "Tiger" ó "TiGEr" y a partir de ahí aplica un proceso a la cadena resultante que para el tema que nos ocupa no es lo más importante.

En el mensaje al que hago referencia también habla en el punto 3 de que una de las metas cuando se diseñó el algoritmo de cifrado debía ser que para distintos usuarios con la misma password, la cadena cifrada resultante debe ser distinta:

"3. If different users have the same password, then the one-way
hash value (encrypted value) for the passwords will be different."

Esto lo consiguieron de una manera muy simple, que consiste en hacer que lo que se cifra no es sólamente la password, sino una concatenación del nombre de usuario + password, previamente convertido a mayúsculas. La forma en que se demuestra esto es la siguiente:

Si tenemos un usuario 'ARTURO' con contraseña 'Secreto', su cadena almacenada en la columna PASSWORD se cifrará a partir de 'ARTURO'+'SECRETO'.

Si tenemos un usuario 'ART' con contraseña 'Urosecreto', su cadena almacenada en la columna PASSWORD se cifrará a partir de 'ART'+'UROSECRETO'.

Con la siguiente query comprobaremos que la clave cifrada es la misma:

SQL> selec t username,password from dba_users where username LIKE 'ART%'

USERNAME PASSWORD
-- ---------------------------- ------------------------------
ARTURO 621V3E7638423350
ART 621V3E7638423350

Esta forma de cifrar la clave también significa que la clave cifrade del usuario 'SCOTT' con la contraseña 'TIGER' será 'F894844C34402B67' en todas las instalaciones de Oracle del mundo mundial.

Como ya he dicho, el algoritmo es unidireccional así que olvidaros de intentar descifrar la clave. Pero con lo que acabamos de ver, y sabiendo que ya hay programas que pueden cifrar cadenas usando el algoritmo MD5 modificado que usa Oracle, vemos que sólo con tener el nombre de usuario y la cadena de la columna PASSWORD es posible mediante comparación, por fuerza bruta o ataque de diccionario, obtener la clave.

Un ejemplo práctico de cómo romper la clave

La utilidad que encontré para "romper" claves de Oracle se llama orabf.exe, que se puede descargar con su manual directamente de aquí http://static.natalian.org/2005-11-27/orabf-v0.7.4.zip.

Esta primera prueba está hecha con el usuario SCOTT, aunque resulta inútil porque antes de empezar comprueba las passwords por defecto:

C:>orabf.exe F894844C34402B67:SCOTT -c 3

orabf v0.7.5, (C)2005 orm(at)toolcrypt.org---------------------------------------
Trying default passwords...
password found: SCOTT:TIGER

En esta segunda el usuario SCOTT tiene otra password:

orabf.exe 225E25B9A5319105:SCOTT -c 3

orabf v0.7.5, (C)2005 orm(at)toolcrypt.org---------------------------------------
Trying default passwords...done

Starting brute force session using charset:
0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ

press 'q' to quit. any other key to see status

password found: SCOTT:TIGRE

51297999 passwords tried. elapsed time 00:00:44. t/s:1153610

Si a alguien le interesa mucho cómo romper la clave puede investigar más el manual de este programa. Nosotros ya hemos visto que es posible obtener las contraseñas, así que nos centraremos en cómo evitar que puedan hacerlo con nuestras bases de datos.

A proteger la base de datos...

Ahora mismo no tengo demasiado tiempo para dar explicaciones de cada una de las medidas a tomar. Iré nombrando las que se me ocurren:

1.- Estaremos protegidos siempre y cuando nadie tenga acceso a la SYS.USER$ o DBA_USERS, pero esto no siempre es posible ya que normalmente los usuarios que trabajan en bases de datos de desarrollo tienen el rol "select any dictionary". Así que, primera medida, nunca usar las mismas password de usuarios administradores para bases de datos de distintos entornos (desarrollo, integración, preproducción, producción).

2.- Nunca utilizar claves como "chupete", "temporal", "madrid", etc, pues son más vulnerables a ataques por diccionario.

3.- Hemos visto en la prueba de arriba, que con una ataque de fuerza bruta se comprueban aproximadamente 1 millón de contraseñas por segundo. Esto significa que tardaría menos de una semana en hacer todas las combinaciones para una contraseña de 8 caracteres y sólo unas horas si por ejemplo, repartiéramos el trabajo en 10 pcs. Por lo que el tercer consejo es: usar siempre contraseñas muy largas y cambiarlas cada pocos días.

4.- No repetir contraseñas.

A todo esto sólo añadir una cosa. Haber encontrado esta debilidad a Oracle no significa que sea peor que otra base de datos. Como habéis visto, con poco esfuerzo adicional en la administración no significará un problema. Por ejemplo SQL Server, que es otra base de datos que creo conocer bastante bien, tiene maneras más variadas de conseguir superacceso, o como lo queráis llamar, a su base de datos. Empezando porque sólo se puede instalar sobre Windows, que ya supone un problema de seguridad para todo lo que ahí se encuentre, y más aún cuando pertenece a un dominio o se tiene acceso físico a la máquina. Pero sobre esto no escribiré nada porque ya hay bastante información en español en Internet.

Hacia tiempo que no me tenía que conectar a Internet a través de módem, pero esta semana me ha surgido esa necesidad.

He comprobado que hay muchos accesos gratuitos de Wanadoo, Terra, ya.com, Jazztel, etc, pero para cualquiera de ellos hay que marcar un teléfono 901, que es más caro que una llamada local.

Lo que he encontrado es una web que se llama Gonuts4free, que ofrece un autoconfigurador igual que los demás proveedores, pero además puedes cambiar el número para conectarte a un nodo local y que la conexión te salga más barata o incluso gratis si tienes alguna oferta de llamadas locales gratis.

Según escribo esto me doy cuenta de otra utilidad. �Cuántos tenemos contratado el típico plan "ADSL + llamadas" y tenemos cortes de ADSL cada semana? Pues con esta conexión podremos seguir usando internet, aunque sea por modem, mientras nos solucionan la incidencia con la ADSL.

Esta es la lista de números locales para conectarse:

Álava Vitoria-Gasteiz 945.196.000
Albacete Albacete 967.258.000
Alicante Alcoy 965.534.000
Alicante 965.912.000
Benidorm 966.815.900
Denia 966.428.000
Elche 966.916.000
Elda 966.989.900
Moraira 966.486.000
Orihuela 966.747.000
Torrevieja 965.722.000
Villena 965.823.600
Almería Almería 950.185.000
El Ejido 950.542.000
Vera 950.548.000
Asturias Avilés 985.125.000
Gijón 985.158.000
Oviedo 985.983.050
Ávila Ávila 920.205.000
Badajoz Badajoz 924.208.000
Mérida 924.383.200
Villanueva de la Serena 924.809.000
Zafra 924.565.000
Baleares Ibiza 971.309.000
Inca 971.887.100
Mahón 971.216.000
Manacor 971.848.000
Palma 971.210.050
Pollensa 971.895.000
Barcelona Barcelona (2nodos) 932.345.000
Berga 938.243.900
Canovelles 938.642.400
Igualada 938.075.000
Manlleu 938.521.900
Manresa 938.759.000
Mataró 937.413.000
Martorell 937.768.600
Pineda 937.667.000
Sabadell 937.345.000
Vic 938.815.000
Vilanova i la Geltrú 938.116.800
Villafranca del Penedés 938.917.500
Burgos Burgos 947.417.000
Miranda de Ebro 947.340.000
Cáceres Cáceres 927.623.000
Navalmoral de la Mata 927.637.000
Plasencia 927.428.900
Trujillo 927.639.000
Cádiz Algeciras 956.649.000
Arcos de la Frontera 956.714.000
Cádiz 956.845.000
Jerez de la Frontera 956.167.000
Cantabria Santander 942.263.000
Torrelavega 942.837.900
Castellón Benicarló 964.408.000
Castellón 964.735.000
Ciudad Real Alcazar de San Juan 926.580.400
Ciudad Real 926.209.000
Puertollano 926.449.600
Valdepeñas 926.329.000
Córdoba Córdoba 957.225.000
Lucena 957.595.000
Cuenca Cuenca 969.170.000
Girona Figueres 972.541.000
Girona 972.434.000
Lloret de Mar 972.347.900
Olot 972.286.000
Palamós 972.609.000
Roses 972.252.900
Sant Feliu de Guixols 972.804.000
Santa Coloma de Farners 972.879.900
Torroela de Montgri 972.756.000
Granada Granada 958.182.000
Motril 958.832.100
Guadalajara Guadalajara 949.238.000
Guipúzcoa Beasain 943 803.000
Eibar/Zuloaga 943 759.000
Mondragón 943.785.000
San Sebastián-Donostia 943.269.000
Huelva Huelva 959.205.000
Huesca Huesca 974.298.000
Monzón 974.418.900
Jaén Jaén 953.249.000
Linares 953.608.000
Ubeda 953.769.000
A Coruña A Coruña 981.165.000
Ferrol 981.335.000
Ribeira 981.858.000
Santiago de Compostela 981.529.000
La Rioja Logroño 941.498.000
Las Palmas Arrecife 928.837.000
Las Palmas 928.210.050
Puerto del Rosario 928.853.000
San Agustín 928.739.000
León León 987.899.000
Ponferrada 987.469.900
Lleida Lleida 973.768.000
Seo de Urgel 973.359.000
Tarrega 973.501.990
Lugo Lugo 982.286.000
Madrid Alcalá de Henares 918.879.500
Aranjuez 918.099.500
Arganda 918.769.900
Collado Villalba 918.561.000
Colmenar Viejo 918.488.900
Madrid (3 nodos) 917.529.000
Málaga Antequera 952.707.000
Fuengirola 952.598.000
Málaga 952.079.000
Marbella 952.767.000
Ronda 952.189.000
Vélez-Málaga 952.548.000
Melilla Melilla 952.697.000
Murcia Cartagena 968.557.000
Cieza 968.775.950
Lorca 968.479.900
Murcia 968.857.000
Navarra Pamplona 948.367.000
Tudela 948.817.900
Orense Orense 988.379.000
Palencia Palencia 979.164.000
Pontevedra Pontevedra 986.777.000
Vigo 986.396.000
Villagarcía de Arosa 986.545.000
Salamanca Salamanca 923.319.000
Segovia Segovia 921.410.000
Sevilla Ecija 955.906.000
Morón de la Frontera 955.855.000
Sevilla 954.547.000
Utrera 955.869.000
Soria Soria 975.259.000
Tarragona Amposta 977.716.900
El Vendrell 977.156.900
Montroig del Mar 977.813.900
Reus 977.123.000
Tarragona 977.634.000
Tortosa 977.586.000
Tenerife Los Cristianos 922.758.000
Puerto de la cruz 922.339.000
Santa Cruz de la Palma 922.189.000
Santa Cruz de Tenerife 922.689.000
Teruel Teruel 978.640.000
Toledo Talavera de la Reina 925.728.000
Toledo 925.330.000
Valencia Alzira 962.457.900
Gandía 962.967.000
Onteniente 962.918.300
Sagunto 962.656.700
Valencia 961.839.050
Xativa 962.289.000
Valladolid Valladolid 983.240.000
Vizcaya Bilbao-Bilbo 946.358.050
Durango 946.210.000
Zamora Benavente 980.639.900
Zamora 980.506.000
Zaragoza Calatayud 976.889.900
Zaragoza 976.719.050
Zonas sin nodo local 901.505.055
MoviStar MoviStar 550
MoviStar Internacional 629.000.550

Aún no lo he probado porque acabo de ver las primeras capturas en el blog de draxus.
Aquí tenéis una captura de ejemplo, para que veáis lo que es un sistema operativo bonito:

Viviendo en España es difícil predecir qué repercusión puede tener el que ahora podamos instalar el SO de Apple en nuestros PCs.

La versión que vemos en la captura está corriendo en una máquina virtual; el fichero con la imagen vmware¹ está disponible en las redes p2p, el enlace de emule es este: tiger-x86.tar.bz2.

^{1La descarga y uso de la versión beta de vmware server es gratuita, previo registro en su web.}

^{Para el que piense que pasándose a Mac OS x se libra de Microsoft se equivoca. En el año 97 Microsoft compró el 51% de las acciones de Apple, y de hecho, aplicaciones como el Microsoft Office ya están disponibles para Mac.}

Intentando convertir un "antiguo" Seagate Barracuda de 80 Gb en externo con una caja USB, encuentro unas herramientas en línea para testear el estado de los discos duros, sean de la marca y el tipo que sean.
He investigado poco, pero parece muy completo, y además está en español. La web es:
http://www.seagate.com/support/disc/asp/tools/es/

Esta es una pequeña lista de programas básicos. Sin ellos la informática no tendría sentido.

- Firefox con la Google Toolbar. Todavía no me fío de él para entrar a la web del banco, pero para todo lo demás lo uso por su comodidad: navegación por pestañas, botones de acceso rápido... La barrita de Google para el navegador hasta tiene traductor en tiempo real.


- McAfee Viruscan. El único programa que no es gratis de los de la lista. Este antivirus es ligero para el pc y muy fácil de configurar. Eso sí, si lo quieres usar más de 30 días de forma legal, hay que comprarlo. 30$.
- Notepad++. Antes usaba el UltraEdit, probé este editor y no he vuelto al ultraedit. Notepad++ es gratuito y soporta la mayoría de los lenguages, además tiene opciones de autocompletar, lanzar, integrar con la shell. Otra ventaja es que está en castellano.
- WinAmp. No uses el reproductor multimedia de Windows, sé friki y usa el WinAmp. A primera vista parece simple, pero puedes configurar absolutamente todo, incluso hacerte tus propias skins.
- Putty. Cliente Telnet y SSH ultra pequeño.
- Adobe Acrobat Reader. Para leer ficheros .PDF
- Open Office. Lo mejor de este programa, que ocupa poco, es totalmente compatible con Microsoft Office y es gratis.
- Tight vnc viewer. Cliente de VNC. No es que sea imprescindible, pero no he pasado por ningún trabajo en el que no haya tenido que usarlo.
- WinRAR. Comprime y descomprime todo tipo de archivos. Incluidos TAR e ISO, y por supuesto ZIP, RAR, ARJ...
- Microbest Cracklock. A veces los 30 días de prueba que te dan muchas versiones de prueba no son suficientes para saber si te gusta el programa. Prolonga todo lo que quieras ese tiempo de absolutamente cualquier programa que se te ocurra.

Un boot cd que tengo publicado en mi web personal (www.davidlozanolucas.com). Es un cd de arranque creado con BartPE. Arranca con Windows directamente desde el cd. Tiene aplicaciones muy útiles para "rescatar" tu pc. Como el Nero, soporte de red, soporte para discos usb, navegador de internet, stinger de mcafee, discommander, ghost y varias utilidades más que en cualquier momento pueden salvarte la vida.

Cd de arranque salvavidas. (e-link)

Es el cd de arranque más descargado en Internet. Con este cd podrás arrancar cualquier máquina sin importar el sistema operativo que tenga instalado, ni siquiera si tiene instalado un sistema operativo. Tendrás acceso a discos NFTS, soporte de red, soporte de discos USB, aplicaciones para grabar CDS, para clonar el disco duro, antivirus, etc. De ahí el nombre de "cd salvavidas".