Paso a Paso Instalacion de Windows Server 2008

En este documento paso a paso menciono el procedimiento para instalar Windows Server 2008. Windows Server forma parte de la familia de servidores de Windows Server de Microsoft.

 

Windows Server esta diseñado para administrar redes de forma centralizada. Se dice que es una instalacion centralizada por que existe una computadora llamada servidor que proporciona servicios y aplicaciones a los clientes que se conecten a el.

 

Este documento tiene como objetivo iniciar una serie de guias que puede ayudar a personas que estudian informatica y por razones conocidas o no conocidas en sus escuelas no se les enseña a poner en marcha este tipo de tecnologias.

 

Antes que nada, al igual que otro sistema operativo necesitamos tener en cuenta dos cosas.

 

1- ¿Es una actualizacion?

 

Se dice que es una actualizacion cuando se va a mudar de un sistema operativo ya instalado conservando configuraciones de estado de usuario y de archivo.

 

Comunmente si nuestro deseo fuera pasar un Windows Server 2003 a un Windows Server 2008 esta seria nuestra opcion de instalacion.

 

Tomando en cuenta que es necesario hacer un respaldo de controladores, documentos, y lo mas importante. Ejecutar la herramienta de compatibilidad de aplicaciones.

 

2- ¿Cumplimos con los requisitos de hardware?

 

Windows Server 2008 pide como minimo:

 

- 512 Memoria Ram

- 1 Ghz Procesador

- 10 GB Disco duro

 

Recomendado:

 

- 2.0 GB o mas Memoria Ram

- 2 GHz PRocesador o mas

- 40 GB de disco o mas

 

Sin olvidar que depende del numero de computadoras y el tamaño de la red la version a utilizar.

 

Versiones disponibles:

 

- Standar Edition

- Enterprise Edition

- Datacenter Edition

 

!Comenzemos!

 

- El primero paso como lo mencione en otro documento es habilitar la BIOS para que nuestro equipo pueda iniciar desde la lectora de DVD donde esta el sistema operativo.

 

- Una vez hecho esto introducimos el DVD de Windows Server.

 

- Comienza la carga de archivos

 

 

- Seleccionamos el idioma y la configuracion regional

 



 

- Vista de la pantalla inicial

- Clic en instalar ahora

 

 

- Despues nos pide la clave del producto: Comunmente incluida e la caja donde viene el DVD o en mi caso descarga de internet (algo poco ortodoxo y no recomendable).

 

 

- Ahora nos toca el tipo de instalacion a elegir:

 

Instalacion Server Core: Un tipo de instalacion que requiere un minimo de requisitos para funcionar pero que se administra en modo linea de comandos.

 

Admite: Servicio de directorio - Servidor DHCP - DNS- Archivos - Impresion - Multimedia - Web - Hiper-V.

 

Instalacion Completa: No dire mucho, por que creo que el nombre lo dice todo. Este tipo de instalacion es la elegida por mi y la que comunmente todo mundo usa por que la administracion es de forma grafica.

 

 

- Despues de esto aceptamos el contrato de licencia

 

 

- Ahora el modelo de la instalacion:

 

Como lo mencione anteriormente si se desea una actualizacion o una instalacion limpia desde cero (Personalizada).

 

 

Despues de esto es hora de cargar el controlador del disco (Si es que lo solicita y si lo tienen a la mano).

 

En opciones de unidad podremos:

 

- Crear o eliminar una particion

- Formatear un disco

- Cargar controlador

 

Es importante especificar esto ya que es el lugar donde le decimos donde deseamos instalar Windows.

 

 

- Clic en el disco 0 sin asignar

- Clic en dar formato

- Clic en si a la advertencia de que se borraran todos los datos

 

Asi deberia quedar:

 

 

 

- Clic en siguiente y apartir de este momento comenzara a instalarse Windows.

 

 

 

 

 

- Despues el equipo se reinicia y carga el entorno grafico

 

 

Despues de cargar la interfaz de forma preterminada y por seguridad el sistema nos dice que debemos cambiar la contraseña de usuario antes de iniciar sesion.

 

 

 

Despues de asignar la contraseña se carga el escritorio.

 

 

!Listo! ya tenemos instalado Windows Server 2008, esta es la primer pantalla de "Tareas de configuracion incial" del servidor.

 

 

 

En las tareas de configuracion inicial se establecen los valores

 

- Zona Horaria

- Configuracion del adaptador

- Nombre de equipo y dominio

- Actualizaciones automaticas

 

Pero esto es ya otra historia.

 

Quien tenga experiencia instalando sistemas windows puede darse cuenta que el procedimiento es muy similiar a la instalacio de Windows Vista, 7, 8.

 

 

DVD Multiboot Sistemas Operativos + Programas

Muchas ocasiones nos piden que instalemos un programa, ya sea un sistema operativo, un antivirus, o hagamos una simple labor de reparacion de forma urgente. Podria ser quitar una contraseña de acceso a Windows olvidada o correr un antivirus en linea de comandos o de rescate.

 

Pero, ¿Acaso no se tedioso tener un CD o DVD para cada uno de estos programas? Al igual que yo, creo que ustedes pensarian lo mismo.

 

En este documento paso a paso muestro como crear un DVD multiboot, es decir, autoarrancable. Esto permite que una vez insertado el DVD se despliegue un menu. Y segun nuestro deseo, el programa de instalacion de algun programa que eligamos se autoinicie.

 

Programas incluidos en este DVD:

 

- Windows XP SP2

- Windows Server 2003

- Windows Server 2008

- Hiren's Boot

 

Puntos a considerar:

 

- Es necesario tener descargados los archivos ISO de los programas

- Es necesario estar seguros que son autoarrancables

 

Punto a aclarar:

 

De no saber como verificar si una ISO es autoarrancable no estar preocupados, tambien tengo pensando crear un post para enseñar este procedimiento.

 

Software utilizado:

 

http://www.pendrivelinux.com/xboot-multiboot-iso-usb-creator/

 

Una vez descargadas las imagenes ISO de los programas que utilizaremos, que hayan instalado el programa xboot procedemos a crear nuestro DVD Multiboot.

 

- Abrimos el programa

- Arrastramos imagen de Windows XPSP2

- Seleccionar opcion "Add Using grub4........"

- Clic "Add this file"

 

 

De la misma manera que arrastramos la imagen para Windows XP SP2 asi hacerlo para Windows Server 2003, 2008 y Hiren's boot.

 

Es importante seleccionar la opcion "Add Using grub4........" por cada imagen selccionada.

 

Deberia quedarnos asi.

 

 

 

Es posible y recomendable cambiarle el nombre en el menu de los programas. Esto ayuda a interactuar mejor en el menu del DVD una vez colocado en la lectora de la computadora.

 

Nombres recomendados:

 

- Instalar Windows XP SP2

- Instalar Windows Server 2003

- Instalar Windows Serve 2008

- Iniciar Hiren's boot cd

 

 

- Por ultimo, seleccionamos "Create ISO"

- Asignamos un nombre a nuestra ISO

- Asigamos la ruta donde se guardara

- Clic Ok

 

En este paso se comenzara a cargar las ISO asignadas, y una vez terminado a crear la ISO original.

 

Un proceso que segun la memoria de su equipo no demora mucho.

 

 

 

Terminada la creacion de la ISO nos muestra la confirmacion y nos da la oportunidad de ejecutar de forma emulada nuestra ISO.

 

Para hacerlo damos clic en "SI"

 

 

Aqui el resultado de nuestro menu:

 

 

Y claro esta podemos iniciar una aplicacion en mi caso el Hiren's boot cd.

 

 

Y como podemos observar en la pagina de arriba se ejecuta el Hiren's boot y se nos muestra las aplicaciones que este contiene.

 

Hiren's boot es un arsenal de herramientas que permiten realizar mantenimiento preventivo y correctivo a una computadora. Incluye un mini XP que es una version ligera de Microsoft Windows XP.

 

Por ultimo paso solo basta con crear la ISO final que contiene todas las ISO en una sola.

 

En mi caso guardada en el Escritorio del equipo.

 

 

Consideraciones finales:

 

El peso de la ISO creada por mi 3.64 GB. Tener en cuenta la capacidad de su DVD y el tamaño de la ISO a la hora de grabarla.

 

Se pueden crear o agregar las ISO de los programas deseados al DVD, lo importante a tomar en cuenta es que estos sean autoarrancables.

 

 

 

 

 

 



 

 





 

 

 

 

 

 

 



Un dia como hacker buscando vulnerabilidades

Algo que muy pocas personas conocen o saben hacer a la hora que estan aprendiendo a ser hacker's, consultores de seguridad, o simplemente estan tomando un curso del tema es presisamente el de detectar o encontrar vulnerabilidades.

 

Una vulnerabilidad es un hueco o fallo de seguridad en un programa, servicio, sistema operativo que permite que una computadora sea debil ante el ataque de un malware (Virus, gusanos, troyanos, adware's, backdoor, etc) o de un usuario mal intencionado (Hacker, Cracker, Scriptkiddie, Lammer).

 

Las vulnerabilidades estan catalogadas por el impacto que estan acarrean:

 

- Critica: Permiten la propagacion de virus y gusanos sin la intervencion del usuario.

 

- Importante: Para que su explotacion se lleve acabo es necesario la intervencion del usuario, es decir, tiene que participar en una accion en especifico como es abrir un documento, un programa, iniciar un servicio o simplemente visitar un sitio web.

 

- Moderada: El exito de su explotacion mas que nada es condicional, es decir, para que el atacante saque provecho de ella se debe cumplir un requisito en el equipo.

 

* Fecha Y Hora Determinada

* Version de Sistema Operativo

* Version de Navegador

 

Solo por mencionar algunas.

 

- Baja: La explotacion de este tipo de vulnerabilidades es muy dificil que se lleve acabo, y sobre todo su explotacion no causaria o tendria mayores problemas en el sistema afectado.

 

Ahora bien, como estudiantes, consultores, lectores o simplemente chicos malos tenemos que saber como detectar las vulnerabilidades si nuestro deseo es testear o hackear un sistema o red.

 

Partiendo de saber que ya se realizo la etapa de recopilacion de informacion de un objetivo, se buscaron sistemas vivos en la red, se conoce sus versiones de sistemas operativos procedemos a la busqueda en particular de vulnerabilidades.

 

En base a mi experiencia y conocimiento el sitio web http://www.cvedetails.com/ contiene una lista de vulnerabilidades larga y extensa.

 

- Por Vendedor

- Por Producto

- Por fecha de lanzamiento

 

Este sitio web no solo aporta conocimiento de vulnerabilidades de algun producto, tambien informa al usuario del grado de vulnerabilidad, su efecto y si existe un exploit para explotarla.

 

!Veamos como funciona!

 

- Damos Clic en "Product Search"

- Escribimos Windows 7

- Clic en "Search"

 

 

 

Nos muestra una pantalla de confirmacion que como se pueden dar cuenta nos informa el tipo de producto, vendedor, numero de vulnerabilidades y tipo de producto.

 

- Damos clic en "Windows 7"

 

Interpretando resultados:

 

 

 

En la imagen anterior se nos muestra una gran cantidad de informacion respecto a vulnerabilidades relacionadas con Windows 7 de Microsoft.

 

- Year: Vulnerabilidades relacionadas con ese tipo de año

 

- # of Vulnerabilites: Numero de vulnerabilidades

 

- Dos: Las que permiten realizar ataques de denegacion de servicios

 

- Code Execution: Permiten ejecutar codigo arbitrario en el sistema vulnerable.

 

- Overflow: Aquellas que causan un desbordamiento de buffer.

 

- Memory Corruption: Una simple corrupcion de memoria.

 

- SQL Injection: Alterar, modificar, extraer y eliminar datos de bases de datos de SQL mediante la inyeccion de comandos maliciosos.

 

- XSS: Aquellas que permiten ataques Cross Site Scripting en el navegador.

 

- Directory Traversal: Aquellas que habilitan al atacante a listar directorios que se supone que estan restringidos.

 

- Http Response Splitting: Desconosco el efecto.

 

- Bypass something: Permiten que el atacante deshabilite, desactive o elimine mecanismos de seguridad del equipo, cortafuegos, antivirus, IDS, etc.

 

- Gaing Information: Aquellas que revelan y permiten la divulgacion de informacion del equipo afectado.

 

- Gaing Privileges: Comunmente vulnerabilidades que una vez explotadas permiten elevar los privilegios del usuario atacante.

 

- CSRF: Creo mas no estoy seguro, se trata de vulnerabilidades que permiten la subida de archivos maliciosos a un servidor.

 

- File Inclusion: Permiten enlazar archivos remotos entre servidores de paginas web programadas en PHP.

 

Y por ultimo nos encontramos con # exploits: Numero de exploits por año.

 

Si damos clic en el año 2015 seguido del exploit numero 6 nos encontramos con la siguiente pantalla que nos muestra la vulnerabilidad, lo que provoca, los productos afectados, sus versiones, la existencia de un exploit y el sitio donde descargarlo.

 

 

El como explotar la vulnerabilidad usando el exploit es otra historia que tal vez despues les cuente.