alt-tab

Endureciendo a Windows XP.

Cuando comencé con alt-tab, Windows Vista ya tenía unos meses en el mercado, para ese entonces tenía pensado conseguir una licencia (gratis, por eso hacía el blog) e ir posteando todos mis experimentos con el nuevo OS de Microsoft.

Parecía que el final de Windows XP no tardaría en llegar, pero si bien nadie sabe el final, todos somos testigos que la transición dura mucho más de lo esperado, tanto, que quizás dure hasta el siguiente Sistema Operativo de la empresa de Redmond, incluso ahora con el boom de las subnotebooks (que no son demasiado potentes por naturaleza) parece haberle dado un nuevo respiro al viejo titán, quizás el mejor OS desktop de la historia de Microsoft.

Eso me lleva a recordar y ahora recomedarles un artículo de Carlos Tori (el mismo que escribió Hacking Etico) que leí hace bastante tiempo, pero que no deja de ser tan potente como eficaz como lo fué hace años, o quizás mas ahora, con el auge de tremendos Virus/Rootkits Como Virtumonde o la línea de Downloaders. En definitiva en esas líneas se explica paso a paso como hacerle hardening a una PC con Windows XP que no se encuentra en un dominio, como puede ser la que tenés en tu casa (porque para los dominios se puede limitar los privilegios mediante políticas de grupo, por ejemplo)

En definitiva, el proceso de endurecimiento consiste en:

• Actualizar el sistema al día.
• Quitar algunos procesos innecesarios.
• Deshabilitar servicios que no son utilizados.
• Darle los menores privilegios posibles a tu usuario.
• Hacer tareas de mantenimiento con el usuario Administrador.

Obviamente no es para cualquiera, principalmente porque van a tener que utilizar el ejecutar como, cosa casi imposible de hacer para muchos (aunque sepan que es para su bien). Así que sepan muy bien a quien le van a endurecer su Windows, no vaya a ser que los odien por intentarles hacer razonar que usar privilegios de Administrador hoy en día es como andar en bicicleta en el carril rápido de la Panamericana.

Como comentario final solo dejo unas palabras del texto:

[Quote]

¿Y ahora qué? El que quiera ver seteos avanzados de Windows no podrá, el que quiera instalar algo en el registro o en el sistema no podrá, el que quiera deshabilitar firewalls u otro tipo de software tampoco podrá. Inclusive si quiere borrar archivos de sistem a se encontrará inhabilitado…

Veamos, voy a tratar de infectar mi PC con el Spyagent, un poderoso keylogger stealth (invisible) para grabar mis chats (monitorizar la PC): ejecuto el archivo, ¿y qué obtengo? Error 75 en ejecución… no puede escribir en mi registro ni sistema. Lo mismo pasa con el spyware y otro tipo de programas similares.

¿Cuál es la contra de este seteo ? Ninguna, sólo hay que cerrar sesión y loguear como Administrador para instalar software (podría usarse click derecho y Ejecutar como) o desinstalarlo.

[/Quote]

Funciona, lo recomiendo, tengan a mano ese artículo (a ver que talibán sale con el root…)