Este Tweak es con la finalidad de apretar un poco más la seguridad de nuestro sistema en el caso de que nos encontremos en un lugar público y no deseemos que el siguiente usuario vea nuestro nombre de inicio de sesión.

Por default, la ventana de inicio de sesión muestra el nombre del último usuario que ingreso al sistema, si es tu propia máquina, donde nadia más inicie sesión no es necesario cambiar esta configuración. Si no lo es para hacer el cambio deberás seguir estas instrucciones:

Ejecuta el editor del registro

Menu Inicio/Ejecutar -> regedit.exe

Busca la rama siguiente:

HKLM\Software\Microsoft\Windows\CurrentVersion\

Policies\System\DontDisplayLastUserName

Cambia el valor de DontDisplayLastUsername a “1″ (sin comillas)

Para verificar el cambio cierra y abre la sesión en el equipo

Si te gusto este post y quieres recibir todos los articulos nuevos suscribete a mi feed RSS!

Siempre es bueno y necesario en otras el conocer la velocidad de la conexion a Internet que tenemos contratada. El proveedor de servicio ISP simpre nos dice que tenemos tal velocidad de conexion contratada, ¿pero es de fiar lo que nos dice?

En muchas ocasiones no, me ha tocado más de una vez, el ver que el cliente esta pagando su internet desde hace años y aunque los planes y las velocidades crecen, estos usuarios olvidados siguen con el plan que contrataron originalmente.

De cualquier manera nunca está de más el verificar por un tercero que el ancho de banda o la velocidad que tenemos contratada sea realmente la que estamos recibiendo.

Aqui hay una lista de varios sitios donde proporcionan herramientas Web para poder medir con cierta precisioón la velocidad de nuestra conexión.

Debo recordarles que no deben tener programas que estén usando la conexión (Chat, P2P, paginas adicionales en el navegador Web, etc) ya que podrían afectar la prueba.

Por lo general lo mejor es elegir un sitio geográficamente cercano para evitar variables no deseables en la medición.

Hay que recordar que generalmente las conexiones de internet, sea cual sea la tecnología, generalmente son asimétricas, es decir que la velocidad de descarga es mayor que la velocidad de subida. P.E. una conexion de 1 MB de ADSL con Prodigy de Telmex aqui en México, tendra una velocidad de bajade de 1 MB y de subida de 256 Kb.

Las pruebas son aproximadas, es decir que si te da un valor de 880 kbps es mu cercano a los 1024 kpbs que en teoría deberias de tener, y por lo tanto tu conexión tiene la velocidad deseada.

http://america.testdevelocidad.es/

http://us.mcafee.com/root/speedometer/testing.asp

http://speedtest.edpnet.be

http://www.cable-modem.net/features/oct99/speed.html

http://www.anticontrol.com

http://www.dslreports.com/stest?flash=1

http://www.speakeasy.net/speedtest/

Si te gusto este post y quieres recibir todos los articulos nuevos suscribete a mi feed RSS!

Reportan en el hacker.net y en hispasec, que se ha detectado un nuevo ataque de phishing que modifica la configuración DNS de algunos modelos de routers ADSL, particularmente los 2Wire (1701HG, 1800HW y 2701) que distribuye Prodigy Telmex aqui en México. El ataque detectado se dirige a usuario de Banamex y de Bancanet.

El resultado es un ataque transparente, por sus caracteristias no es detectado por ningún antivirus o software de seguridad, llevará a los usuarios a una web falsa (phishing) cada vez que introduzcan en su navegador la dirección correcta de la entidad bancaria.

El ataque ha sido lanzado a través de spam o correo electrónico indeseado. Los usuarios reciben un mensaje de correo electrónico que invita a dar clic en un enlace para visitar una postal virtual. Si el usuario visita la página podrá observar una animación flash inofensiva, pero en el fondo, estará intentando al mismo tiempo modificar la configuración de su enrutador de conexión a Internet.

En concreto, la página web incluye en su código HTML llamadas a direcciones internas, relativas a direcciones IP con las que suelen estar configurados por defecto la interfaz LAN de los enrutadores.

Ese rango de direcciones IP o subredes, como por ejemplo 192.168.x.x ó 172.16.x.x, son direcciones privadas que no están accesibles desde Internet, y que suelen utilizarse para conectar las computadoras con el enrutador ADSL.
Las URLs que el ataque esconde en la página web están construidas para inyectar nuevas entradas en el DNS de determinados dispositivos, en concreto en los routers/gateways de 2wire modelos 1701HG, 1800HW y 2701.

A efectos prácticos, una vez llevado a cabo el ataque, cada vez que el usuario intente visitar la web de Banamex el enrutador resolverá a una IP diferente, y en el navegador aparecerá una web falsa de phishing que le solicitará el usuario, password de accceso y la clave dinámica Netkey del token.

Todo ello pese a que en todo momento el usuario visualizará en su navegador el dominio correcto de Banamex, si bien no el https de servidor seguro. Una vez la información es capturada, los atacantes podrán hacerse pasar por la víctima y realizar transacciones en su nombre.

Este ataque es multiplataforma debido a que usa bugs a nivel de capa de red comunes a todos los sistemas operativos que usen TCP/IP (Windows, Linux, MacOS, etc.)  todo depende de si el modelo de router ADSL es vulnerable.

Para evitarlo es recomendable que se configure el enrutador para que requiera siempre autenticación para realizar cambios en su configuración.

Todos los detalles del ataque, incluyendo capturas de pantalla del correo electrónico donde se distribuye, la web de la postal virtual, detalles de las URLs de ataque y páginas de phishing, pueden ser consultadas en el blog del laboratorio de Hispasec:

http://blog.hispasec.com/laboratorio/255

La recomendación a los usuarios es que eviten visualizar mensajes de spam y, sobre todo, no dar clic en ninguno de sus enlaces. También deben interesarse por la seguridad de sus routers ADSL, exigiendo a las operadoras o instaladores que los dispositivos instalados estén libres de vulnerabilidades conocidas y que permitan establecer una password de autenticación personalizada (no dejar la que traen por defecto).

Instalar una solución de seguridad efectiva (no todos los antivirus son iguales) y mantener sus sistemas y navegadores puntualmente actualizados.

También es importante estar al día de los fraudes online más comunes (saber que es un phishing, comprobar el https antes de introducir nuestras credenciales de acceso, no abrir ejecutables de fuentes no confiables, etc). En definitiva, sentido común y responsabilidad a la hora de utilizar nuestro sistema, navegar por Internet, y emplear servicios sensibles como la banca electrónica.

Si te gusto este post y quieres recibir todos los articulos nuevos suscribete a mi feed RSS!

Si quieres que en tu escritorio aparezcan la versión del sistema operativo y su versión de compilación puedes hacerlo al modificar el registro.

Ejecuta el editor del registro.

Menú Inicio/Ejecutar -> regedit

Busca la siguiente rama:

HKEY_CURRENT_USER\Control Panel\Desktop

Busca y edita el valor llamado:

PaintDesktopVersion

Para activar cambia el valor a 1

Si quieres desactivarlo cambia el valor a 0 (Default)

Reinicia el sistema para aplicar el cambio en el escritorio.

Si te gusto este post y quieres recibir todos los articulos nuevos suscribete a mi feed RSS!

Además del método tradicional usando el applet de propiedades de pantalla podemos quitar o poner el ícono de la Papelera de Reciclaje usando el registro.

Ejecutamos el editor del registro:

Menú inicio/Ejecutar -> regedit

Buscamos la siguiente rama:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace

Si quieres quitar la papelera del escritorio busca la rama:

{645FF040-5081-101B-9F08-00AA002F954E}

y luego borrala.

Si deseas recuperarla deberás crear la clave con este nombre:

{645FF040-5081-101B-9F08-00AA002F954E}

como valor predeterminado deberás poner: Recycle Bin

Si te gusto este post y quieres recibir todos los articulos nuevos suscribete a mi feed RSS!