Pues, eso no es cierto ya que si tienes un mínimo conocimiento en el uso de una PC podrás hacerlo sin problemas. Seguramente has oído sobre un USB booteable o USB live.

En este artículo estaremos hablando sobre cómo crear uno con Windows 10.

¿Qué es un USB boteable / live?

Por si no tienes conocimientos sobre este término, te explicaremos de qué se trata. Básicamente un USB live es  (cómo justamente indica su nombre) un dispositivo USB con un sistema operativo dentro y preparado para instalarlo en nuestro PC.

Es decir, con un USB booteable podemos instalar Windows 10 cómo también otros sistemas, cómo Debian, Ubuntu o Windows 7. El proceso es muy simple, primero se configura el dispositivo USB, si no sabes cómo, en este artículo lo estaremos viendo. Luego de configurar el USB, el mismo se inserta en algún puerto del PC y es posible iniciar el sistema desde el arranque (también explicaremos este tema).

Ahora que ya sabes que es un USB boteable y para qué sirve, te explicaremos cómo crear uno con Windows 10 paso a paso. Siempre es recomendable tener un dispositivo USB live de algún sistema operativo. Nunca se sabe cuando necesitarás instalar Windows 10 nuevamente ya sea para recuperar el sistema o si te has comprado un nuevo ordenador.

Crear un USB booteable con el programa oficial de Microsoft.

Por parte de Microsoft tenemos una herramienta gratuita a nuestra disposición desde su página web. El programa se llama MediaCreationTool2004 y nos permitirá crear un USB de Windows 10 de manera sencilla y gratuita. Para obtener la herramienta de creación de medios de Windows, tendremos que dirigirnos a su web oficial haciendo clic aquí.

Una vez que hayas ingresado al sitio, haz clic en “Descargar ahora la herramienta”.  De manera automática  comenzará la descarga de la herramienta en tu ordenador. Selecciona la ubicación para guardar el archivo para ejecutarlo cuando finalice la descarga. El programa es muy liviano por lo tanto solo tardará unos minutos o segundos en descargarse.

Cómo usar MediaCreationTool2004

Antes de comenzar con el proceso es necesario que tengas a disposición un USB con al menos 8GB de capacidad. También ten en cuenta que todos los archivos del USB se perderán ya que el mismo se formatea. Por lo tanto, si tienes archivos importantes en el dispositivo te recomendamos cambiar su ubicación a tu PC u otro dispositivo externo.

Aclarando esto, continuamos con la explicación. Cuando ejecutes el programa tendrás que aceptar los términos de licencia y “avisos aplicables”. Solo haz clic en “aceptar” al menos que quieras darle una lectura que nunca esta demás.

El programa nos mostrará el mensaje “realizando algunos preparativos”  – aquí tendremos que esperar entre unos 5 y 15 minutos aproximadamente.

Cuando finalice, veremos que tenemos dos opciones, la de actualizar el equipo o crear un medio de instalación. Obviamente, cómo queremos crear un USB live cómo medio de instalación seleccionaremos esta opción. Marcamos “Crear medio de instalación” y hacemos clic en “Siguiente”.

Ahora seleccionamos el idioma y la arquitectura, la misma pude ser de 64bits o 32bits. Cómo podrás notar la edición no es posible cambiarla. Es decir, no podemos escoger entre Home, Pro, Pro N, Education etc. Esto se debe a que la edición de Windows 10 depende de la clave que utilicemos para activarlo.

Si no tienes muy en claro este tema puedes visitar nuestro siguiente artículo. Volviendo al tema principal, solo quedará escoger las opciones que necesites y hacer clic en” siguiente”.

Si por algún motivo no puedes cambiar de Idioma o arquitectura asegúrate que la opción “Usar las opciones recomendadas” este desactivada.

El programará nos preguntará si queremos usar un medio USB o unidad Flash o directamente un archivo ISO. En el caso que te encuentres buscando la ISO de Windows 10 y quieras obtenerla legalmente te recomendamos leer este artículo.

Obviamente aquí marcamos “Unidad Flash USB”  y nuevamente hacemos clic en “Siguiente”.

Ahora tendrás que insertar el dispositivo USB a tu PC para que el programa lo reconozca. En el caso que la herramienta no detecte tu USB puedes hacer clic en “Actualizar la lista de unidades”.

Bien, cómo podrás ver el nombre de USB aparecerá en la lista de unidades extraíbles, selecciónalo y nuevamente le das a “Siguiente”.

La herramienta de Windows realizará algunos preparativos y en unos minutos comenzará a descargarse el sistema operativo Windows 10. Normalmente, el programa se demora entre unos 20 y 30 minutos pero esto depende de la velocidad de tu conexión a Internet. De todas formas, podemos ir viendo el progreso.

Cuando la descarga finalice, el programa hará una comprobación del archivo, básicamente para comprobar si el mismo se descargó correctamente. Esto solo tarda unos pocos minutos.

Siguiente a este intervalo el programa ya comenzará a crear el USB boteable de Windows 10. Aquí, la herramienta puede demorar un rato, mientras tanto puedes utilizar tu PC normalmente .

Una vez que termine de crear el medio, el programa hará una limpieza y ya podremos cerrarlo. Ahora solo nos queda iniciar nuestro USB de instalación de Windows 10 desde el inicio de nuestra PC. Para esto necesitamos ingresar al menú boot y seleccionar el USB ¿te suena complicado? Mejor te explicamos.

Cómo ingresar al menú boot en un ordenador.

Lo primero que deberás hacer es tener tu PC apagado y el USB live que hemos creado conectado en algún puerto (si es 3.0 mejor).

Solo quedaría ingresar al boot menú para que la instalación de Windows comience. Te contamos que todos las PC o Notebooks tienen este menú. Sin embargo, el proceso para  ingresar al mismo puede variar depende el modelo y marca del dispositivo. Aunque en todos los casos es similar, se trata de tocar alguna tecla cómo “suprimir”, F8, F2, F11 etc.

Normalmente, cuando enciendas tu PC en la interfaz principal si prestas atención podrás ver un mensaje igual o similar al siguiente:

“F8 to enter Boot Menu”

(lo único que cambiará será la tecla, en este caso F8 es un ejemplo).

Al pulsar la tecla F8 se abrirá un menú de boteeo donde aparecerán diversos dispositivos. Normalmente figurará tu disco duro (HDD) y el USB con Windows 10. En la pantalla veremos el nombre del USB, por ejemplo “KINGSTON”.

Finalmente, con las flechas del teclado seleccionamos el dispositivo USB y apretamos “ENTER”.

Podrás notar que en cuestión de segundos el ordenador se reiniciará y veremos la interfaz principal de la instalación de Windows 10.

Si no sabes cuál es la tecla del menú boot de tu ordenador, lo que es muy común. Te recomendamos buscar en la web cómo ingresar al menú boot con tu modelo y marca de tu ordenador.

Cómo has podido leer, crear un USB boteable con Windows 10 es algo relativamente sencillo.

La entrada Cómo crear un USB boteable para instalar Windows 10 se publicó primero en Android, administracion de sistemas y seo.

La entrada Tecnologia en Tailandia se publicó primero en Android, administracion de sistemas y seo.

HTTP/1.1 200 OK
Last-Modified: Tue, 12 Dec 2006 03:03:59 GMT
ETag: «10c24bc-4ab-457e1c1f»
Content-Length: 12195

Después, si el navegador tiene que validar el componente, usa la cabecera If-None-Match para responder al servidor. Si los ETags concuerdan un codigo 304 es devuelto, reduciendo por ejemplo en este caso la respuesta en 12195 bytes.

GET /i/yahoo.gif HTTP/1.1
Host: us.yimg.com
If-Modified-Since: Tue, 12 Dec 2006 03:03:59 GMT
If-None-Match: «10c24bc-4ab-457e1c1f»
HTTP/1.1 304 Not Modified

El problema de los ETags es que normalmente se definen a partir de atributos que los hacen únicos para el servidor específico que aloja la página. Los Etags no concordarán cuando el navegador descarga el componente original de un servidor y luego intenta validarlo contra otro, como puede ocurrir en entornos en los que se balancea la carga entre varios servidores. Por defecto, tanto Apache como IIS incrustan datos in el Etag que reducen dramáticamente las probabilidades de que los Etags coincidan en entornos multiservidor.

El formato de ETag para Apache 1.3 y 2.x is inode-size-timestamp. Aunque un fichero pueda residir en el mismo directorio en múltiples servidores, y tengan el mismo tamaño, permisos, timestamp,etc., su número de iniod es diferente de un servidor a otro.

IIS 5.0 y 6.0 tienen un problema parecido con los ETags. El formato de los ETags en IIS es Filetimestamp. ChangeNumber. Un ChangeNumber is un contador usado para registrar cambios de configuración en IIS. Es muy poco probable que el ChangeNumber sea el mismo en varios servidores que sirvan la misma página.

El resultado final es que los Etags generados por Apache o IIS para el mismo componente no concordará de un servidor a otro. Si los Etags no concuerdan, el usuario no recibirá la rápida respuesta 304, que es para lo que los ETags están diseñados. En lugar de esto, recibirán un código de respuesta 200 junto con todo el componente. Si estás alojando tu web en sólo un servidor no es un problema. Pero si tienes varios servidores sirviendo el contenido tendrán un mayor consumo de ancho de banda, los proxies no cachearan tu contenido y el usuario final notará las páginas más lentas. Incluso si los compomentes tienen una cabecera Expires mucho tiempo adelante (futuro) un GET condicional se hará cada vez que se pulse Reload o Refresh.

Si no estás obteniendo ninguna mejora por el uso de los Etags lo mejor es desactivar completamente su uso. La cabecera Last-Modified validará en base al timestamp del componente. Eliminando los Etags se reducirá el tamaño de las cabeceras HTTP tanto en la respuestas como en las peticiones. Para desactivarlas en IIS puedes mirar este artículo . En Apache, simplemente añadiendo esta línea al httpd.conf.

FileETag none

Traducción del artículo High Perfomance Web Sites: Rule 13 – Configure Etags .
Documentación apache Etags

La entrada Etags se publicó primero en Android, administracion de sistemas y seo.

Después ejecuto el comando (lo suyo es ponerlo en un cron)

nice -n 19 sa-learn -u amavis –mbox –spam Spam

para alimentar de correos a spamassassin.

Dentro de la carpeta mi cliente email (Icedove) guarda los correos, me encuentro un fichero llamado Spam y otro Spam.msf. Icedobe guarda todos los correos en un sólo archivo.  Esto es porque el formato es mbox en lugar de maildir. Por eso al ejecutar el comando especifico la opcion –mbox. Con –spam le indico que los archivos a parsear son de spam y el fichero con todos los correos se llama Spam. Por la configuración de mis servidores le tengo que pasar el parámetro -u amavis, para decirle con el usuario que debería ejecutarse. Si quisiese entrenarlo con correo legítimo (es importante alimentar spamassassin con los dos tiposusaría la opción –ham. Hay otras muchas más en man sa-learn.

Si usais qmail, os recomiendo spamdyke. Es acabar con el spam de una vez por todas.

La entrada Entrenar spamassassin con gmail se publicó primero en Android, administracion de sistemas y seo.

%V The server name according to the UseCanonicalName setting. Useful for virtual hosting servers.
# %h Remote host
# %l Remote logname (from identd, if supplied). This will return a dash unless mod_ident is

# present and IdentityCheck is set On.
# %u Remote user (from auth; may be bogus if return status (%s) is 401)
# %t Time the request was received (standard english format)
# %r First line of request
# %>s status. For requests that got internally redirected, this is the status of the *original*

# request --- %>s  for the last.
# %b Size of response in bytes, excluding HTTP headers. In CLF format, i.e.  a '-' rather than

# a 0 when no bytes are sent.
# %{Referer}i The contents of Foobar: header line(s) in the request sent to the server.
# %{User-Agent}i
# %{Foorbar}C The contents of cookie Foobar in the request sent to the server.
# %P The process ID of the child that serviced the request.
# %D The time taken to serve the request, in microseconds.
LogFormat "%V %h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %P %D" vcombinedwithPD

SetEnvIf Request_URI "^/favicon.ico$" dontlog
SetEnvIf User-Agent ".*internal dummy connection.*" dontlog
CustomLog logs/access_log vcombinedwithPD env=!dontlog

He resaltado en negrita una opción que me parece muy interesante, %D, con la que puedes ver el tiempo que tarda Apache en servir cada petición.

La entrada Apache LogFormat se publicó primero en Android, administracion de sistemas y seo.

Esto puede ser muy útil, si por ejemplo queremos evitar ataques de denegación de servicio, ataques por fuerza bruta,…

Si normalmente ves en /var/log/auth.log registros de este tipo:

sshd[x]: Illegal user admin from aa.bb.cc.dd
sshd[x]: Illegal user test from  aa.bb.cc.dd
sshd[x]: Illegal user guest from aa.bb.cc.dd

podrías usar algunas reglas del recent para denegar el acceso temporalmente a clientes remotos que están intentado conectarse demasiadas veces.

La forma de funcionar del módulo recent es muy simple. Básicamente es añadir ips a una lista con la que posteriormente compararemos las ips de los nuevos intentos de conexión. Esto nos va a permitir limitar el número de conexiones, por intervalo de tiempo o por número de intentos.

Vamos a utilizar un ejemplo para ilustrarlo. Las siguientes 2 reglas limitarán las conexiones entrantes al puerto 22, a no más de 3 intentos en un minuto, y todo lo demas será descartado por el firewall.

iptables -I INPUT -p tcp –dport 22 -i eth0 -m state –state NEW -m recent \
–set
iptables -I INPUT -p tcp –dport 22 -i eth0 -m state –state NEW -m recent \
–update –seconds 60 –hitcount 4 -j DROP

El flag –state toma una lista de los posibles estados de una conexión tcp, en el ejemplo «–state NEW», hará que solo se monitoricen las conexiones con el flag de new activado.

El flag –set en la primera línea asegurará que la ip del host que está iniciando las conexiones se añaadirá a la ‘lista reciente‘, donde posteriormente se comparará con las ips que se detecten en la segunda regla de nuestro ejemplo.

La segunda regla es donde el filtrado ocurrirá realmente. El flag –update comparará si las ips de las nuevas conexiones al puerto 22 ya existen (el parámetro –set habrá hecho que se incluyan en la lista reciente)

El flag –seconds establece el intervalo de tiempo en segundos. El –hitcount es el número de ocurrencias que deben haber de este tipo de paquetes, para aplicar el target de la regla.

La segunda regla hará un drop de una conexión entrante si:

– la ip que inicia la conexión ya está en la lista reciente,
– la ip ha mandado algún paquete en los últimos 60 segundos,
– esta ip ha mandado mas de 4 paquetes en total.

Ya sólo tienes que jugar con los parámetros para ajustarlo al servicio que quieras proteger, ya sea ssh, ftp, web,…
Con netcat puedes simular intentos de conexión. Aquí va un ejemplo:

#!/bin/bash

for i in `seq 1 5` ; do
echo ‘exit’ | nc 192.168.1.1 22 ;
done

Si vas a hacer pruebas deberias flushear reglas y tablas:

iptables -F
iptables -X

Y por último, si no estamos seguros de los parámetros que tenemos que definir para filtrar el tráfico, loguear los paquetes y analizarlos,y asi no interferir en el funcionamiento de los clientes del servicio.

La entrada Iptables para limitar el número de conexiones entrantes. se publicó primero en Android, administracion de sistemas y seo.