Manual de desobediencia a la Ley Sinde Hacktivistas Net

Prev Next

II. Usuarios

En esta sección encontrarás todos los pasos que como internauta deberías dar para asegurarte de que no te afectará la Ley Sinde. Las posibilidades son las siguientes:

¿Por qué y cómo debes cambiarte los DNS?
¿Por qué y cómo configurar un proxy?
¿Por qué usar Tor y cómo configurarlo?
¿Por qué puedes necesitar una VPN y cómo configurarla?
¿Cómo puedes hacer una copia de seguridad de tus webs de enlaces favoritas mediante Httrack?

1. ¿Por qué y cómo debes cambiarte un DNS?

¿Qué es un DNS?

DNS son las siglas de Domain Name System o Sistema de Nombres de Dominio. Los servidores DNS se encargan de traducir los nombres del dominio de cada web — por ejemplo, hacktivistas.net—, en su dirección IP, que es el número que identifica al servidor al que se manda la petición. Dicho de forma sencilla, el DNS es como un listín telefónico. Si buscas el apellido de una persona ( hacktivistas.net), obtenemos su número de teléfono (82.144.4.26).

El reglamento de la Ley Sinde podría obligar a los DNS que estén alojados en el Estado español a borrar de sus listas aquellas páginas web que decida la comisión administrativa. Para evitar este bloqueo, la solución más sencilla es utilizar un DNS que no se encuentre alojado dentro de sus fronteras.

Recomendamos los siguientes, ya que éstos son independientes, no comerciales y respetuosos con la privacidad de sus usuarios:

También es posible utilizar el servicio de DNS de Google.

Cómo utilizar un DNS no alojado en el Estado español

En Windows 7 y Vista

Panel de control > «Ver el estado y las tareas de red».
En la parte izquierda > «Cambiar configuración del adaptador».
Seleccionamos la tarjeta de red que queremos cambiar. Si usamos wifi, será una conexión de red inalámbrica; si no, una conexión de área local. Con el botón derecho del ratón > «Propiedades».
En «Protocolo de internet versión 4» > «Propiedades».
Elegimos las siguientes direcciones de servidor DNS e introducimos las opciones del apartado anterior que hayamos elegido (Telecomix Censorship-proof DNS, German Privacy Foundation, OpenNIC Project o Google DNS).
Aceptamos y cerramos.

En Windows XP

Ir a «Panel de control» > «Conexiones de red».
Abrir la conexión de red que quieres modificar.
Pulsar el botón «Propiedades».
Doble click sobre «Internet Protocol (TCP/IP)».
Selecciona «Usar las siguientes DNS» e introducimos las seleccionadas previamente.
Pulsar «Aceptar».

Licencia: Extraído parcialmente de Internet Segun Yo con licencia CC-BY es.

En Ubuntu

Ubuntu 10.04 LTS (Ubuntu Lucid)

«Sistema» > «Administración» > «Red»
Click en el icono del candado, para obtener permisos de administración. Introducir tu contraseña y autentificar.
Eliminar el DNS actual y añadir el o los nuevos.
Cerrar (es aconsejable apretar el icono de «Prevenir cambios antes de cerrar»).

MacOSX 10.5.8 (Leopard)

Vamos a: «Preferencias del Sistema» > «Red».
Click en «Avanzado» > pestaña «DNS».
Si tenemos añadido algún DNS en el apartado de «Servidores DNS», lo borramos pulsando «-». Después pulsamos «+» y añadimos nuestros nuevos servidores.
Click en «ok» y aplicamos los cambios.

En un router

También es posible configurar un router para que éste realice las peticiones DNS a los servidores recomendados. Para acceder a nuestro router debemos poner la puerta del enlace en el navegador (por ejemplo, http://192.169.1.1; existen muchas otras IP en función del proveedor y de la configuración de la red). Cuando estemos dentro, introduciremos nuestro usuario y contraseña de acceso. Una vez dentro, ya podemos acceder a las configuraciones de DNS e introducir nuestros dos servidores favoritos. Una vez guardada la configuración y reiniciado el router, ya podemos configurar todos los ordenadores de nuestra red interna para recibir los DNS automáticamente del router.

2. ¿Por qué y cómo configurar un proxy?

¿Qué es un proxy?

Un proxy posibilita la visita a una página web de una forma indirecta, en vez de la conexión habitual de ordenador a la red, se realiza a través de un servidor intermedio. Supongamos que nuestro ordenador (A) pretende conectar a la red social (C), pero el gobierno ha bloqueado el acceso a esta página. Cada vez que intentes acceder a C, los bloqueos de tipo DNS e IP harán efecto e impedirán que conectes al servidor remoto. Para saltarse la censura, puedes conectarte a un servidor proxy (B) que redirige nuestras peticiones al destino deseado. Así, nuestras conexiones serán siempre hasta B, servidor que no está censurado y al que por tanto podremos acceder sin problemas.

La mayoría de proxys son transparentes, así que no se puede esperar que oculte el origen de la conexión (es posible que C conozca A), ni que cifre las conexiones de forma automática. La inspección de tráfico, por parte de un ISP, puede revelar el tráfico generado. Si lo que se pretende es ocultar el origen y los datos enviados, se deberá usar otro tipo de soluciones, como la red TOR (más información aquí) o soluciones VPN (más información aquí).

Tipos de Proxy

Proxies HTTP y SOCKS

Estos son los servidores proxy clásicos, de los que necesitamos la dirección IP y el puerto para configurar nuestro navegador. Una vez configurado, el tráfico del navegador (y no otro tipo de tráfico) se enviará a través del proxy elegido.

Sitios que publican listas de servidores proxy:

Coral CDN

The Coral Content Distribution Network es un proxy cache algo especial. Permite acceder a cualquier web a través de proxy añadiendo .nyud.net al final del dominio. Por ejemplo, si censurasen hacktivistas. net, se podría acceder a través de hacktivistas.net.nyud.net. De esta forma evitamos el bloqueo tanto a nivel de IP como de DNS.

Web proxy

Estos proxies se utilizan a través de una web. Pueden ser algo lentos pero es la opción más fácil de usar. No requiere configuración previa. Basta con visitar la web proxy e introducir la dirección de la web que deseamos visitar. Algunas web proxy funcionales son:

Anonymouse.
Si usas esta opción para visitar frecuentemente una web, hay un pequeño truco que consiste en guardar un marcador de la forma «http://anonymouse.org/cgi-bin/anon-www.cgi/http://slashdot.org/» cambiando «http://slashdot.com» por la web que queramos visitar.
phpMyProxy
HideMyAss

Cómo configurar el navegador para que use un proxy

Internet Explorer 7 y 8

En la parte de arriba y a la derecha de este navegador, pulsamos en «Herramientas» > «Opciones de Internet»
En la pestaña «Conexiones», debemos pulsar en «Configuración de Lan» (en la parte inferior).
En la sección «Servidor Proxy» marcamos la opción para «Usar un servidor proxy para la LAN», y rellenamos los datos de «Dirección» y «Puerto». Aceptamos todo.

Firefox

En el menú del Firefox: «Editar» > «Preferencias»
En la ventana de preferencias ir a «Avanzado» y ahí a la pestaña de «Red»
Dentro de «Red», en el apartado de «Conexión», apretar «Configuración».
Ventana de «Configuración de Conexión»:

Marcar la opción «Configuración manual del Proxy».
Escribir la dirección (en «Proxy HTTP»).
Escribir el número de puerto (en «Puerto»).
Marcar la opción «Usar el mismo proxy para todo».
«Aceptar».

Chrome en Linux

Ir al Menú del Chrome (icono de llave inglesa a la derecha de la barra de direcciones) > «Preferencias»
En la ventana de «Preferencias» > «Avanzadas»
En la sección «Red», seleccionamos «Cambiar la configuración del Proxy».
En la ventana que se abrirá («Preferencias del Proxy de la red») debemos marcar las opciones:
- «Configuración manual del proxy»
- «Usar el mismo proxy para todos los protocolos»
Escribir la dirección del proxy (en «Proxy para HTTP:») y el número de Puerto (en «Puerto:») y «Cerrar»

Opera

Ir a «Menú» > «Configuración» > «Opciones»
Seleccionar la pestaña «Avanzado»
En el menú lateral de opciones hay que seleccionar «Redes»
Pulsar sobre el botón «Servidores proxy»
Marcar todos los protocolos, HTTP, HTTPS, FTP, GOPHER y WAIS y desmarcar todas las demás opciones.
Poner en cada protocolo el nombre o IP del servidor proxy y su puerto.
Pulsamos en «Aceptar» y ya tenemos configurado el proxy.

Safari

Safari 5.0.3 (MacOsX 5.0.8 Leopard)

Safari > «Preferencias».
Pestaña «Avanzado» > «Proxies» > «Cambiar ajustes».
«Configurar proxies» > «Manualmente».
Activamos las casillas de los protocolos que queremos configurar.
Introducimos la IP y el puerto en «Servidor proxy de ...». Repetimos este apartado con cada protocolo.
Pulsamos «ok» y aplicamos los cambios.

3. ¿Por qué usar Tor y cómo configurarlo?

¿Qué es TOR?

TOR es una red de proxies que se insertan entre tu ordenador y el servidor al que te conectas. La comunicación circulará saltando de un nodo de TOR a otro de forma cifrada de tal manera que es imposible saber a dónde estás accediendo, incluso aun cuando alguno de los nodos intermedios de TOR esté comprometido. Además, a través de Tor se puede acceder a páginas de dominio .onion.

Sigue estas instrucciones detalladamente para instalar TOR en Debian o Ubuntu. No te fíes de ninguna otra instalación, configuración o modificación de TOR. A grandes rasgos, lo que tienes que hacer es lo siguiente:

Instálate TOR y habilita las fuentes (apt-sources) de Ubuntu/Debian que existen específicas para TOR.
Instala y configura Polipo o Privoxy (así se puede redirigir cierto tráfico; por ejemplo derivar el navegador a un puerto específico).
Instala la extensión de Firefox Torbutton.18
Una vez instalado, comprueba que TOR funciona. Para ello, tienes que entrar a la web https://check.torproject.org.

Todo esto te servirá para navegar con Firefox a través de TOR, pero no para otros programas, como la mensajería instantánea o los programas para acceder a ordenadores a remoto (SSH). Para ello, tendrás que «torificar», es decir, redirigir el tráfico de cada programa a la red TOR. Por ejemplo, para «torificar» tu cliente de IRC debes seguir las instrucciones de la propia web de Torproject.

A la hora de utilizar TOR es muy importante ser consciente de que esta red de proxies no va a hacer anónimo todo tu tráfico de forma automática: hay que usar y configurar programas que estén preparados para ello. Para conseguir el máximo anonimato con TOR tendrás que tomar algunas medidas adicionales de seguridad y renunciar a algunas cosas como Java, Flash, ActiveX, RealPlayer, Quicktime o los pluggins de PDF de Adobe. Todos estos pluggins pueden revelar información que te identifica. También debes tener cuidado con las cookies, ya que pueden revelar información sensible; por eso es recomendable que las borres cada vez que te desconectes de la red. La lista completa de precauciones a la hora de usar Tor es muy larga. Para que puedas seguir utilizando la red sin ninguna limitación, sería 18 https://addons.mozilla.org/es-ES/firefox/addon/torbutton/ una buena costumbre tener un navegador alternativo u otro perfil de Firefox configurado de forma segura con Torbutton y el resto de extensiones necesarias. De esta forma, mantienes la navegación anónima cuando tú quieres.

TOR Bundle: navega con TOR sin instalar nada

Si quieres navegar de forma anónima con Tor y no instalar ningún software en la máquina a la que tienes acceso, puedes usar Tor browser bundle. Los pasos que tienes que seguir son los siguientes:

Windows

Descarga Tor Browser Bundle.
Haz doble click en el .exe y elige un directorio donde descomprimirlo.
Se creará una carpeta l amada «Tor Browser» con todos los componentes necesarios.
Entra en «Tor Browser» y haz click en el icono «Start Tor Browser».
Se abrirá el panel de control y a continuación el navegador Firefox mostrará la confirmación de que Tor está funcionando correctamente.

MacOs

Descarga el Tor Browser Bundle apropiado para tu CPU (Intel o PowerPC).
Una vez descargado, haz click en el icono de TOR.
Automáticamente se abrirá el panel de control de la aplicación y el navegador Firefox.
Firefox te mostrara una página para confirmarte que estás navegando a través de TOR.

Linux

Descárgate el software; será un fichero tar.gz.
A continuación, descomprime el fichero tar.gz.
Ejecuta el script start-tor-browser que se encuentra dentro del directorio tor-browser_en-US. Cuando ejecutes este script arrancará un navegador, Namoroka, a través del cual puedes navegar anónimamente.

TOR relay: conviértete en un nodo de la red Tor

Puedes participar en la red Tor y convertirte en uno de los nodos intermedios. Para configurar tu ordenador como relay (nodo intermediario de TOR) puedes usar el programa Vidalia. De esta forma, ayudas a mejorar la calidad y la velocidad de la red.

Si te encuentras con dificultades para configurar de forma automática la redirección de puertos en tu router, consulta la web portforward.com. Aquí encontrarás mucha información de todo tipo de routers. Busca el tuyo y encontrarás la información necesaria para realizar el redireccionamiento.

Además ponen a disposición la herramienta Portcheck que ayuda a comprobar y asegurarte de que realmente has configurado bien el router. También te servirá para saber a ciencia cierta si la configuración es correcta y si desde la red Tor van a poder conectar a tu nodo.

4. ¿Qué es un Red Privada Virtual?

Una red privada virtual o VPN (por sus siglas en inglés, virtual private network) es un túnel privado para conectar redes y ordenadores a través de la red. Una vez conectado a la VPN todo el tráfico de tu máquina se cifrará y se enviará hasta el servidor VPN, desde donde se descifra y se envía al exterior. Este mecanismo nos ofrece principalmente dos ventajas.

La primera es que tu proveedor de acceso a internet no podrá espiar el tráfico que generas. La segunda, que las páginas que visitas no conocerán el origen real de la conexión, ya que todo el tráfico se envía a través de los servidores VPN y, por tanto, la dirección IP origen de cada cliente queda sustituida por la dirección IP del servidor VPN.

Una VPN genera una interfaz específica (como una tarjeta de red —ethernet— o un dispositivo de red en Windows), así ya no tendrás que preocuparte de configurar cada programa. De esta forma, todo el tráfico se enviará por esa interfaz de forma automática.

Para acceder a VPN suele haber dos opciones.

La primera es usar servicios gratuitos o de pago en los que te descargarás un programa de instalación que te permite acceder a la red de forma muy sencilla.

La segunda es contratar un servidor virtual (por ejemplo, en santrex.net por unos 8 al mes) e instalar allí tu propio servidor VPN. En cualquier caso, todo tu tráfico estará protegido desde tu ordenador hasta el servidor VPN, y allí será descifrado para llegar a su objetivo.

OpenVPN es un aplicación libre para crear tus propias VPNs, de las más seguras para saltarse la Ley Sinde. Tendrás que configurar tanto el servidor como tu cliente local. La información para su configuración la puedes encontrar en Howto Oficial de OpenVPN.net (útil para entender mucho mejor qué es una VPN) y en la web de Cryptoanarchy.

¿Cómo contratar servicios VPN?

Si no dispones de conocimientos técnicos o no te apetece configurar y administrar tu propio servidor, existen diversas compañías que ofrecen servicios VPN. De esta forma, es mucho más sencillo el acceso para el usuario.

Te recomendamos este listado de servicios que operan desde el extranjero, ya que el bloqueo de una página web en el Estado español no les afectaría.

AirVPN. Ofrece cuentas gratuitas y de pago (5-7€/mes). Usa OpenVPN. Es seguro y no guarda logs.
CryptoCloud. Su coste está en torno a 15€/mes, aunque es más barato si se contratan varios meses. Utiliza OpenVPN.
SwissVPN. Por unos 4,5€/mes. Utiliza OpenVPN y PPTP. Tiene una cuenta de prueba, sólo para visitar su web y comprobar que puedes configurarlo correctamente en tu ordenador sin necesidad de registrarte.
Vpntunnel. 5€/mes. Usa OpenVPN. No guarda logs.
PublicVPN. Su coste está en torno a 5€ al mes.
UltraVPN. Es un servicio gratuito.
Security Kiss. Tiene versión gratuita con un límite de 300MB diarios. Utiliza OpenVPN, y permite elegir entre unos 15 servidores. Sólo Windows guarda logs de ip/conexión permanentemente.

También puedes consultar otros VPN: ChaosVPN.net, YourPrivateVpn, TuVPN, Ivacy, Dataclub.biz, The Safety.

Cada uno de estos servicios tienen distintos niveles de seguridad en lo que a comunicaciones privadas y anonimato se refiere. Sin embargo, todos son perfectamente válidos para acceder a las webs saltándote la censura de la Ley Sinde. De todas formas, si quieres evitar que a través de la tarjeta de crédito tengan más información sobre ti, te recomendamos contratar servicios con moneda virtual (tipo Ukash, paysavecard o bitcoin), siempre que sea posible (más información en la aquí).

Las VPNs gratuitas suelen imponer restricciones de velocidad en el ancho de banda diario o limitar el número de servidores VPN a los que puedes acceder. Las versiones de pago generalmente tienen velocidad y ancho de banda ilimitado y suelen dejar elegir entre servidores VPN localizados por todo el planeta, por si prefieres usar servidores localizados en algún punto geográfico en concreto.

5. ¿Cómo puedes hacer una copia de seguridad de tus webs de enlaces favoritas mediante Httrack?

¿Qué es Httrack?

Httrack sirve para hacer una copia de una web que más tarde podremos visualizar en nuestro ordenador en cualquier momento, mediante un navegador, sin necesidad de estar conectados a internet.

Si queremos navegar por una web sin estar conectados a internet, tenemos que descargarnos toda esa página web. Un requisito indispensable para lograrlo es que la web esté accesible en el momento en el que vamos a hacer la copia.

Es importante dejar claro que Httrack hace una copia tal y como se visualiza esa web desde un navegador en el momento en que se genera la copia. Httrack es como una cámara fotográfica que captura el momento, por eso no veremos algunos datos de webs que muestran datos aleatorios en sus portadas.

En resumidas cuentas, Httrack es una herramienta que ofrece la posibilidad de visitar una determinada web, seguir los enlaces que contiene y guardar el resultado en .html. Httrack mantiene la estructura de enlaces original.

Descargar Httrack

Httrack está disponible para diferentes sistemas operativos entre los que podemos destacar Linux, OSX y Windows.

Proceso de copia de una web usando Httrack en Windows

Descargamos de la web oficial el instalador, lo instalamos y, finalmente, lo ejecutamos. Lo primero es darle un nombre al proyecto de copia que queremos generar; introducimos el nombre en el cajetín «New Proyect name». Para que sea más sencillo de entender, ponemos un ejemplo de cómo realizar una copia de seguridad con una web existente en la actualidad, aunque podría ser cualquiera. Hemos elegido http://www.peliculasyonkis.com.

En «New Proyect name» pondremos «Pelis Yonkis mayo de 2011».

«Proyect Category» lo dejamos en blanco. Si vamos a generar varias copias de seguridad de muchas webs, quizás nos interese ordenarlas por categorías y, en tal caso, podríamos escribir el nombre de la categoría.

En «Base path» veremos por defecto «\My Web Sites». Aquí es donde vamos a almacenar la web que queremos copiar. Por defecto, va a generar un directorio llamado «My Web Sites» que se guardará en la raíz del disco duro en el que tengamos el sistema instalado.

Pulsamos «Siguiente». Seleccionamos «Action» y dejamos activo lo que viene por defecto: «Download web site(s)». Si cambiamos la acción, obtendremos otro tipo de copia. Si después de haber copiado esta web en mayo, queremos hacerlo unas semanas después este programa nos permite una nueva copia de seguridad sin la necesidad de descargar por completo aquellas páginas que no contengan cambios. Para ello debemos marcar la casilla «Update Existing download».

Ahora ya podemos añadir la url de la web que queremos copiar. En nuestro caso esa url es http://www.peliculasyonkis.com. Existen dos formas: una, añadir la url en un archivo de texto plano junto con otras urls (si deseamos hacer copia de varias direcciones) o, segunda, pinchar simplemente el botón «Add URL», y escribir la url.

En el botón «Set options» podemos definir muchas opciones de la copia de seguridad que deseamos realizar. Por defecto, Httrack incluye ciertos valores adecuados, por lo que, si no sabemos muy bien qué significan las opciones, lo mejor será no modificarlas (en cualquier caso, la ayuda interna del programa, pulsando F1, puede sacarnos de dudas y ser de mucha utilidad).

Algunas de esas opciones que nos pueden interesar son:

Proxy. De esta forma al realizar la copia de seguridad se colocará por medio un servidor proxy.
Scan rules. Sirve para excluir determinados tipos de archivos tales como imágenes, archivos zip, pdf, enlaces a adsense...
Limits. Permite determinar límites en la profundidad del escaneo interno de la web y del escaneo de la parte externa (otras webs enlazadas desde la que hemos indicado). También permite limitar el tamaño de las páginas html que vamos a copiar o limitar las conexiones simultáneas.
Build. Nos permite modificar la estructura. Podemos mantener los enlaces con un formato 8:3 (8 caracteres de nombre y 3 para la extensión), entre muchas otras opciones.
Browser ID. Deja que podamos cambiar el ID del navegador para que en los logs del servidor web que aloja la web que queremos copiar, se quede registrado que hemos usado un determinado navegador web para visitar todas esas páginas que vamos a copiar.

En este proceso, algunas web (en su fichero robots.txt) deniegan el acceso al Browser ID que Httrack tiene por defecto. Películas Yonkis es una de estas webs y, por tanto, tendremos que modificar el Browser ID por otro que no esté denegado.

Después de todo esto, le damos a «Siguiente». Podremos elegir apagar el ordenador al terminar, que se desconecte de internet... Elegimos lo que nos interese en ese momento y le damos a «Finalizar».

La copia puede demorarse mucho tiempo. Como hemos visto, podemos limitar la profundidad de escaneo y que no se descarguen imágenes u otro tipo de archivos.

Proceso de copia de una web usando Httrack en debian 6 modo texto

Lo primero es descargar el programa. Para ello usaremos apt. El comando para ver si tenemos este programa en nuestros repositorios es «apt-cache search httrack».

De los paquetes que se ven nos interesa Httrack. Ahora, para instalarlo, usamos el comando «apt-get install httrack».

Una vez descargado e instalado, podemos obtener información si utilizamos el parámetro «--help» o si miramos el «man de httrack», para ello usamos «man httrack».

Httrack permite parámetros, pero también puede usarse en modo asistente simplemente ejecutándolo sin parámetros. Para ejecutarlo sin parámetros, sólo tenemos que escribir su nombre «httrack», después nos solicitará un nombre para el proyecto de copia que deseamos realizar.

Ahora vamos a usar de ejemplo la web http://www.cinetube.es. Para después reconocer el proyecto, le pondremos un nombre al proyecto de copia: «cinetube».

Pulsamos «Intro/Enter» y accedemos al siguiente paso del asistente. Esta vez nos piden que indiquemos la ruta donde vamos a guardar la copia de la web. Por defecto, la ruta suele ser la del usuario que estemos utilizando. Si usamos uno llamado «pedro» la ruta por defecto será /home/pedro/websites/; si usamos «root», la ruta por defecto será /root/websites/. Si deseamos cambiar la ruta por otra en la que tengamos permisos de escritura éste es el momento. Si no, pulsamos «Intro/Enter» y seguimos.

Después de la ruta tenemos que seleccionar la acción a realizar. En esta ocasión, la acción es la 1: «Mirror Web Site(s)».

El siguiente paso es indicar un servidor proxy. Si no, pulsamos «Enter». Después podemos indicar filtros o pulsar «Enter» si no queremos crear ninguno. Finalmente, podemos indicar alguna otra opción, si las conocemos (o acudimos al «man» o a la ayuda del programa).

La linea de comandos para hacer esto de una vez sería: httrack http://www.cinetube.es -O /root/websites/ cinetube -%v

Finalmente nos pregunta si deseamos comenzar; si pulsamos «Y» indicamos que sí; si pulsamos «N», indicamos que no.

Prev Next