Patrocinadores No cON Name 2010

Patrocinadores de la No cON Name 2010:








Organizaciones que colaboran:

Congreso de seguridad informática "No cON Name 2010"

Los próximos días 20 y 21 de Octubre tendrá lugar en Barcelona el “No cON Name”, el congreso de seguridad informática con más antigüedad en España.

Este evento anual reúne tanto a nuevas promesas como a expertos consolidados y profesionales en el campo de la informática en general, redes telemáticas, programación o ingeniería de protección de software. El evento pretende consolidarse como uno de los encuentros principales del Sur de Europa en el ámbito de la seguridad informática.

Este congreso está orientado a la difusión e intercambio del conocimiento y busca la construcción de un foro abierto y libre donde converjan los conocimientos técnicos, el debate y la libre opinión.

En esta edición 2010 se profundizará en diversas áreas de la informática claves para el funcionamiento de los engranages sociales, como por ejemplo, los sistemas de protección de SCADA (Supervisory Control and Data Acquisition), responsables de mantener seguras las plantas de producción energética, como las centrales eléctricas, de gas, eólicas o hidráulicas, la computación para la detección de intrusos o la seguridad en los chips RFID y las tarjetas inteligentes, con usos tan diversos hoy en día como la identificación personal en los pasaportes, entidades bancarias o el el acceso a instalaciones restringidas de alta seguridad.

Además, la asociación pretende conseguir la concienciación social sobre la importancia de la seguridad de los medios tecnológicos.

El plazo de presentación de propuestas para quienes quieran incluir su proyecto en el “No cON Name 2010” está ya abierto, mientrás que la inscripción para los asistentes se iniciará 15 de agosto.

Fecha:

Miércoles, 20 Octubre, 2010 - Jueves, 21 Octubre, 2010

Ciudad:

Barcelona(España)

Página web del evento:

Más información y contacto con los organizadores

Error "Event ID 5586" en visor de sucesos Sharepoint 2007

El primer pantallazo es un error en una consulta SQL. Puede ser un desarrollo de terceros al cual hay una parte del código que no está depurado, o algún desarrollo que nosotros mismos hayamos hecho:

Dado que el error no nos da muchas pistas sobre de donde proviene el error, o que sentencia es la que está mandando al SQL, una herramienta útil para seguir la traza es PSSDIAG.

El siguiente error puede ir seguido del anterior, y es otro error en alguna sentencia SQL. Habría que seguir la traza con la herramienta PSSDIAG:

El siguiente error tiene el mismo ID pero con distinto error. Es un error de comunicación con el servidor de base de datos. Revisar la comunicación con el servidor o una posible caída del servicio de SQL. En muchas ocasiones, también es probable que un backup de la BD de Sharepoint pueda provocar cortes hacia el mismo.
Nota: El tiempo de respuesta recomendable para la comunicación entre un servidor de Sharepoint y uno de SQL es de menos de 1 milisegundo.

Error "Event ID 6875" en visor de sucesos Sharepoint 2007

Debido a una errónea configuración de la infraestructura Sharepoint, donde incluimos por ejemplo:

• Servidor de Sharepoint
• Cluster SQL
• Directorio Activo
• Cluster Exchange

Es posible que tengamos errores en el visor de sucesos del servidor Sharepoint. Vamos a ver algunos ejemplos con su posibles causas:

Aquí vemos un claro ejemplo de que el servidor por cualquier motivo se ha quedado sin memoria. Algunas de las causas podrían ser las siguientes:

1. Es posible que un webpart mal desarrollado, que no libere correctamente los recursos, nos consuma el total de memoria, mostrándonos así errores en el visor de sucesos, o lo que sería peor, dejando el servidor inoperativo. Tenemos que asegurarnos que los webparts que desarrollemos como los de terceros que nos podamos descargar, esten basados en la guía de buenas practicas de desarrolo bajo Sharepoint. Detectar de donde proviene el error es bastante costoso.
2. Por una configuración no adecuada de los rastreos e importaciones, es posible que se nos hayan juntado los 2 servicios: Un rastreo completo y una importación de perfiles completa. Sumando a eso las posibles acciones de los usuarios en las páginas así cómo los hit's, es posible que tengamos algún pico de memoria. Por este motivo siempre conviene tener métricas de: Uso de disco, memoria, paginación, consumo de base de datos, hit's...
   

Error "Event ID 3501" en visor de sucesos Sharepoint 2007

Como indica el siguiente error, una propiedad de usuario no está correctamente añadida o configurada. Revisar las propiedades en "Administración Central" - "SharedServices1" - "Perfiles de usuarios y propiedades" - "Ver propiedades de perfil":

Error "Event ID 6857" en visor de sucesos Sharepoint 2007

Sobre este error, es posible que hayamos perdido conexión con el servidor de correo que nos hace de relay para mandar los correos de Sharepoint(alertas, etc...), o bien que hemos configurado el servidor SMTP con un nombre que no existe:


Revisar que el nombre del servidor es el correcto en la configuración de Sharepoint, y comprobar la comunicación de dicho servidor así como una posible caída del servicio SMTP.

Error "Event ID 5226" en visor de sucesos Sharepoint 2007

Este es un posible problema de permisos o que no existe la carpeta para crear los temporales de Excel Services. Verificar que la carpeta existe, y de seguido los permisos.

Ruta: C:\WINDOWS\TEMP\ExcelServer\FileCache\SharedServices1-1481727773\Ranges:


Muchas veces queremos hacer limpieza de los ficheros temporales sin darnos cuenta de que allí residen archivos y carpetas necesarias para el correcto funcionamiento de la aplicación.

Error "Event ID 7076" en visor de sucesos Sharepoint 2007

En el 90% de los errores de este tipo, no es problema de la memoria, y sobre todo sin van seguidos de los errores "6482 y 6398".



Como primera instancia, instalaremos el siguiente hotfix. Una breve explicación del hotfix:

Este problema es probable que se produzca para el servicio de temporizador de SharePoint (OWSTimer.exe) en Microsoft Office SharePoint Server 2007. Cuando este problema se produce para el servicio de temporizador de SharePoint, puede experimentar los síntomas siguientes:

* En SharePoint Server 2007, no ejecuten las tareas programadas.
* En el servidor de solicitudes de cliente Web de SharePoint, vea repetidos errores en el registro de la aplicación en el Visor de sucesos. Estos errores suelen incluyen uno de los tres eventos siguientes:
o ID. de suceso 6398
o ID. de suceso 6482
o ID. de suceso 7076

Error "Event ID 6482" en visor de sucesos Sharepoint 2007

En el 90% de los errores de este tipo, no es problema de la memoria, y sobre todo sin van seguidos de los errores "6398 y 7076".



Como primera instancia, instalaremos el siguiente hotfix. Una breve explicación del hotfix:

Este problema es probable que se produzca para el servicio de temporizador de SharePoint (OWSTimer.exe) en Microsoft Office SharePoint Server 2007. Cuando este problema se produce para el servicio de temporizador de SharePoint, puede experimentar los síntomas siguientes:

* En SharePoint Server 2007, no ejecuten las tareas programadas.
* En el servidor de solicitudes de cliente Web de SharePoint, vea repetidos errores en el registro de la aplicación en el Visor de sucesos. Estos errores suelen incluyen uno de los tres eventos siguientes:
o ID. de suceso 6398
o ID. de suceso 6482
o ID. de suceso 7076

Error "Event ID 6398" en visor de sucesos Sharepoint 2007

En el 90% de los errores de este tipo, no es problema de la memoria, y sobre todo sin van seguidos de los errores "6482 y 7076".



Como primera instancia, instalaremos el siguiente hotfix. Una breve explicación del hotfix:

Este problema es probable que se produzca para el servicio de temporizador de SharePoint (OWSTimer.exe) en Microsoft Office SharePoint Server 2007. Cuando este problema se produce para el servicio de temporizador de SharePoint, puede experimentar los síntomas siguientes:

• En SharePoint Server 2007, no ejecuten las tareas programadas.
• En el servidor de solicitudes de cliente Web de SharePoint, vea repetidos errores en el registro de la aplicación en el Visor de sucesos. Estos errores suelen incluyen uno de los tres eventos siguientes:
  • ID. de suceso 6398
  • ID. de suceso 6482
  • ID. de suceso 7076

Error "Event ID 3759" en visor de sucesos Sharepoint 2007

El error que se muestra a continuación puede ser debido a que queramos adjuntar una base de datos con un Service Pack de Sharepoint distinto:



Los Service Pack de Sharepoint, modifican el esquema de las bases de datos, con lo que una plataforma Sharepoint Sp1 no soporta una BD's con Sp2, y viceversa.

Supongamos que tenemos 2 entornos sharepoint, los cuales uno está con Sp1 y el otro con Sp2, y queremos exportar una de las BD's del entorno Sp1 al Sp2 por motivos de migración. A la hora de adjuntar la BD, nos saltará un error en la consola de Sharepoint indicando lo siguiente:


Consecutivo a este mensaje, nos mostrará el error anterior en el visor de sucesos.

Error "Event ID 0" en visor de sucesos Sharepoint 2007

Cuando tenemos un servidor Sharepoint 2007 con el servicio de equilibrador de carga o el Servicio de iniciador, y varias ip's configuradas, nos puede salir el siguiente error en el visor de sucesos:


Sharepoint necesita una ip específica para las comunicaciones de conversión de documentos. La solución de Microsoft es la siguiente:

Para especificar la dirección IP correcta para las comunicaciones de conversión de documentos, edite el archivo .config del programa ejecutable del Servicio del equilibrador de carga o el Servicio del iniciador y proporcione una máscara de dirección IP para ejecutar todas las direcciones IP excepto la que usa el Servicio del equilibrador de carga o el Servicio del iniciador:

1. Use la utilidad de línea de comandos PING desde un servidor que ejecute el Servicio del iniciador para determinar la dirección IP del servidor que ejecuta el Servicio del equilibrador de carga. Por ejemplo:

   Ping nombreDeServidor

   Asimismo, use la utilidad PING para determinar la dirección IP de un servidor que ejecuta el Servicio del iniciador.

2. Abra el archivo .config del programa ejecutable del Servicio del equilibrador de carga o el Servicio del iniciador; se encuentra en la misma carpeta que el programa ejecutable del servicio. Por ejemplo, si el programa ejecutable del Servicio del iniciador está en C:\Archivos de programa\Microsoft Office Server\12.0\Bin\Microsoft.Office.Server.Conversions.Launcher.exe, el archivo .config estará en C:\Archivos de programa\Microsoft Office Server\12.0\Bin\Microsoft.Office.Server.Conversions.Launcher.exe.config.

3. En el archivo .config, actualice el valor de la entrada keyIPExclude. El valor de esta entrada es una expresión regular que se compara con todas las direcciones IP. Cualquier valor que coincida con la clave se excluye como la dirección IP que se usará para comunicarse con el Servicio del equilibrador de carga o el Servicio del iniciador. Debe establecer una máscara de dirección IP que filtre todos los valores excepto el correcto. Por ejemplo, si el servidor tuviera 1.1.1.1, 1.1.1.2 y 1.1.1.3 como direcciones IP válidas y quisiera usar 1.1.1.3, usaría lo siguiente:

   keyIPExclude value= (1\.1\.1\.1)|(1\.1\.1\.2)

   Observe que la clave keyIPExclude funciona con IPv4 y IPv6. Para obtener información acerca de la creación de expresiones regulares, vea http://go.microsoft.com/fwlink/?linkid=79218&clcid=0xC0A.

4. Después de cambiar el archivo .config para el Servicio del iniciador o el Servicio del equilibrador de carga, reinicie el servicio. En el menú Inicio, haga clic en Herramientas administrativas y luego en Servicios. Busque el Servicio del iniciador de conversiones de documentos de Office o el Servicio del equilibrador de carga de conversiones de documentos de Office y, en el menú contextual, detenga y luego vuelva a iniciar el servicio.

Aquí tenéis más información sobre el servicio de equilibrador de carga y conversión de documentos.

Error "Event ID 3355" en visor de sucesos Sharepoint 2007

El siguiente error nos muestra una posible caída del servidor de SQL o falta de permisos para poder acceder:

Lo primero que deberíamos de asegurar es la conexión del servidor de Sharepoint hacia el SQL es correcta. Un orden de comprobación podría ser el siguiente:

1. Comprobamos que llegamos al servidor mediante un Ping(de esta manera únicamente te aseguras de que puedes llegar al servidor, en cambio, si se ha caído una instancia, el ping no lo va a detectar).
2. Creamos un fichero .UDL en el servidor de Sharepoint y comprobamos que vemos la instancia y las BD's.
3. Si la conexión es correcta y las BD existen, comprobar los permisos tanto de la BD en el SQL, como los ficheros .MDF.
   

Error "Event ID 2436" en visor de sucesos Sharepoint 2007

Un error muy común al instalar un Sharepoint 2007 de cero es el siguiente:


La cuenta que hace los rastreos tiene que tener permisos en el contenido. Es un despiste muy común al instalar la plataforma. En el caso de que tengas tu entorno funcionando y te salte este error, la primera solución que propone Microsoft es la siguiente "Deshabilitar la comprobación de bucle invertido de la autenticación":

1. Abrir el registro de windows e ir a la ruta "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa"
2. Crear una clave DWORD con el nombre "DisableLoopbackCheck"
3. Abrimos la clave y modificamos su valor a "1"
4. Reiniciamos el servidor.

Es un problema de Windows Server 2003 y no de Sharepoint. Para información oficial, aquí tenéis el KB.

Otra posible causa es el movimiento de los ficheros de las base de datos(.MDF) de Sharepoint. Es posible que al migrar las bases de datos a otra carpeta por problemas de espacio por ejemplo, siguiendo el procedimiento de Microsoft, los permisos de los ficheros tanto como de la carpeta o unidad, hayan cambiado. Asegurarse que estén correctamente.

Error "Event ID 2424" en visor de sucesos Sharepoint 2007

El siguiente error nos indica que Sharepoint no puede acceder a los orígenes de contenido.



Las causas de este error pueden ser las siguientes:

1. Los índices están corruptos.
2. La cuenta de búsqueda de Sharepoint es local.

Los índices se pueden corromper cuando se está realizando un rastreo y pierde la conexión con la base de datos, como por ejemplo una caída de nuestro servidor SQL, o un simple reinicio del servidor Sharepoint. Controlando los tiempos de los errores, y viendo si han sido cíclicos, podremos conocer con mayor precisión la causa.

Otro motivo del error es tener configurada una cuenta local en el servicio de búsqueda de Sharepoint. Aquí tenéis el enlace hacia el KB de Microsoft con la información.

Error "Event ID 1334" en visor de sucesos Sharepoint 2007

Debido a una errónea configuración de la infraestructura Sharepoint, donde incluimos por ejemplo:

• Servidor de Sharepoint
• Cluster SQL
• Directorio Activo
• Cluster Exchange

Es posible que tengamos errores en el visor de sucesos del servidor Sharepoint. Vamos a ver algunos ejemplos con su posibles causas:


Aquí vemos un claro ejemplo de que el servidor por cualquier motivo se ha quedado sin memoria. Algunas de las causas podrían ser las siguientes:

1. Es posible que un webpart mal desarrollado, que no libere correctamente los recursos, nos consuma el total de memoria, mostrándonos así errores en el visor de sucesos, o lo que sería peor, dejando el servidor inoperativo. Tenemos que asegurarnos que los webparts que desarrollemos como los de terceros que nos podamos descargar, esten basados en la guía de buenas practicas de desarrolo bajo Sharepoint. Detectar de donde proviene el error es bastante costoso.
2. Por una configuración no adecuada de los rastreos e importaciones, es posible que se nos hayan juntado los 2 servicios: Un rastreo completo y una importación de perfiles completa. Sumando a eso las posibles acciones de los usuarios en las páginas así cómo los hit's, es posible que tengamos algún pico de memoria. Por este motivo siempre conviene tener métricas de: Uso de disco, memoria, paginación, consumo de base de datos, hit's...