CORTAFUEGOS Y TIPOS

QUE SON?

OTROS CONCEPTOS RELACIONADOS CON LA SEGURIDAD INFORMÁTICO

CRACKERS:







Se denomina así a las personas que modifican el funcionamiento de un programa comercial o realizar aplicaciones con números de serie válidos con el fin de poder usarlos sin licencia (sin necesidad de piratear).




PHARMING:






Esta maliciosa práctica consiste en redirigir un nombre de dominio a otro dispositivo. De este modo si ponemos una URL esta accede a la web del atacante. Esta es por tanto una técnica para obtener claves de banco de alguien.



COOKIES:







Son archivos de texto que se almacenan a través del navegador al entrar en alguna página web. Esto no es algo malo normalmente ya que facilitan la entrada a algún lugar visitado previamente y ahorrarnos algunos datos o procesos por tanto no es algo malo siempre que no se salga de esta función. Por tanto es considerado spyware no malicioso.

SPAM (CORREO BASURA):





Son correos que aparecen en cualquier zona de la red y se usan para anunciar productos, a veces de dudosa legalidad u otras cosas. Estos son enviados de forma constante y masiva puesto que al gran número de correos enviados alguno acaba funcionando. Supone el 80% del tráfico de correo en el mundo.



HOAXES:














Son cadenas de correos que utilizan empresas para captar direcciones de correo de los usuarios y enviarles spam por medio de mailings.
La empresa envía un correo inventado a direcciones también inventadas . Tras esto algún destinatario de este correo lo reenviará y se formará así una cadena hasta llegar finalmente de nuevo a la empresa, esta vez con direcciones válidas.

INTERESANTE! COMO EMPEZAR EN EL MUNDO DEL HACKING

COMO EMPEZAR EN EL HACKING Y SEGURIDAD INFORMÁTICA EXPLICADO POR CHEMA ALONSO:

                                            https://www.youtube.com/watch?v=5zlzdQe7nig


En el siguiente vídeo el conocido hacker español Chema Alonso nos introduce en como empezar en el hacking o seguridad informática.

Para ello nos cita 3 reglas básicas que el denomina "de oro" que en resumen son las siguientes.

1. Leer mucho sobre ello (ya sea en pdf, foros, libros o otros formatos). O también en el ámbito audiovisual con vídeotutoriales etc.
2. Practicar mucho. De nada sirve tener muchos libros pdf y montañas de información si no se ponen en práctica.
3. Ser constante. Tanto para informarse como para trabajar practicar etc. Algo aplicable y necesario en todos los ámbitos de la vida en los que se quiere triunfar.

Además en el vídeo recomienda 4 libros muy útiles para empezar en esto y varios foros y otro tipo de fuentes de información como twitter.

Aquí os dejo el vídeo y el enlace para que lo veáis en Youtube puesto que ahí tenéis su canal y además en la descripción de su vídeo os ha dejado varios enlaces con fuentes de información para que empecéis con ello.

EL ANTIVIRUS

ANTIVIRUSQUE ES?

Es un programa de nuestro ordenador que se encarga de combatir y erradicar los virus informáticos (que están dentro del grupo de los llamados malware). Este programa no es una solución definitiva sino un minimizador de riesgos por lo tanto su objetivo es preventivo y atenuante de posibles daños. Para que tenga un buen rendimiento es necesario ir actualizándolo cuando corresponda y configurarlo correctamente y en base a conocer sus limitaciones y puntos fuertes.


FUNCIONAMIENTO


Se basa en una base de datos que tiene el programa la cual contiene el código también llamado firma de los virus existentes y mediante esa base de datos analiza los códigos de las aplicaciones para corroborar si coinciden o no con el de un virus. Por eso es importante tenerlo bien actualizado para evitar el no reconocimiento de un virus nuevo del que no se tenga el código. También se les ha implemetado otra función, la de la búsqueda de comportamientos típicos de virus. 



TIPOS DE MALWARE

• Virus: Se instalan en el ordenador sin permiso para causar daños. Pueden autoreplicarse e infectar otros ordenadores. Se propagan mediante unidades portátiles, software o la red. Alto volumen de riesgo.
• Keylogger: Como su nombre indica registra las pulsaciones que hacemos en las teclas del ordenador con el fin de obtener contraseñas o espiar.
• Gusano: Se encarga de desbordar la memoria del sistema como medio de reproducirse a sí mismo.
• Spyware: Estos programas no son malintencionados. Existen varios tipos:

1. Troyano: Su nombre el cual hace referencia al "Caballo de Troya" le viene dado por su funcionamiento. Destruyen la información de los discos duros o recabar información y son introducidos camuflados en otro programa con sus esas instrucciones.
2. Hijackers: "Secuestran" programas o aplicaciones con el fin de modificar su comportamiento o usar sus derechos.
3. Adware: Es un programa introducido en programas con el fin de hacer publicidad que una vez instalados se muestra esa publicidad. Algunos tienen licencias que incluyen publicidad para subvencionarse por lo tanto si el cliente no quiere publicidad debe pagar la versión con licencia, algo así pasa actualmente por ejemplo con Youtube puesto que existe una versión premium en la cual no hay anuncios o publicidad pero se debe pagar. El problema es cuando estos actúan como spyware incluyendo código para recoger información personal nuestra que no tiene por qué ser malintencionada como la de conocer gustos del usuario y mediante eso le aparezcan anuncios de productos que demanden.

SEGURIDAD, QUE ES Y TIPOS

SEGURIDAD INFORMÁTICA

                 Internet se ha convertido en parte fundamental de                               nuestras vidas, tanto por su utilidad como por los                               diferentes campos y sectores que este genera. Uno                             de ellos es la seguridad informática, su existencia                               es debida a que como en muchas otras cosas Internet                         es un mundo que cuenta con muchas maravillas y                               utilidades, pero también tiene su parte oscura, peligrosa                     y para ello debemos andar con cuidado.

                 Por ello debemos saber utilizar el ordenador bien y no                       correr riesgos así como conocer bien las herramientas                       que tenemos especialmente las de seguridad y establecer                   una serie de patrones o normas que nos eviten riesgos                       innecesarios a la hora de mantener interacción con otros                   usuarios. Existen 2 tipos de seguridad para proteger                           nuestro ordenador: 

                 1. Seguridad Activa: Es la encargada de prevenir daños,                   virus o ataques, es decir prevenir. Esto se hace usando                       contraseñas fuertes usar usuarios no administradores,                         tener antivirus y sistema operativo actualizados, el uso                       de archivos asegurados con copias de seguridad,                               disponer de un firewall cliente y sentido común respecto                   a ciertos links o archivos de desconocida o dudosa                             procedencia.

          2. Seguridad Pasiva: Se da cuando ha fallado la activa, es decir,       cuando no se ha podido evitar un ataque, daño o virus. Su                 función es minimizar el daño lo máximo posible.

     De acuerdo a esto lo primero es observar si nuestro antivirus a         localizado el virus, en caso afirmativo nos someteremos a las           distintas aplicaciones de limpieza. De no ser así se deberán               mandar muestras a los laboratorios para su posterior análisis y         firma para eliminarlo. Por tanto el hecho de tener copias de               seguridad hechas puede resultar definitivo para poder recuperar       archivos que hayan sido dañados.

     Finalmente si aún no se ha dado con la solución y el virus                 continúa su expansión deberá desconectarse el ordenador hasta         adquirir la firma para erradicarlo.

B1ENVENIDOS AL BL0G

Bienvenidos todos a este sencillo blog. En el trataremos diversos temas en relación a la seguridad informática. Espero que os guste.