Todo sobre Amenazas y Seguridad en la Red


Todos sabemos que en Internet existen muchas amenazas que nos hacen en ocasiones tener que formatear o navegar con problemas por la red...

Dare unos consejos de como estas seguro en la red abordo de un Windows:

Empezemos diciendo que el mayor enemigo que tenemos a la hora de velar por la seguridad de nuestro Pc, somos nostros mismos... ya que la mayoria de las veces nuestro Pc es infectado colaboramos involutariamente en la infección por desconocimiento, imprudencia o dejadez.

Por eso a la hora de moverse por la red es muy importante hacer las cosas con sentido comun, eso si, sin llegar a obsesionarnos pero saber y conocer que hay muchas amenazas que estan esperando una victima.



   CONOZCAMOS ESTAS AMENAZAS:

  Virus: son pequeñas aplicaciones los efectos que producen en nuestro Pc dependen de las instrucciones incluidas en el codigo fuente del mismo, vamos que puede desde limitarse a crear replicas de si mismo hasta dañar completamente el Sistema Operativo...

 Pueden llegar a nuestro Pc de muchas maneras: a través de un archivo adjunto via e-mail, a través de programas p2p, mediante una web, etc...


  Troyanos: son aplicaciones que controlan el Pc infectado remotamente, el Pc infectado es controlado por otra persona como si de su mismo Pc se tratase, a parte de poder mandarte mensajes, hacerte capturas de teclado, ver tu pantalla, acceder a tu WebCam, etc...

  Normalmente llegan a nuestros Sistemas detrás de una apariencia legítima, bien sea un Software, video, fotos etc, pero detrás de esa apariencia inocente se esconde el troyano...


 Gusano: en esencia la misión fundamental de un gusano es la de propagarse tantas veces y a tantos equipos como le sea posible a diferencia de un virus, no necesita un fichero anfitrion al que infectar, se autoreplica y propaga por si mismo, una vez en el Pc pueden reinicar el mismo, impedir el acceso a internet, consumir gran cantidad de recursos del Pc, etc...

 Suelen llegar al Pc: via e-mail, mediante programas p2p o de mensajeria instantanea o aprovecha fallos en el Sistema Operativo. Un claro ejemplo fue hace unos años el temido "Blaster" que en muy poco tiempo llego a infectar innumerables equipos de todo el mundo sin que nada se pudiera hacer por evitarlo.


 SpyWare o Programas Espia: son pequeñas aplicaciones que recopilan información de tus habitos de navegación para luego enviarla normalmente a alguna empresa de publicidad, pero tambien hay Spyware que recopilan contraseñas, claves bancarias, etc...

   Suelen llegar a nuestro Pc: ocultandose en programas gratuitos o shareware o a veces se instalan solos al frecuentar ciertas paginas web

  los efectos de los spyware como esta claro es la falta de intimidad  y que la velocidad de conexión disminuye en varios momentos a lo largo del dia....



  Dialers: son programas que se instalan en el Pc y que llaman a numeros de telefono de tarificación especial sin que nos demos cuenta de ello.

 Suelen llegar a nuestro Pc mediante un ejecutable o mediante la descarga de algun control activeX

  estos solo actuan en usarios que se conectan desde una red telefonica básica en usarios con adsl, osea la maycoria de los dialers no les afectan... quizas a lo mucho puedan notar una pequeña disminución de la velocidad de conexión pero nunca les aumentará la factura.



  Ventanas Emergentes: ventanas que aparecen espontaniamente cuando se navega por internet.

     su llegada se produce al navegar por ciertas paginas web, también pueden estar provocadas por algun spyware.


  Vulnerabilidades: es la posibilidad de usar un sistema o programa de forma no prevista inicialmente, errores de seguridad.
  
 No llegan a nuestro Pc estan ahi desde el momento que se instala el sistema operativo o programa, nomalmente estos bugs se corrigen con actualizaciones o parches...

Phishing: se llama al echo de suplantar la identidad de una persona o entidades bancarias

   Llegan a traves de email e intentan desde hay suplantar la página de un banco con el fin de que metas tus datos personales y claves de banco con el fin de estafarte...



 Virus Usb: virus, gusano o spyware que nos llegan a través de cualquier dispositivo de almacenamiento usb.



     COMO COMBATIR LAS AMENAZAS QUE NOS ENCONTRAMOS EN LA RED

  Como ya dije al iniciar el tema, el mayor enemigo de nuestro Pc somos nosotros mismo y por eso debemos hacer las cosas con sentido común y emplear unas normas basicas de seguridad...


   NAVEGAR Y ACTUAR CON SENTIDO COMUN




  - Bajar software de sitios de confianza

  - No abrir ni ejecutar ningun adjunto de algun email que te llege del que desconoccas su procedencia aun conociendo la procedencia del email siempre antes de ejecutar si llebara archivo adjunto pasarle el antivirus

  - Todo lo que bajes de redes p2p (emule,ares,ect) pasarlo antes por el antivirus

   - Utiliza contraseñas faciles de recordar pero dificiles de descifrar y nunca se las des a nadie


   - Nunca des paso a un proceso del cual desconoccas su procedencia y funcion


   - No navegar en  sitios de dudosa procedencia. Existen páginas que intentarán instalar en su computadora software espía y si lo haces sabes al menos sabes a que te atienes

    - No reenviar mails en cadena. Son conocidos en la Red como 'hoax'  y al mandarlos a tus contactos lo que haces es pasar a formar parte de una base de datos gracias a la cual te llenaran el correo de spam

   - Nunca pongas tu email en ninguna pagina web hay programas robots que se dedicas a buscar direcciones de correo con no muy buenos fines...





  Seguro que me queda algun consejo pero vamos estos mas o menos son los mas importantes, vamos mas que nada checkear todo archivo que proviene del exterior con vuestro antivirus antes de ejecutarlo, no seais perezosos.


   Recordar que navegar con sentido comun es algo muy importante para evitar infecciones al igual que las antes comentadas normas de seguridad, entre las que se encuentran los programas de seguridad.




               PROGRAMAS DE SEGURIDAD IMPRESCINDIBLES:


    Antivirus: este monotoriza el sistema en busca de posibles amenazas y controla y chekea todo archivo que pretende llegar a nuestro sistema

     nos proteje de:virus,gusanos,troyanos y algunos casos aware  y dialers



   firewall: controla todas las comunicaciones que pasan de una red a la otra y en función de lo que sean permite o deniega su paso.

  nos proteje de:intrusiones en nuestra red


      antyspyware:  estos impiden o bien actuando como residentes o bien blokeando  como el caso del spywareblaster la instalacion de los molestos programas espias

    
    nos proteje de :spyware


  estos programas es necesario tenerlos correctamente actualizados para estar prevenido de las ultimas amenazas ,al igual que llevar al dia las actualizaciones de windox ,estas ultimas es recomendable actualizarlas de forma adecuada:


  COMO CONFIGURAR LAS ACTUALIZACIONES AUTOMATICAS

http://foro.portalhacker.net/index.php/topic,78017.0.html
  




REVISAR SI VUESTRO SISTEMA OPERATIVO TIENE ALGUNA VULNERABILIDAD


Tambien es conveniente aparte de los programas de seguridad tener controlado si nuestro sistema operativo tiene alguna vulnerabilidad en algun programa que normalmente se usa en windows  para ello  ,os dejo el link  de  la herramienta web  Secunia Online Software Inspector, esta es de gran ayuda  para encontrar vulnerabilidades en el equipo ,el mismo programa te lleva al link de las actualizaciones y a si podras tener tu equipo siempre bien parcheado 

http://foro.portalhacker.net/index.php/topic,102394.0.html


prevenir los virus usb:

para prevenir los virus usb es recomendable tener la opcion reproducion automatica desactivada ,y la opcion ver  archivos ocultos activada  ,esto impide que nada mas meter un usb en nuestro pc el virus se ejecute automaticamente , asi si metemos un usb infectado no infectaremos el pc  ya que el archivo esta en el dispositivo de almacenamiento usb, pero aun no se ejecutara automaticamente  en el sistema operativo solo se ejecutaria si nosotros ejecutamos dicho archivo pero vamos si vemos algo  dentro de el usb  que no pertenece ni a la raiz de el usb ni tiene nada que ver con ningun archivo de los que hemos metido ,con eliminarlo bastaria  ,tambien es conveniente en vez hacer doble clik al abrir el dispositivo usb ,darle a boton derecho y explorar asi veras todo lo que ai en el interior de tu usb osea todo lo que as metido y el posible virus .......





 pues bueno con estos programas , navegando con sentido comun y teniendo las actualizaciones criticas de windox al dia sera muy dificil que alguien pueda acceder a nuestro sistema operativo



  
luego os preguntareis de la gran cantidad antivirus ,firewall y antyspyware cual instalar no? eso es un tema ya muy personal pero esta claro que no todos  son iguales y los ai peores y mejores aunque eso ya va con los gustos y experiencias de cada uno:


  yo os dare mi punto de vista:




        QUE ANTIVIRUS USAR




  no tengo ninguna duda  nod32,antivir o kaspersky 

  nod32:  es un antivirus muy liviano que pose una heuristica extraordinaria y una buena base de datos


   avira antivir: es un antivirus parecido a nod32 ,liviano y con una potente heuristica en su contra esta que da algun falso positivo pero genial para detectar los troyanos empaquetados


  kaspersky:  es un antivirus un poco mas pesado aunque en ultimas versiones a mejorado mucho ,posee una amplia base de datos a mi parecer de las mejores




  son dos antivirus que trabajan de forma distinta mientras uno se basa mas en su amplia base de datos otro se  basa mas en una potente heuristica y una buena base de datos pero vamos ambos antivirus son de lo mejorcito del mercado,aunque para gustos ........



            QUE FIREWALL USAR ?




   outpost pro: sin duda para mi es el mejor ,es un firewall robusto y potente que controla con bastante exito tanto las conexiones entrantes ,como las conexiones salientes (estas ultimas siempre el punto debil de los firewall)


comodo: :a mi parecer un firewall muy parecido a outpost robusto y siempre alerta tanto con las conexiones salientes como entrantes



              QUE ANTYSPYWARE USAR ?



   spywareblaster: programa que blokea la entrada de spyware en nuestro pc deshabilitando  los controles ActiveX de los más populares sistemas de spyware si ninterferir en otro active x inofensivos ,este programa no actua como residente por lo tanto no te consume ningun recurso del pc


   malwarebytes:  es un gran programa ,recomiendo usarlo solo para sacaneos y  para pasar algun scann de vez en cuando y ver que todo va bien ,aparte de detectar spyware ,puedo echarle una mano a tu antivirus ya que detecta todo tipo de malware


 SUPERAntiSpyware este programa mas especializado en los spyware ,un gran detector secuestradores de navegacion y cookies maliciosas , al igual que el malware ,recomendable tenerlo solo para realizar un scan de vez en cuando no en modo residente


   tambien es muy aconsejable cambiar el navegador si uno usa el ie o en su defecto usarlo lo menos posible o solo para lo fundamental , el ie usa active x  ,estos  algunas veces son habilitados por los spyware para acceder a nuestro pc  -------- vamos para mi el ie es un nido de spyware


 recomiendo navegar con el firefox u el opera ,dos grandes navegadores y mas seguros que el ie en todos los sentido 



  estos son los software que yo uso pero como bien dije al principio ai muchos programas y cada uno tendra sus preferencias ........ lo que esta claro es que es necesario tener instalado  tanto un antivirus,antyspyware y firewall para la seguridad de nuestros sistemas.



                      RESUMIENDO



   sentido comun + los programas de seguridad comentados + las criticas de windox= o virus


CREADO POR WANM28 PARA CPH 






sobre la seguridad web os reporto a este tema 


[Tutorial] Seguridad web desde 0

  
    http://foro.portalhacker.net/index.php/topic,77292.msg365328.html#msg365328

No hay comentarios:

Publicar un comentario