jueves, 12 de marzo de 2015

Limitacions del tallafoc (informaticas)

Limitacions

  • Un tallafoc no pot protegir-se contra aquells atacs que s'efectuïn fora del seu punt d'operació.
  • El tallafoc no pot protegir-se de les amenaces a què aquesta sotmès per traïdors o usuaris inconscients. El tallafoc no pot prohibir que els traïdors o espies corporatius copiïn dades sensibles en disquets o targetes de memòria i sostreguin aquestes de l'edifici.
  • El tallafoc no pot protegir contra els atacs de l'enginyeria social
  • El tallafoc no pot protegir-se contra els atacs possibles a la xarxa interna per virus informàtics a través d'arxius i programari. La solució real aquesta en la qual l'organització ha de ser conscient en instal·lar programari antivirus a cada màquina per protegir-se dels virus que arriben per mitjà de disquets o qualsevol altra font.
  • El tallafoc no protegeix dels errors de seguretat dels serveis i protocols dels quals es permeti el trànsit. Cal configurar correctament i cuidar-se la seguretat dels serveis que es publiquin a Internet.

Avantatges de tallafocs (informatica)

Avantatges

  • Protegeix d'intrusions. L'accés a certs segments de la xarxa d'una organització, només es permet des de màquines autoritzades d'altres segments de l'organització o d'Internet.
  • Protecció d'informació privada. Permet definir diferents nivells d'accés a la informació de manera que en una organització cada grup d'usuaris definit tindrà accés només als serveis i la informació que li són estrictament necessaris.
  • Optimització d'accés. Identifica els elements de la xarxa interns i optimitza que la comunicació entre ells sigui més directa. Això ajuda a reconfigurar els paràmetres de seguretat.

TIPUS DE TALLAFOCS

Tallafoc de capa de xarxa o de filtratge de paquets

 Funciona a nivell de xarxa (nivell 3) de la pila de protocols (TCP/IP) com a filtre de paquets IP

 

Tallafoc de capa d'aplicació

 Treballa en el nivell d'aplicació (nivell 7) de manera que els filtratges es poden adaptar a característiques pròpies dels protocols d'aquest nivell

Tallafoc persona

És un cas particular de tallafoc que s'instal·la com a programari en un computador, filtrant les comunicacions entre l'esmentat computador i la resta de la xarxa i viceversa.

 

 

TALLA FOCS INFORMATICS

Un tallafoc és un element de maquinari o programari utilitzat en una xarxa d'equips informàtics per controlar les comunicacions, permetent-les o prohibint-les segons les polítiques de xarxa que hagi definit l'organització responsable de la xarxa. La seva manera de funcionar és indicada per la recomanació RFC 2979, que defineix les característiques de comportament i requeriments d'interoperabilitat. puguin aprofitar Resultat d'imatges de TALLA FOCS

martes, 10 de marzo de 2015

Métodos de protección

Siguiendo algunos sencillos consejos se puede aumentar considerablemente la seguridad de una computadora, algunos son:
  • Tener el sistema operativo y el navegador web actualizados.
  • Tener instalado un antivirus y un firewall y configurarlos para que se actualicen automáticamente de forma regular ya que cada día aparecen nuevas amenazas.
  • Utilizar una cuenta de usuario con privilegios limitados, la cuenta de administrador solo debe utilizarse cuándo sea necesario cambiar la configuración o instalar un nuevo software.
  • Tener precaución al ejecutar software procedente de Internet o de medio extraíble como CD o memorias USB. Es importante asegurarse de que proceden de algún sitio de confianza.
  • Una recomendación en tablet, teléfono celular y otros dispositivos móviles es instalar aplicaciones de tiendas muy reconocidas como App Store, Google Play o Nokia Store, pues esto garantiza que no tendrán malware. Existe además, la posibilidad de instalar un antivirus para este tipo de dispositivos.
  • Evitar descargar software de redes P2P, ya que realmente no se sabe su contenido ni su procedencia.
  • Desactivar la interpretación de Visual Basic Script y permitir JavaScript, ActiveX y cookies sólo en páginas web de confianza.
  • Utilizar contraseñas de alta seguridad para evitar ataques de diccionario.

Programas anti-malware

Programas anti-malware

Como los ataques con malware son cada vez más frecuentes, el interés ha empezado a cambiar de protección frente a virus y spyware, a protección frente al malware, y los programas han sido específicamente desarrollados para combatirlos.
Los programas anti-malware pueden combatir el malware de dos formas:
  1. Proporcionando protección en tiempo real (real-time protection) contra la instalación de malware en una computadora. El software anti-malware escanea todos los datos procedentes de la red en busca de malware y bloquea todo lo que suponga una amenaza.
  2. Detectando y eliminando malware que ya ha sido instalado en una computadora. Este tipo de protección frente al malware es normalmente mucho más fácil de usar y más popular. Este tipo de programas anti-malware escanean el contenido del registro de Windows, los archivos del sistema operativo, la memoria y los programas instalados en la computadora. Al terminar el escaneo muestran al usuario una lista con todas las amenazas encontradas y permiten escoger cuales eliminar.
La protección en tiempo real funciona idénticamente a la protección de los antivirus: el software escanea los archivos al ser descargados de Internet y bloquea la actividad de los componentes identificados como malware. En algunos casos, también pueden interceptar intentos de ejecutarse automáticamente al arrancar el sistema o modificaciones en el navegador web. Debido a que muchas veces el malware es instalado como resultado de exploits para un navegador web o errores del usuario, usar un software de seguridad para proteger el navegador web puede ser una ayuda efectiva para restringir los daños que el malware puede causar.

PROPOSITO MALWARE

Algunos de los primeros programas infecciosos, incluido el Gusano Morris y algunos virus de MS-DOS, fueron elaborados como experimentos, como bromas o simplemente como algo molesto, no para causar graves daños en las computadoras. En algunos casos el programador no se daba cuenta de cuánto daño podía hacer su creación. Algunos jóvenes que estaban aprendiendo sobre los virus los crearon con el único propósito de demostrar que podían hacerlo o simplemente para ver con qué velocidad se propagaban. Incluso en 1999 un virus tan extendido como Melissa parecía haber sido elaborado tan sólo como una travesura.

MALWARE

El software se considera malware en función de los efectos que, pensados por el creador, provoque en un computador. El término malware incluye virus, gusanos, troyanos, la mayor parte de los rootkits, scareware, spyware, adware intrusivo, crimeware y otros softwares maliciosos e indeseables

MALWARE

El malware es un tipo de software que tiene como objetivo infiltrarse o dañar una computadora o sistema de información sin el consentimiento de su propietario. El término malware es muy utilizado por profesionales de la informática para referirse a una variedad de software hostil, intrusivo o molesto.1 El término virus informático suele aplicarse de forma incorrecta para referirse a todos los tipos de malware, incluidos los virus verdaderos.

Utilització de programes espies i spyware

El seu ús és il·legal. Els programes espia arriben a l'ordinador mitjançant un troià, així accedeixen i reenvien tota mena de dades des de l'ordinador sense que els seus usuaris en siguin conscients. Aquests programes roben especialment contrasenyes i números de targetes de crèdit que després venen als mercats negres de la xarxa.

Història i desenvolupament dels programes espies o spyware

Història i desenvolupament

El primer ús del terme spyware registrat va ocórrer el 17 d'octubre de 1994 en un correu a Usenet per ridiculitzar el model de negoci de Microsoft. Spyware més tard es referiria als equips d'espionatge amb càmeres minúscules. Tanmateix, al principi del 2000 el fundador de Zone Labs, Gregor Freund, utilitzava el terme en una presentació a la premsa de ZoneAlarm Personal Firewall. Des d'aquesta època els usuaris d'ordinadors han fet ús de la paraula en el sentit més habitual.

COM ELIMINAR ELS PROGRAMES ESPIES ¿



Per eliminar els programes espies es poden utilitzar diversos programes com per exemple l'Spy Sweeper o el Sin espias. També n'hi ha de gratuïts com l'Ad-aware o l'Spybot.

Programari espia o spyware


Els programes espia o spyware són aplicacions (programes informàtics) que recopilen informació sobre una persona o una organització sense que aquesta ho sàpiga. Un programa espia pot recol·lectar molts de tipus diferents d'informació d'un usuari. Els més benignes poden intentar seguir el rastre dels diferents tipus de llocs web que l'usuari visita i enviar la informació a una agència de publicitat. Les versions més malicioses poden intentar desar el que l'usuari mecanografia per mirar d'interceptar claus o nombres de targetes de crèdit.
En paraules senzilles, són programes espia aquells que vigilen el que les persones fan amb el seu ordinador amb el fi de robar dades personals i enviar-les a una altra persona a través d'Internet. Poden tenir accés al contingut i adreces del correu electrònic, a les claus d'accés, al contingut de tota mena de documents creats o descarregats, a adreces IP o DNS, al telèfon, al país, a les pàgines que es visita, quanta estona s'hi està acada una d'elles i cada quant s'hi torna.

martes, 3 de marzo de 2015

TIPOS DE VIROS INFORMATICOS 4

VIRUS BOMBAS DE TIEMPO
Son programas ocultos en la memoria del sistema o en los discos, en los archivos ejecutables con extensión .COM o .EXE. Espera una fecha u hora determinada para realizar la infección. Se activan cundo se ejecuta el programa.

VIRUS FISICOS
Se conocen los que dañan el monitor y los que ocasionan daños a las cabezas de lectura-escritura de las unidades de discos, asiéndolas trabajar hasta que se queman.

VIRUS COMPAÑEROS
Cuando en un mismo directorio existen dos programas ejecutables con el mismo nombre pero con extensión .COM y otro con extensión .EXE, el sistema operativo opta por cargar primero el archivo .COM, que es el que tendría el virus y cuando mandáramos llamar este programa lo primero que haría seria infectar y después el virus llamaría al programa original.

VIRUS ESTATICO
Estos son uno de los tipos de virus más antiguos y poco frecuentes. Son de archivo, es decir, que su medio de propagación es a través de otros programas en archivos ejecutables.
Cuando cargamos un archivo infectado, el virus toma el control y contamina otro archivo que no estaba infectado.

TIPOS DE VIRUS INFORMATICOS 3

Virus de enlace o directorio:
Modifican las direcciones que permiten, a nivel interno, acceder a cada uno de los archivos existentes, y como consecuencia no es posible localizarlos y trabajar con ellos.

Virus mutantes o polimórficos:
Son virus que mutan, es decir cambian ciertas partes de su código fuente haciendo uso de procesos de encriptación y de la misma tecnología que utilizan los antivirus. Debido a estas mutaciones, cada generación de virus es diferente a la versión anterior, dificultando así su detección y eliminación.


Virus falso o Hoax:
Los denominados virus falsos en realidad no son virus, sino cadenas de mensajes distribuídas a través del correo electrónico y las redes. Estos mensajes normalmente informan acerca de peligros de infección de virus, los cuales mayormente son falsos y cuyo único objetivo es sobrecargar el flujo de información a través de las redes y el correo electrónico de todo el mundo.

Virus Múltiples:
Son virus que infectan archivos ejecutables y sectores de booteo simultáneamente, combinando en ellos la acción de los virus de programa y de los virus de sector de arranque.

TIPOS DE VIRUS INFORMATICOS 2

Virus de sobreescritura:
Sobreescriben en el interior de los archivos atacados, haciendo que se pierda el contenido de los mismos.

Virus de Programa:
Comúnmente infectan archivos con extensiones .EXE, .COM, .OVL, .DRV, .BIN, .DLL, y .SYS., los dos primeros son atacados más frecuentemente por que se utilizan mas.

Virus de Boot:
Son virus que infectan sectores de inicio y booteo (Boot Record) de los diskettes y el sector de arranque maestro (Master Boot Record) de los discos duros; también pueden infectar las tablas de particiones de los discos.


Virus Residentes:
Se colocan automáticamente en la memoria de la computadora y desde ella esperan la ejecución de algún programa o la utilización de algún archivo.

TIPOS DE VIRUS INFORMATICOS 1

TIPOS DE VIRUS INFORMATICOS

Caballo de Troya:
Es un programa dañino que se oculta en otro programa legítimo, y que produce sus efectos perniciosos al ejecutarse este ultimo. En este caso, no es capaz de infectar otros archivos o soportes, y sólo se ejecuta una vez, aunque es suficiente, en la mayoría de las ocasiones, para causar su efecto destructivo.


Gusano o Worm:
Es un programa cuya única finalidad es la de ir consumiendo la memoria del sistema, se copia asi mismo sucesivamente, hasta que desborda la RAM, siendo ésta su única acción maligna.


Virus de macros:
Los virus de macros afectan a archivos y plantillas que los contienen, haciendose pasar por una macro y actuaran hasta que el archivo se abra o utilice.

tipos de antivirus


 TIPOS DE ANTIVIRUS
Panda
Mcfee
Norton
TrendMicro
Secuware
Norman
Authentium
Kaspersky
Antivir
Sophos
PerAntivirus
Nod-32
Avg
BitDefender
Etrust
Avast
Rav
Zone Alarm
F-secure
Clam
Hacksoft
Esafe
Portland

como infectaun virus el computador ¿


Cómo infecta un virus el computador?

  1. El usuario instala un programa infectado en su computador. La mayoría de las veces se desconoce que el archivo tiene un virus.
  2. El archivo malicioso se aloja en la memoria RAM de la computadora, así el programa no haya terminado de instalarse.
  3. El virus infecta los archivos que se estén usando en es ese instante.
  4. Cuando se vuelve a prender el computador, el virus se carga nuevamente en la memoria RAM y toma control de algunos servicios del sistema operativo, lo que hace más fácil su replicación para contaminar cualquier archivo que se encuentre a su paso.

tipos de antivirus

 
Es posa en marxa la iniciativa de l'eTreball a la UOC i després de la petita xerrada del passat dijous 16 de setembre, vaig pensar que ja que es demana als treballadors del grup pilot que tinguin l'antivirus instal•lat i actualitzat al dia, potser fora bo posar en aquest blog una llista de programari antivirus de confiança i que pot descarregar-se i ser executat en un ordinador personal amb finalitats no comercials, de forma gratuita. No busqueu cap segona intenció amb l'ordre en que apereixen a la pàgina.
PandaPanda Cloud Antivirus: inclou protecció Antivirus local i remota, Anti-Spyware, Anti-Malwares, Anti-Rootkit, anàlisi heurístic i una cache de goodware (software bo ??). Només consumeix una mitjana de 20 MB de RAM, i presenta un 50% menys d'impacte en el rendiment del PC que la mitjana de la indústria, és gratuït, aquesta en diversos idiomes, és ràpid a escanejar, no necessita actualitzacions i el seu disseny amb pocs botons ho fa molt intuïtiu i fàcil de manejar.
Funciona amb MS-Windows XP / Vista / Windows 7.
PandaMicrosoft Security Essentials: és la solució de seguretat gratuïta oferta per Microsoft per a protegir i combatre de forma bàsica però també en temps real contra virus, cucs, troians, spyware i d'altre malware en tots els seus sistemes operatius Windows XP, Vista i 7. Microsoft Security Essentials no és una suite de seguretat, es tracta d'una aplicació que inclou protecció bàsica en temps real contra virus, spyware i altre tipus de malware.
Dr.Web CureIt!Dr.Web CureIt!: és un antivirus gratis de desinfecció que no precisa instal•lació. Es tracta d'un executable que realitza una revisió clínica del sistema a la recerca de spyware, cucs i tot tipus de virus informàtic. Aquesta aplicació està dissenyada per a ser utilitzada quan el sistema ja ha estat infectat, és a dir, no protegeix l'ordinador en temps real, simplement detecta i elimina els virus una vegada han estat introduïts en el PC. A diferència d'altres antivirus, les actualitzacions de les signatures contra noves amenaces s'integren en l'arxiu executable, amb el que cal descarregar-lo sencer de forma periòdica.
AviraAvira AntiVir Personal Edition: és un complet antivirus capaç de detectar i eliminar més de 50.000 virus, incloent els de macro i sectors d'arrencada del PC, a més és molt fàcil d'usar. Un dels millors antivirus, amb actualitzacions diàries (fins i tot diverses vegades al dia), simple i senzill, però molt potent i efectiu contra virus. Ofereix reconeixement de virus, troians, programes backdoor, cucs, dialers i phishing amb protecció permanent contra virus, amb monitoratge en temps real i protecció contra amenaces conegudes i desconegudes, utilitzant un sistema d'heurística avançada.
AvastAvast! Free antivirus 5: és la nova generació d'aquest complet antivirus i antispywares desenvolupat per a proporcionar a l'usuari la major protecció de forma totalment gratis. La versió gratuïta de avast! està pensada per a aquelles persones que usen el PC de manera poc intensiva (navegació, e-mail, etc.) oferint-los dos motors antimalware i diverses proteccions residents en un sol producte. Inclou: Antivirus i antispyware, dos motors antimalware en un sol producte, protecció de rootkits en temps real, protecció de correus electrònics d'entrada i sortida, protecció en xats i missatgeria instantània (MSN Messenger, etc.), preveu atacs des de webs infectades o compromeses.
AVGAVG Anti-Virus System Free Edition: és una de les millors eleccions de protecció antivirus i antispyware per a Windows i disponible per a descarregar de forma gratuïta. Ofereix protecció en temps real contra virus, troians, protecció anti-spyware, i protecció en recerques web. A més, la seva base de dades de virus s'actualitza de manera automàtica i gratuïta. AVG afegeix una opció de "Recerca Segura" que ajuda als usuaris identificar llocs possiblement insegurs per a la seva navegació, un punt molt important per a mantenir-se segur en la web. Presenta una interfície bastant agradable a la vista i molt intuïtiva, està dissenyada per a tenir un fàcil accés a totes les eines i en uns pocs clics dóna la possibilitat de configurar gairebé tots els paràmetres de les mateixes: l'estat dels components de seguretat, analitzar l'equip o actualitzar.
Entre les seves característiques es poden citar: Protecció contra virus, spyware, troians, adware. Protecció contra robatori d'identitat. Recerca segura..
BitDefender Free Edition: és una versió gBitDefenderratuïta d'aquest popular antivirus de l'empresa Softwin. Utilitza els mateixos estàndards de seguretat que d'altres productes BitDefender, com és