ehooo

Sep 012010

He estado un poco liado y por eso todo este tiempo, pero bueno continuamos con los apuntes dirigidos al “Módulo Profesional de Seguridad informática” que pertenece a el FP. de grado medio de “Técnico en Sistemas Microinformáticos y Redes”.
Vamos a continuar con un nuevo apartado.
Gestión de dispositivos de almacenamiento
Como con cualquier equipo los [...]

Ago 112010

Este fin de semana han sido las Jornadas Lúdico Andaluzas o JLA en Maracena.
Las jornadas se realizaron en un colegio de la zona. El lugar tenía varias zonas:
- Zona de acampada. En los alrededores de la guardería.
- Zona de organización y juegos. (La guardería) Esta zona constaba con stands de tiendas e informador, una habitación [...]

Jul 292010

Se han publicado recientemente nuevas versiones de PHP (versiones 5.2.14 y 5.3.3) que solucionan múltiples problemas de seguridad, que podrían permitir evitar restricciones de seguridad, provocar denegaciones de servicio, obtener información sensible o comprometer los sistemas afectados.
PHP es un lenguaje interpretado de propósito general ampliamente usado, que está diseñado para desarrollo web y puede ser [...]

Jul 272010

Ya estamos en el último apartado de “Aplicación de medidas de seguridad pasiva” de estos apuntes de dirigidos para el “Módulo Profesional de Seguridad informática” que pertenece a el FP. de grado medio de “Técnico en Sistemas Microinformáticos y Redes”.
El punto anterior a este apartado es “Ubicación y protección física de [...]

Jul 232010

Continuamos en el apartado de “Aplicación de medidas de seguridad pasiva” de estos apuntes de dirigidos para el “Módulo Profesional de Seguridad informática” que pertenece a el FP. de grado medio de “Técnico en Sistemas Microinformáticos y Redes”.
Ubicación y protección física de los equipos y servidores
Los incidentes de tipo físico se pueden dividir en [...]

Jul 212010

Como ultimamente no encuentro nada sobre lo que escribir he decidido hacer unos apuntes sobre seguridad informática.
Estos apuntes están dirigidos para el “Módulo Profesional de Seguridad informática” con “Código 0226″. Este modulo pertenece a el FP. de grado medio de “Técnico en Sistemas Microinformáticos y Redes” y podéis obtener más información en formato pdf del [...]

Jul 152010
Proyecto Honeypot

Con el termino Honeypot (Tarro de miel) hacemos referencia a un sistema preparado para simunar una aplicación o sistema vulnerable, facil de explotar. La idea es atraer atacantes a este sistema para poder ver que hacen; de este modo podemos conocer el “modu soperandi”.
El proyecto Honepot no solo analiza “tarros de miel”, sino que también [...]

Jul 102010

Como ya comenté hace tiempo en el post “Los ataques informaticos serán delito” en España se pondrán límites a los accesos informáticos con fines de atacar a sistemas.
Esta ley que viene impulsada por la Unión Europea ya ha sido publicada en el BOE (Boletín oficial del estado) y entrará en vigor en Diciembre de este [...]

Jun 222010

Tras haber hablado de los CERTs de España, vamos a ver un caso de un phishing contra el Banco de España, distribuido por numeroso spam recientemente.
Se trata de un troyano Zeus o Zbot, este troyano tiene un comportamiento bastante avanzado.
Zeus se trata de un troyano que se vende en kit, es decir, que cualquiera que [...]

Jun 162010

Para quienes no sepáis a que me refiero con CERT o CSIRT, son las siglas de “Computer Emergency Response Team” y “Computer Security Incident Response Team” respectivamente; es decir, son los encargados de gestionar los incidentes de seguridad relacionados con sistemas de computación, equipos y redes informáticas.
Existe un organismo que intenta agrupar a los principales [...]