Logran crackear la seguridad SSL

¿Tienes una cuenta de correo electrónico con Gmail?

¿una Facebook? ¿compras por Amazon? Todos estos sitios y muchos más emplean un código de seguridad denominado SSL para encriptar los datos que otorgan seguridad a las cuentas de sus usuarios. Un código que se creía inviolable hasta que ha sido recientemente crackeado provocando el consiguiente riesgo en la invulnerabilidad de la gran cantidad de webs que utilizan dicho código.

Sitio preferido para el cybercrimen: Facebook

Las amenazas en internet no tienen vacaciones y este mes de agosto ha sido “atípico” en cuanto a la agitada actividad registradas ya que según el informe mensual del proveedor de software ESET, los ciberdelincuentes han continuado lanzando amenazas online, con Facebook como objetivo favorito.

Facebook se ha posicionado como el blanco más destacado en las amenazas que han asaltado la red este verano. Esta es la conclusión del informe distribuido hoy por ESET en el que la compañía indica que “a pesar de que esta red social ha mejorado la privacidad y la seguridad de sus usuarios, dichas medidas siguen siendo insuficientes“.

Listas de Acceso Nombradas

Las listas de accesso nombradas se identifican mediante cadenas alfanuméricas en lugar de números. Las listas de acceso nombradas son incompatibles con versiones IOS anteriores a la 11.2. Con las listas de acceso IP numeradas, el administrador que desee modificar una de estas listas tendría que borrar primero la lista de acceso numerada y volver a introducirla de nuevo con las correcciones necesarias. Las listas de acceso con nombre permiten eliminar entradas individuales, pero sin embargo no es posible insertar elementos selectivamente en la lista. Los elementos que se agreguen se colocan siempre al final. Así, las listas con nombre son útiles en los siguientes casos:

• Cuando se desea identificar intuitivamente una lista de acceso.
• Cuando se hallan utilizado todas las listas numeradas.

Para crear una nueva lista de acceso con nombre, siga los siguientes pasos:

Crear Listas de Acceso Extendidas

Para la creación de listas de acceso extendidas es igual que para listas estandar, salvo la sintaxis utilizada en el comando access-list, que nos permite un mayor conjunto de posibilidades.

Access-list [#listado] {permit | deny} protocolo IPorigen mascara [puerto] IPdestino máscara [puerto] [established] [log]

El valor protocolo puede ser IP, TCP, UDP, ICMP, GRE, o IGRP. El valor puerto puede ser lt (menor que), gt (mayor que), eq (igual a), o neq (distinto de) y un número de puerto del protocolo. Especificar el valor log, supone que se envíe un mensaje de registro a la consola.

Crear una lista de Acceso para una VTY

Las listas de acceso no bloquean los paquetes originados por el propio router. Por razones de seguridad, pero se puede restringir el acceso a las lineas VTY del router, o bien permitir el acceso vty hacia el router. 

Normalmente, se establecen las mismas restricciones en todas las líneas de terminal virtual, ya que nunca se puede controlar la vty que recibirá la conexión telnet de un usuario.

Utilice el comando line vty {# | rango_vty} para colocar el router en modo de configuración de línea. Utilice el comando access-class [#listado] {in | out} para enlazar una lista de acceso existente a una línea o rango de líneas de terminal.

Ejemplos de Listas de Acceso

Aqui tenemos algunos ejemplos de como bloquear trafico dependiendo de lo que necesitemos

 Bloquear el tráfico de una red externa

Config t Access-list 1 permit 10.0.0.1 0.0.255.255 Interface fastethernet 0 Ip access-group 1 out Interface Ethernet 1 Ip access-group 1 out

Bloquear el tráfico de un host único

Introducción a Listas de Acceso o ACL

las listas de acceso añaden la flexibilidad necesaria para filtrar el flujo de paquetes que entra y sale de las diferentes interfaces del router, siendo un listado secuencial de condiciones de admitir o denegar que se aplican a direcciones Internet o protocolos de capa superior. Las listas de acceso no actúan sobre los paquetes originados en el propio router, como las actualizaciones de enrutamiento o las sesiones Telnet salientes. Hay dos tipos generales de listas de acceso:

• Listas de Acceso Estándar: Comprueban solo las direcciones de origen de los paquetes que solicitan enrutamiento. Opera únicamente en la capa 3.
• Listas de Acceso Extendidas. Comprueban tanto la dirección de origen como la de destino en cada paquete. También pueden verificar protocolos específicos, números de puerto y otros parámetros. Opera bajo las capas 3 y 4.

Las listas de acceso pueden aplicarse de las siguientes formas:

Empleados Acceden a internet en horas de trabajo

Los empleados cuestionan las políticas corporativas de TI: Aunque el 86 por ciento de las empresas han establecido normas de TI sobre el uso de los recursos, el 46 por ciento de los trabajadores las desconoce y un 72 por ciento cree que deberían mejorarse.

La adopción de vídeo como herramienta de colaboración empresarial, el creciente uso de las redes sociales o la proliferación de dispositivos móviles conectados a la red corporativa son algunas de las tendencias que están alterando la forma de trabajo y de comunicación en  las organizaciones.

Programas para descargar 2 !!!!!

3001. SlowView 1.0 RC 1 Español
3002. Spyware Terminator v1.8.4.965 Español
3003. Download Accelerator Plus 8.5.5.5 Build 292 Premium
3004. Last FM v1.1.3.0
3005. PPLive NetTV v1.6.19 -->Tv GRATIS!
3006. Componentes, Programas Y Tutoriales Para Hacer Un Todo En Uno
3007. MailResender build 1.92.015
3008. RapGet 1.28 esta si funciona
3009. Stardock CursorXP Free v1.31
3010. Xpize 32 bits Lite
3011. XpizeBeta
3012. Descargar vBulletin v3.6 RC1 Pack Full
3013. VLC Media Player 0.8.6a + Skins
3014. Passware Kit v8.0.2514 Retail -funciona en Vista

Programas para descargar 2 !!!!!

3001. SlowView 1.0 RC 1 Español
3002. Spyware Terminator v1.8.4.965 Español
3003. Download Accelerator Plus 8.5.5.5 Build 292 Premium
3004. Last FM v1.1.3.0
3005. PPLive NetTV v1.6.19 -->Tv GRATIS!
3006. Componentes, Programas Y Tutoriales Para Hacer Un Todo En Uno
3007. MailResender build 1.92.015
3008. RapGet 1.28 esta si funciona
3009. Stardock CursorXP Free v1.31
3010. Xpize 32 bits Lite
3011. XpizeBeta
3012. Descargar vBulletin v3.6 RC1 Pack Full
3013. VLC Media Player 0.8.6a + Skins

RSA anuncia nuevas soluciones de seguridad

RSA, División de Seguridad de EMC, ha anunciado una serie de iniciativas y soluciones destinadas a respaldar su estrategia de gestión de riesgos de la información.

Entre las medidas anunciadas se incluye la renovación de la gestión de accesos y autenticación de RSA, el lanzamiento del RSA Data Security System y una nueva gama de servicios de seguridad centrados en la información.

"La necesidad de adaptar la seguridad a la estrategia de las empresas es el motor que está impulsando la constante transformación del sector de la seguridad de la información en la actualidad. Por este motivo, las organizaciones buscan cada vez con mayor frecuencia sistemas se seguridad en el contexto del riesgo", declaraba Art Coviello, Vicepresidente Ejecutivo de EMC Corporation y Presidente de RSA. "Si ayudamos a nuestros clientes a entender y afrontar los riesgos a los que está expuesta su valiosa información a lo largo de todo su ciclo de vida, la seguridad se convertirá en un verdadero generador de innovación y las iniciativas empresariales críticas se podrán llevar a cabo con confianza", agregó.

Las nuevas iniciativas y soluciones incluyen:

- Identity Assurance: Consta de un conjunto de funciones y una metodología que minimizan los riesgos de identificación fraudulenta y mal uso de las cuentas a los que se enfrentan las empresas, permitiendo únicamente a los usuarios autorizados interactuar con los sistemas y acceder a la información de forma libre y segura.

- RSA Data Security System: Es un conjunto de productos y servicios que ofrecen un enfoque global de la seguridad de datos, ofreciendo un enfoque de seguridad de los datos basado en políticas: esto permite a los clientes clasificar su información sensible, detectarla en toda la empresa, aplicar los controles, y elaborar informes y auditorías para garantizar que la política se cumpla.

- Data Loss Prevention (DLP): Suite que está diseñado para poder clasificar, detectar y controlar la información sensible, mientras que la sucesión de la encriptación del sistema proporciona los mecanismos adecuados para hacer seguro el uso de dicha información.

Comodo Antivirus (Beta)

Antivirus con múltiples opciones. es un antivirus en el que todo son ventajas. En primer lugar es gratuito, pero esto no significa que carezca de buenas opciones, sino todo lo contrario.

Te permitirá realizar análisis en tiempo real, análisis generales o periódicos según elijas. Posee actualizaciones automáticas, soporte para análisis de correo electrónico, permite analizar unidades de red, archivos comprimidos, entre otros.

Capacidad para detectar virus que se encuntran escondidos con otros nombre, de igual manera que genera completos informes de los análisis realizados.

Para poder instalarlo solo necesitas en SP2 de Windows
Descarga | Comodo

500 mil computadoras son infectadas cada día

Cada día 500 mil nuevas computadoras son infectadas con software mal intencionado tipo bots, según los datos recogidos por PandaLabs en su informe sobre la actividad del malware en 2007. Los bots son programas residentes en el equipo que escuchan órdenes de su creador y permiten a éste controlar la computadora afectada. Cuando tienen controlados cientos de estas computadoras, los ciber-delincuentes suelen unirlos, creando lo que se conoce como una red de bots. Aproximadamente 11% de los computadores de todo el mundo forma parte de una de estas redes, siendo responsables de 85% del spam que se envía en todo el mundo. Durante 2007 PandaLabs descubrió varias herramientas, como Zunker o Barracuda, que estaban siendo empleadas por los ciber-delincuentes para gestionar redes de bots de miles de computadores y que se extendían por más de 50 países. Precisamente, el correo basura fue otra de las grandes amenazas de 2007, según el informe anual de PandaLabs. Más de 50% del correo electrónico recibido en los hogares era correo basura, mientras que en las empresas ese porcentaje se mantuvo todo el año en un margen entre 80% y 95%. Respecto a la procedencia del correo basura, 60% es remitido desde Rusia, mientras que 23 % proviene de los Estados Unidos.

Dupkiller para eliminar archivos duplicados

Y seguimos con la tarea de limpiar nuestra computadora de todos esos archivos que son más que innecesarios, inútiles. DupKiller es una excelente utilidad que te ayudará en buscar y eliminar archivos duplicados de tu disco.

DupKiller se encargará de analizar a lo más profundo de tu disco duro, determinando qué archivos son duplicados para de esa manera listártelos y tú tomar la decisión de eliminarlos o no:

DupKiller no sólo te permite buscar archivos duplicados en un disco duro local sino también en una red local.

Sitio oficial | DupKiller
Descargar DupKiller

Windows Defender

Windows Defender es un programa gratuito que ayuda a proteger su equipo de las ventanas emergentes, el bajo rendimiento y las amenazas a la seguridad causadas por spyware u otro software no deseado. Ofrece protección en tiempo real, un sistema de supervisión que recomienda acciones contra el spyware cuando lo detecta, minimiza las interrupciones y ayuda a los usuarios a mantener su productividad. Ahora, con dos incidentes de soporte técnico gratuitos para Windows XP y Windows Server 2003.

Descargar

UndeleteMyFiles, salvar archivos borrados por accidente

No es un secreto que muchos de nosotros alguna vez hayamos borrado sin querer archivos de gran importancia, y que sin duda alguna quisiéramos recuperar. Opciones son muchas las que existen, y ahora mismo vamos a tratar UndeleteMyFiles, una excelente utilidad para poder recuperar los archivos que hemos eliminado accidentalmente.
UndeleteMyFiles es una excelente utilidad gratuita para Windows con la cual nosotros podremos recuperar todos esos archivos que alguna vez, por accidente y sin querer, hemos eliminado de nuestro disco duro. Pero también cuenta con otras utilidades.
Además de su principal enfoque que es recuperar ficheros borrados, UndeleteMyFiles tiene otra utilidad para recuperar archivos de clientes de correos electrónico, o borrar de forma permanente ficheros sin dejar rastros de los mismos.
Por otro lado, UndeleteMyFiles nos permite hacer copias de seguridad en imágenes de disco a nuestros archivos más importantes para luego tenerlos a la mano sin tanta complicación. Y en definitiva, un software bastante completo y gratis.

Sitio oficial UndeleteMyFiles

Descargar UndeleteMyFiles

Backup SafeKeeper, respalda y sincroniza archivos

Con Backup SafeKeeper tenemos una buena utilidad gratuita para Windows con la cual podremos hacer respaldos de archivos (backups), sincronizar los mismos para así poder gestionar nuestros ficheros de una manera más intuitiva.

Entre las características más destacadas de Backup SafeKeeper tenemos la creación de copias de seguridad sincronizando carpetas, unidades de almacenamiento o de red y dispositivos externos (como memorias USB), de forma instantánea como también programándola; es decir, para que en un momento dado que nosotros establezcamos, se creen las copias de seguridad que le estipulemos, según sean nuestros requerimientos.

Las copias de seguridad, para mejor gestión y manejo, Backup SafeKeeper las hace en archivos comprimidos en formato ZIP. También podemos crear perfiles para acciones de sincronización de ficheros, y en definitiva, una buena opción para hacer copias de seguridad.

Sitio oficial | Backup SafeKeeper
Descargar Backup SafeKeeper

Crear una carpeta privada en Windows XP

El siguiente tutorial explica paso a paso la manera de ocultar el contenido de una carpeta en Windows XP, sin la necesidad de instalar programas.

Windows XP, gracias al sistema de archivos NTFS, permite que cada usuario cifre sus carpetas. Así, los demás usuarios del sistema podrán ver sus contenidos pero no podrán abrir, mover o copiar los archivos. También existen numerosos programas que permiten ocultar carpetas en Windows, pero su uso no es muy recomendado, ya que pueden fallar a la hora de mostrar o desbloquear las carpetas. Hace aproximadamente un año, Microsoft creó a ''Microsoft Private Folder'', un programa que permite a los usuarios tener una carpeta bloqueada con contraseña. El programa es efectivo, tanto que muchos usuarios, en su momento, olvidaron la contraseña asignada a la carpeta y no volvieron a entrar a ella. Por ese motivo, Microsoft se vio obligado a quitar el programa de su web de descargas.

Tutorial paso a paso para ocultar el contenido de una carpeta:

1- Creamos una carpeta nueva para guardar allí toda nuestra información confidencial. Por ejemplo, para el tutorial yo cree una en Mis documentos llamada Spamloco.net.


2- En la misma ubicación (en mi caso dentro de Mis documentos), creamos un nuevo archivo con el Bloc de notas y copiamos el siguiente código, remplazando lo escrito en rojo por el nombre de la carpeta privada.

ren Spamloco.net Spamloco.net.{21EC2020-3AEA-1069-A2DD-08002B30309D}

Luego guardamos el archivo con una extensión .bat, por ejemplo ''oculta.bat''.

3- Debemos crear otro archivo parecido y guardarlo en el mismo directorio con una extensión .bat, por ejemplo ''clave.bat''. En este caso el código a incluir es el siguiente (remplazar lo escrito en rojo):

ren Spamloco.net.{21EC2020-3AEA-1069-A2DD-08002B30309D} Spamloco.net

4- Finalmente tendremos en la misma ubicación: nuestra carpeta a proteger y dos archivos .bat. Con un doble clic en el primer .bat creado, ocultaremos el contenido de la carpeta.


Notaremos que el icono de la carpeta cambia y es similar al icono que corresponde al Panel de control de Windows. Si intentamos acceder a la carpeta no veremos su contenido, sino que, accederemos al Panel de control.

5- Para entrar a la carpeta y ver su contenido normalmente, debemos hacer un doble clic en el segundo .bat creado.

Para que el truco funcione, es necesario que los archivos .bat se ejecuten desde la misma ubicación de la carpeta privada. Lo ideal sería tener estos dos archivos en otra carpeta o en un pendrive, para que nadie más los asocie y los utilice. Está claro que cualquiera que conozca el truco puede crear el bat correspondiente para acceder al contenido, pero la mayoría de la gente no lo conoce y los que intenten acceder a la carpeta, verán el Panel de control y cerrarán la ventana sin darle mayor importancia, sobre todo si la ubicación y el nombre de la carpeta privada son discretos.