Mostrando entradas con la etiqueta antivirus y cortafuegos. Mostrar todas las entradas
Mostrando entradas con la etiqueta antivirus y cortafuegos. Mostrar todas las entradas
jueves, 23 de marzo de 2017
jueves, 19 de enero de 2017
METODO DE FUNCIONAMIENTO DE UN CORTAFUEGOS O FIREWALL.
Un firewall sirve para impedir el acceso no autorizado a Internet (u otra red) por parte de programas malignos que están instalados en nuestro equipo, o de programas o intrusos que intentan atacar nuestra computadora desde el exterior.
En esta parte es cuando los usuarios de PC hogareñas dicen, "Pero a mí, ¿qué me pueden sacar?", "yo no tengo nada importante en mi equipo", y aquí es cuando se comete el primer error, ya que no siempre los curiosos están buscando obtener información de otros equipos, sino simplemente experimentar, o en algunos casos, causar daños por el simple hecho de que conocen como hacerlo.
COMO FUNCIONA UN CORTAFUEGOS O FIREWALL
Los firewalls deben primero que nada crear una base de datos sobre los programas que necesitarán el acceso a Internet en nuestra computadora. Estos serían los programas “seguros” o “permitidos”.
Por eso es importante que el equipo se encuentre libre de todo tipo de virus, spyware u otros malwares. La mejor forma de garantizar estoúltimo, es que el equipo esté recién formateado. Si bien no todos están dispuestos a realizar este trabajo (por resultar un poco tedioso), resulta muy útil para poder generar una base de datos limpia para nuestro firewall.
Una vez formateado nuestro equipo, comenzaremos a instalar todos los programas que necesitemos, el antivirus que nosotros creamos más conveniente y por último el firewall.
Si instalamos un firewall cuando ya existen programas malignos en el sistema, hay que tener en cuenta que estos podrían alterar el firewall (e incluso no permitir instalarlo), para evitar así ser detectados. Es por esto que siempre es conveniente tener un antivirus y un firewall luego de una instalación limpia (de cero) de Windows. (Ver Instalar Windows desde cero una vez y para siempre)
En general, a medida que los distintos programas comiencen a querer "conectarse" a internet, el firewall nos irá alertando, y así empezaremos a crear los distintos permisos para cada uno de estos. Si es un programa sospechoso, no debería permitirle conectarse.
Así que sólo nos bastará con aceptar o cancelar, para que el firewall interprete que queremos qué suceda con el programa. Muchas veces este proceso se hace de forma automática (depende del firewall), de todas maneras, siempre podremos acceder de forma "manual" a la base de datos y seleccionar qué programas permitir.
Los ataques externos
Los firewalls también nos informan sobre los "ataques" que recibimos desde afuera. Estos programas suelen monitorear también la entrada de datos desde Internet (u otra red), pudiendo detectar posibles intentos de ingresos no autorizados o ataques externos.
También suelen crear registros o "logs", guardando toda la información importante sobre los ataques y su procedencia (la dirección IP por ejemplo).
Claro, ahora uno se pregunta, "¿Y de qué me sirve a mí tener el número IP?"
Con una dirección IP, en general, podremos saber quién es el equipo atacante y su ubicación.
Si los daños que generan esos ataques te perjudican de alguna manera, podrías iniciar acciones legales. En todos los países hay leyes que sancionan la violación de la privacidad, el robo de información personal, etc.
Por eso es importante que el equipo se encuentre libre de todo tipo de virus, spyware u otros malwares. La mejor forma de garantizar estoúltimo, es que el equipo esté recién formateado. Si bien no todos están dispuestos a realizar este trabajo (por resultar un poco tedioso), resulta muy útil para poder generar una base de datos limpia para nuestro firewall.
Una vez formateado nuestro equipo, comenzaremos a instalar todos los programas que necesitemos, el antivirus que nosotros creamos más conveniente y por último el firewall.
Si instalamos un firewall cuando ya existen programas malignos en el sistema, hay que tener en cuenta que estos podrían alterar el firewall (e incluso no permitir instalarlo), para evitar así ser detectados. Es por esto que siempre es conveniente tener un antivirus y un firewall luego de una instalación limpia (de cero) de Windows. (Ver Instalar Windows desde cero una vez y para siempre)
En general, a medida que los distintos programas comiencen a querer "conectarse" a internet, el firewall nos irá alertando, y así empezaremos a crear los distintos permisos para cada uno de estos. Si es un programa sospechoso, no debería permitirle conectarse.
Así que sólo nos bastará con aceptar o cancelar, para que el firewall interprete que queremos qué suceda con el programa. Muchas veces este proceso se hace de forma automática (depende del firewall), de todas maneras, siempre podremos acceder de forma "manual" a la base de datos y seleccionar qué programas permitir.
Los ataques externos
Los firewalls también nos informan sobre los "ataques" que recibimos desde afuera. Estos programas suelen monitorear también la entrada de datos desde Internet (u otra red), pudiendo detectar posibles intentos de ingresos no autorizados o ataques externos.
También suelen crear registros o "logs", guardando toda la información importante sobre los ataques y su procedencia (la dirección IP por ejemplo).
Claro, ahora uno se pregunta, "¿Y de qué me sirve a mí tener el número IP?"
Con una dirección IP, en general, podremos saber quién es el equipo atacante y su ubicación.
Si los daños que generan esos ataques te perjudican de alguna manera, podrías iniciar acciones legales. En todos los países hay leyes que sancionan la violación de la privacidad, el robo de información personal, etc.
CONTRAS DE ANTIVIRUS
AVAST 7: Cada vez más lento

Los usuarios de Avast más añejos habrán podido comprobar que con el paso de las versiones este antivirus se ha hecho cada vez más lento. La gráfica sin duda ha mejorado, pero el tiempo de arranque aumenta exponencialmente, y el motor en segundo plano no es apto para máquinas con recursos más modestos. Claro, si nuestro equipo es de última generación no notaremos este problema, pero portátiles de hace unos años notarán un alivio inmediato tras su desinstalación.
AVG 2013: ¿Gratuito o no?
Los que han instalado la última versión gratuita de AVG se habrán topado con un problema: la dificultad para registrar. En otros antivirus gratuitos, el proceso es extremadamente sencillo y en ocasiones automatizado. En AVG 2013 no es así, sino que después de la instalación, el programa insiste con una ventana omnipresente de registro, sin dar la posibilidad de acceder a la ventana principal y de allí registrar. La web oficial es confusa y no ofrece un enlace directo para obtener un código de activación gratuito.

Los usuarios de Avast más añejos habrán podido comprobar que con el paso de las versiones este antivirus se ha hecho cada vez más lento. La gráfica sin duda ha mejorado, pero el tiempo de arranque aumenta exponencialmente, y el motor en segundo plano no es apto para máquinas con recursos más modestos. Claro, si nuestro equipo es de última generación no notaremos este problema, pero portátiles de hace unos años notarán un alivio inmediato tras su desinstalación.
AVG 2013: ¿Gratuito o no?
Los que han instalado la última versión gratuita de AVG se habrán topado con un problema: la dificultad para registrar. En otros antivirus gratuitos, el proceso es extremadamente sencillo y en ocasiones automatizado. En AVG 2013 no es así, sino que después de la instalación, el programa insiste con una ventana omnipresente de registro, sin dar la posibilidad de acceder a la ventana principal y de allí registrar. La web oficial es confusa y no ofrece un enlace directo para obtener un código de activación gratuito.
MICROSOFT SECURITY ESSENTIALS: Cuesta desactivarlo
Representa una muy buena elección para los que dispongan de una licencia de Windows especialmente por su excelente integración en el sistema y menús, pero a diferencia de otros antivirus gratuitos, para desactivarlo temporalmente nos obliga a pasar por el panel de configuración.
No vendría mal añadir un acceso directo a una función que en ocasiones se vuelve indispensable para instalar ciertos componentes sin estorbo y también para evitar ventanas emergentes solicitando acciones en falsos positivos.
Representa una muy buena elección para los que dispongan de una licencia de Windows especialmente por su excelente integración en el sistema y menús, pero a diferencia de otros antivirus gratuitos, para desactivarlo temporalmente nos obliga a pasar por el panel de configuración.No vendría mal añadir un acceso directo a una función que en ocasiones se vuelve indispensable para instalar ciertos componentes sin estorbo y también para evitar ventanas emergentes solicitando acciones en falsos positivos.
BITDEFENDER FREE: No sabe hablar español
Aunque la edición gratuita es liviana y efectiva, el fabricante no da apenas información en la web oficial, obligando el cliente a ubicarla y descargarla desde portales especializados. No hay versión en Castellano, por lo que su uso se limita a los que conocen el idioma inglés.
Al comprar la edición completa sí podremos disfrutar de todas las opciones del programa en español.
Aunque la edición gratuita es liviana y efectiva, el fabricante no da apenas información en la web oficial, obligando el cliente a ubicarla y descargarla desde portales especializados. No hay versión en Castellano, por lo que su uso se limita a los que conocen el idioma inglés.Al comprar la edición completa sí podremos disfrutar de todas las opciones del programa en español.
AVIRA 2013: Muy pocas funciones
La última versión de AVIRA ha sido reducida a términos mínimos, ofreciendo sólo protección en tiempo real y un módulo para la instalación de la edición para Android. Es una versión destinada a durar poco en nuestros equipos debido a la mínima cantidad de funciones que ofrece. Una verdadera pena, ya que las versiones anteriores eran mucho más completas aunque la parte gráfica sigue dejando mucho que desear.
Claro que a pesar de los inconvenientes citados, estos antivirus gratuitos siguen siendo muy útiles, pero cada vez está más clara la función de “puentes” hacia ediciones de pago.
El claro ganador de este grupo sigue siendo Avast especialmente por la gran cantidad de opciones disponibles en su edición FREE. Esperemos que el fabricante pueda reducir el consumo de recursos en la próxima versión.
La última versión de AVIRA ha sido reducida a términos mínimos, ofreciendo sólo protección en tiempo real y un módulo para la instalación de la edición para Android. Es una versión destinada a durar poco en nuestros equipos debido a la mínima cantidad de funciones que ofrece. Una verdadera pena, ya que las versiones anteriores eran mucho más completas aunque la parte gráfica sigue dejando mucho que desear.Claro que a pesar de los inconvenientes citados, estos antivirus gratuitos siguen siendo muy útiles, pero cada vez está más clara la función de “puentes” hacia ediciones de pago.
El claro ganador de este grupo sigue siendo Avast especialmente por la gran cantidad de opciones disponibles en su edición FREE. Esperemos que el fabricante pueda reducir el consumo de recursos en la próxima versión.
Ventajas y desventajas de cortafuegos
• Administran los accesos provenientes de Internet hacia la red privada. Sin un firewall , cada uno de los servidores propios del sistema se exponen al ataque de otros servidores en el Internet. Por ello la seguridad en la red privada depende de la "dureza" con que el firewall cuente.
• Administran los accesos provenientes de la red privada hacia el Internet .
• Permite al administrador de la red mantener fuera de la red privada a los usuarios no-autorizados (tal, como, hackers , crakers y espías), prohibiendo potencialmente la entrada o salida de datos.
• El firewall crea una bitácora en donde se registra el tráfico mas significativo que pasa a través el.
• Concentra la seguridad Centraliza los accesos
Desventajas.
• Un firewall no puede protegerse contra aquellos ataques que se efectúen fuera de su punto de operación. Por ejemplo, si existe una conexión PPP ( POINT-TO-POINT ) al Internet.
• El firewall no puede prohibir que se copien datos corporativos en disquetes o memorias portátiles y que estas se substraigan del edificio.
• El firewall de Internet no puede contar con un sistema preciso de SCAN para cada tipo de virus que se puedan presentar en los archivos que pasan a través de el, pues el firewall no es un antivirus.
• El firewall no puede ofrecer protección alguna una vez que el agresor lo traspasa.
TIPOS DE ANTIVIRUS
Los antivirus informáticos son programas cuya finalidad consiste en la detectación, bloqueo y/o eliminación de un virus de las mismas características.
Una forma de clasificar los antivirus es:
ANTIVIRUS PREVENTORES: como su nombre lo indica, este tipo de antivirus se caracteriza por anticiparse a la infección, previniéndola. De esta manera, permanecen en la memoria de la computadora, monitoreando ciertas acciones y funciones del sistema.
ANTIVIRUS IDENTIFICADORES: esta clase de antivirus tiene la función de identificar determinados programas infecciosos que afectan al sistema. Los virus identificadores también rastrean secuencias de bytes de códigos específicos vinculados con dichos virus.
ANTIVIRUS DESCONTAMINADORES: comparte una serie de características con los identificadores. Sin embargo, su principal diferencia radica en el hecho de que el propósito de esta clase de antivirus es descontaminar un sistema que fue infectado, a través de la eliminación de programas malignos. El objetivo es retornar dicho sistema al estado en que se encontraba antes de ser atacado. Es por ello que debe contar con una exactitud en la detección de los programas malignos.
jueves, 12 de enero de 2017
Historia del cortafuegos
Historia del cortafuegos
El término firewall / fireblock significaba originalmente una pared para confinar un incendio o riesgo potencial de incendio en un edificio. Más adelante se usa para referirse a las estructuras similares, como la hoja de metal que separa el compartimiento del motor de un vehículo o una aeronave de la cabina. La tecnología de los cortafuegos surgió a finales de 1980, cuando Internet era una tecnología bastante nueva en cuanto a su uso global y la conectividad. Los predecesores de los cortafuegos para la seguridad de la red fueron los routers utilizados a finales de 1980, que mantenían a las redes separadas unas de otras. La visión de Internet como una comunidad relativamente pequeña de usuarios con máquinas compatibles, que valoraba la predisposición para el intercambio y la colaboración, terminó con una serie de importantes violaciones de seguridad de Internet que se produjo a finales de los 80:
Clifford Stoll, que descubrió la forma de manipular el sistema de espionaje alemán.
Bill Cheswick, cuando en 1992 instaló una cárcel simple electrónica para observar a un atacante.
En 1988, un empleado del Centro de Ames de la NASA, en California, envió una nota por correo electrónico a sus colegas que decía:
"Estamos bajo el ataque de un virus de Internet! Ha llegado a Berkeley, UC San Diego, Lawrence Livermore, Stanford y la NASA Ames".
El Gusano Morris, que se extendió a través de múltiples vulnerabilidades en las máquinas de la época. Aunque no era malicioso, el gusano Morris fue el primer ataque a gran escala sobre la seguridad en Internet; la red no esperaba ni estaba preparada para hacer frente a su ataque.
ANTIVIRUS
Un antivirus es un programa informático que tiene el propósito de detectar y eliminar virus y otros programas perjudiciales antes o después de que ingresen al sistema.
Los virus, gusanos, troyanos, spyware son tipos de programas informáticos que suelen ejecutarse sin el consentimiento (e incluso, conocimiento) del usuario o propietario de un ordenador y que cumplen diversas funciones dañinas para el sistema. Entre ellas, robo y pérdida de información, alteración del funcionamiento, disrupción del sistema y propagación hacia otras computadoras.
Los antivirus son aplicaciones de software que han sido diseñados como medida de protección y seguridad para resguardar los datos y el funcionamiento de sistemas informáticos caseros y empresariales de aquellas otras aplicaciones conocidas comúnmente como virus o malware que tienen el fin de alterar, perturbar o destruir el correcto desempeño de las computadoras.
Un programa de protección de virus tiene un funcionamiento común que a menudo compara el código de cada archivo que revisa con una base de datos de códigos de virus ya conocidos y, de esta manera, puede determinar si se trata de un elemento perjudicial para el sistema. También puede reconocer un comportamiento o patrón de conducta típico de un virus. Los antivirus pueden registrar tanto los archivos que se encuentran adentro del sistema como aquellos que procuran ingresar o interactuar con el mismo.
Como nuevos virus se crean en forma casi constante, siempre es preciso mantener actualizado el programa antivirus, de forma de que pueda reconocer a las nuevas versiones maliciosas. Así, el antivirus puede permanecer en ejecución durante todo el tiempo que el sistema informático permanezca encendido, o bien, registrar un archivo o serie de archivos cada vez que el usuario lo requiera. Normalmente, los antivirus también pueden revisar correos electrónicos entrantes y salientes y sitios web visitados.
Un antivirus puede complementarse con otras aplicaciones de seguridad como firewalls o anti-spyware que cumplen funciones accesorias para evitar el ingreso de virus.
CORTAFUEGOS
Un cortafuegos (firewall) es una parte de un sistema o una red que está diseñada para bloquear el acceso no autorizado, permitiendo al mismo tiempo comunicaciones autorizadas.
Se trata de un dispositivo o conjunto de dispositivos configurados para permitir, limitar, cifrar, descifrar, el tráfico entre los diferentes ámbitos sobre la base de un conjunto de normas y otros criterios.
Los cortafuegos pueden ser implementados en hardware o software, o en una combinación de ambos.
Se trata de un dispositivo o conjunto de dispositivos configurados para permitir, limitar, cifrar, descifrar, el tráfico entre los diferentes ámbitos sobre la base de un conjunto de normas y otros criterios.
Los cortafuegos pueden ser implementados en hardware o software, o en una combinación de ambos.
Los cortafuegos se utilizan con frecuencia para evitar que los usuarios de Internet no autorizados tengan acceso a redes privadas conectadas a Internet, especialmente intranets. Todos los mensajes que entren o salgan de la intranet pasan a través del cortafuegos, que examina cada mensaje y bloquea aquellos que no cumplen los criterios de seguridad especificados. También es frecuente conectar el cortafuegos a una tercera red, llamada zona desmilitarizada o DMZ, en la que se ubican los servidores de la organización que deben permanecer accesibles desde la red exterior.Un cortafuegos correctamente configurado añade una protección necesaria a la red, pero que en ningún caso debe considerarse suficiente. La seguridad informática abarca más ámbitos y más niveles de trabajo y protección.
Suscribirse a:
Entradas (Atom)
