Actividades Seguridad Informática

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Actividades Seguridad Informática"

María Elena Flores Núñez
hace 6 años
Vistas:

Actividades Seguridad Informática Página 15: Para restaurars archivos por un virus, ppppodemosrrestaurarlos si ejecutamos en la consola de Windows el comando sfc/scannow en el XP y

1 Actividades Seguridad Informática Página 15: Para restaurars archivos por un virus, ppppodemosrrestaurarlos si ejecutamos en la consola de Windows el comando sfc/scannow en el XP y sfc/verifyonly en el Vista. Tenemos que tener privilegios como administradorr, y nos pedirá el cd de instalación de Windows para realizar esta acción. El proceso es bastante lento.

2 Página 19 Actividad 1: Se descarga el nmap de la página oficial y se instala. Abrimos el programa y seleccionamos en profile Quick scan. En target ponemos la IP del equipo analizar y la máscara con un /24.

3 Nos mostrará los puertos abiertos y los servicios o programas que tienen en ejecución. En algunas ocasiones también nos mostrará la versión.

4 Si sabemos la versión del servicio o programa podemos saber la vulnerabilidad y aprovechar lo para realizar un ataque. Por ejemplo si vamos a la web oficial de Squid y buscamos la sección de avisos de vulnerabilidades, nos mostrará las versiones,la vulnerabilidad y su importancia (crítica,importante También existe software como secunia para analizar todas las vulnerabilidades del equipo. Al pulsar scan your pc analizará el equipo mostrando unos resultados como los siguientes.

En este caso Google Chrome, Macromedia Flash Player en sus respectivas versiones no tendrán soporte (final de vida) y Micrososft Front Page es inseguro, tiene que ser actualizado para evitar agujeros

5 En este caso Google Chrome, Macromedia Flash Player en sus respectivas versiones no tendrán soporte (final de vida) y Micrososft Front Page es inseguro, tiene que ser actualizado para evitar agujeros de seguridad. Página 20 Actividad 6: Es una vulnerabilidad en Microsoft Word que permite la ejecución remota de código en junio Está calificada como importante. Actividad 7: Descripción: Boletínn de seguridad de Microsoft MS Crítica Vulnerabilidades en Windows Media podrían permitir la ejecución remota de código ( ) Esta actualización de seguridad resuelve una vulnerabilidad de la que se ha informado de forma pública en DirectShow y una vulnerabilidad de la que se ha informado de forma privada en Reproductor de Windows Media y Windows Media Center. La más grave de estas vulnerabilidades podría permitir la ejecución remota de código si un usuario abre un archivo de grabación de vídeo digital de Microsoft (.dvr-ms) especialmente diseñado. En todos los casos, no se puede obligar al usuario a que abra el archivo; para que el ataque se lleve a cabo, se debe convencer al usuario de que lo abra. Software afectado: Windows Media, Windows xp, vista y 7. Clasificación: Crítica Impacto: Alto, más en una clase que se suelen ver videos en internet y descargarlos, podrían dejar inservibles los equipos del aula. Medidas: Actualización inmediata del Sistema Operativo.

6 Página 27 Actividad 1: Cuando nos conectamos a una red abierta, no se cifra todos los datos. El sistema Wifi son radiofrecuencias que pueden ser capturadas por cualquier usuario que tenga una tarjeta de wifi o dispositivo, por lo tanto, si no está cifrado los datos si accedemos a datos sensibles o personales, pueden ser visto por otros. Actividad 2: Muy baja, en un minuto o dos, programas como John the Ripper pueden romper una contraseña solo con números. Actividad 3: El enlace a la página de Microsoft no está disponible por lo tanto buscamos una alternativa en ww.password.es/comprobador

7 Actividad 6: Mecanismos de seguridad: Física activa Física pasiva Lógica Activa Lógica Pasiva Se encarga de proteger el Hardware: Anti incendios, antirrobos (equipos biométricos, cámaras de seguridad) Evitar señales electromagnéticas, etc. Se encarga de proteger el software de ataques,robos, perdida de datos etc. Antivirus, firewall, backups, proxys. Conjunto de medidas que evitan daños. Uso de contraseñas, encriptación, formas digitales,cuotas de disco. Complementan a la seguridad activa y minimiza los efectos si ha ocurrido un percance. Conjunto de discos redundantes, SAIS, Backups.

Documentos relacionados

Instalación del Service Pack 2 de Windows XP

Instalación del Service Pack 2 de Windows XP Un Service Pack es un conjunto de actualizaciones que corrigen características del sistema operativo Windows. Los Service Pack pueden contener también correcciones