2.- Seguridad En Redes De Computadoras (incluya cómputo móvil)

Estimado estudiante de Ing. en Informática, participe en este Foro contestando al menos dos de los siguientes reactivos o preguntas o enunciados:


1.- ¿Qué entiende usted por seguridad en una red de computadoras y seguridad de los sistema computacionales?. Mencione al menos una diferencia acerca de ello.

2.- ¿Qué entiende usted por corta-fuegos [firewall] y sistemas de detección de intrusos?. Y mencione una diferencia, así como, el nombre de al menos dos herramientas de software indispensables para ello.

3.- ¿Conoce usted algunas herramientas de seguridad?. Mencione al menos dos y explique en qué consiste cada una de ellas.

4.- ¿Conoce usted algunas funciones de la seguridad informática (prevención, detección y recuperación)?. Y explique en qué consiste cada una de ellas.

5.- ¿Conoce usted los ataques más comunes dentro de una red local?. Y mencione al menos dos tipos de ataques o amenazas. y explique como prevenir, detectar y recuperar en caso de presentarse alguno de ellos(as).

6.- ¿Qué entiende usted por riesgos y seguridad en la arquitectura TCP/IP?.

7.- ¿Qué entiende usted por servicios de seguridad en redes (NAT, VPN, SSL, IPSEC)?. Y explique en qué consiste al menos un de ellos.

8.- ¿Conoce usted cuáles son los corta-fuegos [de software] más utilizados en las redes de computadoras?. Mencione diez nombres de este tipo de software, seleccione uno de ellos y explique cómo funciona.

9.- ¿Explique qué entiende usted por aplicación de esquemas y políticas de seguridad en alguna plataforma basada en redes de compuradoras?. En su explicación, debe compararse al menos dos software corta-fuegos en factores como: Requerimientos de sistema, soporte de plataformas, rendimiento, facilidad de uso y costo-beneficio; que permitan ser analizados mediante un caso de estudio donde se utilice un corta-fuegos para proteger un sitio de internet local en interacción con una red externa. Con el propósito de poder generar una solución de protección los elementos críticos de la red utilizando el corta-fuegos (iptables, pfsense o untangle).

10.- Explique cómo instalar, configurar y gestionar un corta-fuegos en al menos dos plataformas.


Atte:
M.C. Edgar Rangel Lugo.

Un firewall o cortafuegos es un dispositivo de hardware o un software que nos permite gestionar y filtrar la totalidad de tráfico entrante y saliente que hay entre 2 redes u ordenadores de una misma red.
Si el tráfico entrante o saliente cumple con una serie de Reglas que nosotros podemos especificar, entonces el tráfico podrá acceder o salir de nuestra red u ordenador sin restricción alguna. En caso de no cumplir las reglas el tráfico entrante o saliente será bloqueado.
Un sistema de detección de intrusos (IDS) es un proceso o dispositivo activo que analiza la actividad del sistema y de la red por entradas no autorizadas y/o actividades maliciosas. La forma en que un IDS detecta las anomalías pueden variar ampliamente; sin embargo, el objetivo final de cualquier IDS es el de atrapar a los perpetradores en el acto antes de que hagan algún daño a sus recursos.
Un IDS protege a un sistema contra ataques, malos usos y compromisos. Puede también monitorear la actividad de la red, auditar las configuraciones de la red y sistemas por vulnerabilidades, analizar la integridad de los datos y más. Dependiendo de los métodos de detección que seleccione utilizar, existen numerosos beneficios directos e incidentales de usar un IDS.

nombre de al menos dos herramientas de software indispensables para ello

Cortafuegos sin Root
Aplicación cortafuegos sin necesidad RAÍZ. Se notifica cuando las aplicaciones intentan acceder a Internet. Cada conexión se puede permitir / bloquear selectivamente.
Características
- * NO * raíz necesario.
- Permitir selectivamente conexiones / bloque.
Filtrado de host / nombre de dominio -.
- Interfaz sencilla. Fácil de usar.
- Permisos mínimos. No hay lugar, no el número de teléfono.
Usted puede proteger sus datos personales no se envíen a internet por spyware / malware. Esta aplicación es como DroidWall para los usuarios que no sean root.

AFWall+ (Android Firewall +)
AFWall + (Android + Firewall) es una aplicación front-end para los poderosos iptables Linux firewall.It le permite restringir las aplicaciones que están autorizados a acceder a las redes de sus datos (2G / 3G y / o Wi-Fi, y mientras que en itinerancia). También se puede controlar el tráfico dentro de la red LAN o mientras está conectado a través de VPN.

¿Conoce usted algunas herramientas de seguridad?. Mencione al menos dos y explique en qué consiste cada una de ellas

.

ANTIVIRUS
El antivirus es un programa que ayuda a proteger su computadora contra la mayoría de los virus, worms, troyanos y otros invasores indeseados que puedan infectar su ordenador.

Entre los principales daños que pueden causar estos programas están: la pérdida de rendimiento del microprocesador, borrado de archivos, alteración de datos, información confidencial expuestas a personas no autorizadas y la desinstalación del sistema operativo.
Normalmente, los antivirus monitorizan actividades de virus en tiempo real y hacen verificaciones periódicas, o de acuerdo con la solicitud del usuario, buscando detectar y, entonces, anular o remover los virus de la computadora.

FIREWALL
Un firewall o cortafuegos es un dispositivo de hardware o un software que nos permite gestionar y filtrar la totalidad de tráfico entrante y saliente que hay entre 2 redes u ordenadores de una misma red.
Si el tráfico entrante o saliente cumple con una serie de Reglas que nosotros podemos especificar, entonces el tráfico podrá acceder o salir de nuestra red u ordenador sin restricción alguna. En caso de no cumplir las reglas el tráfico entrante o saliente será bloqueado.

BIBLIOGRAFIAShttp://geekland.eu/que-es-y-para-que-sirve-un-firewall/
http://web.mit.edu/rhel-doc/4/RH-DOCS/rhel-sg-es-4/ch-detection.html
http://www.informatica-hoy.com.ar/software-seguridad-virus-antivirus/Que-es-un-antivirus.php

EQUIPO LAS MERAS PAYPAS

JESSICA GABRIELA ORTUÑO FARFAN
JUANA ESTRADA JACOBO
LUIS ANTONIO ANTUNEZ RODRIGUEZ
FREDI ROJAS HIGUERA
PEDRO HILARIO CASTAÑEDA

En general, todas estas herramientas que describiremos a continuación son herramientas de seguridad y hacking. Estas se utilizan para fines tanto legales como ilegales, y por lo tanto, la mayoría de las personas piensan que estas herramientas son solo utilizadas por hackers maliciosas (algo totalmente fuera de la realidad), cuando en realidad están diseñadas para ayudar a los administradores y profesionales de seguridad a asegurar las redes y los sistemas de información.

Nmap

Nmap (“Network Mapper”) es una herramienta gratuita de código abierto para la exploración de la red o la auditoría de seguridad. Fue diseñado para analizar rápidamente grandes redes, aunque funciona muy bien contra equipos individuales. Nmap utiliza paquetes IP para determinar qué hosts están disponibles en la red, qué servicios (nombre de la aplicación y la versión) estos equipos ofrecen, qué sistemas operativos (y versiones del sistema operativo) se están ejecutando, qué tipo de filtros de paquetes o cortafuegos están en uso, y docenas de otras características. Nmap se ejecuta en la mayoría de los ordenadores y la consola y versiones gráficas están disponibles. Nmap es libre y de código abierto.


Firewalk: traceroute avanzado.
Firewalk emplea técnicas similares a las de traceroute para analizar las respuestas a paquetes de IP para determinar mapas de redes y filtros de listas de control de acceso (ACL) empleadas por gateways. Esta herramienta clásica fue reescrita desde cero en octubre del 2002. Hay que notar que mucha de su funcionalidad (si no toda) también puede ser realizada por la opción --traceroute de Hping2.


Nessus

Nessus es el escáner de vulnerabilidades más popular y es utilizado en más de 75.000 organizaciones en todo el mundo. Muchas organizaciones alrededor del mundo están dando cuenta de los importantes ahorros de costes que estas reciben mediante el uso de Nessus como herramienta de auditoría de sistemas de información para la búsqueda de fallas críticas de seguridad.



John the Ripper

John the Ripper es esencialmente una herramienta de descifrado de contraseñas que se desarrolló para sistemas tipo UNIX. También sus desarrolladores han extendido su apoyo a los sistemas Windows y MAC.

El software es utilizado por muchos usuarios para probar la fortaleza de la contraseña elegida. Obviamente, esta herramienta también puede ser usada para descifrar las contraseñas y entrar en un sistema. Es compatible tanto con ataque de diccionario (probando todas las palabras en el diccionario, de ahí que nunca se debe elegir una palabra que se ha encontrado en el diccionario) y ataque de fuerza bruta (en este caso todas las posibles combinaciones son juzgados – por lo tanto, si usted elige una contraseña que es alfanumérico y largo plazo, será difícil romperlo).


Nikto

Nikto es un software de código abierto (GPL) para escanear vulnerabilidades en los servidores web. Esta herramienta tiene el potencial de detectar más de 3200 archivos potencialmente peligrosos / CGIs, versiones sobre más de 625 servidores, y los problemas específicos de la versión de más de 230 servidores. Los elementos de exploración y plugins pueden ser actualizado automáticamente (si se desea).

Wireshark

Wireshark es un programa analizador de protocolos de red o sniffer, que le permite capturar y navegar de forma interactiva por los contenidos de los paquetes capturados en la red. El objetivo del proyecto fue crear un analizador de calidad comercial para Unix. Funciona muy bien en Linux y Windows (con una interfaz gráfica de usuario), fácil de utilizar y puede reconstruir flujos TCP / IP y VoIP!


Putty

PuTTY es una implementación libre de Telnet y SSH para Win32 y Unix, junto con un emulador de terminal xterm.


NetStumbler

NetStumbler es una herramienta de detección de redes inalámbricas para Windows. NetStumbler es una herramienta para Windows que permite detectar redes de área local (WLAN), usando 802.11b, 802.11ay 802.11g.

Algunos de los usos de esta herramienta son:

Verificar que su red esta configurada de la manera segura.
Buscar lugares con baja cobertura en su WLAN.
Detectar otras redes que puedan estar causando interferencias en la red.
Detectar AP no autorizados “rogue” en su lugar de trabajo.
Ayudar a apuntar antenas direccionales para enlaces de larga distancia WLAN.
El equivalente de NetStumbler para Linux se llama Kismet.



Metasploit

El Proyecto Metasploit es un proyecto de seguridad informática que proporciona información sobre las vulnerabilidades, ayuda en las pruebas de penetración y en la ejecución de la explotación de vulnerabilidades de seguridad. Metasploit representa un conjunto de herramientas que ayuda a los profesionales de seguridad y hacker a llevar a cabo ataques informáticos de manera sistematizada y automatizada.

Su más conocido sub-proyecto es el marco de código abierto Metasploit, una herramienta para el desarrollo y ejecución de código de explotación en contra de un equipo o sistema de información destino remoto. Otros importantes sub-proyectos son la base de datos Opcode, archivo shellcode, e investigaciones de seguridad.





FUENTES DE INFORMACION
1.-http://blog.capacityacademy.com/2012/07/11/las-8-mejores-herramientas-de-seguridad-y-hacking/
2.-http://insecure.org/tools/tools-es.html
3.-https://www.privacyrights.org/pi36

EQUIPO

• IRENE PINEDA BARRIOS
  
  
  
  • ISELA DE JESUS MARTINEZ CARACHURE
    
    
    
    • ANASTACIO MENDOZA JAIMES
      
      
      
      • GUSTAVO ANGEL ALBARRAN ARROYO
        
      
      
      
    
    
    
  
  
  

¿Conoce usted algunas herramientas de seguridad?. Mencione al menos dos y explique en qué consiste cada una de ellas.?

ANTIVIRUS

En informática los antivirus son programas que buscan prevenir, detectar y eliminar virus informáticos.
Inicialmente, un antivirus buscaba la detección y eliminación de archivos ejecutables o documentos que fuesen potencialmente peligrosos para el sistema operativo, pero en los últimos años, y debido a la expansión de Internet, los nuevos navegadores y el uso de ingeniería social, los antivirus han evolucionado para detectar varios tipos de software fraudulentos, también conocidos como malware.
FIREWALL
Un firewall es software o hardware que comprueba la información procedente de Internet o de una red y, a continuación, bloquea o permite el paso de ésta al equipo, en función de la configuración del firewall.
Un firewall puede ayudar a impedir que hackers o software malintencionado (como gusanos) obtengan acceso al equipo a través de una red o de Internet. Un firewall también puede ayudar a impedir que el equipo envíe software malintencionado a otros equipos.