Tema: Necesito ayuda en seguridad informática...

Iniciado por Nicus

Solicito si alguien puede ayudarme en cuestiones de seguridad informática, como por ejemplo: cómo proteger bien protegido cuentas de Google y de Wordpress, y de Hotmail también, de ataques hackers

Lo primero, aunque parezca una obviedad, es colocar una contraseña difícil, cosa que la mayoría no hace, ahora estoy tratando de encontrar un artículo de hace unos años sobre el tema. En ese entonces, muchas cuentas de Hotmail de usuarios británicos fueron hackeadas con facilidad, ya que éstos acostumbran a usar palabras relacionadas con los Beatles. Segundo, no responder a mensajes que supuestamente son de tu proveedor y te piden el password porque habría un cambio de configuración o mantenimiento; ésto también parece una zoncera pero muchos caen como chorlitos. Tercero, no hacer click en los enlaces que recibís por mail, sino copiar y pegar. Ultimamente es muy común recibir mails que supuestamente son de redes sociales y son spammers o estafadores, generalmente los filtros de los principales proveedores los detectan y lo mandan a Spam, p. ej.: recibís una alerta supuesta de Facebook cuyo remitente es, algo así, <htrs98notification@facebook.com> diciendo que tenés un mensaje privado con un enlace, basta con pasar la flechita del ratón encima del mismo y verás que el sitio no tiene nada que ver con FB, otra zoncera porque es fácil de detectar, pero si lo siguen haciendo es porque hay muchos "pescados" que hacen click

Iniciado por Nicus

y también necesito saber cómo protegerme de una cosa rara que se llama algo así como "tumbear" páginas...
Y por cierto, ¿cómo se "tumbean" (no sé si está bien expresado lo que estoy diciendo) páginas webs?
Otra cosa: ¿alguien sabe cómo funciona el DoSHTTP o algo así? ¿Y dónde podría bajarlo gratis y con el "serial" incluido?
Y otra cosa: ¿cómo puedo detectar el IP de una página web?
¿Por qué a mí no me funciona una cosa que se llama CMD, ping+"tal página"?

"Tumbar" páginas es hacerlas caer, colapsar. Para saber la IP basta con abrir Símbolo del sistema, escribir "ping" y luego la dirección de la página y ahí te sale la IP, p. ej.:

C:\Documents and Settings\Usuario>ping Google

Haciendo ping a Google [208.117.253.153] con 32 bytes de datos:

Respuesta desde 208.117.253.153: bytes=32 tiempo=172ms TTL=55
Respuesta desde 208.117.253.153: bytes=32 tiempo=168ms TTL=55
Respuesta desde 208.117.253.153: bytes=32 tiempo=220ms TTL=54
Respuesta desde 208.117.253.153: bytes=32 tiempo=173ms TTL=54

Estadísticas de ping para 208.117.253.153:
Paquetes: enviados = 4, recibidos = 4, perdidos = 0
(0% perdidos),
Tiempos aproximados de ida y vuelta en milisegundos:
Mínimo = 168ms, Máximo = 220ms, Media = 183ms

208.117.253.153 es la IP de Google.

El programa lo tengo pero aún no lo he usado, basta con que googlees un poco y encontrarás bastante info. El tema es que no creo que Administrator permita ciertos enlaces o descargas de tales programas, más que nada para evitalre problemas al foro, a lo mejor se podría trasladar el hilo al Purgatorio.

Muchas gracias, pero entonces tengo un problema en el "símbolo del sistema", porque pongo ping y la dirección de Google y me aparece:

"La solicitud de ping no pudo encontrar el host Google. Compruebe el nombre y vuelva a intentarlo."

No entiendo porque a mí nunca me funciona nada...

Iniciado por Nicus

Muchas gracias, pero entonces tengo un problema en el "símbolo del sistema", porque pongo ping y la dirección de Google y me aparece:

"La solicitud de ping no pudo encontrar el host Google. Compruebe el nombre y vuelva a intentarlo."

No entiendo porque a mí nunca me funciona nada...

Qué raro, a mí me sale así cuando hay algún microcorte. Ping a Google Uruguay:

C:\Documents and Settings\Usuario>ping Google

Haciendo ping a Google [208.70.188.15] con 32 bytes de datos:


Respuesta desde 208.70.188.15: bytes=32 tiempo=162ms TTL=242
Respuesta desde 208.70.188.15: bytes=32 tiempo=165ms TTL=242
Respuesta desde 208.70.188.15: bytes=32 tiempo=161ms TTL=242
Respuesta desde 208.70.188.15: bytes=32 tiempo=165ms TTL=242

Estadísticas de ping para 208.70.188.15:
Paquetes: enviados = 4, recibidos = 4, perdidos = 0
(0% perdidos),
Tiempos aproximados de ida y vuelta en milisegundos:
Mínimo = 161ms, Máximo = 165ms, Media = 163ms

Dos lugares donde podrías consultar, a mí siempre me fueron muy útiles:


Foro de InfoSpyware, Virus, Malwares, Spywares
Banda Angosta

Para temas de conexiones te recomiendo este último, es el ex-Speedy Apesta

Lo que te recomendaría, si abrís un nuevo site, es cambiar de nick y no dar datos personales; creo que te has expuesto mucho, más teniendo en cuenta que la mayoría de la gente no piensa como nosotros Por eso mismo no sería conveniente que transformes a un equipo tuyo en un servidor web, un chico, adolescente travieso, que vive por mi zona, usaba una PC suya como servidor donde almacenaba películas, música y utilidades para descargar y recibió avisos para que "la corte", fue después de lo de Megaupload.

Yo tengo una pequeña red casera y estos son los programas y rutina que utilizo para tenerlos seguros, hasta ahora no he tenido "visitas" o "sorpresas":

- Antivirus: Panda Cloud.
- Antispywares: Spybot S&D, Windows Defender, Malwarebytes' Anti-Malware y Emsisoft Anti-Malware.
- Antes de cerrar un navegador le doy a borrar todos los datos y cookies y antes de apagar el equipo le hago una limpieza con el CCleaner.

El TuneUp también sirve para detectar problemas de conexión.

Usa siempre contraseñas complejas y nunca repitas la misma en varios sitios (muchos menos en varios sitios importantes).

Ten el software siempre actualizado a la última versión.

Antivirus y cortafuegos funcionando.

Si además quieres privacidad total respecto de tu gobierno, usa una VPN (esto cuesta dinero).

Los ataques DoS son delito en algunas países, si no sabes lo que estás haciendo, mejor no lo intentes.

Iniciado por Erasmus

Lo que te recomendaría, si abrís un nuevo site, es cambiar de nick y no dar datos personales; creo que te has expuesto mucho, más teniendo en cuenta que la mayoría de la gente no piensa como nosotros Por eso mismo no sería conveniente que transformes a un equipo tuyo en un servidor web, un chico, adolescente travieso, que vive por mi zona, usaba una PC suya como servidor donde almacenaba películas, música y utilidades para descargar y recibió avisos para que "la corte", fue después de lo de Megaupload.

Yo tengo una pequeña red casera y estos son los programas y rutina que utilizo para tenerlos seguros, hasta ahora no he tenido "visitas" o "sorpresas":

- Antivirus: Panda Cloud.
- Antispywares: Spybot S&D, Windows Defender, Malwarebytes' Anti-Malware y Emsisoft Anti-Malware.
- Antes de cerrar un navegador le doy a borrar todos los datos y cookies y antes de apagar el equipo le hago una limpieza con el CCleaner.

El TuneUp también sirve para detectar problemas de conexión.

Muchísimas gracias por todas las recomendaciones; ya me bajé casi todos esos programas y me funcionaron bien.

No tengo pensado abrir un nuevo sitio (al menos no, por ahora), con mi humilde blog ya me es suficiente; y sí, sé que muchos no piensan como nosotros...Es lamentable...y no les tengo miedo.
Simplemente quería reforzar mi seguridad por las dudas...Mejor prevenir que tener que remediar. Lo que sí hago siempre en internet es respaldar todo mi blog, hasta los comentarios, aunque resulte tedioso.

Es impresionante que haya que hacer todo eso, cada vez antes de cerrar un navegador y antes de apagar el equipo.

Lo de las contraseñas y los mensajes por correo sí lo tenía en cuenta, pero una pregunta ¿cuántos caracteres tiene que tener la contraseña para que sea bien segura?
Y otra cosa, ¿hay que cambiar la contraseña cada tanto?, ¿cada cuánto tiempo?

Iniciado por Donoso

Usa siempre contraseñas complejas y nunca repitas la misma en varios sitios (muchos menos en varios sitios importantes).

Ten el software siempre actualizado a la última versión.

Antivirus y cortafuegos funcionando.

Si además quieres privacidad total respecto de tu gobierno, usa una VPN (esto cuesta dinero).

Los ataques DoS son delito en algunas países, si no sabes lo que estás haciendo, mejor no lo intentes.

Gracias Donoso, ¿qué es cortafuegos? No sé si lo tengo activado...
¿Qué es VPN?

Es posible que sea "delito", pero en Uruguay creo que no lo es. De todos modos, no lo he intentado, sólo quería saber.

Tus conocimientos son muy rudimentarios, investiga

Cortafuegos es una herramienta para controlar las conexiones entrantes y salientes desde un ordenador.

VPN es una conexión cifrada entre dos redes privadas hecha a través de un red pública.

Iniciado por Donoso

Tus conocimientos son muy rudimentarios, investiga

Googlear, googlear, googlear

Dale una mano a Nicus, este test de cortafuegos le puede ser útil:

En Matousec han realizado un estudio bastante completo de 21 soluciones cortafuegos para Windows.

Los programas han sido sometidos a 26 tests de fugas, tratando de comprobar su efectividad a la hora de bloquear conexiones salientes. Las pruebas se han realizado en dos contextos diferentes: primero, tal y como salen de la caja; después, en "modo paranoico", o sea, con la configuración más restrictiva posible...

Pues bien; según el estudio, muchos de los productos analizados sirven para poco más que nada, con el cortafuegos nativo de Windows XP ocupando el último lugar de la clasificación.

FUENTE

Destaco estas dos:

"en "modo paranoico", o sea, con la configuración más restrictiva posible..." Probado para Nicus

"Pues bien; según el estudio, muchos de los productos analizados sirven para poco más que nada, con el cortafuegos nativo de Windows XP ocupando el último lugar de la clasificación."

Yo siempre usé el nativo de Windows y nunca tuve "sorpresas", pero en todos los estudios que se vienen haciendo desde hace unos años lo dan como inservible. En los foros que le recomendé va a encontrar mucha info y recomendaciones; para temas de seguridad, Foro Spyware, donde además hay un menú con herramientas de seguridad para descargar; y en Banda Angosta puede plantear todas las dudas que tenga sobre conexiones.

Un artículo y un menú de programas para Nicus:

Navegar de forma anónima en Internet

Recomiendo un complemento para firefox que se llama Noscript, hace la navegación en internet muchisimo más segura y permite bloquear anuncios , y antivirus recomiendo el avast...
El norton y el panda no sirven para nada...