Seguridad Informática

Verificar si un servidor web es vulnerable a PHP2SHELL PHP2Shell es el nombre con el que se conoce a un par de vulnerabilidades críticas en el propio lenguaje de programación PHP, entonces así podemos verificar si un servidor web es vulnerable a PHP2SHELL.

Libros de seguridad informática en PDF Aunque la seguridad informática y la seguridad de la información suelen usarse como sinónimos, lo cierto es que es existe una línea delgada entre ambos conceptos, y en este artículo tenemos libros de seguridad informática en PDF que cubren ambas definiciones.

Mitigar o bloquear un ataque DoS en Linux Los ataques de denegación de servicio (DoS) y los ataques distribuidos de denegación de servicio (DDoS), son bastante frecuentes en Internet. Aunque los ataques DoS tradicionales son menos comunes, los ataques DDoS que intentan rebasar un objetivo se han vuelto más avanzados. Veamos entonces cómo mitigar o […]

Escaneo de vulnerabilidades en la red con NMAP El escaneo de vulnerabilidades en la red con NMAP, es un procedimiento técnico que busca puntos débiles en la infraestructura de servicios informáticos (correo, página web, red interna), que amenacen su seguridad informática. El procedimiento debe estar incorporado en nuestra estrategia de ciberseguridad para mitigar riesgos.

Código de error SSL_ERROR_UNSUPPORTED_VERSION Cuando tenemos tecnología vieja en nuestra infraestructura, suele aparecer dificultades para administrarla, tal como a la hora de gestionarlos con el navegador web. Por ejemplo, en Firefox nos puede aparecer el código de error SSL_ERROR_UNSUPPORTED_VERSION, y en Chrome el mismo problema lo muestra como ERR_SSL_VERSION_OR_CIPHER_MISMATCH.

Videos de ataques informáticos En esta entrada del blog recopilamos algunos videos de ataques informáticos más mediáticos, que nos hace reflexionar que más allá de un asunto técnico, los ataques informáticos de la actualidad aunan esfuerzos de ingeniería social, estrategías, paciencia y a veces tiempo, mucho tiempo.

Verificar si tu máquina Linux es vulnerable a Spectre y Meltdown Ya sabemos que en Linux el tema del malware es un asunto menor (no quiero decir que no sea 100% invulnerable), sin embargo, no dejemos cabos sueltos. En este pequeño artículo te explico cómo verificar si tu máquina Linux es vulnerable a Spectre y […]

¿Cómo detectar sniffers en la red? Uno de los flancos (entre tantos) que debemos tener en nuestro radar de la Seguridad Informática, es el de los sniffers. Así como los sniffers nos ayudan a diagnosticar y resolver problemas en la red, también pueden ser usados para proyectar un ataque llamado Sniffing Attack. Este ataque no […]

Expulsar Intrusos por SSH en Linux Es abrumadora toda la literatura evangelizadora en Seguridad Informática, que el firewall, que el antivirus, que el bloqueo de puertos, que el captcha, que el yo no sé cuántos… claro, todo eso está muy bien, pero, y si al final y tras un brutal golpe de mala suerte y […]

Golpeteo de Puertos o Port Knocking en Linux Este tema del Port Knocking me recuerda esa película, llamada León The Proffesional, cuando Mathilda Lando, la amiga de León (Natalie Portman) por medio de un ‘santo y seña‘ (un código al golpear la puerta), le advierte que hay peligro (pues habían logrado capturarla). Bueno, algo parecido […]