CRACKING DE PASSWORDS

CRACKING DE PASSWORDS

El objetivo principal del craqueo de passwords es, de alguna manera, acceder

al sistema logueado como un usuario legítimo. Cualquier sistema que posea

usuarios y passwords, debe guardar dichos passwords en algún lugar del

sistema. Este lugar se convierte entonces en el sitio más vulnerable de todo el

sistema de seguridad, por lo que debe conocerse para poder protegerlo.

Soporte en este ataque tenemos que ser muy ordenados con la entrega de cada usuario de red, no permitir que un usuario este trabajando con un usuario de red que no le pertenece.

E-MAIL BOMBING Y SPAMMING

Ambas definiciones están relacionadas con los correos electrónicos, aunque

existen diferencias entre ambos. Mientras que el Email –bombing consiste en

mandar muchísimas veces el mismo mensaje a un usuario, el spamming

consiste en mandar un mensaje a miles, e incluso, millones de usuarios, con

cuentas “repetidoras” o con listas de interés.

Soporte tener en cuenta este ataque se tendrá muy pendiente la consola del correo institucional con los diferentes correos que no vengan desde el mismo por la seguridad de la información se tendrá un programa para leer los mails para detectar los spam y eliminarlos.

SEGURIDAD EN EL FTP

Este FTP bounce se puede usar en varios procedimientos que pueden dar

lugar a una vulnerabilidad. Uno de ellos, usado por hackers y crackers por igual

es el escaneo de puertos. Mediante una máquina ordinaria, se hace un

Conjunto de paquetes “port” dirigidos a otra máquina, y a cada uno de los paquetes port se le pone el puerto que quiere ser escaneado, para saber si

está abierto, si se puede abrir, o si está bloqueado.

TELNET

Es un daemon o demonio (demonio: es un programa que se ejecuta en segundo plano, y que no tiene interfaz gráfica para comunicarse con el usuario. Su objetivo principal es brindar procesos y servicios de manera silenciosa) que permite a los usuarios tener acceso de terminal a un sistema, es decir, ser clientes del mismo. A través del demonio telnet, se crea una conexión entre cliente y servidor que sirve para transferir información, solo que el login y el password para acceder al sistema es hecho automáticamente por el demonio.

...