Seguridade Activa e Lóxica - Historial de revisións

Xavi: /* Cifrado */

2014-03-04T17:52:56Z

Cifrado

← Revisión máis antiga		Revisión como estaba o 4 de marzo de 2014 ás 17:52
Liña 165:		Liña 165:

	O cifrado de disco pode realizarse a nivel de dispositivo (cifrado dunha partición ou volume lóxico) ou de carpeta (cifrado da información almacenada nun lugar determiñado do sistema de arquivos) e existen múltiples implementacións dispoñibles. En Linux, a ferramenta máis común é '''cryptsetup''', mentras que en Windows existen múltiples ferramentas de distintos fabricantes, incluíndose no sistema '''BitLocker''' e a posibilidade de cifrar o contido das carpetas elexidas.		O cifrado de disco pode realizarse a nivel de dispositivo (cifrado dunha partición ou volume lóxico) ou de carpeta (cifrado da información almacenada nun lugar determiñado do sistema de arquivos) e existen múltiples implementacións dispoñibles. En Linux, a ferramenta máis común é '''cryptsetup''', mentras que en Windows existen múltiples ferramentas de distintos fabricantes, incluíndose no sistema '''BitLocker''' e a posibilidade de cifrar o contido das carpetas elexidas.
			En este [[Almacenamento_Cifrado\|documento]] podes ver distintos métodos de cifrar a información.

Xavi: /* Tipos de Ataque */

2014-02-04T18:14:51Z

Tipos de Ataque

← Revisión máis antiga		Revisión como estaba o 4 de febreiro de 2014 ás 18:14
Liña 147:		Liña 147:
	:::[[wikipedia:Website_spoofing\|Web Spoofing]] e [[wikipedia:Phising\|Phising]]: Consiste na sustitución dunha páxina web por unha falsa, co obxecto de obter ou manipular información. A continuación a víctima é redirixida ao sitio orixinal de xeito que a intrusión pase desapercibida. Esta técnica utilízase para o roubo de contrasinais e outra información sensible como números de tarxetas de créditio (''Phising''). As técnicas para conseguir esto son múltiples, dende a enxeñería social mediante correos electrónicos ata o ''arp spoofing''. O ''Phising'' e máis xeral que o ''web spoofing'', xa que consiste na suplantación dunha persoa o empresa co obxecto de obter información (como números de conta e chaves bancarias) , xa sexa por medio de enxeñería social (chamadas de teléfono, correos electrónicos, mensaxería instantánea...) ou o disfraz de direccións web mediante javascript. '''A prevención contra este tipo de ataques pasa por utilizar páxinas cifradas con certificados de confianza, pola verificación da IP real da páxina visitada e polo uso de correo cifrado. E sobre todo, moito sentido común'''.		:::[[wikipedia:Website_spoofing\|Web Spoofing]] e [[wikipedia:Phising\|Phising]]: Consiste na sustitución dunha páxina web por unha falsa, co obxecto de obter ou manipular información. A continuación a víctima é redirixida ao sitio orixinal de xeito que a intrusión pase desapercibida. Esta técnica utilízase para o roubo de contrasinais e outra información sensible como números de tarxetas de créditio (''Phising''). As técnicas para conseguir esto son múltiples, dende a enxeñería social mediante correos electrónicos ata o ''arp spoofing''. O ''Phising'' e máis xeral que o ''web spoofing'', xa que consiste na suplantación dunha persoa o empresa co obxecto de obter información (como números de conta e chaves bancarias) , xa sexa por medio de enxeñería social (chamadas de teléfono, correos electrónicos, mensaxería instantánea...) ou o disfraz de direccións web mediante javascript. '''A prevención contra este tipo de ataques pasa por utilizar páxinas cifradas con certificados de confianza, pola verificación da IP real da páxina visitada e polo uso de correo cifrado. E sobre todo, moito sentido común'''.

	En resumo, para evitar ataques é imprescindible un ''firewall'' configurado de xeito que verifique a procedencia correcta dos paquetes de datos, programas de filtraxe de correo e un sistema de autenticación ben configurado (TLS, SSL...).		:En resumo, para evitar ataques é imprescindible un ''firewall'' configurado de xeito que verifique a procedencia correcta dos paquetes de datos, programas de filtraxe de correo e un sistema de autenticación ben configurado (TLS, SSL...).

	;Ataques de Denegacións de Servizo ([[wikipedia:Denial-of-service_attack\|DoS]]) e Denegación de Servizo Distribuído (DDoS): Os ataques de denegación de servicio consisten provocar a caida temporal dun sistema mediante diversos mecanismos. Un dos máis comúns e aproveitarse de vulnerabilidades de deseño para provocar caídas (por exemplo no sistema TC/IP, o envío de paquetes mal formados). En ocasións se recurre a un conxunto de ordenadores comprometidos (''BotNet'') para provocar un ataque masivo (''Flood'') que provoca a caída por simple saturación de tráfico (DDos). Para provocar estos ataques se recurre habitualmente a ataques previos de suplantación de identidade como o envenenamento ARP ou IP. Ataques deste tipo son [[wikipedia:Ping_of_death\|Ping of Death]], [http://www.techopedia.com/definition/4136/teardrop-attack\|Teardrop]], [[wikipedia:SYN Flood\|SynFlood]], [[wikipedia:Smurf_attack\|Smurf]], [[wikipedia:UDP_flood_attack\|Udp Flood]] ou [[wikipedia:LAND\|Land Attack]].'''Para evitar este tipo de ataques é imprescindible a instalación de un sistema especialmente configurado (Host Bastión) cun firewall e software de xestión da rede que limite o ritmo das conexións'''.		;Ataques de Denegacións de Servizo ([[wikipedia:Denial-of-service_attack\|DoS]]) e Denegación de Servizo Distribuído (DDoS): Os ataques de denegación de servicio consisten provocar a caida temporal dun sistema mediante diversos mecanismos. Un dos máis comúns e aproveitarse de vulnerabilidades de deseño para provocar caídas (por exemplo no sistema TC/IP, o envío de paquetes mal formados). En ocasións se recurre a un conxunto de ordenadores comprometidos (''BotNet'') para provocar un ataque masivo (''Flood'') que provoca a caída por simple saturación de tráfico (DDos). Para provocar estos ataques se recurre habitualmente a ataques previos de suplantación de identidade como o envenenamento ARP ou IP. Ataques deste tipo son [[wikipedia:Ping_of_death\|Ping of Death]], [http://www.techopedia.com/definition/4136/teardrop-attack\|Teardrop]], [[wikipedia:SYN Flood\|SynFlood]], [[wikipedia:Smurf_attack\|Smurf]], [[wikipedia:UDP_flood_attack\|Udp Flood]] ou [[wikipedia:LAND\|Land Attack]].'''Para evitar este tipo de ataques é imprescindible a instalación de un sistema especialmente configurado (Host Bastión) cun firewall e software de xestión da rede que limite o ritmo das conexións'''.

		⚫	;Introducción de Malware no sistema: O ''malware'' normalmente ten obxectivos como a obtención de información, xeración de beneficios económicos (dialers, envío de spam...) ou a simple denegación de servicio. Os ataques que permiten a súa penetración no sistema son sobre todo a enxeñería social, e as aplicacións troianizadas. '''A prevención deste tipo de ataques pasa por unha resposta xuiciosa ás distintas situacións e a instalación únicamente de software provinte de fontes fiables, preferiblemente firmado dixitalmente'''.
	Introducción de Malware no sistema.

⚫	O malware normalmente ten obxectivos como a obtención de información, xeración de beneficios económicos (dialers, envío de spam...) ou a simple denegación de servicio. Os ataques que permiten a súa penetración no sistema son sobre todo a enxeñería social, e as aplicacións troianizadas.
		⚫	;Ataques aos contrasinais: A obtención dun usuario e contrasinal dun sistema permite ao atacante o acceso ao mesmo e, polo tanto, a realización de outros tipos de ataques como a escalada de privilexios (obter credenciais de un usuario con máis posibildades de acción nun sistema, normalmente aproveitando erros no sistema ou nas aplicacións mediante un exploit.). Os contrasinais son obtidos normalmente a través de ataques de forza Bruta (''Brute Force'') mediante ferramentas especializadas. Estes ataques consisten na realización de múltiples intentos de acceso probando con combinacións de usuario/contrasinal plausibles, habitualmente facendo uso dun diccionario. A enxeñería social é un recurso habitual para a elaboración destes diccionarios. Existen estudos que afirman que existen un conxunto de usuarios/contrasinais ampliamente utilizados en determiñados ámbitos ou países. Algunhas das ferramentas máis utilizadas son ''john the ripper'', ''ophrack'', ''fcrackzip'', ''Backtrack Linux'' ou ''Kali Linux'' (sucesor de backtrack). '''Para evitar o éxito de este tipo de ataques o mellor uso é a elección de contrasinais fortes e a instalación de software que limite o número de intentos de acceso nun espazo de tempo, ademáis da correcta protección dos ficheiros sensibles, recurrindo ao cifrado dos datos do disco.'''
	A prevención deste tipo de ataques pasa por unha resposta xuiciosa ás distintas situacións e a instalación únicamente de software provinte de fontes fiables, preferiblemente firmado.

	Ataques aos contrasinais.
		⚫	As ferramentas utilizadas para a realización de todo este tipo de ataques son variadas e fácilmente accesibles en internet. Moitas delas son utilidades de xestión e diagnóstico de rede ampliamente utilizadas (''nmap'', ''tcpdump'', ''ettercap'', ''arp''), keyloggers, password-crackers (''john the ripper'', ''ophrack'', ''fcrackzip''), xeradores de paquetes IP (''scapy''), sniffers e arp-poisoners (''wireshark'',''dsniff'', ''arpspoof'', ''arpoison'', ''cain&abel'',...), etc.
⚫	A obtención dun usuario e contrasinal dun sistema permite ao atacante o acceso a ~~un sistema~~ e, polo tanto, a realización de outros tipos de ataques como a escalada de privilexios (obter credenciais de un usuario con máis posibildades de acción nun sistema, normalmente aproveitando erros no sistema ou nas aplicacións mediante un exploit.). Os contrasinais son obtidos normalmente a través de ataques de forza Bruta (Brute Force), ~~que~~ consisten na realización de múltiples intentos de acceso probando con combinacións de usuario/contrasinal plausibles, ~~normalmente~~ facendo uso dun diccionario. A ~~exeñería~~ social e un recurso habitual para a elaboración destes diccionarios. Existen estudos que afirman que existen un conxunto de usuarios/contrasinais ampliamente utilizados en determiñados ámbitos ou países.

	Si por algún tipo de ataque se logra o acceso ao ficheiro que almacena as contrasinais é posible atacalo mediante software de rotura de cifrado ou de forza bruta (john the ripper, ophrack, fcrackzip...).
		⚫	Por outra banda as utilidades máis comúns para prever este tipo de ataques son os firewalls (como ''netfilter/iptables''), antivirus e anti-spyware, o cifrado, os detectores de rootkits e sniffers (coma ''tripwire''), os detectores de cambio na taboa arp (''arpwatch'') ou limitadores de intentos de acceso (''fail2ban'').
	Para evitar este tipo de ataque, a mellor solución é o uso de contrasinais fortes e a instalación de software que limite o número de intentos de acceso nun espazo de tempo, ademáis da correcta protección dos ficheiros sensibles, recurrindo ao cifrado dos datos do disco.
	Ferramentas Utilizadas.
⚫	As ferramentas utilizadas para a realización ~~deste~~ tipo de ataques son variadas e fácilmente accesibles en internet. Moitas delas son utilidades de xestión e diagnóstico de rede ampliamente utilizadas (nmap, tcpdump, ettercap, arp), keyloggers, password-crackers (john the ripper, ophrack, fcrackzip), xeradores de paquetes IP (scapy), sniffers e arp-poisoners (dsniff, arpspoof, arpoison, cain&abel,...), etc.
⚫	Por outra banda as utilidades máis comúns para prever este tipo de ataques son os firewalls (iptables), antivirus e anti-spyware, o cifrado, os detectores de rootkits e sniffers (tripwire), os detectores de cambio na taboa arp (arpwatch)

	== Cifrado ==		== Cifrado ==

Xavi: /* Tipos de Ataque */

2014-02-04T18:05:34Z

Tipos de Ataque

← Revisión máis antiga		Revisión como estaba o 4 de febreiro de 2014 ás 18:05
Liña 143:		Liña 143:
	:::[[wikipedia:DNS_spoofing\|Envenenamento DNS]] ou [[wikipedia:Pharming\|Pharming]]: Estes ataques pretenden falsear a resolución de nomes de xeito que é posible redirixir ás víctimas a sistemas falsos. ''' A prevención deste tipo de ataques pasa polo uso de servidores DNS seguros, preferiblemente protexidos mediante firmas criptográficas'''.		:::[[wikipedia:DNS_spoofing\|Envenenamento DNS]] ou [[wikipedia:Pharming\|Pharming]]: Estes ataques pretenden falsear a resolución de nomes de xeito que é posible redirixir ás víctimas a sistemas falsos. ''' A prevención deste tipo de ataques pasa polo uso de servidores DNS seguros, preferiblemente protexidos mediante firmas criptográficas'''.

	E-mail Spoofing: É utilizado habitualmente como xeito de forzar aos servidores de correo a aceptar mensaxes normalmente de spam, e realízanse falsificando as cabeceiras do protocolo SMTP e ~~falseando~~ os datos da dirección de envío. Son moi sinxelos de realizar xa que o protocolo emprega cabeceiras sen codificar, e complexos de evitar. Este ~~xeito~~ é ~~empregado~~ para sortear as medidas de seguridade dos filtros de correo mediante blacklists (listas de direccións orixe de spam ás que se lles nega a recepción do seu correo). Unha medida paliativa é a configuración no servidor de correo de filtros que verifiquen de varios xeitos a dirección de orixe do correo (cotexando que a IP de orixe coincida co dominio de orixe, verificando a existencia do dominio de orixe.....). En ~~canto~~ ao receptor do correo~~, pode~~ ~~verificar~~ a autenticidade da mensaxe recurrindo á firma dixital.		:::[[wikipedia: E-mail_spoofing\|E-mail Spoofing]]: É utilizado habitualmente como xeito de forzar aos servidores de correo a aceptar mensaxes normalmente de spam, e realízanse falsificando as cabeceiras do protocolo SMTP e cambiando os datos da dirección de envío. Son moi sinxelos de realizar, xa que o protocolo emprega cabeceiras sen codificar, e complexos de evitar. Este sistema se emprega para sortear as medidas de seguridade dos filtros de correo mediante ''blacklists'' (listas de direccións orixe de spam ás que se lles nega a recepción do seu correo).''' Unha medida paliativa é a configuración no servidor de correo de filtros que verifiquen de varios xeitos a dirección de orixe do correo (cotexando que a IP de orixe coincida co dominio de orixe, verificando a existencia do dominio de orixe.....). Tamén é boa idea que o receptor do correo verifique a autenticidade da mensaxe recurrindo á firma dixital.'''

	Web Spoofing e Phising: Consiste na sustitución dunha páxina web por unha falsa, co obxecto de obter ou manipular información. A continuación a víctima é redirixida ao sitio orixinal de xeito que a intrusión pase desapercibida. As técnicas para conseguir esto son múltiples, dende a enxeñería social mediante correos electrónicos ata o arp spoofing. O ~~phising~~ e máis xeral que o web spoofing, e consiste na suplantación dunha persoa o empresa co obxecto de obter información (como números de conta e chaves bancarias) , xa sexa por medio de enxeñería social (chamadas de teléfono, correos electrónicos, mensaxería instantánea...) ou o disfraz de direccións web mediante javascript. A ~~solución~~ pasa por utilizar páxinas cifradas con certificados de confianza, pola verificación da IP real da páxina visitada e o uso de correo cifrado, e sobre todo, moito sentido común.		:::[[wikipedia:Website_spoofing\|Web Spoofing]] e [[wikipedia:Phising\|Phising]]: Consiste na sustitución dunha páxina web por unha falsa, co obxecto de obter ou manipular información. A continuación a víctima é redirixida ao sitio orixinal de xeito que a intrusión pase desapercibida. Esta técnica utilízase para o roubo de contrasinais e outra información sensible como números de tarxetas de créditio (''Phising''). As técnicas para conseguir esto son múltiples, dende a enxeñería social mediante correos electrónicos ata o ''arp spoofing''. O ''Phising'' e máis xeral que o ''web spoofing'', xa que consiste na suplantación dunha persoa o empresa co obxecto de obter información (como números de conta e chaves bancarias) , xa sexa por medio de enxeñería social (chamadas de teléfono, correos electrónicos, mensaxería instantánea...) ou o disfraz de direccións web mediante javascript. '''A prevención contra este tipo de ataques pasa por utilizar páxinas cifradas con certificados de confianza, pola verificación da IP real da páxina visitada e polo uso de correo cifrado. E sobre todo, moito sentido común'''.
⚫	En resumo, para evitar ~~este tipo de~~ ataques é imprescindible un firewall configurado de xeito que verifique a procedencia correcta dos paquetes de datos, programas de filtraxe de correo e un sistema de autenticación ben configurado (TLS, SSL...).

	Denegacións de Servizo (DoS) e Denegación de Servizo Distribuído (DDoS).
		⚫	En resumo, para evitar ataques é imprescindible un ''firewall'' configurado de xeito que verifique a procedencia correcta dos paquetes de datos, programas de filtraxe de correo e un sistema de autenticación ben configurado (TLS, SSL...).
	Os ataques de denegación de servicio consisten provocar a caida temporal dun sistema mediante diversos mecanismos. Un dos máis comúns e aproveitarse de vulnerabilidades de deseño para provocar caídas (por exemplo no sistema TC/IP, o envío de paquetes mal formados). En ocasións se recurre a un conxunto de ordenadores comprometidos (botnet) para provocar un ataque masivo (flood) que provoca o DoS por simple saturación de tráfico (DDos).

	Para provocar estos ataques de flood tamén é posible recurrir a ataques previos de suplantación de identidade como o envenenamento ARP ou IP.
			;Ataques de Denegacións de Servizo ([[wikipedia:Denial-of-service_attack\|DoS]]) e Denegación de Servizo Distribuído (DDoS): Os ataques de denegación de servicio consisten provocar a caida temporal dun sistema mediante diversos mecanismos. Un dos máis comúns e aproveitarse de vulnerabilidades de deseño para provocar caídas (por exemplo no sistema TC/IP, o envío de paquetes mal formados). En ocasións se recurre a un conxunto de ordenadores comprometidos (''BotNet'') para provocar un ataque masivo (''Flood'') que provoca a caída por simple saturación de tráfico (DDos). Para provocar estos ataques se recurre habitualmente a ataques previos de suplantación de identidade como o envenenamento ARP ou IP. Ataques deste tipo son [[wikipedia:Ping_of_death\|Ping of Death]], [http://www.techopedia.com/definition/4136/teardrop-attack\|Teardrop]], [[wikipedia:SYN Flood\|SynFlood]], [[wikipedia:Smurf_attack\|Smurf]], [[wikipedia:UDP_flood_attack\|Udp Flood]] ou [[wikipedia:LAND\|Land Attack]].'''Para evitar este tipo de ataques é imprescindible a instalación de un sistema especialmente configurado (Host Bastión) cun firewall e software de xestión da rede que limite o ritmo das conexións'''.
	Ataques deste tipo son Ping of Death(), Teardrop (), SynFlood (), Smurf (), UdpFlood() ou LandAttack().

	Para evitar este tipo de ataques é imprescindible a instalación de un sistema especialmente configurado (Host Bastión) cun firewall e software de xestión da rede que limite o ritmo das conexións.
	Introducción de Malware no sistema.		Introducción de Malware no sistema.
	O malware normalmente ten obxectivos como a obtención de información, xeración de beneficios económicos (dialers, envío de spam...) ou a simple denegación de servicio. Os ataques que permiten a súa penetración no sistema son sobre todo a enxeñería social, e as aplicacións troianizadas.		O malware normalmente ten obxectivos como a obtención de información, xeración de beneficios económicos (dialers, envío de spam...) ou a simple denegación de servicio. Os ataques que permiten a súa penetración no sistema son sobre todo a enxeñería social, e as aplicacións troianizadas.

Xavi: /* Tipos de Ataque */

2014-02-04T17:46:54Z

Tipos de Ataque

← Revisión máis antiga		Revisión como estaba o 4 de febreiro de 2014 ás 17:46
Liña 141:		Liña 141:
	:::[[wikipedia:ARP Spoofing\|Envenenamento ARP]]: Esta técnica se pode utilizarse para infiltrarse nunha rede Ethernet conmutada (baseada en switch), e pode permitirlle ao atacante acceder a paquetes de datos da LAN, modifica-lo tráfico, ou incluso detelo provocando un ''DoS''. Consiste no envío de mensaxes ARP falsos á rede coa finalidade de asociar a MAC do atacante coa dirección IP que se quere suplantar (como pode ser o gateway) co obxecto de espiar o tráfico (''sniffing''). Tamén é posible provocar un ''DoS'' asociando a porta de enlace cunha dirección ''MAC'' inexistente. ''' A prevención contra este ataque é o uso de táboas ARP estáticas, sobre todo para o equipamento importante como os ''gateways'', o rexistro das direccións asignadas por ''DHCP'' (''DCHP snooping'') ou a detección de cambio de IP mediante ferramentas como '''arpwatch''' ou o uso periódico de ''rarp'''''.		:::[[wikipedia:ARP Spoofing\|Envenenamento ARP]]: Esta técnica se pode utilizarse para infiltrarse nunha rede Ethernet conmutada (baseada en switch), e pode permitirlle ao atacante acceder a paquetes de datos da LAN, modifica-lo tráfico, ou incluso detelo provocando un ''DoS''. Consiste no envío de mensaxes ARP falsos á rede coa finalidade de asociar a MAC do atacante coa dirección IP que se quere suplantar (como pode ser o gateway) co obxecto de espiar o tráfico (''sniffing''). Tamén é posible provocar un ''DoS'' asociando a porta de enlace cunha dirección ''MAC'' inexistente. ''' A prevención contra este ataque é o uso de táboas ARP estáticas, sobre todo para o equipamento importante como os ''gateways'', o rexistro das direccións asignadas por ''DHCP'' (''DCHP snooping'') ou a detección de cambio de IP mediante ferramentas como '''arpwatch''' ou o uso periódico de ''rarp'''''.

	Envenenamento DNS ~~(DNS Spoofing~~ ou Pharming): ~~Consiste~~ en ~~sustituir~~ a ~~fonte~~ ~~DNS~~ ~~autorizada~~ ~~dun dominio. Deste~~ xeito o ~~atacante~~ ~~pode~~ ~~suministrar~~ as ~~súas propias IP como correspondentes aos hosts do domini, suplantando así~~ a ~~súa identidade. Unha vez que un DNS recibe os datos~~ falsos~~, os propagará hacia todos os seus clientes~~. ~~Esta~~ ~~situación~~ ~~normalmente~~ ~~está~~ ~~provocada~~ ~~por~~ ~~malas configuracións nos servidores DNS ou por erros no propio software. A~~ ~~solución~~ pasa polo uso de servidores DNS seguros, ~~por~~ ~~exemplo,~~ mediante ~~o uso de~~ firmas criptográficas.		:::[[wikipedia:DNS_spoofing\|Envenenamento DNS]] ou [[wikipedia:Pharming\|Pharming]]: Estes ataques pretenden falsear a resolución de nomes de xeito que é posible redirixir ás víctimas a sistemas falsos. ''' A prevención deste tipo de ataques pasa polo uso de servidores DNS seguros, preferiblemente protexidos mediante firmas criptográficas'''.

	E-mail Spoofing: É utilizado habitualmente como xeito de forzar aos servidores de correo a aceptar mensaxes normalmente de spam, e realízanse falsificando as cabeceiras do protocolo SMTP e falseando os datos da dirección de envío. Son moi sinxelos de realizar xa que o protocolo emprega cabeceiras sen codificar, e complexos de evitar. Este xeito é empregado para sortear as medidas de seguridade dos filtros de correo mediante blacklists (listas de direccións orixe de spam ás que se lles nega a recepción do seu correo). Unha medida paliativa é a configuración no servidor de correo de filtros que verifiquen de varios xeitos a dirección de orixe do correo (cotexando que a IP de orixe coincida co dominio de orixe, verificando a existencia do dominio de orixe.....). En canto ao receptor do correo, pode verificar a autenticidade da mensaxe recurrindo á firma dixital.		E-mail Spoofing: É utilizado habitualmente como xeito de forzar aos servidores de correo a aceptar mensaxes normalmente de spam, e realízanse falsificando as cabeceiras do protocolo SMTP e falseando os datos da dirección de envío. Son moi sinxelos de realizar xa que o protocolo emprega cabeceiras sen codificar, e complexos de evitar. Este xeito é empregado para sortear as medidas de seguridade dos filtros de correo mediante blacklists (listas de direccións orixe de spam ás que se lles nega a recepción do seu correo). Unha medida paliativa é a configuración no servidor de correo de filtros que verifiquen de varios xeitos a dirección de orixe do correo (cotexando que a IP de orixe coincida co dominio de orixe, verificando a existencia do dominio de orixe.....). En canto ao receptor do correo, pode verificar a autenticidade da mensaxe recurrindo á firma dixital.
	Web Spoofing e Phising: Consiste na sustitución dunha páxina web por unha falsa, co obxecto de obter ou manipular información. A continuación a víctima é redirixida ao sitio orixinal de xeito que a intrusión pase desapercibida. As técnicas para conseguir esto son múltiples, dende a enxeñería social mediante correos electrónicos ata o arp spoofing. O phising e máis xeral que o web spoofing, e consiste na suplantación dunha persoa o empresa co obxecto de obter información (como números de conta e chaves bancarias) , xa sexa por medio de enxeñería social (chamadas de teléfono, correos electrónicos, mensaxería instantánea...) ou o disfraz de direccións web mediante javascript. A solución pasa por utilizar páxinas cifradas con certificados de confianza, pola verificación da IP real da páxina visitada e o uso de correo cifrado, e sobre todo, moito sentido común.		Web Spoofing e Phising: Consiste na sustitución dunha páxina web por unha falsa, co obxecto de obter ou manipular información. A continuación a víctima é redirixida ao sitio orixinal de xeito que a intrusión pase desapercibida. As técnicas para conseguir esto son múltiples, dende a enxeñería social mediante correos electrónicos ata o arp spoofing. O phising e máis xeral que o web spoofing, e consiste na suplantación dunha persoa o empresa co obxecto de obter información (como números de conta e chaves bancarias) , xa sexa por medio de enxeñería social (chamadas de teléfono, correos electrónicos, mensaxería instantánea...) ou o disfraz de direccións web mediante javascript. A solución pasa por utilizar páxinas cifradas con certificados de confianza, pola verificación da IP real da páxina visitada e o uso de correo cifrado, e sobre todo, moito sentido común.

Xavi: /* Tipos de Ataque */

2014-02-04T17:40:30Z

Tipos de Ataque

← Revisión máis antiga		Revisión como estaba o 4 de febreiro de 2014 ás 17:40
Liña 139:		Liña 139:
	:::[[wikipedia:IP_address_spoofing\|IP Spoofing]]: Se trata de falsear a IP nos paquetes TCP/IP. Deste xeito se poden lanzar ataques de denegación de servizo (Denial Of Service - DoS) redirixindo tráfico da rede hacia a víctima (como o [[wikipedia:Smurf_attack\|Ataque Smurf]]). Outro uso de este ataque é tamen o sorteo de medidas de seguridade que empregan a IP para establecer autorizacións. '''A prevención consiste na correcta configuración dos firewall para realizar unha correcta filtraxe de paquetes (como non permitir IP's da rede interna acceder a través das interfaces conectadas á rede externa).'''		:::[[wikipedia:IP_address_spoofing\|IP Spoofing]]: Se trata de falsear a IP nos paquetes TCP/IP. Deste xeito se poden lanzar ataques de denegación de servizo (Denial Of Service - DoS) redirixindo tráfico da rede hacia a víctima (como o [[wikipedia:Smurf_attack\|Ataque Smurf]]). Outro uso de este ataque é tamen o sorteo de medidas de seguridade que empregan a IP para establecer autorizacións. '''A prevención consiste na correcta configuración dos firewall para realizar unha correcta filtraxe de paquetes (como non permitir IP's da rede interna acceder a través das interfaces conectadas á rede externa).'''

	:::[[wikipedia:ARP Spoofing\|Envenenamento ARP]]: Esta técnica se pode utilizarse para infiltrarse nunha rede Ethernet conmutada (baseada en switch), ~~que~~ pode permitirlle ao atacante acceder a paquetes de datos da LAN, modifica-lo tráfico, ou incluso detelo, provocando un DoS. Consiste no envío de mensaxes ARP falsos a rede coa finalidade de asociar a MAC do atacante coa dirección IP que se quere suplantar (como pode ser o gateway) co obxecto de espiar o tráfico (sniffing). Tamén é posible provocar un DoS asociando a porta de enlace cunha dirección MAC inexistente. ~~Unha~~ ~~posible~~ ~~defensa~~ contra este ataque é o uso de táboas ARP estáticas, o rexistro das direccións asignadas por DHCP (DCHP snooping) ou a detección mediante ferramentas como arpwatch ou o uso periódico de rarp.		:::[[wikipedia:ARP Spoofing\|Envenenamento ARP]]: Esta técnica se pode utilizarse para infiltrarse nunha rede Ethernet conmutada (baseada en switch), e pode permitirlle ao atacante acceder a paquetes de datos da LAN, modifica-lo tráfico, ou incluso detelo provocando un ''DoS''. Consiste no envío de mensaxes ARP falsos á rede coa finalidade de asociar a MAC do atacante coa dirección IP que se quere suplantar (como pode ser o gateway) co obxecto de espiar o tráfico (''sniffing''). Tamén é posible provocar un ''DoS'' asociando a porta de enlace cunha dirección ''MAC'' inexistente. ''' A prevención contra este ataque é o uso de táboas ARP estáticas, sobre todo para o equipamento importante como os ''gateways'', o rexistro das direccións asignadas por ''DHCP'' (''DCHP snooping'') ou a detección de cambio de IP mediante ferramentas como '''arpwatch''' ou o uso periódico de ''rarp'''''.

	Envenenamento DNS (DNS Spoofing ou Pharming): Consiste en sustituir a fonte DNS autorizada dun dominio. Deste xeito o atacante pode suministrar as súas propias IP como correspondentes aos hosts do domini, suplantando así a súa identidade. Unha vez que un DNS recibe os datos falsos, os propagará hacia todos os seus clientes. Esta situación normalmente está provocada por malas configuracións nos servidores DNS ou por erros no propio software. A solución pasa polo uso de servidores DNS seguros, por exemplo, mediante o uso de firmas criptográficas.		Envenenamento DNS (DNS Spoofing ou Pharming): Consiste en sustituir a fonte DNS autorizada dun dominio. Deste xeito o atacante pode suministrar as súas propias IP como correspondentes aos hosts do domini, suplantando así a súa identidade. Unha vez que un DNS recibe os datos falsos, os propagará hacia todos os seus clientes. Esta situación normalmente está provocada por malas configuracións nos servidores DNS ou por erros no propio software. A solución pasa polo uso de servidores DNS seguros, por exemplo, mediante o uso de firmas criptográficas.
	E-mail Spoofing: É utilizado habitualmente como xeito de forzar aos servidores de correo a aceptar mensaxes normalmente de spam, e realízanse falsificando as cabeceiras do protocolo SMTP e falseando os datos da dirección de envío. Son moi sinxelos de realizar xa que o protocolo emprega cabeceiras sen codificar, e complexos de evitar. Este xeito é empregado para sortear as medidas de seguridade dos filtros de correo mediante blacklists (listas de direccións orixe de spam ás que se lles nega a recepción do seu correo). Unha medida paliativa é a configuración no servidor de correo de filtros que verifiquen de varios xeitos a dirección de orixe do correo (cotexando que a IP de orixe coincida co dominio de orixe, verificando a existencia do dominio de orixe.....). En canto ao receptor do correo, pode verificar a autenticidade da mensaxe recurrindo á firma dixital.		E-mail Spoofing: É utilizado habitualmente como xeito de forzar aos servidores de correo a aceptar mensaxes normalmente de spam, e realízanse falsificando as cabeceiras do protocolo SMTP e falseando os datos da dirección de envío. Son moi sinxelos de realizar xa que o protocolo emprega cabeceiras sen codificar, e complexos de evitar. Este xeito é empregado para sortear as medidas de seguridade dos filtros de correo mediante blacklists (listas de direccións orixe de spam ás que se lles nega a recepción do seu correo). Unha medida paliativa é a configuración no servidor de correo de filtros que verifiquen de varios xeitos a dirección de orixe do correo (cotexando que a IP de orixe coincida co dominio de orixe, verificando a existencia do dominio de orixe.....). En canto ao receptor do correo, pode verificar a autenticidade da mensaxe recurrindo á firma dixital.

Xavi: /* Tipos de Ataque */

2014-02-04T17:37:07Z

Tipos de Ataque

← Revisión máis antiga		Revisión como estaba o 4 de febreiro de 2014 ás 17:37
Liña 136:		Liña 136:
	;Ataques [[wikipedia:Man In The Middle\|Man In The Middle (MiM)]]: Mediante este tipo de ataque atacante pode adquirir a capacidade de ler, insertar e modificar á vontade as mensaxes entre dúas partes dunha comunicación sin que ningunha das partes se de conta, permitindo a intercepción de información como contrasinais, ou suplantación de identidades e insercións de ''Cross Site Scripting (XSS)''. '''A prevención consiste no uso de sistemas de conexión segura que certifiquen a identidade das partes mediante autoridades de certificación (certificados de chave pública)'''.		;Ataques [[wikipedia:Man In The Middle\|Man In The Middle (MiM)]]: Mediante este tipo de ataque atacante pode adquirir a capacidade de ler, insertar e modificar á vontade as mensaxes entre dúas partes dunha comunicación sin que ningunha das partes se de conta, permitindo a intercepción de información como contrasinais, ou suplantación de identidades e insercións de ''Cross Site Scripting (XSS)''. '''A prevención consiste no uso de sistemas de conexión segura que certifiquen a identidade das partes mediante autoridades de certificación (certificados de chave pública)'''.

	;Ataques de suplantación de identidade: ([[wikipedia:Spoofing_attack\|Spoofing]]): O ''Spoofing'' consiste en suplantar a identidade de outra parte de modo que podamos interceptar información dirixida a ela, ou enviar información no seu nome. Existen varios tipos de ''spoofing'' segundo o que estemos suplantando:		;Ataques de suplantación de identidade ([[wikipedia:Spoofing_attack\|Spoofing]]): O ''Spoofing'' consiste en suplantar a identidade de outra parte de modo que podamos interceptar información dirixida a ela, ou enviar información no seu nome. Existen varios tipos de ''spoofing'' segundo o que estemos suplantando:
	:::[[wikipedia:IP_address_spoofing\|IP Spoofing: Se trata de falsear a IP nos paquetes TCP/IP. Deste xeito se poden lanzar ataques de denegación de servizo (Denial Of Service - DoS) redirixindo tráfico da rede hacia a víctima (como o [[wikipedia:Smurf_attack\|Ataque Smurf]]). Outro uso de este ataque é tamen o sorteo de medidas de seguridade que empregan a IP para establecer autorizacións. '''A prevención consiste na correcta configuración dos firewall para realizar unha correcta filtraxe de paquetes (como non permitir IP's da rede interna acceder a través das interfaces conectadas á rede externa).'''		:::[[wikipedia:IP_address_spoofing\|IP Spoofing]]: Se trata de falsear a IP nos paquetes TCP/IP. Deste xeito se poden lanzar ataques de denegación de servizo (Denial Of Service - DoS) redirixindo tráfico da rede hacia a víctima (como o [[wikipedia:Smurf_attack\|Ataque Smurf]]). Outro uso de este ataque é tamen o sorteo de medidas de seguridade que empregan a IP para establecer autorizacións. '''A prevención consiste na correcta configuración dos firewall para realizar unha correcta filtraxe de paquetes (como non permitir IP's da rede interna acceder a través das interfaces conectadas á rede externa).'''

	:::[[wikipedia:ARP Spoofing\|Envenenamento ARP]]: Esta técnica se pode utilizarse para infiltrarse nunha rede Ethernet conmutada (baseada en switch), que pode permitirlle ao atacante acceder a paquetes de datos da LAN, modifica-lo tráfico, ou incluso detelo, provocando un DoS. Consiste no envío de mensaxes ARP falsos a rede coa finalidade de asociar a MAC do atacante coa dirección IP que se quere suplantar (como pode ser o gateway) co obxecto de espiar o tráfico (sniffing). Tamén é posible provocar un DoS asociando a porta de enlace cunha dirección MAC inexistente. Unha posible defensa contra este ataque é o uso de táboas ARP estáticas, o rexistro das direccións asignadas por DHCP (DCHP snooping) ou a detección mediante ferramentas como arpwatch ou o uso periódico de rarp.		:::[[wikipedia:ARP Spoofing\|Envenenamento ARP]]: Esta técnica se pode utilizarse para infiltrarse nunha rede Ethernet conmutada (baseada en switch), que pode permitirlle ao atacante acceder a paquetes de datos da LAN, modifica-lo tráfico, ou incluso detelo, provocando un DoS. Consiste no envío de mensaxes ARP falsos a rede coa finalidade de asociar a MAC do atacante coa dirección IP que se quere suplantar (como pode ser o gateway) co obxecto de espiar o tráfico (sniffing). Tamén é posible provocar un DoS asociando a porta de enlace cunha dirección MAC inexistente. Unha posible defensa contra este ataque é o uso de táboas ARP estáticas, o rexistro das direccións asignadas por DHCP (DCHP snooping) ou a detección mediante ferramentas como arpwatch ou o uso periódico de rarp.

Xavi: /* Tipos de Ataque */

2014-02-04T17:36:43Z

Tipos de Ataque

← Revisión máis antiga		Revisión como estaba o 4 de febreiro de 2014 ás 17:36
Liña 136:		Liña 136:
	;Ataques [[wikipedia:Man In The Middle\|Man In The Middle (MiM)]]: Mediante este tipo de ataque atacante pode adquirir a capacidade de ler, insertar e modificar á vontade as mensaxes entre dúas partes dunha comunicación sin que ningunha das partes se de conta, permitindo a intercepción de información como contrasinais, ou suplantación de identidades e insercións de ''Cross Site Scripting (XSS)''. '''A prevención consiste no uso de sistemas de conexión segura que certifiquen a identidade das partes mediante autoridades de certificación (certificados de chave pública)'''.		;Ataques [[wikipedia:Man In The Middle\|Man In The Middle (MiM)]]: Mediante este tipo de ataque atacante pode adquirir a capacidade de ler, insertar e modificar á vontade as mensaxes entre dúas partes dunha comunicación sin que ningunha das partes se de conta, permitindo a intercepción de información como contrasinais, ou suplantación de identidades e insercións de ''Cross Site Scripting (XSS)''. '''A prevención consiste no uso de sistemas de conexión segura que certifiquen a identidade das partes mediante autoridades de certificación (certificados de chave pública)'''.

	;Ataques de suplantación de identidade ([[wikipedia:~~Spoofing~~\|Spoofing]]):		;Ataques de suplantación de identidade: ([[wikipedia:Spoofing_attack\|Spoofing]]): O ''Spoofing'' consiste en suplantar a identidade de outra parte de modo que podamos interceptar información dirixida a ela, ou enviar información no seu nome. Existen varios tipos de ''spoofing'' segundo o que estemos suplantando:
			:::[[wikipedia:IP_address_spoofing\|IP Spoofing: Se trata de falsear a IP nos paquetes TCP/IP. Deste xeito se poden lanzar ataques de denegación de servizo (Denial Of Service - DoS) redirixindo tráfico da rede hacia a víctima (como o [[wikipedia:Smurf_attack\|Ataque Smurf]]). Outro uso de este ataque é tamen o sorteo de medidas de seguridade que empregan a IP para establecer autorizacións. '''A prevención consiste na correcta configuración dos firewall para realizar unha correcta filtraxe de paquetes (como non permitir IP's da rede interna acceder a través das interfaces conectadas á rede externa).'''
	Entre as ferramentas para realizar este tipo de ataques están os sniffers de tráfico, ou os ataques de suplantación de identidade.

	Ferramentas que axudan a impedir este tipo de ataques son os sistemas de detección de intrusións (IDS) e os firewalls.
		⚫	:::[[wikipedia:ARP Spoofing\|Envenenamento ARP]]: Esta técnica se pode utilizarse para infiltrarse nunha rede Ethernet conmutada (baseada en switch), que pode permitirlle ao atacante acceder a paquetes de datos da LAN, modifica-lo tráfico, ou incluso detelo, provocando un DoS. Consiste no envío de mensaxes ARP falsos a rede coa finalidade de asociar a MAC do atacante coa dirección IP que se quere suplantar (como pode ser o gateway) co obxecto de espiar o tráfico (sniffing). Tamén é posible provocar un DoS asociando a porta de enlace cunha dirección MAC inexistente. Unha posible defensa contra este ataque é o uso de táboas ARP estáticas, o rexistro das direccións asignadas por DHCP (DCHP snooping) ou a detección mediante ferramentas como arpwatch ou o uso periódico de rarp.
	Suplantación de identidade (spoofing)
	Os ataques de suplantación de identidade buscan a recepción de mensaxes dirixidos a outro destiño. Buscan a obtención de información para a realización posterior de outros ataques ou a captura de datos sensibles, aínda que tamén se empregan para ataques de denegación de servizo distribuido (DDoS). Algúns tipos son:
	IP Spoofing: Suplantación de IP. Consiste básicamente na sustitución da dirección IP orixe dun paquete TCP/IP por unha dirección IP distinta. Esto se consigue xeralmente gracias a programas específicos e funciona con todos os protocolos TCP/IP (ICMP,UDP,TCP). As respostas do host destiño irán dirixidas a IP sustituída. Un tipo de ataque que emprega esta técnica é o Smurf, que consiste en enviar pings á dirección broadcast da rede cunha IP fonte falsa.
⚫	Envenenamento ARP ~~(ARP Spooffing)~~: Esta técnica se pode utilizarse para infiltrarse nunha rede Ethernet conmutada (baseada en switch), que pode permitirlle ao atacante acceder a paquetes de datos da LAN, modifica-lo tráfico, ou incluso detelo, provocando un DoS. Consiste no envío de mensaxes ARP falsos a rede coa finalidade de asociar a MAC do atacante coa dirección IP que se quere suplantar (como pode ser o gateway) co obxecto de espiar o tráfico (sniffing). Tamén é posible provocar un DoS asociando a porta de enlace cunha dirección MAC inexistente. Unha posible defensa contra este ataque é o uso de táboas ARP estáticas, o rexistro das direccións asignadas por DHCP (DCHP snooping) ou a detección mediante ferramentas como arpwatch ou o uso periódico de rarp.
	Envenenamento DNS (DNS Spoofing ou Pharming): Consiste en sustituir a fonte DNS autorizada dun dominio. Deste xeito o atacante pode suministrar as súas propias IP como correspondentes aos hosts do domini, suplantando así a súa identidade. Unha vez que un DNS recibe os datos falsos, os propagará hacia todos os seus clientes. Esta situación normalmente está provocada por malas configuracións nos servidores DNS ou por erros no propio software. A solución pasa polo uso de servidores DNS seguros, por exemplo, mediante o uso de firmas criptográficas.		Envenenamento DNS (DNS Spoofing ou Pharming): Consiste en sustituir a fonte DNS autorizada dun dominio. Deste xeito o atacante pode suministrar as súas propias IP como correspondentes aos hosts do domini, suplantando así a súa identidade. Unha vez que un DNS recibe os datos falsos, os propagará hacia todos os seus clientes. Esta situación normalmente está provocada por malas configuracións nos servidores DNS ou por erros no propio software. A solución pasa polo uso de servidores DNS seguros, por exemplo, mediante o uso de firmas criptográficas.
	E-mail Spoofing: É utilizado habitualmente como xeito de forzar aos servidores de correo a aceptar mensaxes normalmente de spam, e realízanse falsificando as cabeceiras do protocolo SMTP e falseando os datos da dirección de envío. Son moi sinxelos de realizar xa que o protocolo emprega cabeceiras sen codificar, e complexos de evitar. Este xeito é empregado para sortear as medidas de seguridade dos filtros de correo mediante blacklists (listas de direccións orixe de spam ás que se lles nega a recepción do seu correo). Unha medida paliativa é a configuración no servidor de correo de filtros que verifiquen de varios xeitos a dirección de orixe do correo (cotexando que a IP de orixe coincida co dominio de orixe, verificando a existencia do dominio de orixe.....). En canto ao receptor do correo, pode verificar a autenticidade da mensaxe recurrindo á firma dixital.		E-mail Spoofing: É utilizado habitualmente como xeito de forzar aos servidores de correo a aceptar mensaxes normalmente de spam, e realízanse falsificando as cabeceiras do protocolo SMTP e falseando os datos da dirección de envío. Son moi sinxelos de realizar xa que o protocolo emprega cabeceiras sen codificar, e complexos de evitar. Este xeito é empregado para sortear as medidas de seguridade dos filtros de correo mediante blacklists (listas de direccións orixe de spam ás que se lles nega a recepción do seu correo). Unha medida paliativa é a configuración no servidor de correo de filtros que verifiquen de varios xeitos a dirección de orixe do correo (cotexando que a IP de orixe coincida co dominio de orixe, verificando a existencia do dominio de orixe.....). En canto ao receptor do correo, pode verificar a autenticidade da mensaxe recurrindo á firma dixital.

Xavi: /* Tipos de Ataque */

2014-02-04T17:25:00Z

Tipos de Ataque

← Revisión máis antiga		Revisión como estaba o 4 de febreiro de 2014 ás 17:25
Liña 130:		Liña 130:

	=== Tipos de Ataque ===		=== Tipos de Ataque ===
	As vulnerabilidades poden ser aproveitadas mediante varios tipos de ataque, incluso existen ataques que non precisan de ningunha vulnerabilidade para ter éxito. Os máis ~~relevantes~~ son:		As vulnerabilidades poden ser aproveitadas mediante varios tipos de ataque con diversos obxectivos, incluso existen ataques que non precisan de ningunha vulnerabilidade para ter éxito. Os máis comúns son:

		⚫	;Actividades de recoñecemento e detección de vulnerabilidades: Aínda que un análise de detección de vulnerabilidades non constitúe un ataque en sí mesmo, si que pode causar problemas momentáneos de conectividade nun sitio, ademáis de outros problemas non desexados. Ademáis a detección de vulnerabilidades e recoñecemento de servicios en funcionamento dun sitio sen autorización dos responsables constitúe un acto hostil cando non ilegal. '''A prevención típica deste ataque é a correcta implantación dun firewall que impida examinar os servizos a protexer'''.
	Os tipos de ataque son moi variados e persiguen obxectivos diversos, algúns dos máis comúns son os seguintes:

	Actividades de recoñecemento e detección de vulnerabilidades.
			;Ataques [[wikipedia:Man In The Middle\|Man In The Middle (MiM)]]: Mediante este tipo de ataque atacante pode adquirir a capacidade de ler, insertar e modificar á vontade as mensaxes entre dúas partes dunha comunicación sin que ningunha das partes se de conta, permitindo a intercepción de información como contrasinais, ou suplantación de identidades e insercións de ''Cross Site Scripting (XSS)''. '''A prevención consiste no uso de sistemas de conexión segura que certifiquen a identidade das partes mediante autoridades de certificación (certificados de chave pública)'''.
⚫	Aínda que un análise de detección de vulnerabilidades non constitúe un ataque en sí ~~mismo~~, si que pode causar problemas momentáneos de conectividade nun sitio, ademáis de outros problemas non desexados. Ademáis a detección de vulnerabilidades e recoñecemento de servicios en funcionamento dun sitio sen autorización dos responsables constitúe un acto hostil cando non ilegal.

	A prevención típica deste ataque é a correcta implantación dun firewall.
			;Ataques de suplantación de identidade ([[wikipedia:Spoofing\|Spoofing]]):
	Roubo de información mediante a intercepción de mensaxes (man in the middle).
	Mediante ataque man-in-the-middle (MiM) o atacante pode adquirir a capacidade de ler, insertar e modificar á vontade as mensaxes entre dúas partes dunha comunicación sin que ningunha das partes se de conta.
	Este ataque persigue normalmente interceptar as mensaxes de inicio de canal seguro entre as partes da comunicación co obxecto de facerse coas chaves de cifrado durante o seu intercambio inicial. A solución consiste en realizar este intercambio de chaves dun xeito seguro recurrindo a sistemas biométricos ou a autoridades de certificación.
	Entre as ferramentas para realizar este tipo de ataques están os sniffers de tráfico, ou os ataques de suplantación de identidade.		Entre as ferramentas para realizar este tipo de ataques están os sniffers de tráfico, ou os ataques de suplantación de identidade.
	Ferramentas que axudan a impedir este tipo de ataques son os sistemas de detección de intrusións (IDS) e os firewalls.		Ferramentas que axudan a impedir este tipo de ataques son os sistemas de detección de intrusións (IDS) e os firewalls.

Xavi: /* Fases dun ataque informático. */

2014-02-04T17:18:02Z

Fases dun ataque informático.

← Revisión máis antiga		Revisión como estaba o 4 de febreiro de 2014 ás 17:18
Liña 112:		Liña 112:
	Os ataques informáticos normalmente pasan por cinco fases:		Os ataques informáticos normalmente pasan por cinco fases:

		⚫	;Recoñecemento do Sistema: O atacante recopila toda a información que pode sobre o sistema obxectivo, normalmente recurrindo a diversas fontes, como ''Google'', a ''Enxeñería Social'' ou a busca nas papeleiras (''Dumpster diving''). A información de máis relevancia poden ser a configuración da rede e servicios ofrecidos, dominios, direccións de correo, posibles nomes de usuarios e información sobre os sistemas de seguridade.
	;Recoñecemento do Sistema:
⚫	O atacante recopila toda a información que pode sobre o sistema obxectivo, normalmente recurrindo a diversas fontes, como ''Google'', a ''Enxeñería Social'' ou a busca nas papeleiras (''Dumpster diving''). A información de máis relevancia poden ser a configuración da rede e servicios ofrecidos, dominios, direccións de correo, posibles nomes de usuarios e información sobre os sistemas de seguridade.

		⚫	;Exploración do Sistema (Busca de vulnerabilidades): Utilizando a información obtida no paso anterior, se procura obter máis información do sistema obxectivo, como IP e estructura da rede, nomes de hosts, usuarios e sistemas de autenticación, servicios activos, versións de aplicacións e sistemas, etc. Esta fase normalmente se leva a cabo mediante diversas ferramentas como ''sniffers'' (como ''wireshark'') , escáneres de portos e redes (como ''nmap'' ou ''netdiscover''), mapeadores de redes (como ''netcrunch'') e escáneres de vulnerabilidades (''nessus'', ''openvas''), ou recurrindo a enxeñería social. Todas estas ferramentas deixan grandes rastros nos ''log'' do sistema, polo que cunha administración axeitada dos equipos (como o uso de ''IDS'') poden ser detectadas. '''O escaneo de portos sen autorización é unha ''actividade hostil'' que en España non é legal, e que podería dar lugar a denuncias ante a xustiza'''.
	;Exploración do Sistema (Busca de vulnerabilidades):
⚫	Utilizando a información obtida no paso anterior, se procura obter máis información do sistema obxectivo, como IP e estructura da rede, nomes de hosts, usuarios e sistemas de autenticación, servicios activos, versións de aplicacións e sistemas, etc. Esta fase normalmente se leva a cabo mediante diversas ferramentas como ''sniffers'' (como ''wireshark'') , escáneres de portos e redes (como ''nmap'' ou ''netdiscover''), mapeadores de redes (como ''netcrunch'') e escáneres de vulnerabilidades (''nessus'', ''openvas''), ou recurrindo a enxeñería social. Todas estas ferramentas deixan grandes rastros nos ''log'' do sistema, polo que cunha administración axeitada dos equipos (como o uso de ''IDS'') poden ser detectadas. '''O escaneo de portos sen autorización é unha ''actividade hostil'' que en España non é legal, e que podería dar lugar a denuncias ante a xustiza'''.

	{{boxinfo\|A enxeñería social consiste en persuadir a os usuarios coas credenciais axeitadas que tomen decisións que permitan romper a seguiridade do sitio atacado de xeito inconsciente. Por exemplo facéndose pasar por outras persoas para obter información confidencial (persoal da empresa de telecomunicacións, policía...), ata ofrecer algo desexado polo usuario (premios, recompensas económicas).}}		{{boxinfo\|A enxeñería social consiste en persuadir a os usuarios coas credenciais axeitadas que tomen decisións que permitan romper a seguiridade do sitio atacado de xeito inconsciente. Por exemplo facéndose pasar por outras persoas para obter información confidencial (persoal da empresa de telecomunicacións, policía...), ata ofrecer algo desexado polo usuario (premios, recompensas económicas).}}
Liña 122:		Liña 120:
	{{boxinfo\|A exploración de sistemas é unha actividade imprescindible na realización de auditorías de seguridade, xa que permite detectar os puntos febles da nosa rede. As mesmas utilidades que se utilizan para penetrar sistemas, se utilizan tamén na súa protección}}		{{boxinfo\|A exploración de sistemas é unha actividade imprescindible na realización de auditorías de seguridade, xa que permite detectar os puntos febles da nosa rede. As mesmas utilidades que se utilizan para penetrar sistemas, se utilizan tamén na súa protección}}

		⚫	;Explotación das Vulnerabilidades: Nesta fase, o atacante intenta gañar acceso explotando as vulnerabilidades detectadas na fase anterior. Algunhas das vulnerabilidades típicas son o [[wikipedia:Buffer Overflow\|Buffer Overflow]]'', a posibilidade de roubo de sesións en internet ([[wikipedia:Session Hijacking\|Session Hijacking]]), vulnerabilidades de [[wikipedia:SQL Injection\|SQL Injection]] ou [[wikipedia:Cross-site_scripting\|Cross Site Scripting]]. Para o aproveitamento das vulnerabilidades atopadas e común o uso de [[wikipedia:Exploit_(computer_security)\|exploits]] que se poden atopar na rede (moitos deles como proba de concepto da existencia do fallo), ou mercados no mercado negro. Probablemente o medio máis utilizado hoxe en día para os fraudes en Internet é a ''enxeñería social'', na que o punto de vulnerabilidade reside no usuario lexítimo do sistema.
	;Explotación das Vulnerabilidades:
⚫	Nesta fase, o atacante intenta gañar acceso explotando as vulnerabilidades detectadas na fase anterior. Algunhas das vulnerabilidades típicas son o [[wikipedia:Buffer Overflow\|Buffer Overflow]]'', a posibilidade de roubo de sesións en internet ([[wikipedia:Session Hijacking\|Session Hijacking]]), vulnerabilidades de [[wikipedia:SQL Injection\|SQL Injection]] ou [[wikipedia:Cross-site_scripting\|Cross Site Scripting]]. Para o aproveitamento das vulnerabilidades atopadas e común o uso de [[wikipedia:Exploit_(computer_security)\|exploits]] que se poden atopar na rede (moitos deles como proba de concepto da existencia do fallo), ou mercados no mercado negro. Probablemente o medio máis utilizado hoxe en día para os fraudes en Internet é a ''enxeñería social'', na que o punto de vulnerabilidade reside no usuario lexítimo do sistema.

	{{boxinfo\|No mercado negro poden atoparse exploits para vulnerabilidades pouco coñecidas por unha cantidade importante de cartos. Especialmente de vulnerabilidades [[wikipedia:0 day\|0 day]] para as que os sistemas non teñen aínda solución}}		{{boxinfo\|No mercado negro poden atoparse exploits para vulnerabilidades pouco coñecidas por unha cantidade importante de cartos. Especialmente de vulnerabilidades [[wikipedia:0 day\|0 day]] para as que os sistemas non teñen aínda solución}}

		⚫	;Compromiso do Sistema: En esta fase, unha vez obtido o acceso mediante a explotación dunha vulnerabilidade o atacante procede a realizar o seu cometido, como o roubo de información. Habitualmente o atacante instala software que lle permite o acceso posterior ao sistema e/ou facer que forme parte dunha [[wikipedia:botnet\|BotNet]] para a realización de novos ataques (como ataques ''DDOS'') ou para garantizarse o acceso futuro. As ferramentas típicas utilizadas nesta fase son os [[wikipedia:rootkit\|Rootkits]], [[wikipedia:Backdoor_(computing)\|Backdoors]] e os [[wikipedia:Trojan_horse_(computing)\|Troianos]].
	;Compromiso do Sistema:
⚫	En esta fase, unha vez obtido o acceso mediante a explotación dunha vulnerabilidade o atacante procede a realizar o seu cometido, como o roubo de información. Habitualmente o atacante instala software que lle permite o acceso posterior ao sistema e/ou facer que forme parte dunha [[wikipedia:botnet\|BotNet]] para a realización de novos ataques (como ataques ''DDOS'') ou para garantizarse o acceso futuro. As ferramentas típicas utilizadas nesta fase son os [[wikipedia:rootkit\|Rootkits]], [[wikipedia:Backdoor_(computing)\|Backdoors]] e os [[wikipedia:Trojan_horse_(computing)\|Troianos]].

		⚫	;Eliminación de probas: Por último o atacante procederá a eliminar os posibles rastros da intrusión eliminando as entradas correspondentes dos ''log'' do sistema e as alarmas dos sistemas IDS instalados.


			=== Tipos de Ataque ===
			As vulnerabilidades poden ser aproveitadas mediante varios tipos de ataque, incluso existen ataques que non precisan de ningunha vulnerabilidade para ter éxito. Os máis relevantes son:

	Eliminación de probas
⚫	Por último o atacante procederá a eliminar os posibles rastros da intrusión eliminando as entradas correspondentes dos ~~logs~~ do sistema e as alarmas dos sistemas IDS instalados.
	Tipos de Ataques
	Os tipos de ataque son moi variados e persiguen obxectivos diversos, algúns dos máis comúns son os seguintes:		Os tipos de ataque son moi variados e persiguen obxectivos diversos, algúns dos máis comúns son os seguintes:
	Actividades de recoñecemento e detección de vulnerabilidades.		Actividades de recoñecemento e detección de vulnerabilidades.

Xavi: /* Fases dun ataque informático. */

2014-02-04T17:15:38Z

Fases dun ataque informático.

← Revisión máis antiga		Revisión como estaba o 4 de febreiro de 2014 ás 17:15
Liña 128:		Liña 128:

	;Compromiso do Sistema:		;Compromiso do Sistema:
	En esta fase, unha vez obtido o acceso mediante a explotación dunha vulnerabilidade o atacante procede a realizar o seu cometido, como o roubo de información. Habitualmente o atacante instala software que lle permite o acceso posterior ao sistema e/ou facer que forme parte dunha [[wikipedia:botnet\|BotNet]] para a realización de novos ataques (como ataques ''DDOS'') ou para garantizarse o acceso futuro. As ferramentas típicas utilizadas nesta fase son os [[wikipedia:rootkit\|Rootkits]], [[wikipedia:Backdoor_(computing)\|Backdoors]] e os [[wikipedia:~~Trojan~~\|Troianos]].		En esta fase, unha vez obtido o acceso mediante a explotación dunha vulnerabilidade o atacante procede a realizar o seu cometido, como o roubo de información. Habitualmente o atacante instala software que lle permite o acceso posterior ao sistema e/ou facer que forme parte dunha [[wikipedia:botnet\|BotNet]] para a realización de novos ataques (como ataques ''DDOS'') ou para garantizarse o acceso futuro. As ferramentas típicas utilizadas nesta fase son os [[wikipedia:rootkit\|Rootkits]], [[wikipedia:Backdoor_(computing)\|Backdoors]] e os [[wikipedia:Trojan_horse_(computing)\|Troianos]].

← Revisión máis antiga		Revisión como estaba o 4 de febreiro de 2014 ás 17:37
Liña 136:		Liña 136:
	;Ataques [[wikipedia:Man In The Middle\|Man In The Middle (MiM)]]: Mediante este tipo de ataque atacante pode adquirir a capacidade de ler, insertar e modificar á vontade as mensaxes entre dúas partes dunha comunicación sin que ningunha das partes se de conta, permitindo a intercepción de información como contrasinais, ou suplantación de identidades e insercións de ''Cross Site Scripting (XSS)''. '''A prevención consiste no uso de sistemas de conexión segura que certifiquen a identidade das partes mediante autoridades de certificación (certificados de chave pública)'''.		;Ataques [[wikipedia:Man In The Middle\|Man In The Middle (MiM)]]: Mediante este tipo de ataque atacante pode adquirir a capacidade de ler, insertar e modificar á vontade as mensaxes entre dúas partes dunha comunicación sin que ningunha das partes se de conta, permitindo a intercepción de información como contrasinais, ou suplantación de identidades e insercións de ''Cross Site Scripting (XSS)''. '''A prevención consiste no uso de sistemas de conexión segura que certifiquen a identidade das partes mediante autoridades de certificación (certificados de chave pública)'''.

	;Ataques de suplantación de identidade: ([[wikipedia:Spoofing_attack\|Spoofing]]): O ''Spoofing'' consiste en suplantar a identidade de outra parte de modo que podamos interceptar información dirixida a ela, ou enviar información no seu nome. Existen varios tipos de ''spoofing'' segundo o que estemos suplantando:		;Ataques de suplantación de identidade ([[wikipedia:Spoofing_attack\|Spoofing]]): O ''Spoofing'' consiste en suplantar a identidade de outra parte de modo que podamos interceptar información dirixida a ela, ou enviar información no seu nome. Existen varios tipos de ''spoofing'' segundo o que estemos suplantando:
	:::[[wikipedia:IP_address_spoofing\|IP Spoofing: Se trata de falsear a IP nos paquetes TCP/IP. Deste xeito se poden lanzar ataques de denegación de servizo (Denial Of Service - DoS) redirixindo tráfico da rede hacia a víctima (como o [[wikipedia:Smurf_attack\|Ataque Smurf]]). Outro uso de este ataque é tamen o sorteo de medidas de seguridade que empregan a IP para establecer autorizacións. '''A prevención consiste na correcta configuración dos firewall para realizar unha correcta filtraxe de paquetes (como non permitir IP's da rede interna acceder a través das interfaces conectadas á rede externa).'''		:::[[wikipedia:IP_address_spoofing\|IP Spoofing]]: Se trata de falsear a IP nos paquetes TCP/IP. Deste xeito se poden lanzar ataques de denegación de servizo (Denial Of Service - DoS) redirixindo tráfico da rede hacia a víctima (como o [[wikipedia:Smurf_attack\|Ataque Smurf]]). Outro uso de este ataque é tamen o sorteo de medidas de seguridade que empregan a IP para establecer autorizacións. '''A prevención consiste na correcta configuración dos firewall para realizar unha correcta filtraxe de paquetes (como non permitir IP's da rede interna acceder a través das interfaces conectadas á rede externa).'''

	:::[[wikipedia:ARP Spoofing\|Envenenamento ARP]]: Esta técnica se pode utilizarse para infiltrarse nunha rede Ethernet conmutada (baseada en switch), que pode permitirlle ao atacante acceder a paquetes de datos da LAN, modifica-lo tráfico, ou incluso detelo, provocando un DoS. Consiste no envío de mensaxes ARP falsos a rede coa finalidade de asociar a MAC do atacante coa dirección IP que se quere suplantar (como pode ser o gateway) co obxecto de espiar o tráfico (sniffing). Tamén é posible provocar un DoS asociando a porta de enlace cunha dirección MAC inexistente. Unha posible defensa contra este ataque é o uso de táboas ARP estáticas, o rexistro das direccións asignadas por DHCP (DCHP snooping) ou a detección mediante ferramentas como arpwatch ou o uso periódico de rarp.		:::[[wikipedia:ARP Spoofing\|Envenenamento ARP]]: Esta técnica se pode utilizarse para infiltrarse nunha rede Ethernet conmutada (baseada en switch), que pode permitirlle ao atacante acceder a paquetes de datos da LAN, modifica-lo tráfico, ou incluso detelo, provocando un DoS. Consiste no envío de mensaxes ARP falsos a rede coa finalidade de asociar a MAC do atacante coa dirección IP que se quere suplantar (como pode ser o gateway) co obxecto de espiar o tráfico (sniffing). Tamén é posible provocar un DoS asociando a porta de enlace cunha dirección MAC inexistente. Unha posible defensa contra este ataque é o uso de táboas ARP estáticas, o rexistro das direccións asignadas por DHCP (DCHP snooping) ou a detección mediante ferramentas como arpwatch ou o uso periódico de rarp.