Delitos informaticos

Según un informe de ESET los servicios como Facebook, Twitter o LinkedIn serán el blanco preferido de los ataques informáticos durante este año. Para la compañía de seguridad informática los cibercriminales preparan ataques específicos para robar los datos personales de los usuarios.

ESET también alerta sobre ataques de ingeniería social que son aquellos en los que se persigue la obtención de los datos confidenciales de los usuarios a través del engaño para después poder utilizar sus credenciales y acceder a otros sistemas.

[+/-] Ver / Ocultar

Los juegos online, las redes WiFi y las aplicaciones de Adobe Systems también se verán afectados por las vulnerabilidades. ESET aseguró además que los ataques a los dispositivos móviles y el robo de datos a través de entornos del cloud computing aumentarán en 2010.

Con respecto a los proveedores de servicios de Internet, alertan que el aumento de equipos infectados hará que estos tomen medidas para identificar y desconectar los equipos que no estén limpios.

Por último, avisan que los falsos antivirus será una de las tendencias más utilizadas para estafar a los usuarios, mientras que los códigos maliciosos intentarán atacar sistemas operativos distintos a Windows.


Así que ya saben queridos usuarios de las redes sociales tengan mucho cuidado, no vaya a ser que un día de estos se sorprendan al descubrir que además de no poder acceder a Facebook o Twitter les vaciaron sus cuentas bancarias. Después no digan que no les avisé.

Construccion de cableado estructurado

Los componentes necesarios para la construcción de una red Ethernet o 10/100/1000BASET con cableado estructurado son:

EL Cable:
Par trenzado de 8 hilos UTP, FTP o STP, Categoría 5, 5e, 6 o 7 recubierto de un protector de PVC.


En lo relacionado a la protección contra interferencias eléctricas y magnéticas tenemos las siguientes opciones y características del cable:

UTP - Unshielded Twisted Pair (pares trenzados sin pantalla o blindaje)
STP - Shielded Twisted Pair (blindajes individuales para cada par trenzado)
FTP - Foiled Twisted Pair (con pantalla o blindaje alrededor de todos los pares)
Otras opciones menos conocidas son el ScTP (Screened Twister Pair, como el STP pero en 4 hilos) y el SSTP (Shielded- Screened Twisted Pair)

[+/-] Ver / Ocultar

Referente a la velocidad de transmisión tenemos las siguientes categorías de cableado:

Categoría 1 - Cable UTP para voz (Velocidad 16 Kbps)
Categoría 2 - Cable UTP para datos (Velocidad 4 Mbps)
Categoría 3 - Cable UTP o STP para datos (Velocidad 10 Mbps)
Categoría 4 - Cable UTP o STP para datos (Velocidad 16 Mbps)
Categoría 5 - Cable UTP o STP para datos (Velocidad 100 Mbps)
Categoría 5e - Cable UTP o STP para datos (Velocidad 200 Mbps)
Categoría 6 - Cable UTP o STP para datos (Velocidad 1Gbps)
Categoría 7 - Cable UTP o STP para datos (Velocidad 10 Gbps)


Esquema de conexión de los pares del cable y conector según la norma europea ISO/IEC 11801 y la americana EIA/TIA 568B (AT&T 258A) y para el par cruzado según la norma EIA/TIA 568A

NORMA EIA/TIA 568 B

EIA - Electronic Industries Alliance.
TIA - Telecommunications Industry Association
AT&T - American Telephone and Telegraph
ISO - International Standards Organization
IEC - International Electrotechnical Commission


NORMA EIA/TIA 568 A (Cruzado)



NOTA: Uno de los extremos se monta según la norma EIA/TIA 568 B y el otro extremo según la norma EIA/TIA 568 A. Este tipo de cables se utiliza para unir dos equipos directamente a través de sus correspondientes tarjetas de red o dos Hubs/switch que no dispongan de Uplink.

Testar los cables montados:

Una vez montado el cable conviene testarlo para comprobar su correcto funcionamiento. Para testar los cables podemos utilizar un testeador profesional que nos indica si hay comunicación entre los pares.

Use los elementos y herramientas del laboratorio

Proyecto Viafarajw

Maquinas virtuales

Uno de los problemas más habituales con los que se encuentra unaprendiz que desea realizar una capacitacion en Redes es que no suele disponer del material necesario para ello. La mayoría denuestros aprendices no dispone en su domicilio de una red con al menos dos equipos disponibles, que son los requisitos hardware mínimos para poder llevar a cabo dicha capacitacion.
Parece, pues, complejo encontrar un entorno de laboratorio en el cual el
alumno que realiza el curso pueda trabajar libremente y sin miedo ninguno a cometer de errores.
Esta falta de recursos puede desanimar a cualquier alumno que desee realizar el curso. Ahí es donde surgen las máquinas virtuales como auténtica revolución que permite, a cualquier usuario que posea un PC, disponer fácilmente de una red local vitual con la que poder trabajar en un entorno seguro.


[+/-] Ver / Ocultar

Programas como qemu, bochs, virtual box o vmware permiten definir en nuestro equipo máquinas virtuales, que son PCs independientes cuyo hardware es simulado mediante éstos programas. Dentro de una máquina virtual se puede instalar cualquier sistema operativo y será totalmente independiente del equipo real o sistema anfitrión.

No sólo eso, sino que además, si la configuración del direccionamiento IP asignado a cada equipo está en el mismo rango de direcciones, los dos equipos (el real y el virtual) estarán en una misma red, siendo accesibles, por tanto, los recursos compartidos que existieran en ambas máquinas y aunque físicamente sólo disponemos de un ordenador, lógicamente podemos pensar que disponemos de dos equipos conectados a un switch por tanto, a partir de este momento ya disponemos de una red con la que poder
trabajar.
Hemos de darnos cuenta que para llegar a construir esta red virtual no hemos necesitado ningún material físico de los indicados anteriormente y por tanto, para poder realizar el curso sólo necesitamos un ordenador con conexión a Internet (recurso este imprescindible cuando se desea realizar un curso de formación a distancia, independientemente de su temática) y un programa que permita correr máquinas virtuales como vmware player.

Proyectado Por Viafarajw cabviafarajw@misena.edu.co

Ubuntu de Cliente a Server

Cuando instalamos un ubuntu server en nuestro servidores y necesitamos un ambiente gráfico esto puede tardar varios minutos en instalar el manejador gráfico como Gnome, KDE, XFCE. Pero si tenemos un ubuntu desktop es mas fácil de convertir a server para ahorrarnos tiempo en la instalación del modo gráfico.

Para esto ejecutaremos los siguientes comandos:

1) Actualizar la lista de paquetes.

viafarajw:~# apt-get update

2) Para por tener nuestro ubuntu server solamente tenemos que instalar el kernel tipo server, el instala las dependencia y tarda muy poco minutos en tenerlo instalado.

viafarajw:~# apt-get installl linux-server

3) Reiniciamos nuestro sistema.

root@ascariote:~# init 6

Cuando ya este reiniciando nuestra computadora en el grub ya aparece nuestro ubuntu con el kernel del tipo server, con esto iniciamos y tendremos ya un ubuntu server instalado en nuestra maquina.





CONTINUACIÓN

Un administrador de redes

Es duro ser administrador de Red

Los administradores de Redes conforman uno de los 'oficios informáticos' más sufridos y estresantes. La vigilancia de una red pública o una intranet empresarial ha provocado más de un infarto.

En el popular programa televisivo Camera Café, la figura del Administrador de Redes es la de un tipo con aspecto desaliñado, gafas, pinta de estar distraído permanentemente y al que todo el mundo acude en ayuda porque no puede abrir una carpeta en su ordenador. Este tópico es mucho más frecuente de lo que puede pensarse en el mundo empresarial y no sólo un personaje de ficción.

[+/-] Ver / Ocultar

El Administrador de Red, sobre todo en empresas de mediano tamaño , es el encargado de mover ordenadores de su sitio, instalar y desinstalar aplicaciones, informar a los jefes de la situación de la informática en la empresa o ayudar a cualquiera que se cruce con él en el pasillo. Tal actividad resulta bastante estresante, pero este estrés se acumula de forma geométrica cuando la red interna de ordenadores está conectada a Internet.

Peligro, hay peligro
La empresa GFY ha publicado un curioso informe donde desvela las “principales preocupaciones” de los administradores de redes para este año 2008.

La virtualización, el VOIP o la evolución del malware son actualmente las principales amenazas en materia de seguridad de redes, pero desde GFI señalan al elemento humano como el mayor reto en seguridad, ya que la tecnología es un elemento neutral en sí. Las amenazas desde el punto de vista humano pueden ser originadas en muchas ocasiones por un inadecuado uso de las herramientas informáticas.

Asimismo, en numerosas ocasiones los administradores de redes deberán estar más atentos a las amenazas internas, las cuales pasan inadvertidas a menudo. En 2008, un incremento aún mayor de la proliferación de dispositivos portátiles de almacenamiento y comunicación (iPods, unidades USB, placas WiFi USB, etc)facilitarán enormemente el robo de información, las bombas lógicas y otras formas de sabotaje que pueden destrozar la economía de una empresa.

Usos personales
Otro problema relacionado con la seguridad de redes, según apuntan responsables de GFY, es la falta de conocimiento ante principios básicos de seguridad y las tendencias que están tomando el malware, spyware y demás tipos de ataques, lo que hace plantearse la seguridad como una solución cuando el problema ya se ha producido, en lugar de invertir en prevención de desastres. Un tipo de software malicioso que crecerá el presente año, será el que tiente a la codicia de los usuarios, haciéndoles pinchar en enlaces contaminados con la perspectiva de ganar dinero fácil al momento, lo que vuelve a llevar al elemento humano como una de las mayores amenazas en seguridad. En 2008, el correo no deseado continuará su evolución con nuevos y originales intentos de romper las defensas de la red utilizando ingeniería social. Estás se extenderán más allá del correo e intentarán, por ejemplo, comprometer las infraestructuras de VOIP mediante ataques de denegación de servicio, vulnerabilidades SIP y ataques SPIT ( Spam Over Internet Technology ). Este año, también se espera un incremento en el número de ataques dirigidos a individuos o negocios específicos, y es altamente plausible que los autores de dichos ataques utilicen ingeniería social para conseguir acceso a información confidencial que les permita acceder a sus sistemas. Las redes sociales como Myspace o Facebook serán también un escenario clave donde los usuarios pueden ser engañados para intercambiar información personal por bienes virtuales, facultando a hackers y otros individuos maliciosos a tener acceso no autorizado a las redes. Consejos para iniciados
Por lo tanto, los administradores y responsables de las redes informáticas empresariales y de organismos públicos deben tener presente esta serie de consejos básicos que pueden ahorrar más de un disgusto o una pérdida irremediable de dinero o de información:

- Monitorizar la actividad de los usuarios 24 x 7 x 365.
- Controlar el acceso a los recursos de la red.
- Salvaguardar toda la información empresarial.
- Copiar todas las comunicaciones a, desde y en la empresa.
- Establecer barreras tecnológicas que permitan el uso de dispositivos de acuerdo a una directiva clara y definida.
- Formar sobre recursos de red a los usuarios, tanto en seguridad como en directivas de divulgación de información.

Por Jose William Viafara Garcia

cabviafarajw@misena.edu.co

jose.viafaragar.comunidad.sena.edu.co