Oct 24 2016
Qué es, cómo se prepara y para qué sirve un ataque DDoS
¿Qué ocurrió en internet el viernes 21 de octubre?¿Por qué cayeron muchos servicios?¿Fué realmente un ataque DDoS?
Como ya sabrás porque lo habrás experimentado en tus propias carnes, el pasado viernes hubo un fallo sistémico en internet a nivel mundial y muchos servicios como Twitter, Whtasapp, Netflix, Amazon, Spotify, etc,… dejaron de funcionar.
A estas alturas ya te habrás enterado que fue debido a un ataque DDoS también llamado ataque por denegación de servicio. Un ataque DDoS consiste en intentar tumbar un servidor o una red de servidores por diferentes técnicas para que deje de ofrecer el servicio que estaba realizando.
En este podcast te explico las diferentes métodos de ataque DDoS que existen y en qué varía una y otro. Para intentar tumbar un servidor podemos realizarlo con muchos ordenadores conectándose simultáneamente a un mismo sitio o con muy pocos dispositivos pero intentando ralentizar el funcionamiento del servidor hasta conseguir detenerlo.
Dentro de estos dos tipos de ataque DDoS también varios subgrupos o técnicas distintas. Si quieres saber cuales son te animo a escuchar el podcast para enterarte de todo.
También en el podcast hablaremos de cuál es la motivación y los beneficios que obtiene un ciberdelincuente para realizar estas prácticas. Como puedes imaginar detrás de la mayoría de los ataques DDoS hay un afán económico. No siempre es el dinero el que mueve a la gente, en algunos casos son causas ideológicas (hacktivismo) o incluso motivaciones de seguridad nacional.
Si quieres aprender qué es, cómo se prepara, quien hay detrás, para qué sirve un ataque DDoS o quién hay detrás del ataque del pasado viernes, no te pierdas este podcast. Te lo cuento todo de manera sencilla y accesible.
Si quieres apoyarnos recuerda darnos una valoración y escribir una reseña en iTunes haciendo click aquí porque así puedes ayudarnos mucho dándole mayor visibilidad al blog y al podcast. De esta manera crearemos una mayor comunidad y llegaremos a más gente. Gracias por adelantado por tu colaboración.
Puedes escuchar el audio en itunes pinchando aquí
May 28 2016
Cómo detectar un malware o una posible intrusión
Herramienta gratuita para la detección de malware: virus, spywares, adwares,…
El otro día hablado con unos amigos que no tienen nada que ver con el mundo tecnológico, son usuarios básicos, vi que tenían muchas carencias en temas de seguridad informática. Aspectos muy básicos como: conectarse a wifis abiertas, tener contraseñas distintas para servicios distintos, utilizar contraseñas fuertes, controles parentales,… y un largo etcétera, eran cosas que les sonaban a chino.
A raíz de esa conversación he visto que en general la gente no le da importancia a la seguridad porque nunca nadie se la ha explicado. Por eso a partir de ahora además de NAS, redes y multimedia iremos viendo aspectos básicos de seguridad.
No quiero convertiros en unos obsesos de la seguridad y que os volváis unos paranoicos, quiero que aprendáis qué debéis hacer hacer para no correr riesgos y qué hacer en cada momento. Poco a poco con el tiempo iremos profundizando más y explicando cosas un poco más avanzadas.
Tras esta declaración de objetivos, vamos a empezar.
Malware es un término que proviene del inglés del cruce de las palabras “malicious” y “software”. En español podríamos referirnos al él como software malicioso o software malintencionado pero malware es el término más utilizado en el mundo de la seguridad.
Malware es como un paraguas que engloba a cualquier tipo de software que tenga como objetivo dañar u obtener datos de un equipo informático, ya sea un ordenador, un móvil, un NAS, un servidor, etc,.… La gente suele utilizar la palabra “virus” para todo, pero un virus es sólo es un tipo de malware.
En este primer vídeo sobre seguridad vamos a ver cómo detectar las principales vías de entrada de malware en un sistema. Generalmente suele ser por ficheros infectados o por páginas maliciosas.
La primera medida y la más básica que debes tener en cuenta es escanear siempre todo que llega a un equipo, bien sea por email, un pendrive, una descarga de un torrent,… o por cualquier vía de entrada.
Hoy os traigo una herramienta que seguramente muchos ya conoceráis, pero para el que no la conozca es muy útil.
VirusTotal es un sitio web que proporciona de forma gratuita el análisis de archivos y páginas web a través de antivirus de manera online. No hay que instalar nada en el ordenador. VirusTotal incluye 55 antivirus y 61 motores de detección online y es considerado un referente mundial.
Virustotal fue creada por Bernardo Quintero en 2004 y comprada por Google a mediados de 2012.
VirusTotal tiene una base de datos muy antigua y es aquí donde reside su gran valor porque en seguridad es muy importante establecer la trazabilidad de un malware o ver cómo han evolucionado en el tiempo.
En el vídeo te cuento una pequeña historia de cómo llegó Google a comprar VirusTotal y qué es lo que tuvo que hacer para conseguirlo. Si quieres escuchar esta anécdota y además aprender un poco de seguridad, aquí te dejo el vídeo tutorial.
Nov 16 2015
Verificación en dos pasos
Fortalece la seguridad de tu sistema añadiendo la verificación en dos pasos.
Para acceder a un NAS o a un servicio como Dropbox, Paypal, gestor de contraseñas,… tenemos que introducir nuestro usuario y contraseña. Si tuviéramos una brecha de seguridad y alguien tuviera acceso a nuestro usuario y contraseña podría logearse en nuestras cuentas y crearnos un serio problema.
Para solucionar este problema existe un método llamado “verificación en dos pasos” o “segundo factor de autenticación” por el cual necesitaremos un hardware que genere un código que deberemos introducir aparte de los anteriores. Aunque un atacante esté en posesión de nuestras claves si no tiene en su poder físicamente este dispositivo no podrá acceder. Esto confiere al sistema de una gran robustez porque aunque tengamos un malware en nuestro ordenador o un hacker malvado se haga con nuestras credenciales, nunca estará en posesión de nuestro teléfono móvil o donde hayamos instalado el generador de claves.
Como indico en el vídeo el proceso de autenticación requiere un paso más, por lo que deberemos valorar el aumento de seguridad frente a comodidad de su uso.
En el vídeo explico en qué consiste, cómo podemos configurarlo y las aplicaciones necesarias.
Dic 24 2016
Cómo dividir la red de casa en subredes para aumentar la seguridad
Hoy vamos ver cómo dividir o sementar una red en subredes para aumentar la seguridad. En caso de que un dispositivo se infecte con un ransomware, con algún otro malware o que tengamos una brecha de seguridad, si la red la tenemos dividida en subredes el resto de los equipos no se verán comprometidos y la infección no se extenderá por toda nuestra infraestructura.
Esto es muy útil por ejemplo en el caso de que tengamos ordenadores o dispositivos en casa con riesgo de ser infectados. Podemos dividir la red porque, como ya expliqué en un vídeo anterior, los dispositivos que están en distintas subredes no se ven, no tienen acceso unos equipos a otros.
Por ejemplo si tenemos un NAS o un ordenador con datos sensibles porque somos freelance o trabajamos en casa, y además tenemos ordenadores para niños o adolescentes que no paran de instalar aplicaciones, juegos piratas, descargar cosas por torrent o de meterse en webs peligrosas como de juegos online, … tendremos un alto riesgo de infectarnos. En este caso, si tenemos la red segmentada en subredes, el resto de la red permanecerá a salvo.
Otro potencial riesgo son los dispositivos IoT. Muchas veces están mal secularizados y no tenemos garantías de que estos dispositivos no puedan acceder a nuestro ordenador o al NAS a través la red local. No es descabellado que puedan conseguirlo a través de una Raspberry Pi, un dongle HDMI, una smartTV, una cámara IP, etc,… que tenga una brecha de seguridad. Recuerda que hace poco gracias a través de este tipo de dispositivos se realizó un ataque DDoS que consiguió tumbar medio internet a nivel mundial. Si no sabes muy bien en qué consiste y cómo consiguieron hacerlo, puedes escucharlo en este podcast en el que explico cómo se realizan este tipo de ataques.
En el vídeo tutorial que hoy te traigo veremos el esquema o el mapa de cómo quedaría dividida una red de casa en subredes para aumentar la seguridad y también te explicaré cómo se hace.
Voy a explicarte el caso más sencillo y rudimentario que sería haciéndolo con un segundo router neutro que hayamos comprado en una tienda o aprovechando un router viejo que tengamos en un cajón. Muchas veces cambiamos de proveedor de internet y guardamos los routers antiguos. De esta manera podremos aprovecharlos en vez de tenerlos cogiendo polvo.
Esto mismo se puede hacer también de una manera más profesional sofisticada pero hoy vamos a ver este primer caso porque es el más sencillo y sobre todo más barato. En vídeos posteriores te explicaré cómo hacerlo de otra manera.
Si quieres aprender a crear subredes para aumentar la seguridad tu casa o de tu oficina, aquí tienes el vídeo para hacerlo.
By Mac Josan • REDES, SEGURIDAD, TUTORIALES, WEB •