Bienvenido! - Willkommen! - Welcome!

Bitácora Técnica de Tux&Cía., Santa Cruz de la Sierra, BO
Bitácora Central: Tux&Cía.
Bitácora de Información Avanzada: Tux&Cía.-Información
May the source be with you!

Wednesday, October 1, 2008

Seguridad informática básica

Requerimientos mínimos de seguridad en equipos informáticos.
Todo este material sirve para integrar la estrategia de seguridad mínima para los equipos y así poder prevenir eficazmente (además de mantener instalado y bien configurado y actualizado, algún antivirus decente) los ataques de virus del tipo de FUNLOVE, MAGISTR, SIRCAM o NIMDA.
Se recomienda concentrarse básicamente en los siguientes puntos:
  • Deshabilitar el Windows Scripting Host (WSH) en nuestro PC.
  • Habilitar la opción para poder ver las extensiones verdaderas de los archivos.
  • Coloque el Nivel de Seguridad del Internet Explorer en el Rango Medio.
  • Establezca un aviso antes de abrir anexos de correo (esto aplica a usuarios de outlook y outlook express)
  • Habilite la Protección para el Peligro en Macros en MS Office 97 y 2000 (aplicable a usuarios de Office 97 y 2000)
  • Avisar antes de hacer cambios a la plantilla global (normal.dot - aplica a usuarios de Word97 y 2000).
  • Aplique todas las últimas actualizaciones de seguridad de Microsoft.
  • Es muy importante familiarizarse con el uso de un buen FIREWALL personal.
En lo que conciernen a los primeros siete puntos. Lo recomendable es remitirse a:
Safe Computing Guide de Trend Micro
En donde se explican estos principios de manera breve y se hace referencia a herramientas para el registro de Windows fácilmente aplicables a los puntos 2 al 6, las cuales pueden ser obtenidas aquí
Para deshabilitar el WSH existe una utilería desarrollada por Symantec y llamada NOSCRIPT.EXE la cual puede ser ejecutada en Windows 95/98/Me/NT4 y 2000 de manera inmediata para este propósito. Obtenerla aquí.
De hecho para explicar los dos primeros puntos de una manera clara y contundente, existen excelentes trabajos que aquí me permito recomendar. A saber:
Algunas recomendaciones sobre los virus escritos en VBS
Procedimientos de Desactivación de Archivos de VBScript
Para poder cerrar los "huecos" de seguridad que ya han sido descubiertas para Windows. Es recomendable visitar M$
Y así proceder a instalar todos los parches que allí están disponibles, para cada unos de los casos.
=================================================
Consejos:
Outlook y Outlook Express más seguros. Por José Luis López
Las 20 Vulnerabilidades más explotadas por virus y atacantes
Actualizaciones de seguridad
Listado de Parches de Virus Attack!
Es muy importante familiarizarse con el uso de un FIREWALL personal, una opción es la nueva versión de ZONE ALARM

No comments: