Please enable JavaScript.

Coggle requires JavaScript to display documents.

Seguridad y Vulnerabilidad - Coggle Diagram

- - - - TCP se activa mediante distintas aplicaciones de red, como los navegadores de red o los servidores, a través de interfaces específicas. Cada conexión se debe identificar siempre claramente mediante dos puntos terminales definidos (cliente y servidor). En este contexto, qué lado desempeña el papel de cliente y cuál el de servidor es indiferente. Lo que importa es que el software TCP cuente con una pareja ordenada de dirección IP y puerto (también denominada “2-tupla” o “socket”) en cada punto terminal
  - - - Mensaje de petición (sin cuerpo):
        GET /index.html HTTP/1.1
        Host: wikipedia.org
        Accept: text/html
  - - - FileZilla es, casi con total seguridad, uno de los mejores clientes FTP en la actualidad. Ofrece soporte para FTP sobre SSL / TLS (FTPS) y SSH File Transfer Protocol (SFTP). También una gran selección de funciones, como por ejemplo el sistema de configuración en red o la transferencia en cola. Se trata de un cliente gratuito y, además, disponible para Windows, Mac OS y Linux.
  - - - Git: SSH es muy usado por programadores a la hora de trabajar con herramientas de control de versiones como es el caso de Git. El control de versiones se ha vuelto indispensable para el desarrollo (ya sea web, apps, gráfico, etc.), y manejar Git mediante SSH es algo que todo programador tiene que aprender. A medida que las reglas del juego cambian debemos adaptarnos y hoy por hoy el uso de Git (o similares) es prácticamente indispensable.
  - - - -Identificar la zona dinámica
        -Configurar la opción allow-update
        -Configurar DHCP para enviar actualizaciones dinámicas
        -Configurar las preferencias de actualización del servidor secundario
- - - - Es una técnica que emplea la inyección de códigos para explotar la vulnerabilidad de un determinado sitio web. Se utiliza comúnmente para atacar aplicaciones que son controladas únicamente por datos, donde se colocan sentencias de SQL en un campo de entrada para su ejecución. El atacante puede influir en como son construidas las consultas y los comandos dentro de la aplicación web
        
        Ejemplo
        
        Editar un email de una cuenta de usuario
        
        Acceder a una aplicación sin tener nombre de usuario ni contraseña
        
        Cambiar saldos y realizar transacciones
    - - Estas vulnerabilidades van desde la divulgación de información hasta una vulnerabilidad por desbordamiento de búfer que se puede explotar de forma remota
        
        Ejemplo
        
        Los grupos de Zombies llamados Botnet, realizan el ataque enviando miles de peticiones por HTTP, UDP, TCP, DNS entre otros que consumen los recursos del servidor
    - - Esta vulnerabilidad se clasifica en tres categorías: tored (Persistente) XSSReflected (Persistente) y XSSDOM-based XSS. A diferencia de muchas vulnerabilidades, este problema se origina del lado del cliente por el uso de versiones JS en mal estado. El 30% de las aplicaciones web son vulnerables a XS
        
        Ejemplo
        
        Robo de cookies y sesión
        
        Hackers consiguieron atacar YouTube inyectando código desde el área de comentarios
        
        El atacante mediante el uso de JS conseguía la cookie del usuario, logrando redireccionar su contenido a un servidor web controlado
    - - Un CSRF ocurre cuando un atacante es capaz de enviar una petición maliciosa bien creada hacia un usuario autenticado, el cual incluye los parámetros (variables) necesarios para completar una petición válida a la aplicación web, sin el conocimiento de la victima (usuario).
        
        Ejemplo
        
        Un usuario inicia sesión en su cuenta de banca electrónica. La página cuenta con un formulario específico para realizar transferencias. Si el usuario rellena el formulario y acciona el botón de confirmación, se envía una solicitud HTTP específica al servidor y se realiza la transferencia. El atacante conoce la estructura exacta del formulario y la solicitud HTTP y es capaz de recrear ambos. Como información se introducen los datos de la cuenta del estafador y un importe determinado por este.
    - - Este tipo de ataques se aplica más que todo en páginas como Facebook y Twitter, lo que permite realizar acciones de redirección en la web de la víctima. El hacker utiliza diferentes capas transparentes o en marca de agua para poder engañar al usuario para que de click en un determinado botón o enlace en otro site cuando pretendía hacer clic en la página de nivel superior. De esta forma el pirata informático puede secuestrar, por así decirlo, los clics que están destinados a la página original y los enruta a otra web, que seguramente es propiedad de otra app o dominio.Estos pueden parecerse a Cross Site Request Forgeries Attack (CSRF).
        
        Ejemplo
        
        Puede ser seguir a alguien en Twitter, un "Me gusta" en Facebook, por medio de esto el atacante "disfraza" un enlace no deseado volviéndolo atractivo para la victima
    - - El TLS tiene una imprescindible para todos los sitios web; sobre todo para los sitios que se ocupan del envío y la recepción de datos confidenciales. Por esto, las configuraciones erróneas de TLS, o el uso de cifrados de TLS antiguos pueden vulnerar la integridad de las empresas a través de ataques como el downgrade.
        
        Ejemplo
        
        El investigador Luciano Bello en 2008 descubrió problemas en las funciones aleatorias de Openssl/Debian. Esto facilitó invertir procesos aleatorios, falsificar certificados X.509, claves SSH, etc.