Documentos - CSI/UNAM-CERT

Recomendaciones de seguridad para Drupal

Tue, 23 Sep 2014 19:39:14 +0000

Andrés Leonardo Hernández Bermúdez

Juan Pablo Colín Téllez

Siguiendo las buenas prácticas nosotros hacemos las siguientes recomendaciones para que el sistema sea lo más seguro posible. Se tomarán como supuestos los siguientes requerimientos:

Recomendaciones de seguridad para WordPress

Fri, 12 Sep 2014 22:08:49 +0000

Andrés Leonardo Hernández Bermúdez

Juan Pablo Colín Téllez

Siguiendo las buenas prácticas el equipo de UNAM-CERT emite las siguientes recomendaciones para que el manejador de contenidos WordPress. Esta guía toma como supuestos los siguientes requerimientos:

Comprobación de servicios UDP

Thu, 06 Oct 2016 23:15:32 +0000

Fausto Pérez Mosco

Demian García Velázquez

Víctor Enrique Arteaga Lona

La presente guía de apoyo ofrece algunos métodos para verificar que las medidas correctivas aplicadas para deshabilitar, o restringir el acceso a los servicios UDP vulnerables son las adecuadas y cumplieron con el objetivo.

La guía se divide en secciones, cada una corresponde a uno de los siguientes servicios:

· SSDP

· NETBIOS

· SNMP

Recomendaciones de seguridad para Joomla CMS

Fri, 25 Apr 2014 23:00:17 +0000

Andrés Hernández

Juan Pablo Colín

Pedro Guerrero

Sugerencias de Seguridad para Sitios Web

Fri, 14 Jun 2013 00:40:46 +0000

Angie Aguilar

Andrés Hernández

Objetivo

Sugerencias breves y claras para mejorar la seguridad en aplicaciones web[1].

Filtrado de entradas

Al considerar la seguridad de una aplicación, no se debe confiar en las entradas proporcionadas por los usuarios. Se pueden realizar validaciones tanto del lado del cliente utilizando JavaScript como del lado del servidor por medio de rutinas del lenguaje de programación).

Implementación de un Firewall de Aplicación Web con ModSecurity en Debian utilizando paquetes

Wed, 29 May 2013 19:15:46 +0000

Sayonara Sarahí Díaz Méndez

Andrés Hernández

Octavio Domínguez

Esta guía se encarga de mostrarte la instalación y configuración de ModSecurity en su versión 2.7.2 como un Firewall de Aplicación Web.

Hoy en día existen paquetes necesarios para llevar a cabo toda la instalación de este módulo sobre Apache, nos beneficia de manera que podemos ahorrarnos estar configurando algunas partes.

Implementación de un Firewall de Aplicación Web con ModSecurity

Fri, 11 Dec 2015 19:00:03 +0000

Andrés Hernández

Sayonara Díaz

Octavio Domínguez

Mario Vasquez

Esta guía cubre sólo los aspectos básicos de instalación y configuración del Firewall de Aplicación Web ModSecurity en su versión 2.9.0, por lo cual no debes olvidar llevar a cabo un proceso de hardening en tu sistema antes de implementar ésta tecnología en un entorno de producción. Recuerda que un sistema es tan fuerte como lo es su eslabón más débil.

Día Mundial de Internet 2013

Fri, 17 May 2013 19:56:38 +0000

Jazmín López - jlopez@seguridad.unam.mx

Angie Aguilar - aaguilar[at]seguridad.unam.mx

Andrés Hernández - ahernandez@seguridad.unam.mx

Andrea Méndez - amendez@seguridad.unam.mx

En México, existimos 40.6 millones de internautas activos, nos conectamos poco más de 4 horas diarias a través de PC, laptops y teléfonos inteligentes, principalmente. Para este año, la comunidad de internautas creció alrededor de 11 %. Según INEGI, 40% de las personas mayores de 6 años utilizan regularmente conexiones a Internet.

Celebra Seguro el Día Mundial de Internet

Thu, 17 May 2012 19:51:57 +0000

Jazmín López - jlopez@seguridad.unam.mx

Célica Martínez - cmartinez@seguridad.unam.mx

Mauricio Andrade - mandrade@seguridad.unam.mx

El Día Mundial de Internet tiene su antecedente en el año 1865, cuando el 17 de mayo se celebró la firma del primer Convenio Telegráfico Internacional y la creación de la Unión Internacional de Telecomunicaciones UIT.

Manual para identificar y notificar correo fraudulento (phishing scam)

Fri, 20 Jan 2012 23:29:54 +0000

Índice

Evitando ataques de ingeniería social y de phishing

Thu, 02 Jun 2005 23:47:45 +0000

UNAM-CERT

La ingeniería social y el phishing son dos mecanismos vínculados al fraude electrónico y otras estafas en línea. Conocer sus fundamentos básicos ayudará al usuario a mantener protegidos sus datos personales o los de su organización.

¿Qué es y cómo opera un ataque de Cross-Site Scripting (XSS)-

Tue, 28 Jun 2011 00:16:37 +0000

Angie Aguilar Domínguez

Definición
Tipos de ataques
Consideraciones
PDF XSS
XSRF

Definición

XSS es un ataque de inyección de código malicioso para su posterior ejecución que puede realizarse a sitios web, aplicaciones locales e incluso al propio navegador.

¿Qué software puede poner en riesgo mi equipo-

Thu, 02 Jun 2005 23:24:48 +0000

Juan López Morales

Mensajeros instantáneos
¿Por qué es importante saber de vulnerabilidades en los mensajeros instantáneos-
Software Peer to Peer
Navegadores de Web

A continuación, te mencionaremos algunas aplicaciones en las que debes confirmar que tienes la seguridad apropiada. Esto debido a que se han vuelto blanco predilecto (aunque no el único) por parte de los atacantes.

Recomendaciones de seguridad en una instalación de Linux

Mon, 31 Oct 2005 16:01:03 +0000

Gunnar Wolf

Linux es un sistema operativo muy popular, y que día a día gana adeptos. Su fuerte principal está en los servidores, si bien está también ganando más y más fuerza en el escritorio. Su mayor problema, sin embargo, es el enfoque que le están dando las principales compañías que lo producen: Un sistema poderoso, estable y tremendamente fácil de usar. La facilidad de uso conlleva que la seguridad haya sido relegada por debajo de lo que debería ser.

Actualizaciones al software

Thu, 02 Jun 2011 17:46:51 +0000

UNAM-CERT

Las actualizaciones o parches representan un elemento esencial para que todo el software instalado en una PC, laptop, tablet o smartphone funcione adecuadamente, y lo más importante, que lo hagan de manera segura.

Protegiendo la privacidad

Fri, 26 Nov 2004 17:40:14 +0000

UNAM-CERT

pdf

Antes de enviar un correo electrónico u otro tipo de información personal por la red, primero necesitas proteger tu privacidad.

Evitando errores comúnes en el manejo de incidentes de seguridad

Fri, 13 May 2005 00:48:28 +0000

Computer Word

pdf

Todas las organizaciones deben manejar respuestas a incidentes de seguridad informática. Es una realidad común para muchas de ellas tener instalaciones débiles de prevención y protección, sin embargo, cuando son objeto de un ataque de computadora tienen que hacerle frente.

En este artículo presentamos cinco errores que las organizaciones cometen al manejar un incidente de seguridad.

Vulnerabilidad de autenticación en ruteadores 2Wire

Sun, 07 Dec 2008 23:38:00 +0000

Eduardo Espina García

pdf

Navegación Segura: Entendiendo el Contenido Activo y las Cookies

Fri, 26 Nov 2004 18:01:44 +0000

Rosendo Méndez López

pdf

Mucha gente navega por el Internet sin pensar qée es lo que pasa detrás de la escena. El contenido activo y las cookies son elementos comunes que poseen riesgos escondidos cuando se trabaja con el navegador o con el cliente de correo electrónico.

El gusano Conficker

Sat, 28 Mar 2009 19:50:49 +0000

Jesús Mauricio Andrade Guzmán

Introducción
¿Cómo se propaga el gusano Conficker-
¿Cómo se puede prevenir una infección de Conficker-
¿Cómo erradicar la infección-
Información adicional (FAQ)
Referencias

Introducción

En el mes de octubre de 2008 Microsoft Corp.

FAQ: Service Pack 2 para Windows XP

Thu, 31 Mar 2005 19:40:27 +0000

Jesús Ramón Jiménez Rojas

pdf

El Service Pack 2 para Windows XP es una de las actualizaciones críticas más importantes de este sistema operativo en los últimos años, por lo que es relevante realizar su instalación y determinar si está instalado en el sistema.

Usando cuidadosamente los anexos de correos

Fri, 26 Nov 2004 19:29:11 +0000

Rosendo Méndez López

pdf

Los anexos son populares y convenientes formas para mandar documentos, pero también una fuente común de propagar virus. Deben usarse con precaución al momento de abrirlos, aún cuando parezcan haber sido enviados por alguien conocido.

Aspectos Básicos de la Seguridad en Aplicaciones Web

Tue, 19 Apr 2016 19:17:15 +0000

Andrés Romero Mier y Terán

Mario Alejandro Vasquez Martínez

Introduccion a la seguridad en sistemas web

En la actualidad el crecimiento de internet ha impactado directamente en la seguridad de la información manejada cotidianamente. Sitios de comercio electrónico, servicios, bancos e incluso redes sociales contienen información sensible que en la mayoría de los casos resulta ser muy importante.

Robo de Identidad y Consecuencias Sociales

Mon, 25 Oct 2010 19:02:55 +0000

Carmina Cecilia Espinosa Madrigal

pdf

Preguntas Frecuentes en Seguridad en Cómputo

Mon, 15 Aug 2005 17:08:00 +0000

Jesús Mauricio Andrade Guzmán

pdf

Identificando Mensajes engañosos y Leyendas urbanas

Fri, 26 Nov 2004 17:01:23 +0000

Rosendo Méndez López

pdf

Consejos prácticos para evitar el fraude en línea

Mon, 31 Oct 2005 16:55:25 +0000

UNAM-CERT

pdf

Con millones de usuarios siendo víctimas de amenazas y robos cada vez más sofisticados, se necesita toda la protección que se pueda conseguir.

Hackeando un SQL Server

Mon, 24 Jan 2005 16:20:39 +0000

Rosendo Méndez López

pdf

¿Considera que el servidor de Microsoft SQL es un ambiente popular y robusto para muchos usos que utilicen bases de datos- En efecto, éste ofrece excelentes capacidades multi-access, cobertura comprensiva de la seguridad y puede ser transportado fácilmente a otras plataformas de la base de datos. Este artículo apunta a identificar ciertos tipos de riesgos que pudieron resultar de la gerencia inadecuada del servidor de Microsoft SQL.

Vulnerabilidad de Negación de Servicio en rutedores 2Wire

Tue, 18 Nov 2008 16:09:23 +0000

Oscar Raúl Ortega Pacheco

Jorge Christian Durán Lara

Eduardo Espina García

pdf

Antispam

Fri, 22 Oct 2010 18:57:43 +0000

David Bernal Michelena

Faceworm o la era de amenazas para las redes sociales

Fri, 10 Dec 2010 23:30:05 +0000

Galvy Cruz Valencia

Andrés Leonardo Hernández Bermúdez

Amenazas para las redes sociales.

Referencias
Revisión histórica

Correo electrónico ¿Un ambiente confiable para tu información-

Tue, 12 Apr 2011 22:49:24 +0000

Por Célica Martínez Aponte e Israel Andrade Canales

El correo electrónico se ha vuelto un medio de comunicación masivo, versátil y funcional. Con él se puede compartir una gran cantidad de datos instantáneamente y desde cualquier lugar al estar integrado en diversos dispositivos.

En ambientes académicos, el correo electrónico es el medio por el cual investigadores y alumnos comparten ágilmente información científica y escolar. En los laborales, es uno de los medios de comunicación interna más utilizado.

2000-2010: Los códigos maliciosos de la década

Tue, 08 Feb 2011 18:31:35 +0000

Galvy Ilvey Cruz Valencia

La primera década del milenio termina, alrededor del mundo varios hechos y eventos que sucedieron cambiaron el rumbo de la historia por mencionar algunos, los ataques del 11 de septiembre de 2001 a las Torres Gemelas de Nueva York, el inicio de la Guerra en Afganistán y el derrocamiento del régimen de Hussein en Iraq.