kamborio.com - Articles

kamborio.com

Articles - Seguridad - 11/11/2002 10:00:03

Planes de recuperación ante desastres (Disaster Recovery Plans)
11/11/2002 10:00:03 - kamborio - 18430 Reads

Cuando se habla de seguridad informática lo primero en lo que se suele pensar es en firewalls, exploits, parches… Esta claro que la seguridad informática cubre todos esos campos pero también se centra en otros aspectos como son las copias de seguridad y los planes de recuperación ante desastres.

[More]

Vulnerabilidad: Cross Site Scripting (XSS)
25/03/2002 - kamborio - 15681 Reads

Cross Site Scripting es una vulnerabilidad muy común en muchos servidores web, sobro todo en aquellos que usan páginas dinámicas para generar el contenido. Que sea común no quiere decir que no sea importante, así que voy a explicar un poco en que consiste.

[More]

IIS y el método Server.Execute
21/03/2002 - kamborio - 13612 Reads

La versión 5 del servidor web de Microsoft® "Internet Information Services" (IIS) apareció el 17 de Febrero de 2000 cuando fue lanzado al mercado Windows™ 2000. Incluía numerosas mejoras sobre la versión anterior, una cantidad increíble de nuevos "bugs" y dos nuevos "métodos" que están facilitando el trabajo a multitud de programadores, pero que les pueden dar mas de un quebradero de cabeza.

[More]

[HACK] Nos espia Microsoft?
22/01/2002 11:26:00 - kamborio - 11206 Reads

El siguiente mensaje apareció originalmente en la lista de temática hacking moderada por Jesús Cea Avión el día 10 de Agosto de 2001. En el mensaje analizo ciertos detalles sobre el archivo "loadqm.exe" que apareció en la una de las versiones de MSN Messenger.

[More]

Guía de seguridad para la configuración de routers (I)
13/12/2001 - kamborio - 18888 Reads

En este artículo voy a intentar explicar como configurar de forma correcta un router en redes TCP/IP. Además estoy preparando otro artículo complementario a este en el que explico como configurar un "syslog" y conseguir que un router nos informe de ataques en tiempo real. Los ejemplos van a estar basados en routers Cisco corriendo el sistema operativo IOS versión 12.1, aunque los ejemplos se pueden aplicar a versiones anteriores y con mínimos cambios, a otro tipo de routers.

[More]

Verificando lo que introduce el usuario
18/11/2001 - kamborio - 17874 Reads

Estoy convencido de que el 90% de los problemas de seguridad son debidos a no verificar los datos que introduce el usuario. El otro 10% es debido a configuración indebida. Nunca debemos asumir que el usuario va a introducir los datos correctos, o que no va a poder introducir datos modificados de tal forma que provoquen un fallo en la aplicación.

[More]

[All articles] [All articles of all categories]

Articles - Seguridad - 11/11/2002 10:00:03

Planes de recuperación ante desastres (Disaster Recovery Plans) [More]

Vulnerabilidad: Cross Site Scripting (XSS) [More]

IIS y el método Server.Execute [More]

[HACK] Nos espia Microsoft? [More]

Guía de seguridad para la configuración de routers (I) [More]

Themes - kamborio

Google

XHTML 1.0 & CSS