Hotmail añade medidas contra el robo de cuentas
El servicio de correo electrónico de Microsoft mejora su seguridad contra el hijacking o secuestro de cuentas.
Hijacking o conjunto de técnicas con las que un atacante consigue adueñarse de una cuenta, un navegador, una página web, un dominio o incluso una conexión TCP/IP, es una de las amenazas de seguridad que mas dolores de cabeza ocasiona.
En el caso de robo de cuentas de Hotmail estas suelen ser usadas para enviar spam de forma indiscriminada a todos nuestros contactos. Es por ello que Microsoft ha puesto especial interés en resolver este problema que merma de forma considerable la experiencia de sus usuarios.
Con las nuevas medidas en seguridad contra el hijacking se mejorará la posibilidad de verificar la autenticidad del usuario, mediante número telefónico y la opción de registrar un sistema del usuario como Trusted PC, es decir vincular un equipo "seguro" a una cuenta de forma que en el caso de sufrir un robo, baste con que restaurar la contraseña desde ese mismo equipo "seguro"para que Microsoft sepa que somos los auténticos propietarios y se bloqueen los accesos desde otras ubicaciones consideradas sospechosas.
Además ahora al detectarse una cuenta comprometida, esta quedará bloqueada y se suspenderán los mensajes de auto respuesta. Estas medidas se suman al sistema de recuperación y seguridad de cuentas que podemos encontrar www.windowslivehelp.com.
Estas novedades en seguridad complementan las mejoras en funcionalidad que se han venido incorporando al servicio de correo de Microsoft desde que fuera lanzada la nueva versión de Hotmail.
domingo, 6 de noviembre de 2011
sábado, 5 de noviembre de 2011
Seguridad de tus puertos
Simple Port Tester: estado de tus puertos
Esta aplicación nos permite mejorar la seguridad de nuestro equipo dejándonos conocer que puertos tenemos abiertos o cerrados
Simple Port Tester es una pequeña herramienta con la que averiguar si un determinado puertos o rango de ellos están abiertos entre nuestro equipo e Internet.
El manejo de esta aplicación es muy sencillo, simplemente seleccionar nuestra IP pública en el selector, agregar los puertos al listado y pulsar Empezar para de forma automática realizar un escaneo rápido de los puertos seleccionados. Al conocer que puertos tenemos abiertos podemos desde solucionar problemas de conectividad de alguna aplicación hasta mejorar la seguridad de nuestro equipo evitando que virus y programas maliciosos aprovechen determinados puertos abiertos.
Simple Port Tester es una herramienta gratuita compatible con Windows 2000, XP, 2003, Vista, 2008 y Windows 7.
Interesados pueden acceder a Simple Port Tester desde
http://www.pcwintech.com/simple-port-tester
Esta aplicación nos permite mejorar la seguridad de nuestro equipo dejándonos conocer que puertos tenemos abiertos o cerrados
Simple Port Tester es una pequeña herramienta con la que averiguar si un determinado puertos o rango de ellos están abiertos entre nuestro equipo e Internet.
El manejo de esta aplicación es muy sencillo, simplemente seleccionar nuestra IP pública en el selector, agregar los puertos al listado y pulsar Empezar para de forma automática realizar un escaneo rápido de los puertos seleccionados. Al conocer que puertos tenemos abiertos podemos desde solucionar problemas de conectividad de alguna aplicación hasta mejorar la seguridad de nuestro equipo evitando que virus y programas maliciosos aprovechen determinados puertos abiertos.
Simple Port Tester es una herramienta gratuita compatible con Windows 2000, XP, 2003, Vista, 2008 y Windows 7.
Interesados pueden acceder a Simple Port Tester desde
http://www.pcwintech.com/simple-port-tester
viernes, 4 de noviembre de 2011
Scanner de Seguridad para Webmasters
ZeroDayScan, Scanner de Seguridad para Webmasters
Esta aplicación web gratuita nos permite escanear nuestro site en busca de problemas de SQL injection o ataques XSS.
ZeroDayScan lleva a cabo el escaneo de sites en búsqueda de vulnerabilidades de y agujeros de seguridad frente a problemas de SQL injection, ataques Cross Site Scripting (XSS), bugs zero-day....
ZeroDayScan revisa nuestra web o blog en busca de vulnerabilidades y haciendo de Internet un lugar más seguro para todos. El manejo de esta herramienta no plantea demasiadas complicaciones, ya que solo será necesario introducir la URL a escanear (también soporta protocolo https), una dirección de correo electrónico donde enviar el completo informe que se generará y por último una validación que confirme que somos los administradores del sitio y que se realiza mediante la subida de un archivo ZeroDayScan.txt con un código que se proporciona a nuestro root.
Dependiendo de varios factores, el escaneo puede durar bastante tiempo (duración media aproximada 30 minutos). Una vez realizado, se genera un informe PDF que se envía a nuestra cuenta de correo, en el que se detallan las vulnerabilidades a las que está expuesta nuestro blog o web.
Interesados pueden acceder a ZeroDayScan desde::
http://www.zerodayscan.com/
Esta aplicación web gratuita nos permite escanear nuestro site en busca de problemas de SQL injection o ataques XSS.
ZeroDayScan lleva a cabo el escaneo de sites en búsqueda de vulnerabilidades de y agujeros de seguridad frente a problemas de SQL injection, ataques Cross Site Scripting (XSS), bugs zero-day....
ZeroDayScan revisa nuestra web o blog en busca de vulnerabilidades y haciendo de Internet un lugar más seguro para todos. El manejo de esta herramienta no plantea demasiadas complicaciones, ya que solo será necesario introducir la URL a escanear (también soporta protocolo https), una dirección de correo electrónico donde enviar el completo informe que se generará y por último una validación que confirme que somos los administradores del sitio y que se realiza mediante la subida de un archivo ZeroDayScan.txt con un código que se proporciona a nuestro root.
Dependiendo de varios factores, el escaneo puede durar bastante tiempo (duración media aproximada 30 minutos). Una vez realizado, se genera un informe PDF que se envía a nuestra cuenta de correo, en el que se detallan las vulnerabilidades a las que está expuesta nuestro blog o web.
Interesados pueden acceder a ZeroDayScan desde::
http://www.zerodayscan.com/
jueves, 3 de noviembre de 2011
Antivirus portable gratuito
Microsoft Safety Scanner – Antivirus portable gratuito
Desde hace unos días Microsoft lanzó Safety Scanner, se trata de un antivirus gratuito con el cual podrás realizar tareas de detección y eliminaciñon de virus, spyware, troyanos, etc.
A diferencia del otro antivirus gratuito Microsoft Security Essentials, Microsoft Safety Scanner es portable y se ejecuta sin necesidad de ser instalado. Ideal si no quieres llenar de tantos programas antivirus.
Recuerda que Microsoft Safety Scanner no reemplaza el uso de programas de software antivirus que proporcionen una protección continua.
Cuando iniciamos la aplicación debemos seguir los pasos que nos indica en pantalla, hasta que llegamos a la opción de realizar un análisis completo, rápido o selectivo.
Probé realizar un análisis personalizado de una carpeta, pero siempre me ejecutó el escaneo completo, seguramente debido a un bug en la aplicación.
Deberán tener en cuenta que Microsoft Safety Scanner expira 10 días después de la descarga. Si queremos volver a utilizarlo, estaremos obligados a descagar una nueva versión con las definiciones de virus y malware actualizadas, que pesa unos 70MB.
Microsoft Safety Scanner corre en Windows 7, Windows Server 2003, Windows Vista y Windows XP, para todos en versiones de 32-bit y 64-bit.
Descarga: ~69.3MB
http://www.microsoft.com/security/scanner/es-xl/default.aspx
Desde hace unos días Microsoft lanzó Safety Scanner, se trata de un antivirus gratuito con el cual podrás realizar tareas de detección y eliminaciñon de virus, spyware, troyanos, etc.
A diferencia del otro antivirus gratuito Microsoft Security Essentials, Microsoft Safety Scanner es portable y se ejecuta sin necesidad de ser instalado. Ideal si no quieres llenar de tantos programas antivirus.
Recuerda que Microsoft Safety Scanner no reemplaza el uso de programas de software antivirus que proporcionen una protección continua.
Cuando iniciamos la aplicación debemos seguir los pasos que nos indica en pantalla, hasta que llegamos a la opción de realizar un análisis completo, rápido o selectivo.
Probé realizar un análisis personalizado de una carpeta, pero siempre me ejecutó el escaneo completo, seguramente debido a un bug en la aplicación.
Deberán tener en cuenta que Microsoft Safety Scanner expira 10 días después de la descarga. Si queremos volver a utilizarlo, estaremos obligados a descagar una nueva versión con las definiciones de virus y malware actualizadas, que pesa unos 70MB.
Microsoft Safety Scanner corre en Windows 7, Windows Server 2003, Windows Vista y Windows XP, para todos en versiones de 32-bit y 64-bit.
Descarga: ~69.3MB
http://www.microsoft.com/security/scanner/es-xl/default.aspx
miércoles, 2 de noviembre de 2011
Mapa mundial del spam
Google y su mapa mundial del spam
El equipo de seguridad de Google completa su servicio de seguridad con información de las zonas productoras de spam en el mundo
Google Postini dispone de un mapa interactivo enfocado a la seguridad con el que podemos encontrar de forma sencilla y en tiempo real las zonas donde se están generando spam.
Este servicio sitúa el origen geográfico de las IPs que están emitiendo spam y las destaca con un punto rojo sobre el mapa para que sean fácilmente reconocibles.
Según datos de Google, con capacidad para rastrear 3.000 millones de mensajes de correo electrónico diarios con sus servicios de archivado y seguridad de email, los volúmenes de spam crecieron un 16% entre el primer y el segundo trimestre de 2010, no obstante los niveles de correo no deseado han bajado entre el segundo trimestre de 2009 y el mismo periodo de 2010 cerca de un 15%.
Interesados pueden acceder a al mapa mundial del spam de Google desde::
http://www.google.com/postini/threat_network.html
El equipo de seguridad de Google completa su servicio de seguridad con información de las zonas productoras de spam en el mundo
Google Postini dispone de un mapa interactivo enfocado a la seguridad con el que podemos encontrar de forma sencilla y en tiempo real las zonas donde se están generando spam.
Este servicio sitúa el origen geográfico de las IPs que están emitiendo spam y las destaca con un punto rojo sobre el mapa para que sean fácilmente reconocibles.
Según datos de Google, con capacidad para rastrear 3.000 millones de mensajes de correo electrónico diarios con sus servicios de archivado y seguridad de email, los volúmenes de spam crecieron un 16% entre el primer y el segundo trimestre de 2010, no obstante los niveles de correo no deseado han bajado entre el segundo trimestre de 2009 y el mismo periodo de 2010 cerca de un 15%.
Interesados pueden acceder a al mapa mundial del spam de Google desde::
http://www.google.com/postini/threat_network.html
martes, 1 de noviembre de 2011
Evitar robo de tu WiFi
Evitar que te roben WiFi con WEP Key Generator
Las redes locales que usan WiFi deben ser protegidas de accesos no permitidos por otros usuarios que intentan conectarse a ellas, por tanto nada más sencillo como ponerle un potente candado con estas férreas llaves de seguridad que impedirán el acceso a personas no deseadas.
WEP Key Generator es una sencilla aplicación que te permite proteger tu red inalámbrica mediante el uso de una contraseña. El usuario de WEP Key Generator es el que establece el nivel de seguridad que quiere implementar y de cuantos bits de seguridad quiere generar la llave de bloqueo. Con esto lograrás evitar que te roben WiFi ya que tendrás una contraseña más segura.
El procedimiento a seguir para obtener una clave segura con WEP Key Generator es tan sencillo como introducir los datos, y de forma automática esta herramienta te indicará cuál es la contraseña generada.
Versión: WEP Key Generator 1.0
Tamaño: 1Mb
Para: Windows XP
Licencia:Freeware
DESCARGAR:
http://wep-key-generator.programas-gratis.net/descargapublica
Las redes locales que usan WiFi deben ser protegidas de accesos no permitidos por otros usuarios que intentan conectarse a ellas, por tanto nada más sencillo como ponerle un potente candado con estas férreas llaves de seguridad que impedirán el acceso a personas no deseadas.
WEP Key Generator es una sencilla aplicación que te permite proteger tu red inalámbrica mediante el uso de una contraseña. El usuario de WEP Key Generator es el que establece el nivel de seguridad que quiere implementar y de cuantos bits de seguridad quiere generar la llave de bloqueo. Con esto lograrás evitar que te roben WiFi ya que tendrás una contraseña más segura.
El procedimiento a seguir para obtener una clave segura con WEP Key Generator es tan sencillo como introducir los datos, y de forma automática esta herramienta te indicará cuál es la contraseña generada.
Versión: WEP Key Generator 1.0
Tamaño: 1Mb
Para: Windows XP
Licencia:Freeware
DESCARGAR:
http://wep-key-generator.programas-gratis.net/descargapublica
Suscribirse a:
Entradas (Atom)