nerion networks – 2009
Una navegación segura y sin molestias
La vulnerabilidad de sitios Web está a la orden del día
Kaspersky Lab ha hecho público un estudio en el que se han monitorizado, desde 2006, cerca de 300.000 webs. De las cuales más del 60% han sido vulneradas en más de una ocasión.
Tal y como nos indica el estudio el aumento de ataques ha sido muy superior desde que se inició en el año 2006. Ya que si en el año 2006 se atacaban 1 de cada 20.000 sitios, en 2009 se pasaron a atacar 1 de cada 150, lo que supone un aumento importantísimo.
Para lograr el acceso a las páginas, los atacantes utilizan técnicas que aprovechan de forma automatizada malware como Gumblar.
Aunque día a día aparecen nuevas herramientas para luchar contra estas vulnerabilidades y ataques, el número de páginas infectadas o peligrosas no deja de aumentar.
Es imprescindible que cuando, como administradores de un sitio web, nos enteramos que está siendo vulnerado tomemos cartas en el asunto y empecemos a investigar la procedencia de la vulnerabilidad y el modo de solventarla. Si ante esta situación no actuamos nuestro sitio será atacado una y otra vez. Para encontrar solución a estos ataques podremos ponernos en contacto con nuestros proveedores de Hosting, ya que ellos cuentan con más información.
Además de estas medidas, será de vital importancia la modificación de todas las contraseñas.
Fuente: Hispasec
nerion presenta su nueva pagina web
nerion ha publicado su nueva pagina web con un nuevo diseño y nuevas secciones
nerion presenta su nueva página web con el objeto de ofrecer una mejora de los contenidos, una visualización más clara de la información y una mayor interactividad.
Ahora nuestros servicios son presentados en tres secciones:
- Soluciones Web: Registro de Dominios, Hosting Compartido, Correo Electrónico, etc.
- Servidores Dedicados: Servidores Virtuales (VPS), Servidores Dedicados y Housing
- Servicios Adicionales: Backup Online, Software, Bases de Datos, etc.
La sección de Contratación se ha rediseñado por completo ofreciendo una mejor interacción con el usuario.
Los cambios de diseño también afectarán al panel de gestión de clientes que, a su vez, presenta mejoras en sus funcionalidades.
Esperamos que el nuevo diseño sea de su agrado.
ICANN abre las puertas al mundo no latino
ICANN [Internet Corporation for Assigned Names and Numbers] es una organización sin fines de lucro que opera a nivel internacional, responsable de asignar espacio de direcciones numéricas de protocolo de Internet (IP), identificadores de protocolo y de las funciones de gestión del sistema de nombres de dominio de primer nivel genéricos (gTLD) y de códigos de países (ccTLD), así como de la administración del sistema de servidores raíz.
Una vez descrito quien es ICANN [la descripción expuesta en el párrafo anterior ha sido obtenida de su web] procederemos a explicar en que consiste esta liberalización al mundo no latino.
La liberalizacion de los nombres de dominio se hará completamente efectiva a mediados de 2010 y permitirá que se puedan registrar nombres de dominio con caracteres no latinos. De este modo se podran registrar dominios con caracteres chinos [china.cn -> 中國.cn ], cirílicos [rusia.ru -> Россия.ru ] o coreanos [coreadelnorte.kp -> 북한.kp ]entre otros.
En un comunicado realizado por Rod Beckstrom, presidente de ICANN, indica que este cambio va a aportar un gran aumento en el uso de Internet por toda la comunidad que no utiliza los caracteres latinos. Ya que de este modo van a poder escribir en el navegador las direcciones en su idioma natal. Por lo que se espera un gran aumento de internautas que con esta medida se sentirán mucho más cómodos a la hora de navegar.
EMET — La herramienta de seguridad para usuarios expertos de Microsoft
Microsoft muestra preocupación por la seguridad, y es por ello que ha hecho publico un conjunto de herramientas bajo las siglas EMET (Enhanced Mitigation Evaluation Toolkit — Conjunto de Herramientas de Evaluación de Mitigacion Mejoradas). Y es que esta es la continuación de Microsoft en el ámbito de la seguridad tras haber ofrecido su primer antivirus gratuito.
Estas herramientas estan destinadas a usuarios expertos, desarrolladores y técnicos de seguridad.
Gracias a estas herramientas se logrará dar una mayor seguridad a ciertas aplicaciones.
EMET se centra en la lucha contra los siguientes ataques:
- SEHOP (Structured Error Handling Overwrite Protection)
- Dynamic DEP (Dynamic Data Execution Prevention)
- NULL page allocation
- Heap Spray Allocation
EMET funciona sin necesidad de instalación y se ejecuta sobre diferentes plataformas de Windows en sus versiones de 32 y 64 bits [XP, Server 2003, Vista, Server 2008 y Windows 7].
Fuente de información: INTECO CERT
Bienvenido al blog de nerion
