HOJAS DE METODOLOGIA IMPORTANTE

V. LA WEB
a. cookies
El concepto básico de una cookie de web no es malicioso o una preocupación en
seguridad en sí misma, es un sencillo archivo de texto utilizado por un servidor web
para almacenar información sobre el usuario y sobre las actividades del usuario en un
sitio web determinado. Aparte de recordar quién es y alguna otra información, las
cookies ayudan al sitio web a rastrear con cuanta frecuencia visita la web el usuario,
cuánto tiempo pasa en ella o que página visita para poder trabajar en el diseño de un
sitio web que cumpla mejor las necesidades de sus visitantes. Las cookies no pueden
hacer algún tipo de daño, ni siquiera malicioso ya que son simplemente archivos de
texto, por lo tanto no pueden contener malware o spyware, las cookies no pueden
acceder a discos duros o poner en riesgo tu seguridad, los únicos datos que pueden
pasar de la web a una cookie son: el nombre de la cookie, fecha de expiración de la
misma y si necesita una conexión segura, por lo tanto las cookies no son un riesgo. En
este inciso se ve el tema de cookies que consiste en explicarnos la función de esta,
consiste básicamente en reunir información de los usuarios que entran a determinados
servidores con el fin de proteger a la página y a los usuarios, es únicamente por
seguridad. (Spealman Jill y otros 2004)
b. navegar con privacidad y anonimato
Puede buscar sucesos específicos en el registro de seguridad mediante la opción
buscar, para mostrar sucesos específicos, por ejemplo intentar escribir a un archivo de
texto sin los permisos necesarios, también es importante la configuración del registro
de seguridad, este ha sido configurado para la eliminación manual o porque el primer
suceso del registro no tiene la suficiente antigüedad. Es importante buscar sucesos
específicos que a nuestro criterio puedan afectar la seguridad de nuestro ordenador e

intentar escribir un archivo de teto con los permisos necesarios y configurar el registro
de seguridad para estar mejor protegidos. (Spealman Jill y otros 2004)
La privacidad que uno tiene como usuario al navegar en la web, dice que todos
deberíamos tener el derecho de elegir que entidades o compañías pueden ver
nuestros datos personales al navegar aunque desgraciadamente no es así, dice
que hay muchas compañías que recopilan por seguridad, aunque es mejor tener
poca información en la web, nada de esa recopilación de datos invadirá nuestra
intimidad, es un equilibrio de convivencia y seguridad para la privacidad y
anonimato. (Bradley Tony- Carvey Harlan 2008 p.142-143)
Habla de la importancia de la privacidad al navegar en un sitio web, las medidas
seguras que existen y como identificar malware, spyware o incluso adware que son los
programas malignos, y la eliminación de los mismos de manera manual o automática.
más
c. la zona
Cuando tiene que ver con la navegación por la web, el active scripting entra en esta
categoría, el active scripting es un término general que se refiere a la capacidad para
incluir un script o un programa corto dentro de una página web que puede realizar
funciones o reunir información para hacer esa página web dinámica y “activa”. El active
scripting es la capacidad de introducir un programa corto a una página web, que se
configure para hacer ciertas funciones o reunir información, hay una manera de
“proteger” esa actividad maliciosa, y eso es asegurándonos de que la cuenta de
usuario no tiene privilegios administrativos, los ataques normalmente se llevan a cabo
desde la cuenta de usuario autorizada. (Bradley Tony-Carvey Harlan 2008).
Habla del active scripting que consiste básicamente en almacenar información en
redes web para proteger a los usuarios de algún programa maligno como el spyware,
malware o adware así como el correo basura y aplicaciones con malware.
d. redes inalámbricas

Han surgido recientemente nuevas tecnologías que han aplastado de manera efectiva
la amenaza de la suplantación de identidad, mientras que aún siguen ocurriendo
ataques como éstos, muchos pueden evitarse por el uso de tecnologías como el site
key, cuando inicias sesión debe confirmar que la imagen presentada es la que eligió
originalmente cuando configuró el acceso, este tipo de técnica es muy efectiva para
prevenir que quienes usan la suplantación de identidad capturen el nombre de usuario
y contraseñas. (Mc Clure Stuart y otros 2010)
Cuando tiene una red inalámbrica, solo tiene una forma de entrada más o menos, si
pone un firewall en su cable de red entre sus ordenadores e internet, sus ordenadores
estarán protegidos de la mayoría de los accesos no autorizados, el firewall actúa como
poli de tráfico, limitando y restringiendo el acceso a su red a través de un solo punto
de acceso, su punto de acceso es ahora tridimensional, todo está alrededor de usted,
a varios niveles, desde la habitación de al lado hasta la casa de al lado o al borde de
la carretera delante de su casa. Para empezar es necesario cambiar el nombre de
usuario y la contraseña para acceder a la configuración del enrutador inalámbrico, de
hecho no se necesita un conocimiento previo de las configuraciones del computador
pueden averiguar el nombre de usuario y la contraseña, hay que asegurarse de
cambiar el nombre de usuario por algo que solo nosotros conozcamos, algo que sea
difícil de descifrar. Hay que tener extremo cuidado con las redes inalámbricas que hay
en nuestro hogar, una manera de protegernos contra cualquier malware es poniendo
un firewall en el cable de red que sirve como un policía de tráfico restringiendo el
acceso a su red, hay que recordar que la red es inalámbrica ósea que no utiliza cables
y es muy vulnerable si no está protegida. (Bradley Tony- Carvey Harlan 2008)
Habla de que es muy importante proteger nuestra red inalámbrica doméstica ya que
siempre está expuesta a todo tipo de riesgos, y para esto hay que protegerlos con un
firewall que aísla a la red inalámbrica de cualquier programa de malware.

VI. SOFTWARE MOLESTO Y ENGAÑOSO
a. spyware
El spyware está diseñado para vigilar de manera subrepticia el comportamiento del
usuario, por lo general para fines de registro y reporte de ese comportamiento a
compañías de rastreo en línea, también se sabe que corporaciones, investigadores
privados, fuerzas de la ley, agencia de inteligencia, esposos con sospechas, etc. Usan
spyware para sus propios fines, legítimos o no. (Mc Clure Stuart y otros 2010)
Como se puede apreciar, ninguna plataforma de hardware ni los sistemas operativos
Windows, Mac os, Solaris, Linux, UNIX, están exentos de estas amenazas,
seguramente se cuestiona porque el malware o spyware afecta principalmente a las
Pc y al sistema operativo Microsoft Windows, se estima que mayor al 90%, por lo que
es codiciado para los creadores de malware por su alcance sumamente masivo y la
retribución económica que esto significa. (Becerra Isaac y otros 2010).
Habla de un tipo de software malicioso que consiste básicamente en vigilar toda la
actividad del individuo o usuario, normalmente con fines de registro de parte de
compañías de rastreo en línea y también se usa en fuerzas de la ley, corporaciones,
etc.
b. adware
Es ampliamente definido como software que inserta anuncios no deseados en sus
actividades diarias de cómputo, el mejor ejemplo es el de las molestas ventanas
emergentes que pueden abrumar a su navegador cuando visita un sitio con prácticas
abusivas de anuncios. (Mc Clure Stuart y otros 2010)

Habla del adware que es otro tipo de software malicioso o molesto que la función que
tiene es abrir ventanas con publicidad no deseadas cuando algún usuario está
navegando en algún sitio web.
c. correo basura
El correo basura es el correo electrónico comercial no deseado o solicitado, a menos
que haya vivido enclaustrado en la última década sabe exactamente lo que es el correo
basura y lo molesto que puede ser. El resto de nuestros análisis se cubrirán técnicas
de inserción comunes de spyware, adware y correo basura y la manera de deshacerse
de estas pestes. (Mc Clure Stuart y otros 2010)
Cómo no infectarse, habla de cómo evitar infectarnos de algún virus informático, que
en primera si es importante utilizar un sistema antivirus que nos proteja, pero la mejor
manera de protegernos es el sentido común, por ejemplo a la hora de recibir correos
electrónicos que sean “importantes” pero que no reconozcas su procedencia no
abrirlos porque podrían contener algún malware, también hay que tener en cuenta
quien puede administrar la cuenta de usuario, otro punto muy importante es evitar los
sitios web sospechosos o cuestionables, hasta el contenido que compartes en redes
sociales o que te comparten, a la hora de abrirlos o peor descargarlos podrían infectar
el ordenador con cualquier tipo de virus. (Bradley Tony- Carvey Harlan 2008).
Métodos y consejos de prevención, es muy importante no abrir correos electrónicos en
donde no sepamos su procedencia, tampoco debemos descargar el contenido adjunto,
incluso de remitentes conocidos si es que no sabemos que es o no lo esperamos,
también evitar la publicidad invasiva con mensajes llamativos, podrían violar nuestra
privacidad e infectarnos con malware. (Becerra Isaac y otros 2010)
Habla de que es el correo basura, que es en sí correo electrónico no deseado que
podría aparte de ser muy molesto algún tipo de malware como el spyware o adware
que podría afectar a nuestro ordenador.

d. bloqueo, detección y limpieza
No responder a correos basura ni esté de acuerdo en instalar spyware o adware en su
sistema a cambio de algún nuevo y estupendo gadget de software, el correo basura
también puede filtrarse en el servidor de correo antes de que llegue al software de
cliente de correo electrónico, casi toda corporación o proveedor de correo electrónico
importante hoy en día ofrece alguna forma de filtro de correo basura. (Mc Clure Stuart
y otros 2010).
Los software antivirus han evolucionado para incluir muchos otros componentes,
dependiendo el vendedor, el software antivirus, también puede contener herramientas
anti-spyware , filtros anti-spam, un firewall personal, etc., un software antivirus
detectaría y le protegería de programas de virus, gusanos, caballos de troya y puertas
traseras, así como de amenazas mezcladas que combinan aspectos de diferentes
amenazas, debería tomarse su tiempo para entender de lo que te protege y que no su
software de seguridad. (Bradley Tony- Carvey Harlan 2008)
Habla de cómo poder detectar cuando tienes algún malware en tu ordenador, como
deshacerte de estos ya sea manualmente o algún programa que ayude a esto y
también como prevenir infectarnos de algún malware.
e. hacker defender
Antivirus e infecciones, en la actualidad es necesario utilizar software antivirus, son
programas que intentan detectar y eliminar el malware, lo hacen comparando los
archivos que examinan con las definiciones de las firmas de virus o mediante la
utilización de técnicas heurísticas (Mata Villalpando y otros 2010)
Mantenga actualizado su software antivirus
“Actualizar su software antivirus una vez a la semana suele ser suficiente en la mayoría
de los casos. Pero como puede ver en línea de tiempo que vimos antes hubo un

periodo de tres años entre la definición oficial de virus” (Bradley Tony- Carvey Harlan
2008 p. 76-77)
Habla de cómo defendernos de todo tipo de software malicioso (malware), de la
importancia de tener un sistema antivirus, los tipos de programas que hay y que es
importante mantener actualizado nuestro sistema operativo.

X. PLANTILLAS DE SEGURIDAD
a. de alta seguridad
Las plantillas de alta seguridad definen la configuración de seguridad para
comunicaciones de red de Windows server 2005, imponiendo restricciones en los
niveles de cifrado y firma necesarios para la autenticación y para los datos que fluyen
mediante canales seguros entre clientes y servidores de bloques de mensajes de
servidores. (Spealman Jill y otros 2004)
Cifrado y autentificación, puede que las diferentes provisiones para la
autorización que haga un sistema de bases de datos no proporcionen suficiente
protección para los datos extremadamente delicados. Técnicas de cifrado: hay
un enorme número de técnicas para el cifrado de los datos, como ejemplo de una
técnica de cifrado débil considérese la situación de cada carácter por el siguiente
en el alfabeto, ejemplo: Navacerrada. (Silberschatz Abraham y otros 2002 p. 155)
Habla de la función de las plantillas de seguridad éstas definen la configuración de
seguridad, imponiendo restricciones al sistema de cifrado y administración del
ordenador, y así poder lograr máxima seguridad para nuestros datos.
b. de raíz
Está plantilla se puede utilizar para volver a aplicar los permisos de directorio de raíz,
si estos cambian accidentalmente, aunque la plantilla puede modificarse para aplicar
los mismos permisos de raíz a otros volúmenes. La plantilla no sobrescribe permisos
explícitos definidos en objetos secundarios; solo propaga los permisos heredados por
objetos secundarios. (Spealman Jill y otros 2003)
Habla de las plantillas de raíz, que consisten en proteger nuestros datos personales y
el ordenador y esto va desde todos los puntos y pasos para establecer una plantilla de
seguridad y que sea prácticamente impenetrable por algún malware.

c. prácticas recomendadas y plantillas seguras
Plantillas seguras, Las plantillas seguras definen una configuración de seguridad
mejorada con menos probabilidades de afectar a la compatibilidad de aplicaciones.
Las plantillas seguras limitan el uso de LAN manager u de protocolos de autenticación
NTLM configurando clientes para enviar únicamente respuestas NTML versión dos.
(Spealman Jill y otros 2003)
Administración de crear consolas de Nombre a la consola plantillas
plantillas de plantillas de seguridad de seguridad
seguridad
Personalizar una
plantilla de seguridad
predefinida
Personalizará una plantilla de
seguridad predefinida guardando
la plantilla predefinida como una
nueva plantilla, modificará la
configuración de seguridad para
crear una nueva plantilla
Plantilla de seguridad raíz del sistema
“La plantilla de seguridad raíz del sistema especifica los nuevos permisos raíz
introducidos con Windows XP. De manera predeterminada, roostec. Inf. Define estos
permisos para la raíz de la unidad del sistema” (Spealman Jill y otros 2003 p. 817)
A continuación se enumeran las prácticas recomendadas para controlar las plantillas
de seguridad: No modifique la plantilla set up security inf. Ya que esto permite volver
a aplicar la configuración de seguridad determinada, no aplique la plantilla set up
security inf. Mediante directiva de grupo, la plantilla set up security.inf solo debería

aplicarse al equipo local mediante la característica configuración y análisis de
seguridad, no aplique la plantilla compatible a controladores de dominio, tenga
precaución al modificar una plantilla predefinida, personalícela y guarde los cambios
con otro nombre de plantilla, pruebe que todas las plantillas de seguridad nuevas o
predefinidas antes de aplicarlas al equipo o red para asegurar que se mantiene el nivel
correcto de funcionalidad de la aplicación (Spealman Jill y otros 2004)
Habla de cuáles son las plantillas de seguridad que protegen más o que son más
efectivas, las recomendaciones que nos dan para llevar una buena plantilla de
seguridad y que tenga un buen desempeño para proteger nuestro ordenador.