{"id":109,"date":"2009-07-04T15:29:44","date_gmt":"2009-07-04T19:29:44","guid":{"rendered":"http:\/\/blog.espol.edu.ec\/hgchong\/?page_id=109"},"modified":"2009-07-04T15:51:25","modified_gmt":"2009-07-04T19:51:25","slug":"existe-proteccion-contra-ellos","status":"publish","type":"page","link":"https:\/\/blog.espol.edu.ec\/hgchong\/actualidad-informatica\/virus-informatico-y-otros-agentes-daninos\/existe-proteccion-contra-ellos\/","title":{"rendered":"Existe protecci\u00f3n contra ellos?"},"content":{"rendered":"

\"v9\"<\/a>Existe protecci\u00f3n contra ellos?<\/strong>
\nExisten muchos m\u00e9todos por los cuales se puede detectar, eliminar y prevenir el malware.
\nAlgunos m\u00e9todos no son m\u00e1s que sentido com\u00fan mientras otros involucran cierta tecnolog\u00eda.
\nLa siguiente secci\u00f3n resalta algunos de estos m\u00e9todos e incluye una breve explicaci\u00f3n y
\nBrinda ejemplos.<\/p>\n

Anti-Virus<\/strong>
\nEl software anti-virus est\u00e1 disponible en varias versiones comerciales y tambi\u00e9n en Open
\nSource. Todas funcionan con la misma metodolog\u00eda. Poseen una base de datos de las firmas de los virus y las comparan con los archivos del sistema para ver si existe alguna infecci\u00f3n. A menudo con los virus actuales las firmas son muy peque\u00f1as y pueden dar falsos positivos, es decir, detecciones que aparentan ser virus y no lo son. Algunos programas anti-virus utilizan una t\u00e9cnica conocida como \u201cheur\u00edstica\u201d, que significa que en base al concepto de qu\u00e9 forma debiera tener un virus pueden determinar si un programa desconocido se adecua a este concepto. Recientemente los anti-virus han cruzado el umbral de los sistemas de prevenci\u00f3n de intrusiones de host, verificando que no se produzcan anomal\u00edas en el funcionamiento de los programas est\u00e1ndar.<\/p>\n

<\/object><\/p>\n

NIDS (Sistemas de detecci\u00f3n de intrusiones de red)<\/strong>
\nLos sistemas de detecci\u00f3n de intrusiones de red son similares a los anti-virus pero aplicado al tr\u00e1fico de la red. Buscan en el tr\u00e1fico de red firmas o comportamientos debidos a un virus o gusano. Pueden alertar al usuario atacado o detener el tr\u00e1fico de red que intenta distribuir el malware.<\/p>\n

HIDS (Sistemas de detecci\u00f3n de intrusiones de host)<\/strong>
\nLos sistemas de detecci\u00f3n de intrusi\u00f3n de host, tal como Tripwire, son capaces de detectar
\nCambios realizados sobre archivos en un servidor. Es razonable esperar que un archivo una vez compilado no necesite ser modificado. Luego, mediante el control de sus caracter\u00edsticas, tales como tama\u00f1o, fecha de creaci\u00f3n y control de integridad pueden detectar inmediatamente si ha ocurrido algo irregular.<\/p>\n

Firewalls (Cortafuegos)<\/strong>
\nLos gusanos se propagan por la red conect\u00e1ndose a servicios vulnerables en cada sistema.
\nAdem\u00e1s de asegurarte que estos servicios vulnerables no se est\u00e9n ejecutando en tu
\nOrdenador el siguiente paso es verificar que tu firewall no permita conexiones a estos
\nServicios. Muchos firewalls modernos realizan alg\u00fan tipo de filtrado de paquetes similar a un
\nNIDS lo cual frenar\u00e1 los paquetes que coincidan con ciertas firmas.<\/p>\n

<\/object><\/p>\n

Sandboxes (Cajas de arena)<\/strong>
\nEl concepto de sandboxes es simple: una aplicaci\u00f3n o programa tiene su propio entorno para ejecutarse y no puede afectar al resto del sistema. Este concepto se implementa como est\u00e1ndar en el lenguaje de programaci\u00f3n Java y tambi\u00e9n puede implementarse a trav\u00e9s de otras utilidades como chroot en Linux. Esto restringe el da\u00f1o que un malware pueda ocasionarle al sistema operativo anfitri\u00f3n simplemente restringi\u00e9ndole los accesos requeridos.
\nOtra opci\u00f3n es la de crear un ordenador virtual completo mediante un producto como
\nVMWare. Esto a\u00edsla al ordenador virtual del sistema anfitri\u00f3n limitando el acceso del mismo seg\u00fan lo haya configurado el usuario.<\/p>\n

\"virus-pc\"Sanos Consejos de Seguridad<\/strong>
\nExisten varios procedimientos simples que minimizar\u00e1n tu exposici\u00f3n al Malware.<\/p>\n

    \n
  • Descarga informaci\u00f3n \u00fanicamente de sitios confiables (esto significa no W4R3Z, por favor)<\/li>\n<\/ul>\n
      \n
    • No abras nunca ficheros anexados de un e-mail de gente que no conozcas.<\/li>\n<\/ul>\n
        \n
      • No dejes las macros activadas por defecto en tus aplicaciones.<\/li>\n<\/ul>\n
          \n
        • Mant\u00e9n tu sistema operativo y aplicaciones actualizadas con las \u00faltimas versiones.<\/li>\n<\/ul>\n
            \n
          • Si descargas o instalas software acompa\u00f1ado de un checksum \u2013 comprueba dicho checksum.<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"

            Existe protecci\u00f3n contra ellos? Existen muchos m\u00e9todos por los cuales se puede detectar, eliminar y prevenir el malware. Algunos m\u00e9todos no son m\u00e1s que sentido com\u00fan mientras otros involucran cierta tecnolog\u00eda. La siguiente secci\u00f3n resalta algunos de estos m\u00e9todos e incluye una breve explicaci\u00f3n y Brinda ejemplos. Anti-Virus El software anti-virus est\u00e1 disponible en varias […]<\/p>\n","protected":false},"author":2636,"featured_media":0,"parent":94,"menu_order":0,"comment_status":"open","ping_status":"open","template":"","meta":{"footnotes":""},"class_list":["post-109","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/blog.espol.edu.ec\/hgchong\/wp-json\/wp\/v2\/pages\/109","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.espol.edu.ec\/hgchong\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/blog.espol.edu.ec\/hgchong\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/blog.espol.edu.ec\/hgchong\/wp-json\/wp\/v2\/users\/2636"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.espol.edu.ec\/hgchong\/wp-json\/wp\/v2\/comments?post=109"}],"version-history":[{"count":3,"href":"https:\/\/blog.espol.edu.ec\/hgchong\/wp-json\/wp\/v2\/pages\/109\/revisions"}],"predecessor-version":[{"id":116,"href":"https:\/\/blog.espol.edu.ec\/hgchong\/wp-json\/wp\/v2\/pages\/109\/revisions\/116"}],"up":[{"embeddable":true,"href":"https:\/\/blog.espol.edu.ec\/hgchong\/wp-json\/wp\/v2\/pages\/94"}],"wp:attachment":[{"href":"https:\/\/blog.espol.edu.ec\/hgchong\/wp-json\/wp\/v2\/media?parent=109"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}