Enterate de las Amenazas mas recientes

unko! · #1 19-02-2005

ola... talvez a alguien le sirva, a mi me sirve bastante para protegerme... se trata de la pagina principal de Panda AV y tiene una gran variedad de datos sobre todos los virus y siguen almacenando los mas recientes!!

si te interesa... aka te dejo el link
Aparte de brindar informacion, deja tambien descargas de parches, antivirus (trial's) y de mas!! no tiene pierde

FunBit · #2 07-07-2005

Buenas!

Seguro que la mayoria ya lo sabeis, existe la posibilidad de pasar el Panda On-line y analizar tu PC.

Como metodo complementario, es una buena idea.

Saludos!!!

DarkByte · #3 09-07-2005

Tonterías... la protección no se basa en antivirus.

Mi configuración: Router que bloquea activamente, un ordenador viejo que funciona de firewall, IDS y servidor ftp y ssh. En mi windows xp (que es el pc que suelo usar) tiene los puertos dcom, mensajero y otros desactivado.

Con eso y fijarme en los ficheros... no necesito antivirus que me relenticen el funcionamiento del pc. Es más, como habréis podido comprobar... vosotros mismos podéis crear un ejecutable altamente destructivo que pasará inadvertido a todos los antivirus (no incito a que lo hagáis, únicamente os hago consciente de la efímera protección de un antivirus).

De modo que... ¿De qué nos protege realmente un antivirus?. Pues de lammers, de gente que se dedica a buscar troyanos ya existentes y a intentar cogernos de pardillos. Yo no veo ningún pardillo por aquí... ¿De verdad necesitamos antivirus?

kinobi · #4 09-07-2005

Hola,

Cita:

Empezado por DarkByte

¿De verdad necesitamos antivirus?

Sí, especialmente si utilizas un sistema operativo (MS Windows en todas sus versiones) para el que existen tal cantidad de variantes y mutaciones de software potencialmente malicioso.

Por otro lado, tú describes una situación muy particular, la tuya, donde es muy probable que tu red varíe poco o muy poco. Pero qué pasa con redes muy volátiles o que tengan que estar necesariamente "abiertas" al tráfico de datos; qué pasa con dispositivos móviles (portátiles, PDA's...) que pueden estar conectados en breves espacios de tiempo a diferentes redes en las que, tal vez, no puedas controlar su tráfico; siguiendo tu argumento: por qué no es aceptable que un antivirus esté "comiendo" recursos de la máquina y sí es aceptable que, caso de no tenerlo, un virus esté "comiendo" esos recursos (por no ser detectado), a pesar de que sus efectos puedan estar atenuados o anulados por otros medios...

Y, por último, tu argumento falla en el punto más importante, y que cualquier manual de seguridad recoje de una u otra forma: el primer y más peligroso agujero en la seguridad es la (falsa) sensación de seguridad.

Saludos.

Rufus · #5 11-07-2005

Exacto, en sistemas windows sí es necesario un antivirus. Es mucho peor sufrir las consecuencias de no tenerlo, aunque nos creamos muy listos por ser programadores.

Y lo de que te ralentice el ordenador, eso puede ser cierto con el Panda (yo lo cambiaria de especie y le pondria de nombre "Polar", porque es como meter un gran oso en tu ordenador). Prueba con en symantec antivirus, donde trabajo tenemos el corporate con servidor + n-clientes y en los clientes no notas para nada que está ahí detrás, sin embargo sí que está y se nota cuando hace falta. Una maravilla, oiga.

Y sí, hay firewall, pasarela, spamassasin y demas historias pero de esto tampoco se puede prescindir, estoy de acuerdo en que es muy mala la sensación de "....baaah, pero si no pasa nada, hombre...."

lafirma · #6 19-07-2005

Un antivirus es necesario en sistemas Windows, en mi red hay mas de 40 PCs y se envian adjuntos en el correo (es necesario) y por alli se puede meter un virus, yo no puedo estar revisando los ficheros de toda esa gente...

Cita:

Empezado por Rufus

Y lo de que te ralentice el ordenador, eso puede ser cierto con el Panda (yo lo cambiaria de especie y le pondria de nombre "Polar", porque es como meter un gran oso en tu ordenador). Prueba con en symantec antivirus, donde trabajo tenemos el corporate con servidor + n-clientes y en los clientes no notas para nada que está ahí detrás, sin embargo sí que está y se nota cuando hace falta.

No estoy de acuerdo con todo lo que dices Rufus, se refieren a Platinum o Titanium (diseñados para una sola PC, no varias PCs en Red) que traen entre otras cosas firewall incorporado, antispam, antispyware... y no se pone tan lento, es mas, en algunas PCs donde trabajaba antes se usaba symantec de la forma que dices y era lento... porque ademas habia que instalar un spyware aparte..

otra cosa es el Panda Corporate mas el ClientShield que si es para PCs en red y es mucho mas rapido...
Por otro lado en ocasiones Symantec no me ha detectado algunos virus y spyware (sobre todo estos ultimos) que Panda si.

Rufus · #7 20-07-2005

Cierto, me estaba refiriendo a las versiones personales del Panda. No he probado el Panda Corporate mas el ClientShield. Para gustos, colores, como se suele decir, no voy a defender éste o aquel antivirus. Lo que quería expresar, a fin de cuentas, es que es necesario un antivirus, no vale fiarse de que no va a pasar nada o no ponerlo porque sea algo "pesado".

Sasuke_Cub · #8 13-08-2005

Pues es recomendable tener uno. uno bastante bueno y que me causó bastante buena impresión fue el Kasperky Internet Segurity 2006.

Pues en la web del Panda tienen un antivirus gratuito para Linux, aqui está el link: http://www.pandasoftware.es/descargas/linux/linux.asp

Y en esta esta la instalacion y actualizacion de el Mcafee, Kasperky y el Norton...y el SAV antivirus(el cubano): http://www.sld.cu/temas.php?idv=586

Sasuke_Cub · #9 13-08-2005

Cita:

Empezado por Rufus

Prueba con en symantec antivirus

Hombre ese también te carga el sistema. Y tiene bastante deficiencias detectando virus. Yo lo tenia hasta hace un mes que me pase al Kasperky, también he tenido el Panda y el Mcafee.

Lo que si el Mcafee y el Kasperky no te cargan tanto el sistema. y en mi opinion personal protegen más que el de symantec.

Pero bueno pal caso casi todos son iguales y hacen las mismas cosas, con algunas novedades.

DarkByte · #10 22-08-2005

Cita:

Empezado por kinobi

Sí, especialmente si utilizas un sistema operativo (MS Windows en todas sus versiones) para el que existen tal cantidad de variantes y mutaciones de software potencialmente malicioso.

No te lo niego en ningún momento...

Cita:

Empezado por kinobi

Por otro lado, tú describes una situación muy particular, la tuya, donde es muy probable que tu red varíe poco o muy poco. Pero qué pasa con redes muy volátiles o que tengan que estar necesariamente "abiertas" al tráfico de datos; qué pasa con dispositivos móviles (portátiles, PDA's...) que pueden estar conectados en breves espacios de tiempo a diferentes redes en las que, tal vez, no puedas controlar su tráfico;

¿No?... siempre se puede instalar un cortafuegos en el pc.. el mismo windows trae uno para no tener que instalar más.

Para esas redes que tienen que estar necesariamente abiertas... se pueden crear usuarios para dichos procesos y hacerlos correr bajo ellos. Pues, estoy seguro de que estamos de acuerdo... No es lo mismo que te ataquen a IIS corriendolo como SYSTEM que como una cuenta de usuario con derechos bastante limitados...

Cita:

Empezado por kinobi

siguiendo tu argumento: por qué no es aceptable que un antivirus esté "comiendo" recursos de la máquina y sí es aceptable que, caso de no tenerlo, un virus esté "comiendo" esos recursos (por no ser detectado), a pesar de que sus efectos puedan estar atenuados o anulados por otros medios...

Eso si entra, por supuesto.

Pero mi punto de vista de la seguridad informática no es de prevención... si cortamos todos los derechos inecesarios a las vias de entradas de gusanos y somos cautos... Te pongo un ejemplo, a mi pc me avisa cada vez que se va a ejecutar un programa.. y en caso de no responder durante 60 segundos, lo paraliza. Claro está, también tengo excepciones con algunos instaladores... pero prefiero instalar sofware OpenSource de la web del autor. Es otra medida de seguridad pues el código ha sido revisado por bastantes programadores

Cita:

Empezado por kinobi

Y, por último, tu argumento falla en el punto más importante, y que cualquier manual de seguridad recoje de una u otra forma: el primer y más peligroso agujero en la seguridad es la (falsa) sensación de seguridad.

En mi red tengo planteada la seguridad como si el intruso estuviese ya dentro. Es el ÚNICO modo de asegurar una red.

Yo no tengo ninguna sensación de seguridad, es más, veo día tras día ordenadores caer por no filtrar 135 y 137, por no parchear el Apache o el IIS y por usar foros prefabricados... vBulletin, como este, phpBB y demás.

También es gracioso ver ataques en los que se envían mail a todos los correos de una empresa dejando un link a una página que aprovecha bugs de los navegadores... la empresa suele ser víctima de espionaje industrial o usada para hacer ataques de DDoS a otras empresas.

Me parece que me he expandido demasiado... pero bueno, ya no me voy a poner a borrar.

Un saludo a todos... y cada uno

kinobi · #11 22-08-2005

Hola,

Cita:

Empezado por DarkByte

No te lo niego en ningún momento...

Bien, todo lo que has dicho son buenas práticas de seguridad, pero no eliminan la necesidad de un antivirus para un sistema operativo como la familia MS-Windows.

Nadie discute tus prácticas de seguridad, pero el tener un antivirus también lo es. La seguridad informática (y cualquier tipo de seguridad) se basa en establecer perímetros defensivos. Los antivirus son uno de ellos (tal vez no el más importante, ni por supuesto el único). ¿Puedes prescindir de ellos?... Desde luego, pero habrá aumentado la probabilidad de que puedas ser atacado con éxito. Cada uno decide el riesgo que es capaz de soportar.

Saludos.

Julián · #12 22-08-2005

Estoy de acuerdo con kinobi: windows es un coladero y necesita no solo un antivirus, si no tambien un firewall, un adware de esos, y de to lo que haya. Y al final obtienes un sistema operativo con tropecientos procesos que hacen que todo vaya de puto culo.

Con Linux es lo mismo: tambien es un coladero.

Y tambien estoy de acuerdon con DarkByte. Yo no uso ni firewall, ni antivirus, ni adware ni nada de nada.
Y no tengo falsa sensación de seguridad. Aunque mi pc esta en mi casa, nada mas, otra cosa sería la situación que describe kinobi de distintas redes, etc.
Lo que hago es mas o menos lo mismo que DarkByte: lo que se enchufa a internet es mi router, configurado el multipuesto, osea que mi XP es invisible para internet. Y ademas, no uso internet explorer, ni office, ni flash, ni outlook. Uso Firefox pa navegar y TheBat pal correo. Y si me envias cualquier cosa por email que no sea texto plano va directo a /dev/null y por supuesto tampoco uso MSN, ni skipe ni mierdas de esas.
Sólo uso el irc.

Asi tengo que jamas he sido infectado por un virus, ni troyano ni nada de nada. Excpeto una vez que se me coló un troyano por el server ssh, pero eso fue en linux por no haber puesto bien las iptables.

Una ytemporada estuve usando un antivirus opensource muy bueno (no recuerdo el nombre) que hay por ahí, pero solo lo ejecutaba yo cuando yo queria pa psarselo a algun crack o keygen que me bajara o cosas así. Aunque ya tampoco uso cosas que neecsiten cracks.

Ahora mismo voy a probar el Debian sarge. Tengo la distro de dos DVDs enteros. Si me sirve y me permite prescindor del Windows, seguire sin antivirus. ¿que opinas kinobi? ¿cual usas tu?

¡saludos!

roman · #13 22-08-2005

Cita:

Empezado por DarkByte

y por usar foros prefabricados... vBulletin, como este, phpBB y demás.

Es interesante. ¿Podrías explicar un poco más de cómo el uso del vBulletin puede tirar al ordenador?

// Saludos

DarkByte · #14 05-09-2005

www.securityfocus.org [/bugtraq]

Un "vistacito" sobre las vulerabilidades de vBulletin y otros muchos foros prefabricados y se verá el riesgo que corre tanto la integridad de la información personal, como la del ordendor.

Ya le demostré un día a Marcs o Marto, no recuerdo bien, que había un bug explotable en el foro (hace tiempo, se le comento a Emilio y no se si lo parcheo) por el cual podía entrar en la cuenta de usuario de cualquier registrado en el foro.

Te comento Roman, el peligro no es hacer un crash o un DoS... hay mayor peligro si se consigue shell (o acceso a la BD, ya que los motores de bases de datos de hoy en dia te permiten leer ficheros), pues una vez que has entrado, rootear suele ser más o menos sencillo, y con eso, ya viene el rootkit, el zapper, etc etc.

Nos vemos