Enterate de las Amenazas mas recientes

unko! · #1 19-02-2005

ola... talvez a alguien le sirva, a mi me sirve bastante para protegerme... se trata de la pagina principal de Panda AV y tiene una gran variedad de datos sobre todos los virus y siguen almacenando los mas recientes!!

si te interesa... aka te dejo el link
Aparte de brindar informacion, deja tambien descargas de parches, antivirus (trial's) y de mas!! no tiene pierde

FunBit · #2 07-07-2005

Buenas!

Seguro que la mayoria ya lo sabeis, existe la posibilidad de pasar el Panda On-line y analizar tu PC.

Como metodo complementario, es una buena idea.

Saludos!!!

DarkByte · #3 09-07-2005

Tonterías... la protección no se basa en antivirus.

Mi configuración: Router que bloquea activamente, un ordenador viejo que funciona de firewall, IDS y servidor ftp y ssh. En mi windows xp (que es el pc que suelo usar) tiene los puertos dcom, mensajero y otros desactivado.

Con eso y fijarme en los ficheros... no necesito antivirus que me relenticen el funcionamiento del pc. Es más, como habréis podido comprobar... vosotros mismos podéis crear un ejecutable altamente destructivo que pasará inadvertido a todos los antivirus (no incito a que lo hagáis, únicamente os hago consciente de la efímera protección de un antivirus).

De modo que... ¿De qué nos protege realmente un antivirus?. Pues de lammers, de gente que se dedica a buscar troyanos ya existentes y a intentar cogernos de pardillos. Yo no veo ningún pardillo por aquí... ¿De verdad necesitamos antivirus?

kinobi · #4 09-07-2005

Hola,

Cita:

Empezado por DarkByte

¿De verdad necesitamos antivirus?

Sí, especialmente si utilizas un sistema operativo (MS Windows en todas sus versiones) para el que existen tal cantidad de variantes y mutaciones de software potencialmente malicioso.

Por otro lado, tú describes una situación muy particular, la tuya, donde es muy probable que tu red varíe poco o muy poco. Pero qué pasa con redes muy volátiles o que tengan que estar necesariamente "abiertas" al tráfico de datos; qué pasa con dispositivos móviles (portátiles, PDA's...) que pueden estar conectados en breves espacios de tiempo a diferentes redes en las que, tal vez, no puedas controlar su tráfico; siguiendo tu argumento: por qué no es aceptable que un antivirus esté "comiendo" recursos de la máquina y sí es aceptable que, caso de no tenerlo, un virus esté "comiendo" esos recursos (por no ser detectado), a pesar de que sus efectos puedan estar atenuados o anulados por otros medios...

Y, por último, tu argumento falla en el punto más importante, y que cualquier manual de seguridad recoje de una u otra forma: el primer y más peligroso agujero en la seguridad es la (falsa) sensación de seguridad.

Saludos.

Rufus · #5 11-07-2005

Exacto, en sistemas windows sí es necesario un antivirus. Es mucho peor sufrir las consecuencias de no tenerlo, aunque nos creamos muy listos por ser programadores.

Y lo de que te ralentice el ordenador, eso puede ser cierto con el Panda (yo lo cambiaria de especie y le pondria de nombre "Polar", porque es como meter un gran oso en tu ordenador). Prueba con en symantec antivirus, donde trabajo tenemos el corporate con servidor + n-clientes y en los clientes no notas para nada que está ahí detrás, sin embargo sí que está y se nota cuando hace falta. Una maravilla, oiga.

Y sí, hay firewall, pasarela, spamassasin y demas historias pero de esto tampoco se puede prescindir, estoy de acuerdo en que es muy mala la sensación de "....baaah, pero si no pasa nada, hombre...."

lafirma · #6 19-07-2005

Un antivirus es necesario en sistemas Windows, en mi red hay mas de 40 PCs y se envian adjuntos en el correo (es necesario) y por alli se puede meter un virus, yo no puedo estar revisando los ficheros de toda esa gente...

Cita:

Empezado por Rufus

Y lo de que te ralentice el ordenador, eso puede ser cierto con el Panda (yo lo cambiaria de especie y le pondria de nombre "Polar", porque es como meter un gran oso en tu ordenador). Prueba con en symantec antivirus, donde trabajo tenemos el corporate con servidor + n-clientes y en los clientes no notas para nada que está ahí detrás, sin embargo sí que está y se nota cuando hace falta.

No estoy de acuerdo con todo lo que dices Rufus, se refieren a Platinum o Titanium (diseñados para una sola PC, no varias PCs en Red) que traen entre otras cosas firewall incorporado, antispam, antispyware... y no se pone tan lento, es mas, en algunas PCs donde trabajaba antes se usaba symantec de la forma que dices y era lento... porque ademas habia que instalar un spyware aparte..

otra cosa es el Panda Corporate mas el ClientShield que si es para PCs en red y es mucho mas rapido...
Por otro lado en ocasiones Symantec no me ha detectado algunos virus y spyware (sobre todo estos ultimos) que Panda si.

Sasuke_Cub · #7 13-08-2005

Cita:

Empezado por Rufus

Prueba con en symantec antivirus

Hombre ese también te carga el sistema. Y tiene bastante deficiencias detectando virus. Yo lo tenia hasta hace un mes que me pase al Kasperky, también he tenido el Panda y el Mcafee.

Lo que si el Mcafee y el Kasperky no te cargan tanto el sistema. y en mi opinion personal protegen más que el de symantec.

Pero bueno pal caso casi todos son iguales y hacen las mismas cosas, con algunas novedades.

DarkByte · #8 22-08-2005

Cita:

Empezado por kinobi

Sí, especialmente si utilizas un sistema operativo (MS Windows en todas sus versiones) para el que existen tal cantidad de variantes y mutaciones de software potencialmente malicioso.

No te lo niego en ningún momento...

Cita:

Empezado por kinobi

Por otro lado, tú describes una situación muy particular, la tuya, donde es muy probable que tu red varíe poco o muy poco. Pero qué pasa con redes muy volátiles o que tengan que estar necesariamente "abiertas" al tráfico de datos; qué pasa con dispositivos móviles (portátiles, PDA's...) que pueden estar conectados en breves espacios de tiempo a diferentes redes en las que, tal vez, no puedas controlar su tráfico;

¿No?... siempre se puede instalar un cortafuegos en el pc.. el mismo windows trae uno para no tener que instalar más.

Para esas redes que tienen que estar necesariamente abiertas... se pueden crear usuarios para dichos procesos y hacerlos correr bajo ellos. Pues, estoy seguro de que estamos de acuerdo... No es lo mismo que te ataquen a IIS corriendolo como SYSTEM que como una cuenta de usuario con derechos bastante limitados...

Cita:

Empezado por kinobi

siguiendo tu argumento: por qué no es aceptable que un antivirus esté "comiendo" recursos de la máquina y sí es aceptable que, caso de no tenerlo, un virus esté "comiendo" esos recursos (por no ser detectado), a pesar de que sus efectos puedan estar atenuados o anulados por otros medios...

Eso si entra, por supuesto.

Pero mi punto de vista de la seguridad informática no es de prevención... si cortamos todos los derechos inecesarios a las vias de entradas de gusanos y somos cautos... Te pongo un ejemplo, a mi pc me avisa cada vez que se va a ejecutar un programa.. y en caso de no responder durante 60 segundos, lo paraliza. Claro está, también tengo excepciones con algunos instaladores... pero prefiero instalar sofware OpenSource de la web del autor. Es otra medida de seguridad pues el código ha sido revisado por bastantes programadores

Cita:

Empezado por kinobi

Y, por último, tu argumento falla en el punto más importante, y que cualquier manual de seguridad recoje de una u otra forma: el primer y más peligroso agujero en la seguridad es la (falsa) sensación de seguridad.

En mi red tengo planteada la seguridad como si el intruso estuviese ya dentro. Es el ÚNICO modo de asegurar una red.

Yo no tengo ninguna sensación de seguridad, es más, veo día tras día ordenadores caer por no filtrar 135 y 137, por no parchear el Apache o el IIS y por usar foros prefabricados... vBulletin, como este, phpBB y demás.

También es gracioso ver ataques en los que se envían mail a todos los correos de una empresa dejando un link a una página que aprovecha bugs de los navegadores... la empresa suele ser víctima de espionaje industrial o usada para hacer ataques de DDoS a otras empresas.

Me parece que me he expandido demasiado... pero bueno, ya no me voy a poner a borrar.

Un saludo a todos... y cada uno

kinobi · #9 22-08-2005

Hola,

Cita:

Empezado por DarkByte

No te lo niego en ningún momento...

Bien, todo lo que has dicho son buenas práticas de seguridad, pero no eliminan la necesidad de un antivirus para un sistema operativo como la familia MS-Windows.

Nadie discute tus prácticas de seguridad, pero el tener un antivirus también lo es. La seguridad informática (y cualquier tipo de seguridad) se basa en establecer perímetros defensivos. Los antivirus son uno de ellos (tal vez no el más importante, ni por supuesto el único). ¿Puedes prescindir de ellos?... Desde luego, pero habrá aumentado la probabilidad de que puedas ser atacado con éxito. Cada uno decide el riesgo que es capaz de soportar.

Saludos.