5.1 Wake on lan

Wake on LAN

Wake on LAN (WOL, a veces WoL) es un estándar de redes de computadoras Ethernet que permite encender remotamente computadoras apagadas.

El soporte wake on LAN (WoL) es implementado en la placa base del ordenador. La mayoría de placas base modernas cuentan con un controlador Ethernet que incorpora WoL sin necesidad de un cable externo. Las placas madres antiguas tienen un conector WAKEUP-LINK que debe ser conectado a la tarjeta de red a través de un cable de 3-pin especial; sin embargo, los sistemas que soportan la norma PCI 2.2 en conjunto con una placa de red PCI compatible normalmente no requieren un cable WoL ya que la energía necesaria es provista por el bus PCI.1

Los computadores portátiles con el chipset Intel 3945 o posterior (con soporte BIOS) permiten usar el estándar usando wireless (IEEE 802.11). Esto es llamado Wake on Wireless LAN (WoWLAN).

Wake on LAN debe estar activada en la configuración del BIOS de la tarjeta madre. También puede ser necesario configurar el ordenador para que reserve energía para la tarjeta de red cuando está apagado. También puede ser necesario activar esta característica desde la configuración de la tarjeta de red.

Normalmente el paquete mágico se envía como un datagrama UDP al puerto 7 o 9, en la capa de transporte.

Principios de operación

Conexiones Eternet, incluyendo redes domésticas y de trabajo, redes inalámbricas y la misma Internet, están basadas en paquetes de datos enviados entre ordenadores. Wake-on-LAN está implementado utilizando un paquete especialmente diseñado llamado "Paquete mágico", el cuál es enviado a todos los equipos en la red, entre ellos el dispositivo a ser encendido. El "paquete mágico" contiene la dirección MAC del equipo destino, un identificador numérico que tiene cada Tarjeta de Red u otros dispositivos de red en la computadora, que posibilita ser reconocido dentro de la red. Las computadoras que están apagadas y son compatibles con Wake-on-LAN pueden contener dispositivos de red que "escuchan" paquetes entrantes en modo de bajo consumo de energía mientras el sistema está apagado. Si un "paquete mágico" es recibido y está direccionado a la dirección MAC del dispontivo, la Tarjeta de Red envía la señal a la fuente de energía o tarjeta madre para iniciar el encendido del sistema, muy similar a lo que acontece cuando se presiona el botón de encendido.
Paquete mágico.

En la literatura técnica, se denomina paquete mágico (magic packet) a una trama de difusión que contiene una cadena de 6 bytes de valor 255 ("FF FF FF FF FF FF" en hexadecimal), seguida de 16 repeticiones de la dirección MAC del computador de destino. Este paquete transporta un mensaje de red especial que posee la facultad de activar el equipo al que va dirigido, bajo unas condiciones determinadas.

Para encender un computador de forma remota, se le envía un paquete mágico a la red con la dirección MAC del equipo que se quiere despertar, el paquete es reconocido por la tarjeta de red, con la dirección MAC especificada y esta responde "despertando" al equipo mediante una señal enviada a la placa base del mismo. Evidentemente, para que esta técnica funcione, tanto la tarjeta de red como la placa base del computador deben soportar el servicio Wake on LAN.

Enlace a video: https://youtu.be/5cqOrhIA6AQ

Tarea 6.2

Tarea 6.2 Instala AVG Free en un pc y pásalo en modo comando

Hoy vamos a ver como podemos analizar nuestro pc desde el modo terminal con el antivirus AVG Free.

Paso 1: En primer lugar, (desde modo seguro) tendremos que introducir el fichero "ashCmd.exe" en la carpeta C:\archivos de programa\AVG\Antivirus




Como podemos observar ya está dentro.








Paso 2: Una vez introducido este fichero en la carpeta dicha, apagaremos el pc y al volverlo a iniciar será en "Modo seguro con símbolos del sistema"



Lo primero que veremos será que entramos directamente en la consola de comandos, ya que no hay entorno gráfico en ese modo.



Paso 3: Tendremos que acceder a la ruta en la que previamente metimos el fichero.





Llamamos a el fichero de esta manera.



Paso 4: Nos saldrá esta interfaz tras ejecutar el fichero.
Lo que tendremos que hacer será introducir la orden siguiente--->ashCmd.exe /* para que comience el análisis del equipo.




Como podemos observar, ha comenzado el análisis del equipo.

Tarea 6.1

Tarea 6.1 Instala en Windows Defender y examen.

Paso 1: En primer lugar iremos a la página oficial de Microsoft para descargar el instalador de nuestro Microsoft Security Essential.
Link: https://www.microsoft.com/es-es/download/details.aspx?id=5201








Pasa 2: Procedemos a realizar todos los pasos necesarios para la instalación del programa y aceptamos los

Paso 3: Una vez instalado el programa, automáticamente realiza un examen "rápido" de todos los archivos en general. (Lo hace en todos los casos)




Paso 4: Tras finalizar ese examen, nosotros vamos a realizar un análisis completo de el disco local C.
Para ello elegimos la opción "personalizado" y le damos a Examinar ahora (abajo a la derecha).




Paso 5: Como podemos observar, al darle se nos abre este menú, donde podemos elegir la unidad/archivos que queremos analizar. En nuestro caso, vamos a elegir el disco local C.



Paso 6: Vemos que empieza el análisis que suele durar unos minutos.
Esta ventana se puede poner en segundo plano, y al finalizar se nos notificará.

Como instalar un antivirus

Tarea 5.4 Intalación AVG

Paso1 :Para descargar el antivirus AVG free, iremos a la página de avg y cliquearemos en "Descarga gratuita" a continuación comenzará la descarga.

Paso 2: Una vez descargado lo ejecutaremos como administrador para proceder a la instalación.

Paso:3 Lo primero que hará este programa será descargar los componentes de la instalación.

Paso 4: Una vez descargados nos saldrá esta imagen, cliquearemos en instalación personalizada.

Paso 5:Ahora le daremos a Instalación básica

Paso 6:Ahora eligiremos la ruta donde instalar el programa...

ahora comenzará la descarga.

Paso 7: Queremos hacer un análisis, ¿dónde hacerlo?, aquín en opciones de análisis, análisis completo.

Tarea 5.3 Realiza en tu blog un artículo con antivirus, antihoax, antimalwares ...
Los antivirus son programas surgidos durante la década de 1990 cuyo objetivo es detectar o eliminar virus informáticos. Con el transcurso del tiempo, la aparición de sistemas operativos más avanzados e internet los antivirus han evolucionado hacia programas más avanzados que además de buscar detectar virus informáticos consiguen bloquearlos, desinfectar archivos y prevenir una infección de los mismos. Actualmente son capaces de reconocer otros tipos de malware como spyware, gusanos, troyanos, rootkits, etc..


Es conveniente disponer de una licencia activa de antivirus. Dicha licencia se empleará para la generación de discos de recuperación y emergencia. Sin embargo, no se recomienda en una red el uso continuo de antivirus.


El motivo radica en la cantidad de recursos que dichos programas obtienen del sistema, reduciendo el valor de las inversiones en hardware realizadas. Aunque si los recursos son suficientes, este extra de seguridad puede ser muy útil.



Sin embargo, los filtros de correos con detectores de virus son imprescindibles, ya que de esta forma se asegurará una reducción importante de elecciones de usuarios no entrenados que pueden poner en riesgo la red.

Lista con todos los Antivirus y cuales son mas funcionales,rinden mejor,etc...


https://www.av-test.org/es/antivirus/usuarios-finales-windows

No existe una herramienta perfecta para cada virus,gusano,malware,etc...
Lo mejor y lo que recomienda las empresas de seguridad es que contratemos un Antivirus es el unico remedio contra este tipo de software.

Codigos maliciosos

Tarea 5.2 Investiga sobre estos nombres de códigos maliciosos.
Bomba lógica: Es una parte de código insertada intencionalmente en un programa informático que permanece oculto hasta cumplirse una o más condiciones preprogramadas, en ese momento se ejecuta una acción maliciosa.


joke: Son pequeños programas que no son virus, sino bromas cuyo objetivo es hacer creer a los usuarios que su PC ha resultado afectado por algún tipo de código malicioso. No son capaces de provocar daños en los equipos (como pérdida de datos, envíos de correo electrónico no deseado, etc.) pero, indirectamente, si pueden perjudicar a los usuarios.


Hoax: Un bulo o noticia falsa es un intento de hacer creer a un grupo de personas que algo falso es real. El término en inglés «hoax», con el que también es conocido, se popularizó principalmente en castellano al referirse a engaños masivos por medios electrónicos, especialmente Internet.


keylongger: (derivado del inglés: key ('tecla') y logger ('registrador'); 'registrador de teclas') es un tipo de software o un dispositivo hardware específico que se encarga de registrar las pulsaciones que se realizan en el teclado, para posteriormente memorizarlas en un fichero o enviarlas a través de internet.



Clicker: Están diseñados para acceder a los recursos de Internet (normalmente, páginas web). Esto lo consiguen enviando comandos al navegador o sustituyendo los archivos del sistema que proporcionan las direcciones a los recursos de Internet (como los archivos hosts de Windows).


Ransomware: (del inglés ransom, 'rescate', y ware, por software) es un tipo de programa informático malintencionado que restringe el acceso a determinadas partes o archivos del sistema infectado, y pide un rescate a cambio de quitar esta restricción.


Downloader: Es un programa diseñado para descargar archivos de Internet, ayudado de distintos medios como algoritmos o formas más sencillas, para ir pausando y reanudando las descargas de algún servidor FTP o página de Internet. Es muy recomendable su utilización cuando se trata de archivos grandes, tales como imágenes ISO; programas; vídeos; música; etc..


Rootkit: Permite un acceso de privilegio continuo a una computadora pero que mantiene su presencia activamente oculta al control de los administradores al corromper el funcionamiento normal del sistema operativo o de otras aplicaciones. El término proviene de una concatenación de la palabra inglesa root, que significa 'raíz' (nombre tradicional de la cuenta privilegiada en los sistemas operativos Unix) y de la palabra inglesa kit, que significa 'conjunto de herramientas' (en referencia a los componentes de software que implementan este programa). El término rootkit tiene connotaciones peyorativas ya que se lo asocia al malware.


Broowser Hijack: Es una forma de software no deseado que modifica un navegador de configuración sin el permiso del usuario, para inyectar la publicidad no deseada en el navegador del usuario. Un secuestrador del navegador puede sustituir a la existente página de inicio , página de error, o de búsqueda con su propio. Estos se utilizan generalmente para forzar los accesos a un determinado sitio web , aumentando su publicidad los ingresos.


Dialers: Los dialer de pago por servicio. Se trata de un programa que marca un número de teléfono de tarificación especial usando el módem, estos NTA son números cuyo coste es superior al de una llamada nacional.


Dropper:Un dropper es un programa (componente de malware) que se ha diseñado para "instalar" algún tipo de malware (virus, backdoors, etc.) a un sistema de destino. El código malicioso puede ser contenido dentro del dropper (una sola etapa) en ya disponible como una manera de evitar ser detectados por los programas antivirus o el dropper se puede descargar el programa viral en la máquina de destino una vez activado (en dos etapas). Puede dañar tu equipo si no lo eliminas. El virus dropper puede ser utilizado para robarte tu identidad o para dañar el rendimiento de tu PC.

PPWStealer: Es el nombre genérico de programas informáticos maliciosos del tipo troyano, que se introducen a través de internet en un ordenador con el propósito de obtener de forma fraudulenta información confidencial del propietario, tal como su nombre de acceso a sitios web, contraseña o número de tarjeta de crédito.

Tarea 5.1 Realiza en tu blog un resumen puntos 1 y 2

1. Vulnerabilidad del software

1.1 Origen de la vulnerabilidad del software
Errores de instalación o configuración: Pueden deberse a una deficiente documentación del software, a una falta de formación.
Errores de programación: Un buen programa puede estar bien diseñado, pero aun así tener vulnerabilidades.
Retraso en la publicación de parches: Cuando los creadores de sistemas operativos y otros softwares detectan fallos de seguridad, proceden de inmediato a la creación de parches que ponen a disposición de los usuarios.


Descarga de programas desde fuentes poco fiables
Existen páginas de Internet que ofrecen programas comerciales. Estas podrían contener fragmentos de códigos maliciosos que pondrían en peligro tu equipo.


1.2 Efectos de ataques a códigos vulnerables
Un ataque producido por una vulnerabilidad en el código de las aplicaciones afectará a una o más propiedades de la información segura:

Integridad.
Confidencialidad.
Disponibilidad.
Pues deja las vias abiertas a posibles atacantes.





2. Amenazas sobre el software y la información
Existen innumerables amenazas sobre el software y la información, empezando por el eslabón mas débil de la cadena, el personal de la organización. Esta fragilidad hace que con mucha frecuencia se utilice al personal como intermediario (generalmente inconscientemente) para atacar al núcleo del sistema de la información.


Las amenazas se ciernen sobre la información, podemos englobarlas en dos tipos: código malicioso e ingeniería social.


2.1 Código malicioso (malware)
Virus: Es un código malicioso incrustado en el código normal de un programa anfitrión. El virus se propaga de un ordenador a otro, pero para ello necesita la intervención humana.


Gusano: La principal diferencia entre en gusano y el virus son que el primero no necesita intervención humana para propagarse, pues lo hace de manera automática.
Muchos gusanos tienen la capacidad de mutar, es decir, modificar estomáticamente su propio código.


Troyano: Es un programa dañino con apariencia de software útil y absolutamente normal que puede resultar una importante amenaza para la seguridad informática.
Los equipos pueden infectarse si ajecutan algún programa trampa ya sea adjunto a un correo electrónico o descargado de internet.

Bot malicioso: Es un programa realizadocon cualquier lenguaje de programación, que pretende emular el comportamiento humano.
Los bots maliciosos son troyanos con funcionalidad backdoor, cuya peculiaridad es que se instalan en los equipos vulnerables mediante el sistema de rastreo en internet.
A los bots se les suele llamar zombis por que cumplen las ordenes que les mandan los ciberdelincuentes. Estos pueden desde enviar spam y virus hasta robar información privada.

Spyware: Es un código malicioso que para instalarse en un ordenador necesita la participación de un virus, aunque también puede estar oculto en los archivos de instalación de un programa normal. Su cometido es obtener información de los usuarios del ordenador. Los efectos que puede causar sobre un ordenador son muy variados.

Virus de macro: Es un subtipo de virus creado en modo macro, que esta inscrito en un documento y no en un programa. Los resultado de la ejecución de un virus de este tipo son tan variados como posibilidades tienen las macros.


2.2 Ingeniería Social
Se trata de usar los tradicionales timos pero al nivel informático, basandose en la natural tendencia humana a confiar y refuerza la idea sabiendo que el ser humano es el eslabón mas debil de la cadena en cuanto a seguridad se rfiere.


El método mas común en estos tipos de fraudes es el correo electrónico:



Cadenas: Correos con textos atractivos que te dicen que tienes que reenviar a x personas.
Origen y pretensión: El origen es de una persona u organización interesadas en la obtenciónmasiva de correos para el envio de spam.
Correos millonarios: Apelan a la ambición humana para conseguir dinero facil.
Phishing: Son correos que supuestamente proceden de un banco (los timos mas comunes) para que introduzcas tu numero de cuenta y contraseña. Todo esto en un enlace a la "supuesta página oficial del banco".