Cuando se habla de seguridad informática lo primero en lo que se suele pensar es en firewalls, exploits, parches… Esta claro que la seguridad informática cubre todos esos campos pero también se centra en otros aspectos como son las copias de seguridad y los planes de recuperación ante desastres. Cualquier …
Cross Site Scripting es una vulnerabilidad muy común en muchos servidores web, sobro todo en aquellos que usan páginas dinámicas para generar el contenido. Que sea común no quiere decir que no sea importante, así que voy a explicar un poco en que consiste. Tweet
La versión 5 del servidor web de Microsoft® «Internet Information Services» (IIS) apareció el 17 de Febrero de 2000 cuando fue lanzado al mercado Windows™ 2000. Incluía numerosas mejoras sobre la versión anterior, una cantidad increíble de nuevos «bugs» y dos nuevos «métodos» que están facilitando el trabajo a multitud …
El siguiente mensaje apareció originalmente en la lista de temática hacking moderada por Jesús Cea Avión el día 10 de Agosto de 2001. En el mensaje analizo ciertos detalles sobre el archivo «loadqm.exe» que apareció en la una de las versiones de MSN Messenger. [HACK] Nos espia Microsoft? Tweet
En este artículo voy a intentar explicar como configurar de forma correcta un router en redes TCP/IP. Además estoy preparando otro artículo complementario a este en el que explico como configurar un «syslog» y conseguir que un router nos informe de ataques en tiempo real. Los ejemplos van a estar …
Estoy convencido de que el 90% de los problemas de seguridad son debidos a no verificar los datos que introduce el usuario. El otro 10% es debido a configuración indebida. Nunca debemos asumir que el usuario va a introducir los datos correctos, o que no va a poder introducir datos …