scaneando con acunetix, languard y webgoat

acunetix, languard y webgoat son algunas herramientas que utilizaré para scanear algunos sitios web.
acunetix:
Acunetix Web Vulnerability Scanner, una sencilla herramienta con la que se puede analizar todas las posibles entradas de hackers que pueden producirse en un sitio web y así cerrarlas.
El programa escanea todo el sitio web buscando fallos y vulnerabilidades que impidan la seguridad de la web además de comprobar el estado del servidor en el que se encuentre. Una vez finalizadas todas esas pruebas, Acunetix Web Vulnerability Scanner ofrece un completo informe en el que se especifica donde se han encontrado los fallos y como pueden ser reparados.
A continuacion veremos el scanneo que le hice a la pagina de coecys (http://www.congresosistemas.org)

como se observa en la grafica de arriba este sitio es altamente vulnerable a ataques, ya que su nivel de seguridad es bastante bajo y el nivel de ataque esta entre medio y alto.
a continuacion mostramos la informacion general sobre el scan realizado, entre otras cosas podemos observar que su servidor utiliza unix y apache

languard:

Es capaz de escanear una red completa y suministrarnos un montón de información sobre los servidores conectados, los clientes y el resto de componentes de una red. Incluidos en este listado de información se encuentran los datos de Netbios, detalles sobre la accesibilidad de las unidades, las direcciones MAC, las contraseñas poco seguras de los clientes Windows 9x y mucho más.Por medio de este novedoso producto, se puede observar una red desde la perspectiva de un hacker.En este sentido, LANguard Network Scanner examina todos los ordenadores de la misma, la información de la NetBios, los puertos abiertos o cualquier otra información.Con ella, protege nuestro sistema de manera proactiva, es decir, bloqueará los puertos más usados o los directorios más comunes.

a continuacion muestro el scaneo al sitio www.ocwitgt.org
las vulnerabilidades de sitio son:
los puertos tcp abiertos son:

protocolos tcp/ip

capas de aplicacion, presentacion y sesion se encuentran los protocolos:
telnet, ftp, snmp, smtp, dns, http.
telnet: Es una aplicación que permite desde nuestro sitio y con el teclado y la pantalla de nuestra computadora conectarnos a otra remota a través de la red. Lo importante, es que la conexión puede establecerse tanto con una máquina multiusuario que está en nuestra misma habitación o al otro lado del mundo.
ftp:

FTP es un protocolo estándar con STD número 9. Su estado es recomendado y se describe en el RFC 959 - Protocolo de Transferencia de Ficheros.

Una de las operaciones que más se usa es la copia de ficheros de una máquina a otra. El cliente puede enviar un fichero al servidor. Puede también pedir un fichero de este servidor.

capa de transporte esta el protocolo tcp
capa de red esta el protocolo ip

resumen conferencia seguridad informatica

A continuacion encuentra una serie de programas dañinos para la computadora, en general por poblacion no informatica, son conocidos como virus.

Los malwares: son programas que dañan algun tipo de dato con o sin intencion, estos son creados por personas que buscan un objetivo el cual a cambiado con el tiempo.

Adware: advertising software
es cualquier programa que automáticamente ejecuta, muestra o baja publicidad al computador después de instalado el programa o mientras se está utilizando la aplicación.

spyware: son aplicaciones que recopilan información sobre una persona u organización sin su conocimiento.

Troyanos: Simulan ser inofensivos, se pasan por ser útiles y benignos, pero en realidad se desconocen funcionalidades y estas pueden ser maliciosas, con esto nos da la opción que agentes externos interactúen con nuestro equipo.

gusano: Se trata de un código malicioso, a gran escala, el cual se reproduce y extiende a un gran numero de compus, a una gran velocidad. La mayoria de veces se propaga por el correo electrónico.

Keyloggers: Guardan la info de todas las teclas que pulsemos y las paginas que visitamos. Todos estos datos se envían a Internet.

Rogue: aplicaciones libres, y proporcionan seguridadq nos avisa que hay infecciones pero en realidad no las hay.

Spam: Son correos electrónicos no deseados, en los cuales se envían publicidad la cual no sirve para nada.

Scam: Esta es una actividad de fraude, en la cual se consiguen que las personas den dinero por promesas falsas.

Backdoors: puerta trasera, aqui un agente externo tiene acceso a nuestra compu sin autorización, lo mas común son contraseñas y usuarios en algún programa o pagina, de las cuales los programadores las dejaron para diversos fines.

Phishing: Este es un tipo de malware que involucra ingeniería social, para el cual se consigue información de forma fraudulenta.

modelos de comercio electronico

Debido al auge que ha tenido el comercio electronico se han creado varios modelos para su administracion, entre ellos estan b2c, c2c, p2p, mcommerce

- b2c (business to consumer):
Es el contrato comercial adquirido a través de internet, obtenido cuando un consumidor visita la dirección web de una empresa y se realiza la venta. Se refiere a las ventas establecidas entre una empresa y un consumidor con el objetivo de adquirir un producto o servicio. Abarca muchas areas (juguetes, ropa, electrodomesticos, etc). Hay una reduccion notable de precios debido a que no se utilizan gastos de infraestructura y otros utilizados en una empresa fisica. Vale la pena resaltar que tal objetivo de reduccion de precios se logra cuando es una empresa local, debido a que hay algunos casos cuando se trata de comercializar a grandes distancias donde el costo de envio puede ser hasta el triple del costo del producto a comprar. Como ejemplo del modelo B2C tenemos a Amazon, por ser una de las más importantes a nivel mundial en venta de libros y discos a través de su portal de internet.

- c2c (consumer to consumer):
Es un modelo de comercio electrónico que trata la venta entre consumidores individuales. En un sitio web se provee una plataforma de intercambio donde los consumidores finales hacen sus transacciones económicas.El sitio web es intercambio , que si se produce la venta y transacción entre los dos interesados, obtiene una comisión por cada venta realizada. Un ejemplo de C2C es Ebay.com , es un lider en dicha area.

-p2p (peer to peer commerce):
Este metodo abarca las capacidades que nos provee el internet. Esto permite a las personas compartir y publicar recursos directamente, y permite procesar capacidades de las computadoras para ser usadas productivamente. Este metodo es muy utilizado en el intercambio de musica.

mcommerce:
Es el uso de dispositivos móviles para comunicarse, informa de la transacción y entretenimiento usando texto y datos por medio de una conección pública y redes privadas.
Este modelo utiliza entornos moviles como telefonos, pda, ipod, iphone, etc. a traves de estos dispositivos el usuario se conecta a la web, logrando la venta de muchos productos por este medio, entre los mas vendidos en este caso es la musica, y videojuegos. Sin embargo debido a la proliferacion de los servicios moviles, en un futuro cercano esto se va a convertir en el modelo mas utilizado.

ejemplos de comercio electronico en Guatemala

En Guatemala actualmente hay muchas empresas que emplean el comercio electronico, entre ellas podemos mecionar:
Tiendas paiz
www.misuper.com
es una linea de supermercados, que nos ofrecen entrega a domicilio, y para pagar en las mismas tiendas.

Globalnetcafe
http://www.globalnetcafe.com/
tienda dedicada a la distribucion de articulos de computadora.

Quickphoto
http://nuevo.quickphotoonline.com/
tienda relacionada a fotos y camaras digitales

Mcdonald's
http://www.mcdonalds.com.gt/
tienda de comida rapida

y asi podemos mencionar muchas mas empresas de Guatemala, logrando con esto incorporarnos a un mundo globalizado.

productos mas vendidos comercio electronico

El comercio electronico en Guatemala se considera todavia un sistema incipiente, debido al grado de desarrollo economico-social de nuestro pais, nos impide que estemos a la vanguardia del comercio electronico, respecto a la facilidad con que este se utiliza en paises desarrollados. Sin embargo hoy dia hay sectores en los que se empieza a utilizar el comercio-e con mas frecuencia, concretamente podemos decir que los servicios mas utilizados por medio del comercio electronico, son:
- los pedidos a restaurantes de comida rapida
- productos comprados a supermercados
- venta de discos compactos
Sin embargo si vemos mas alla de Guatemala nos encontramos que en la actualidad muchos productos son comprados de manera electronica entre estos estan:
- productos de aprendizaje virtual
- ropa, calzado
- software
- musica y videojuegos
- productos de supermercado

rss - atom

Rss (Really simple syndication) es una forma facil de y rapida de revisar las actualizaciones de los sitios web que con mas frecuencia utilizamos, como lo son los blogs, las noticias, y sitios personales de nuestros amigos.

Muchas veces nosotros estamos interesados en sitios que se actualizan constantemente. Entre tales sitios estan los de noticias, informacion de alguna comunidad a la que pertenecemos, informacion de productos, sitios medicos, y blogs. Sin utilizar rss, tenemos que estar viendo repeditamente si hay cambios en tales sitios.

Inicialmente notificaciones por medio del correo-e fueron una solucion a dichos problemas. Sin embargo cuando recibimos notificaciones de multiples sitios web, en muchas ocasiones se nos vuelve un desorden en el correo, y algunas veces ya ni los vemos porque se van al spam.

Para revisar nuestros sitios rss, podemos hacerlo con diferentes programas, pueden ser aplicaciones independientes llamadas rss aggregators como feedreader, o bien con algun lector de rss, como podria ser googlereader (www.reader.google.com), o cualquier addon de firefox.

Rss provee informacion basica para hacer su notificación. Esta hecho de una lista de articulos presentados en orden del mas nuevo al mas antiguo. Cada articulo usualmente consiste de un titulo describiendo el articulo en cuestion y su respectivo link.

Atom es un proyecto que inicio en junio del 2003. Es un formato de sindicacion, su creacion fue motivada por el deseo de obtener un nuevo sistema que manejara al rss, ha sido adoptado por ietf como un estandar propuesto. Actualmente practicamente rss y atom se refieren a lo mismo, ya que atom es el estandar rss.