Almacenamiento y Seguridad de su Información en Internet

Almacenamiento y Seguridad de su Información en Internet
Conferencista: Oscar Valbuena Director del Club de Mercadeo Virtual

A quien más le interesa que su información esté a salvo, es:
¡A USTED!

Almacenamiento de la información. Dispositivos físicos de almacenamiento. Almacenamiento OnLine. Vía FTP. Por Sincronización. Web BackUp .

Almacenar No es Compartir. Google Hacking. Algunos comandos más utilizados. Robots.Txt Caché, indexación y seguimiento.

Actualización de Aplicaciones. Última Versión Estable Liberada. Fallos de programación: Backdoors. Parches de Seguridad.

Responsabilidades Contractuales. Cuentas de Hosting. Páginas Web. Sistemas de Información Web. Software en la Nube.

Recuperación de Información. PC Recovery. Data Center Backups.

1. Almacenamiento de la Información

Dispositivos físicos de almacenamiento. Discos duros Memorias USB Unidades de CD/DVD/BlueRay RW Discos Magnéticos/Ópticos Tarjetas de Memoria SD/MiniSD Servidores FTP

Almacenamiento OnLine. Vía FTP. Por Sincronización. Web BackUp .

Vía FTP Software Cliente: Filezilla Requerimiento: Una cuenta de almacenamiento de archivos, en un servidor FTP.

Por Sincronización Software Cliente: Dropbox Requerimiento: Registro en el sitio web de Dropbox.

Web Backup Software Cliente: Comodo Backup Requerimiento: Una cuenta de almacenamiento de archivos, en un servidor FTP.

2. Almacenar No es Compartir

Google Hacking. Algunos comandos más utilizados. Robots.Txt Caché, indexación y seguimiento.

1. Google Hacking. Información que no debería verse: intitle:index.of “parent directory” Búsqueda de directorios/archivos específicos: inurl:admin filetype:xls

2. Algunos comandos más utilizados. Productos Vulnerables: "Powered by MercuryBoard [v1" Mensajes de Error: "Warning: mysql_query()" "invalid query" Ficheros que contienen información sensible: "Index of" / "chat/logs" Ficheros que contienen claves: ext:pwd inurl:(service | authors | administrators | users) "# -FrontPage-" Ficheros que contienen nombres de usuario: filetype:conf inurl:proftpd.conf -sample Páginas con formularios de acceso: "You have requested access to a restricted area of our website. Please authenticate yourself to continue."

2. Algunos comandos más utilizados. Páginas que contienen datos relativos a vulnerabilidades: filetype:pdf "Assessment Report" nessus Directorios sensibles: filetype:cfg ks intext:rootpw -sample -test -howto Información sensible sobre comercio y banca electrónica: inurl:shopdbtest.asp Dispositivos hardware online: camera linksys inurl:main.cgi Servidores vulnerables: intitle:"Mail Server CMailServer Webmail" "5.2" Detección de servidores web: intitle:"Welcome to Windows Small Business Server 2003"

3. Robots.Txt Reducir la sobrecarga del servidor Prohibir zonas específicas Impedir acceso a robots determinados

3. Robots.Txt User-agent: googlebot Disallow: /directorio/archivos User-Agent: Slurp (El spider de Inktomi) Disallow: internet-marketing-gg.html Disallow: internet-marketing-al.html Disallow: advertising-secrets-gg.html Disallow: advertising-secrets-al.html # Crawler de MSN User-agent: msnbot Disallow: /links.html Disallow: /private/ Disallow: /photos/

User-agent: * # disallow all files in these directories Disallow: /cgi-bin/ Disallow: /z/j/ Disallow: /z/c/ Disallow: /stats/ Disallow: /dh_ Disallow: /about/ Disallow: /contact/ Disallow: /tag/ Disallow: /wp-admin/ Disallow: /wp-includes/ Disallow: /contact Disallow: /manual Disallow: /manual/* Disallow: /phpmanual/ Disallow: /category/ User-agent: Googlebot # disallow all files ending with these extensions Disallow: /*.php$ Disallow: /*.js$ Disallow: /*.inc$ Disallow: /*.css$ Disallow: /*.gz$ Disallow: /*.wmv$ Disallow: /*.cgi$ Disallow: /*.xhtml$

# disallow all files with ? in url Disallow: /*?* # allow google image bot to search all images User-agent: Googlebot-Image Disallow: Allow: /* # disable duggmirror User-agent: duggmirror Disallow: / # allow adsense bot on entire site User-agent: Mediapartners-Google* Disallow: Allow: /*

Sitios recomendados de consulta:

4. Caché, indexación y seguimiento. No indexar (No seguir): <META NAME="GOOGLEBOT" CONTENT="NOINDEX,NOFOLLOW"> No almacenar en caché: <META NAME=“GOOGLEBOT” CONTENT=“NOARCHIVE”> <META NAME=“GOOGLEBOT” CONTENT=“NOSNIPPET”>

3. Actualización de Aplicaciones

3. Actualización de Aplicaciones
Última Versión Estable Liberada. Fallos de programación: Backdoors. Parches de Seguridad.

4. Responsabilidades Contractuales

4. Responsabilidades Contractuales
Del Cliente Del Proveedor Cuentas de Hosting. Páginas Web. Sistemas de Información Web. Software en la Nube.

5. Recuperación de Información

5. Recuperación de Información
PC Recovery con Software OpenSource: Test Disk UndeletePlus Data Center Backups. Normalmente se cobra por peso (1 Giga = US$XXX). Solo lo puede solicitar la empresa prestadora del servicio. Diario – Semanal – Mensual.

Recomendaciones Haga inventario de sus principales archivos.
Separe sus archivos en “Imperdibles” y Otros. Trate de tener la menor cantidad de archivos sensibles. Elimine archivos duplicados. Proteja su información con contraseñas fuertes.

Para Pensar… ¿Actualmente cuenta con una metodología aplicada para la creación de copias de seguridad?

Para Pensar… ¿Tiene preparado un plan de contención, en caso de sufrir pérdida o robo de información?

¿Preguntas?

Gracias por su Atención
Oscar Valbuena Aguirre Director del Club de Mercadeo Virtual Skype: oscar_valbuena Móvil: +57 (311) Teléfono Fijo: +57 (8) Facebook: osabuena

Almacenamiento y Seguridad de su Información en Internet

Presentaciones similares

Presentación del tema: "Almacenamiento y Seguridad de su Información en Internet"— Transcripción de la presentación:

Presentaciones similares

Sobre el proyecto

Feedback

Iniciar la sesión

Autorizarse a través de una red social:

Almacenamiento y Seguridad de su Información en Internet

Presentaciones similares

Presentación del tema: "Almacenamiento y Seguridad de su Información en Internet"— Transcripción de la presentación:

Presentaciones similares

Sobre el proyecto

Feedback