computadoras y aparatos
Páginas: 2 (343 palabras)
Publicado: 3 de febrero de 2014
P R O T E J A s u s a p l i c a c i o n e s W E B
La mayor parte de las aplicaciones web son vulnerables a los ataques. Las recientes instrucciones en CD Universe yEgghead.com son solo algunos ejemplos de un problema en aumento. Las armas más importantes para proteger los sitios de ataques son la toma de conciencia y el entretenimiento.
Al buscar susaplicaciones en el WEB, un ataque por lo general hace 4 preguntas: 1) ¿Puedo ver lo que ven sus visitantes? 2) ¿Puedo asumir la personalidad de sus visitantes? 3) ¿Puedo asumir supersonalidad? 4) ¿Puedo dirigir sus computadoras para que hagan mi trabajo?
La forma obvia de prevenir las instrucciones furtivas es codificar la conexión entre un sitio y sus visitantes. Casi todoslos visualizadores y servidores WEB envían y reciben información a través de canales codificados, que manejan dos protocolos estrechamente relacionado: SSL y TLS. EL SSL (secure sockets Llayer) lo creóNetscape, y el más reciente, el TSL (Transport Layer Security),
eutral para los fabricantes, se basan en el SSL 3.0 y es compatible hacia atrás con este.
Los visualizadores casi siempre seconectan a los sitios web con el http (Hyper Text Transfer Protocol), como se indica al inicio de la URL en la barra de direcciones: http//www.Somewhere.com. cuando el visualizador conecta a un sitioprotegido, utiliza el (Hyper Text Transfer Protocol), para establecer un vínculo condificado, y la URL se ve más o menos así: http:://www.Somewhere.com.
Para establecer una conexión segura, elvisualizador primero pide al servidor WEB su certificado digital, que ofrece una prueba de su identidad y también envía una lista de algoritmos de codificación para los que ofrece soporte. Después que elservidor envía el certificado y el algoritmo de codificación que eligió, el visualizador verifica el certificado al revisar la firma digital para detectar algún signo de falsificación, y confirma...
La mayor parte de las aplicaciones web son vulnerables a los ataques. Las recientes instrucciones en CD Universe yEgghead.com son solo algunos ejemplos de un problema en aumento. Las armas más importantes para proteger los sitios de ataques son la toma de conciencia y el entretenimiento.
Al buscar susaplicaciones en el WEB, un ataque por lo general hace 4 preguntas: 1) ¿Puedo ver lo que ven sus visitantes? 2) ¿Puedo asumir la personalidad de sus visitantes? 3) ¿Puedo asumir supersonalidad? 4) ¿Puedo dirigir sus computadoras para que hagan mi trabajo?
La forma obvia de prevenir las instrucciones furtivas es codificar la conexión entre un sitio y sus visitantes. Casi todoslos visualizadores y servidores WEB envían y reciben información a través de canales codificados, que manejan dos protocolos estrechamente relacionado: SSL y TLS. EL SSL (secure sockets Llayer) lo creóNetscape, y el más reciente, el TSL (Transport Layer Security),
eutral para los fabricantes, se basan en el SSL 3.0 y es compatible hacia atrás con este.
Los visualizadores casi siempre seconectan a los sitios web con el http (Hyper Text Transfer Protocol), como se indica al inicio de la URL en la barra de direcciones: http//www.Somewhere.com. cuando el visualizador conecta a un sitioprotegido, utiliza el (Hyper Text Transfer Protocol), para establecer un vínculo condificado, y la URL se ve más o menos así: http:://www.Somewhere.com.
Para establecer una conexión segura, elvisualizador primero pide al servidor WEB su certificado digital, que ofrece una prueba de su identidad y también envía una lista de algoritmos de codificación para los que ofrece soporte. Después que elservidor envía el certificado y el algoritmo de codificación que eligió, el visualizador verifica el certificado al revisar la firma digital para detectar algún signo de falsificación, y confirma...
Leer documento completo
Regístrate para leer el documento completo.