Conceptos basicos y reelevantes de suguridad

CONCEPTOS REELEVANTES Y BASICOS DE SEGURIDAD.
Ataque: Acción ofensiva para conseguir un objetivo. (Informática) Intento organizado y deliberado de una o más personas para causar daño o problemas a un sistema informático o red.
Caballo de Troya o Troyano: Se denomina así a un programa malware capaz de alojarse en computadoras y permitir el acceso a usuarios externos, a través de una red local ode Internet, con el fin de recompilar información o controlar remotamente a la máquina de algún usuario, pero sin afectar el funcionamiento de ésta.
Un troyano no es un virus, aún cuando teóricamente pueda ser distribuido y funcionar como tal. La diferencia fundamental entre un troyano y un virus consiste en su finalidad. Para que un programa sea un troyano solo tiene que acceder y controlar lamáquina anfitriona sin ser advertido, normalmente bajo una apariencia inocua. Al contrario que un virus, que es un huésped destructivo, el troyano evita provocar daños porque no es su objetivo.
Los troyanos están compuestos por un cliente y un servidor (recibe las funciones del cliente y las realiza, estando situado en la computadora infectada).
Existen dos tipos de troyanos, troyanos deconexión directa y troyana de conexión inversa. Los troyanos de conexión directa son aquellos que el cliente se conecta al servidor. A su diferencia los troyanos de conexión inversa son los que es el servidor quién se conecta al cliente; las ventajas de éste son que traspasan la mayoría de los firewall y pueden ser usados en redes situadas detrás de un router sin problemas. El motivo de porque ésteobtiene esas ventajas es que la mayoría de los firewall no analizan los paquetes que salen de la computadora infectada, ya que si analizan los que entran y se dice que traspasa redes porque no es necesario que se redirijan los puertos hacia una computadora que se encuentre en la red.
Wietse Zweitze Venema: (nacido en 1951 en Alemania) es un miembro del equipo de investigación en el Centro de IBM T. J.Watson.
Después de terminar su doctorado en Física en la Universidad de Groninga, cambió a la carrera de Ciencias de la Computación, que estudió en la Universidad de Eindhoven, la cual ejerce hasta hoy en día. Emigró a Estados Unidos en 1996.
Conocido por su software TCP Wrapper y el sistema de correo Postfix. Es coautor junto a Dan Farmer del escaner de red SATAN y la herramienta de análisisforense Coroner's Toolkit.
Ha recibido premios por parte del SAGE (System Administrator's Guild) y del NLUUG (Netherlands UNIX User Group). Recientemente completó dos años como director del FIRST (International Forum of Incident Response and Security Teams).

PREMIOS.
* Security Summit Hall of Fame Award (Julio de 1998)
* SAGE Outstanding Achievement Award (Noviembre de 1999)
* NLUUGAward (Noviembre de 2000)
* Sendmail Milter Innovation Award (Noviembre de 2006)
Dan Farmer: (nacido el 05 de abril 1962) es un investigador de seguridad computacional. En un curso de verano en 1989, con el fin de graduarse de la Universidad de Purdue inició el desarrollo de COPS un programa para identificar problemas de seguridad en Unix sistemas bajo Gene Spafford , en primer lugar laliberación después de salir de Purdue a finales de 1989. En 1995, él y Wietse Venema crearon la herramienta para el análisis del administrador de seguridad de redes (Satanás), uno de los primeros escáneres de vulnerabilidades de red.
Satanás fue un controvertido programa cuando fue lanzado, ya que algunos administradores de seguridad y agentes del orden público cree que los hackers lo utilizanpara identificar y entrar en redes privadas.
Con Venema, autor Forense Discovery, un libro sobre técnicas forenses para recoger pruebas digitales.
Dan Farmer fue el director de tecnología de la Seguridad Elemental , una compañía que co-fundó con Dayne Myers.
PROYECTOS NOTABLES.
* The Coroner's Toolkit (co-authored with Venema)
* SATAN (co-authored with Venema)
* COPS
*...