Este documento se encuentra disponible tambin en formato PDF

Información de seguridad en Internet


Subseccion

Información de seguridad en Internet

Listas de distribución

Listas de RedIRIS

Puede encontrar información sobre las listas de seguridad en RedIRIS en la URL:
  • http://www.rediris.es/cert/servicios/listas/listserv.es.html .

De estas listas queremos destacar la lista IRIS-CERT. Esta lista, restringida a responsables de la comunidad RedIRIS, tiene como objetivo tratar temas relacionados con la seguridad en las comunicaciones y en las máquinas de la Comunidad de RedIRIS, con el fin de coordinar servicios. Actualmente existen 133 suscriptores, pero desgraciadamente el tráfico es nulo. A partir de ahora deberá ser obligatoria la existencia de al menos una persona de cada institución en esta lista. Lo mismo ocurrirá con otras listas IRIS-*: IRIS-MAIL, IRIS-DNS y IRIS-IP. En el caso de que no se proporcionen puntos de contacto para esta lista, será el PER. Desde IRIS-CERT queremos hacer un trabajo de potenciación de esta lista, esperando tener respaldo de todos aquellos responsables de seguridad interesados en mejorar su labor diaria.

Otras

Podrá encontrar información útil sobre listas de distribución relativas a seguridad en las siguientes URLs:

  • http://www.rediris.es/cert/links/listas.es.html
  • http://www.cica.es/seguridad/INFORMACION_LISTAS/listas.es.html

Boletines

  • Criptonomicón: http://www.iec.csic.es/criptonomicon/
  • Kriptópolis (Criptogafía, PGP y Seguridad en Internet):
    http://www.kriptopolis.com/boletin.htm
  • Una al día (Hispasec: Noticias diarias de seguridad informática):
    http://www.hispasec.com/

Áreas de Documentación

  • Área de documentación de IRIS-CERT: http://www.rediris.es/cert/doc/
  • Enlaces mantenidos por IRIS-CERT: http://www.rediris.es/cert/links/
  • CERT/CC (CERT Coordination Center): http://www.cert.org/
  • CERT-COORD: http://www.terena.nl/tech/projects/cert/
  • EuroCERT: http://www.eurocert.org/
  • esCERT-UPC: http://escert.upc.es/
  • SecurityFocus: http://www.securityfocus.com/
  • X-Force (Internet Security System): http://www.iss.net/
  • The WC3 Security Resources: http://www.w3.org/Security/

Sitios de hackers

  • Els Apostols : http://www.apostols.org/http://www.apostols.org/ Grupo Español
  • HNN- HackerNewsNetwork : http://www.hackernews.com/http://www.hackernews.com/
  • HERT Computer Security (Hacker Emergency Response Team) : http://www.hert.orghttp://www.hert.org
  • Cult of the Dead Cow (cDc) : http://www.cultdeadcow.com/http://www.cultdeadcow.com/ Página de los creadores de BackOriffice y otras herramientas.
  • HackerShield : http://www.netect.com/hs_overview.htmlhttp://www.netect.com/hs_overview.html

Herramientas y software de Seguridad

  • Herramientas de seguridad de RedIRIS : http://www.rediris.es/cert/toolshttp://www.rediris.es/cert/tools
  • Área de Seguridad de RedIRIS : ftp://ftp.rediris.es/rediris/cert/ftp://ftp.rediris.es/rediris/cert/
  • Nmap : http://www.insecure.org/nmap/http://www.insecure.org/nmap/ Herramienta para realizar escaneos de puertos y detección de Sistemas Operativos.
  • Tucows (Sección Security) : http://tucows.uam.es/http://tucows.uam.es/

Avisos de seguridad, parches, etc... de varias empresas de software

  • Microsoft : http://www.microsoft.com/security/http://www.microsoft.com/security/
  • RedHat : http://www.redhat.com/corp/support/erratahttp://www.redhat.com/corp/support/errata
  • Debian : http://security.debian.org/ http://security.debian.org/
  • Sun : http://sunsolve.sun.com/http://sunsolve.sun.com/
  • Suse : http://www.suse.de/e/patches/http://www.suse.de/e/patches/
  • Mandrake : http://www.linux-mandrake.com/en/security/http://www.linux-mandrake.com/en/security/
  • Enlaces mantenidos por IRIS-CERT : http://www.rediris.es/cert/links/http://www.rediris.es/cert/links/

Herramientas de evaluación de la seguridad para Windows NT

  • Herramientas para escanear los puertos TCP de un ordenador o conjunto de ordenadores dentro de una red (http://www.ipswitch.com/ ).

    Con esta herramienta se pueden escanear u obtener la lista de puertos que están abiertos en un ordenador o conjunto de ordenadores.

  • Herramienta para descargar los permisos (ACLs) del sistema de ficheros, los registra, comparte e imprime en breve tiempo. También detecta algunos agujeros en el sistema de seguridad (http://www.somarsoft.com/ ).

  • Kane Security Analyst es una herramienta de tasación de seguridad en red (permisos para los usuario y grupos en el dominio, seguridad C2, claves que puedan descubrirse fácilmente, particiones no seguras, violaciones de los inicios de sesión y seguridad en ellos, autenticaciones a bajo nivel, etc.), que analiza un dominio Windows NT Server o Workstation . Presenta los resultados detallados y fácilmente comprensibles (http://www.intrusion.com/product/ksa_nt.html ).

  • Para más información, consulte
    la sección de Tucows : http://tucows.uam.es/securitynt.htmlhttp://tucows.uam.es/securitynt.html sobre herramientas de seguridad para NT.

Herramientas para escanear virus

  • McAfee ViruScan : http://www.mcafee.comhttp://www.mcafee.com

  • Panda Antivirus : http://www.pandasoftware.comhttp://www.pandasoftware.com

  • Inoculan Antivirus for Windows NT : http://www.cheyenne.com/desktop/productinfo/http://www.cheyenne.com/desktop/productinfo/

  • Para más referencias, consultar la sección de Tucows : http://www.sdi.uam.es/tucows/virusnt.htmlhttp://www.sdi.uam.es/tucows/virusnt.html


IRIS CERT