Pinche aquí para ver el vídeo

No related posts.

Pinche aquí para ver el vídeo

No related posts.

Pinche aquí para ver el vídeo

No related posts.

Para explicarlo vamos a basarnos en un ejemplo simple, supongamos que nuestro formulario dispone de un campo para el ingreso del e-mail por parte del visitante de la siguiente forma:

<input name=email type=text value=Ingrese su e-mail aqui />

Luego, la dirección ingresada en este campo es enviada al servidor y es tomada por el script PHP para ser utilizada como FROM en la función mail() y de esta manera el mensaje que nos llega a nuestro correo tendrá como remitente la dirección ingresada por el visitante.

Ahora bien, la función mail() de PHP: mail(recipiente, asunto, mensaje, cabeceras extras); simplemente concatena los parámetros que le son pasados, por lo cual, si en el campo mail del formulario ingresamos lo siguiente:

spammer@anonimo.com%0ACc:email@victima1.com%0ABcc:email@victima2.com,

email@victima3.com

donde la primera dirección será el From: (dirección de origen que llegará a las víctimas del spam), %0A es el valor hexadecimal del caracter de salto de línea <LF>, Cc: (Copia) contiene la dirección o direcciones de las víctimas y Bcc: (Copia Oculta) contiene también direcciones de las víctimas del spam.

Parte de la cabecera del e-mail generado por nuestro formulario abusado  será:

To: recipient@midominio.com
Subject: Asunto del mensaje
From: spammer@anonimo.com
Cc: email@victima1.com
Bcc: email@victima2.com, email@victima3.com

Con esto, el spammer habrá utilizado nuestro sitio para el envío de correo masivo a través de nuestro formulario.

El ejemplo visto es el caso más básico de esta modalidad ya que a través de la inyección de cabeceras se puede incluso modificar el asunto y hasta el mensaje en si mismo, hasta el punto de poder enviar mensajes con contenido html.

¿Qué consecuencias tiene esta modalidad?

En primer lugar, nuestro formulario está siendo usado para llevar a cabo una actividad con la cual la gran mayoría de nosotros estamos en desacuerdo.

También se está haciendo uso del ancho de banda disponible para el servidor, afectando al resto de los sitios alojados en el mismo, por lo cual el sitio en cuestión será suspendido hasta que el inconveniente sea resuelto.

Por último, ante una denuncia de spam, dicha cuenta deberá ser suspendida de acuerdo a lo previsto en legales de nuestro sitio. Es responsabilidad de cada usuario el utilizar código lo suficientemente seguro en su sitio web y corregir esto si fuera necesario.

¿Cómo evitar la utilización de nuestro formulario?

Ante todo, cabe aclarar que la modalidad ejemplificada se da únicamente en formularios que utilizan la función mail() de PHP para procesar y enviar los datos ingresados por el visitante.

Si utilizás algún script de PHP que no sea de tu autoría, como formail.php, por favor, actualizá el mismo con la versión más reciente verficando que brinde una solución a este tipo de actividad.

Si utilizás un script PHP de tu propiedad o poseés los conocimientos como para editar el mismo, aquí incorporamos una función que podés utilizar para validar los datos ingresados de forma eficiente

<?php
function ValidarDatos(){
// Array con las posibles cabeceras a utilizar por un spammer
= array(Content-Type:,
MIME-Version:,
Content-Transfer-Encoding:,
Return-path:,
Subject:,
From:,
Envelope-to:,
To:,
bcc:,
cc:);

// Comprobamos que entre los datos no se encuentre alguna de
// las cadenas del array. Si se encuentra alguna cadena se
// dirige a una pagina de Forbidden
foreach ( as ) {
if (strpos (strtolower (), strtolower () ) !== false) {
header (HTTP/1.0 403 Forbidden);
exit;
}
}
}

// Ejemplo de llamadas a la funcion
ValidarDatos(['email']);
ValidarDatos(['asunto']);
ValidarDatos(['mensaje']);
?>

Esta función es básica y puede ser modificada de acuerdo al script que utilices para el procesamiento del formulario e incluso incorporar control de errores. No olvides incluir los campos ocultos del formulario si estos datos van a ser pasado a través de la función mail().

Si no podés ver correctamente el código expuesto, verificá por favor el detalle haciendo click aquí

Además te sugerimos para aumentar la seguridad en tus formularios y que estos no sean tomados por terceros, puedes utilizar un captcha para el mismo.

Ingresá a la siguiente url , integra el mismo a tu formulario de contacto y evitarás que este sea utilizado para realizar envíos por terceros.

No related posts.

Las contraseñas son la puerta de acceso a la mayoría de los sistemas informáticos. El correo electrónico, el sistema operativo, el chat, el Home Banking e incluso las redes sociales, están generalmente protegidos por un nombre de usuario y contraseña.

Estos métodos de protección de datos preservan la confidencialidad de todo tipo de información. Por lo tanto, vulnerar las contraseñas de un usuario es una acción de alto valor para un atacante.

Medidas de Prevención: utilizar Contraseñas Fuertes

Contraseñas Fuertes

A la hora de elegir una contraseña te recomendamos:

• Que esté formada por 8 caracteres o más

• Que sea una combinación de los siguientes 3 tipos de caracteres:

- Letras en minúsculas (de la a a la z)

- Letras en mayúsculas (de la A a la Z)

- Números (del 0 al 9)

• Además, si quieres darle mayor seguridad puedes utilizar:

- Caracteres especiales (çÇ@áéíóúäëïöüàèìòùñ.[ ] _-¡!#*/)

La utilización de contraseñas fuertes acarrea para el usuario una dificultad básica, ya que suelen ser más complejas de recordar que las simples. Para mitigar este inconveniente, existen dos alternativas:

• Utilizar contraseñas fuertes, pero recordables a través de reglas

nemotécnicas.

• Utilizar alguna aplicación para almacenarlas de forma cifrada y segura

(http://es.wikipedia.org/wiki/Gestor_de_contraseñas)

Como se puede observar, la utilización de contraseñas fuertes no es una tarea compleja para el usuario y de ésta forma, con medidas sencillas y básicas, puede prevenir gran cantidad de problemas y minimizar

considerablemente la posibilidad del robo de información.

Contraseña débil

Una contraseña débil sería una que fuese muy corta, que fuese una predeterminada, o una que pudiera adivinarse rápidamente al utilizar una serie de palabras que son posibles encontrar en diccionarios. (ej:

nombres propios o palabras basadas en variaciones del nombre del usuario).

Como ejemplos de contraseñas débiles podemos mencionar las siguientes: administrador, 1234, nombre del usuario, xx/xx/xx – fechas importantes,

ya que la mayoría de estas se encuentran en bases de datos o en diccionarios de búsqueda para ataques (dictionary search attack).

Para que una contraseña sea considerada “fuerte”, la misma debe ser lo suficientemente larga y generada al azar. En el mejor de los casos,

debería ser creada únicamente por la persona que la utilizará.

Algunos ejemplos de contraseñas fuertes: taSty@wheeT34, Partei@34! y #23kL!Lflux. Como podemos ver, se utilizan combinaciones de letras

mayúsculas, minúsculas, de números y de símbolos.

No related posts.

Paso 1: Ante todo es necesario abrir en tu pc Outlook 2011 MAC

Paso 2: Luego, es necesario hacer click en “Email Account”

Paso 3: En el menú “Herramientas” (Tools), haz clic en la opción “Cuentas” (Accounts)

Paso 4: Te mostrará un menú emergente donde deberás hacer clic en “Correo electrónico”(Email).

Paso 5: En la página siguiente, te pedirá escribir la contraseña y la dirección de correo electrónico y, a continuación,  necesitamos agregar la información del servidor y la información personal de cuenta.

Al finalizar, hacer clic en “Agregar cuenta”(Add acount).

Observa que en la lista de carpetas aparece una carpeta para la cuenta de correo electrónico.

Paso 6: En la ventana Cuentas (Acounts), en el lado derecho, haz clic en “Más opciones”. Para la autenticación, seleccione “Utilizar Información Servidor de correo entrante”. Haz clic en “OK”

Listo , asi de facil y sencillo habrás configurado tu cuenta de correo en Outlook 2011 para MAC

No related posts.

Este método se utiliza para evitar que robots, también llamados spambots, puedan utilizar ciertos servicios. Se supone que una máquina no es capaz de comprender e introducir la secuencia de forma correcta por lo que solamente el humano podría hacerlo.

Antes de que se utilizaran los captcha, era frecuente que los robots entraran en los correos, simplemente introduciendo aleatoriamente claves  de usuarios y contraseñas hasta dar con las correctas. Una vez dentro utilizaban la cuenta y sus contactos para propagar a discreción todo tipo de información comercial indeseable.

Con la inserción de este método, difícilmente terceros puedan hacer uso de sus cuentas de correos.

A continuación te brindamos un código para que puedas utilizarlo en tu formulario de contacto.

Archivo que muestra el captcha, botones y caja de texto. (este es contacto.html)

<?php

session_start();

$Captcha = (string) $_POST["CAPTCHA_CODE"];

if(sha1($Captcha) != $_SESSION["CAPTCHA_CODE"]) {

echo “<p style=’color: #ff0000;’><strong>El código de

validación no ha sido ingresado o es incorrecto.</strong></p>”;

} else

{

// se agrega el código que usted utiliza para enviar

header (“Location: http://www.tudominio/ok.html”);

}

?>

<form name=’enviar’ method=’POST’ action=’?PHP echo $PHP_SELF ?>’>

<table>

<tr><td><label>Código de seguridad:</label></td></tr>

<tr><td><img src=”captcha.php” /></td></tr>

<tr><td> <input type=”text” name=”CAPTCHA_CODE” style=”width: 50px;”

/></td></tr>

<p style=”padding-top: 5px;”>

<tr><td><input type=”submit” name=”enviar” value=”Enviar Mensaje”

/></td> <td><input type=”reset” name=”enviar” value=”Borrar datos”

/></td></tr>

</p>

</table>

Archivo del captcha php

<?php

session_start();

// Genero el codigo y lo guardo en la sesión para consultarlo luego.

$captchaCode = substr(sha1(microtime() * mktime()), 0, 6); //

mktime()), 0, esto es el número de caracteres a mostrar, aca muestra 6);

$_SESSION['CAPTCHA_CODE'] = sha1($captchaCode);

// Genero la imagen

$img = imagecreatetruecolor(70, 25); // (largo, alto) imagen

// Colores

$bgColor = imagecolorallocate($img, 230, 230, 230); // color de fondo

$stringColor = imagecolorallocate($img, 90, 90, 90); // color letra

$lineColor = imagecolorallocate($img, 245, 245, 245); // color lineas

// Fondo colores

imagefill($img, 0, 0, $bgColor);

imageline($img, 0, 5, 70, 5, $lineColor);

imageline($img, 0, 10, 70, 10, $lineColor);

imageline($img, 0, 15, 70, 15, $lineColor);

imageline($img, 0, 20, 70, 20, $lineColor);

imageline($img, 12, 0, 12, 25, $lineColor);

imageline($img, 24, 0, 24, 25, $lineColor);

imageline($img, 36, 0, 36, 25, $lineColor);

imageline($img, 48, 0, 48, 25, $lineColor);

imageline($img, 60, 0, 60, 25, $lineColor);

// Se escribe el código

imageString($img, 5, 8, 5, $captchaCode, $stringColor); // ($ing,

tamaño, hacia la derecha, hacia abajo)

// Imagen de salida

header(“Content-type: image/png”);

imagepng($img);

?>

En la siguiente imagen podrás corroborar como quedará el captcha.

No related posts.

Mediante estos protocolos se puede tener acceso al correo electrónico desde cualquier equipo que tenga una conexión a Internet.

En la actualidad la mayoría de servidores de correo soportan ambos protocolos. Es posible que también escuches referirse a ellos con sus números de versión, por ejemplo POP3 e IMAP4.

Comparativa entre los protocolos IMAP y POP

El protocolo POP fue el primero en aparecer y se diseñó para recibir correo, no para enviarlo. Su objetivo principal era poder gestionar los correos sin tener que estar conectado. Era una época en la que los tiempos de conexión eran críticos, y los tiempos de descarga, importantes.

IMAP fue diseñado como una moderna alternativa a POP.

¿Cuándo debería usar IMAP?

Es el protocolo ideal cuando cambias de PC habitualmente. IMAP es más flexible, pero tiene la desventaja de que tienes que estar conectado a Internet todo el tiempo que leas tu correo y contestes los mensajes. Si pierdes la conexión a Internet no podrás acceder a tu correo recibido, porque está almacenado en el servidor de correo y no en tu computadora.

POP, como se puede ver en el cuadro comparativo, sólo lee de la carpeta de entrada (INBOX). Esto ocasiona que todas las carpetas (y por consiguiente los mensajes contenidos dentro) creadas con IMAP, no puedan ser leídas usando POP. Esto quiere decir que POP3 no te permitirá por ejemplo acceder a tus correos de la carpeta SPAM o ENVIADOS o cualquier otra carpeta que crees desde tu webmail (a excepción de la carpeta de entrada INBOX)

Cuadro comparativo entre IMAP y POP:

Por tanto, antes de elegir una forma u otra de acceso debes tener muy en cuenta cuáles son tus necesidades.

Si deseas obtener mas información te recomendamos visitar las siguientes paginas:
http://es.wikipedia.org/wiki/Internet_Message_Access_Protocol
http://es.wikipedia.org/wiki/Post_Office_Protocol

No related posts.

Para tu comodidad, te ofrecemos configurar tus nuevas cuentas de correo electrónico en KMail.

A continuación, te detallamos paso a paso las instrucciones para tener tu correo funcionando en pocos minutos, de manera fácil, simple y rápida.

Paso 1: Abre tu asistente KMail en tu PC personal o del trabajo.

Paso 2: En el menú “Preferencias” haz click sobre “Configurar KMail” como se muestra a continuación.

Paso 3: En la nueva pantalla configuraremos el correo entrante en la opción “Recibiendo”, luego haz click en el botón “Añadir”

Verás en pantalla la ventana que se muestra a continuación. Por favor, selecciona la opción POP3 y luego haz click sobre “Aceptar” .

En la siguiente imagen es necesario llenar los siguientes datos:

• Nombre de la cuenta: Es el nombre que asociaremos a la cuenta de mail. En nuestro ejemplo: Juan Perez
• Nombre de usuario: La cuenta de correo que estamos configurando. En nuestro ejemplo, info@midominio.com.
• Contraseña: La contraseña de tu cuenta de correo.
• Servidor de correo entrante: Lleva la forma mail.sudominio. En nuestro ejemplo es mail.midominio.com.
• Puerto: 110

Una vez que corroboras la configuración tal cual te muestra la imagen anterior, haz click en “Aceptar”.

Paso 4: En la nueva pantalla configuraremos el correo saliente en la opción “Enviando”, luego haz click en el botón “Añadir”

Verás en pantalla la ventana que se muestra a continuación. Por favor, selecciona la opción SMTP y luego haz click sobre “Aceptar” .

En la siguiente imagen es necesario llenar los siguientes datos:

• Nombre de la cuenta: Es el nombre que asociaremos a la cuenta de mail. En nuestro ejemplo: Juan Perez
• Servidor: Lleva la forma mail.sudominio. En nuestro ejemplo es mail.midominio.com.
• Puerto: 25 o 587
• Usuario: La cuenta de correo que estamos configurando. En nuestro ejemplo, info@midominio.com.
• Contraseña: La contraseña de tu cuenta de correo.

Asegúrate de tener tildada la opción “Mi servidor necesita autenticación”. Luego, haz click en “Aceptar”.

Paso 5: Una vez configurado el correo entrante y saliente, haz click en “Aplicar”.

Paso 8: ¡Felicitaciones, terminamos de configurar la cuenta! Para cerrar el asistente de KMail haz click en “Aceptar”.

¡Ya puedes empezar a enviar y recibir correo desde KMail!

No related posts.

Para tu comodidad, te ofrecemos configurar tus nuevas cuentas de correo electrónico en Evolution 2.8.2.

A continuación, te detallamos paso a paso las instrucciones para tener tu correo funcionando en pocos minutos, de manera fácil, simple y rápida.

Paso 1: Abre Evolution en tu PC personal o del trabajo, el sistema te dará la Bienvenida y luego haz click en “Adelante”

Paso 2: En la nueva pantalla será necesario llenar los campos requeridos para la creación de la cuenta.

• Nombre completo
• Dirección de correo

Luego, haz click en “Adelante”

Paso 3: En la nueva imagen, deberás configurar la cuenta de correo entrante.

Para ello debes llenar el siguiente formulario:

• Tipo de servidor: POP
• Servidor: mail.midominio.com
• Usuario: nombre de cuenta de correo, en nuestro ejemplo: micuenta@midominio.com

Asegúrate de que tu configuración quede tal como nuestra imagen de lo muestra. Luego, haz click en “Adelante”.

Paso 4: En esta pantalla te muetra las Opciones de recepción, aquì debes tildar el campo “Dejar mensaje en el servidor”.

Paso 5: En la nueva imagen, deberás configurar la cuenta de correos saliente.

Para ello debes llenar el siguiente formulario:

• Tipo de servidor: SMTP
• Servidor: mail.midominio.com
• Usuario: nombre de cuenta de correo, en nuestro ejemplo: micuenta@midominio.com

Importante: Es necesario tildar “El servidor requiere autenticación”

A continuación deberás asignar la zona horaria del pais en el que te encuentras.

Paso 8:Haz click en “Adelante”, para dar por terminadas las modificaciones. ¡Felicitaciones, terminamos de configurar la cuenta! Para cerrar el asistente de Evolution haz click en “Aplicar”.

¡Ya puedes empezar a enviar y recibir correo desde Evolution!

Posterior a la configuración del correo podrás descargar los mismos y el sistema te solicitará que asignes la contraseña tanto del correo entrante como el saliente.

Si tuvieras algún tipo de consultas sobre la configuración de tu correo electrónico, no dudes en contactarte con el Departamento Técnico de Dattatec.com desde tu Mesa de Ayuda, haciendo click en la opción “Solicitar soporte”. Nuestros operadores te estarán contactando a la brevedad por el mismo medio.

No related posts.