Para explicarlo vamos a basarnos en un ejemplo simple, supongamos que nuestro formulario dispone de un campo para el ingreso del e-mail por parte del visitante de la siguiente forma:

<input name=email type=text value=Ingrese su e-mail aqui />

Luego, la dirección ingresada en este campo es enviada al servidor y es tomada por el script PHP para ser utilizada como FROM en la función mail() y de esta manera el mensaje que nos llega a nuestro correo tendrá como remitente la dirección ingresada por el visitante.

Ahora bien, la función mail() de PHP: mail(recipiente, asunto, mensaje, cabeceras extras); simplemente concatena los parámetros que le son pasados, por lo cual, si en el campo mail del formulario ingresamos lo siguiente:

spammer@anonimo.com%0ACc:email@victima1.com%0ABcc:email@victima2.com,

email@victima3.com

donde la primera dirección será el From: (dirección de origen que llegará a las víctimas del spam), %0A es el valor hexadecimal del caracter de salto de línea <LF>, Cc: (Copia) contiene la dirección o direcciones de las víctimas y Bcc: (Copia Oculta) contiene también direcciones de las víctimas del spam.

Parte de la cabecera del e-mail generado por nuestro formulario abusado  será:

To: recipient@midominio.com
Subject: Asunto del mensaje
From: spammer@anonimo.com
Cc: email@victima1.com
Bcc: email@victima2.com, email@victima3.com

Con esto, el spammer habrá utilizado nuestro sitio para el envío de correo masivo a través de nuestro formulario.

El ejemplo visto es el caso más básico de esta modalidad ya que a través de la inyección de cabeceras se puede incluso modificar el asunto y hasta el mensaje en si mismo, hasta el punto de poder enviar mensajes con contenido html.

¿Qué consecuencias tiene esta modalidad?

En primer lugar, nuestro formulario está siendo usado para llevar a cabo una actividad con la cual la gran mayoría de nosotros estamos en desacuerdo.

También se está haciendo uso del ancho de banda disponible para el servidor, afectando al resto de los sitios alojados en el mismo, por lo cual el sitio en cuestión será suspendido hasta que el inconveniente sea resuelto.

Por último, ante una denuncia de spam, dicha cuenta deberá ser suspendida de acuerdo a lo previsto en legales de nuestro sitio. Es responsabilidad de cada usuario el utilizar código lo suficientemente seguro en su sitio web y corregir esto si fuera necesario.

¿Cómo evitar la utilización de nuestro formulario?

Ante todo, cabe aclarar que la modalidad ejemplificada se da únicamente en formularios que utilizan la función mail() de PHP para procesar y enviar los datos ingresados por el visitante.

Si utilizás algún script de PHP que no sea de tu autoría, como formail.php, por favor, actualizá el mismo con la versión más reciente verficando que brinde una solución a este tipo de actividad.

Si utilizás un script PHP de tu propiedad o poseés los conocimientos como para editar el mismo, aquí incorporamos una función que podés utilizar para validar los datos ingresados de forma eficiente

<?php
function ValidarDatos(){
// Array con las posibles cabeceras a utilizar por un spammer
= array(Content-Type:,
MIME-Version:,
Content-Transfer-Encoding:,
Return-path:,
Subject:,
From:,
Envelope-to:,
To:,
bcc:,
cc:);

// Comprobamos que entre los datos no se encuentre alguna de
// las cadenas del array. Si se encuentra alguna cadena se
// dirige a una pagina de Forbidden
foreach ( as ) {
if (strpos (strtolower (), strtolower () ) !== false) {
header (HTTP/1.0 403 Forbidden);
exit;
}
}
}

// Ejemplo de llamadas a la funcion
ValidarDatos(['email']);
ValidarDatos(['asunto']);
ValidarDatos(['mensaje']);
?>

Esta función es básica y puede ser modificada de acuerdo al script que utilices para el procesamiento del formulario e incluso incorporar control de errores. No olvides incluir los campos ocultos del formulario si estos datos van a ser pasado a través de la función mail().

Si no podés ver correctamente el código expuesto, verificá por favor el detalle haciendo click aquí

Además te sugerimos para aumentar la seguridad en tus formularios y que estos no sean tomados por terceros, puedes utilizar un captcha para el mismo.

Ingresá a la siguiente url , integra el mismo a tu formulario de contacto y evitarás que este sea utilizado para realizar envíos por terceros.

No related posts.

Las contraseñas son la puerta de acceso a la mayoría de los sistemas informáticos. El correo electrónico, el sistema operativo, el chat, el Home Banking e incluso las redes sociales, están generalmente protegidos por un nombre de usuario y contraseña.

Estos métodos de protección de datos preservan la confidencialidad de todo tipo de información. Por lo tanto, vulnerar las contraseñas de un usuario es una acción de alto valor para un atacante.

Medidas de Prevención: utilizar Contraseñas Fuertes

Contraseñas Fuertes

A la hora de elegir una contraseña te recomendamos:

• Que esté formada por 8 caracteres o más

• Que sea una combinación de los siguientes 3 tipos de caracteres:

- Letras en minúsculas (de la a a la z)

- Letras en mayúsculas (de la A a la Z)

- Números (del 0 al 9)

• Además, si quieres darle mayor seguridad puedes utilizar:

- Caracteres especiales (çÇ@áéíóúäëïöüàèìòùñ.[ ] _-¡!#*/)

La utilización de contraseñas fuertes acarrea para el usuario una dificultad básica, ya que suelen ser más complejas de recordar que las simples. Para mitigar este inconveniente, existen dos alternativas:

• Utilizar contraseñas fuertes, pero recordables a través de reglas

nemotécnicas.

• Utilizar alguna aplicación para almacenarlas de forma cifrada y segura

(http://es.wikipedia.org/wiki/Gestor_de_contraseñas)

Como se puede observar, la utilización de contraseñas fuertes no es una tarea compleja para el usuario y de ésta forma, con medidas sencillas y básicas, puede prevenir gran cantidad de problemas y minimizar

considerablemente la posibilidad del robo de información.

Contraseña débil

Una contraseña débil sería una que fuese muy corta, que fuese una predeterminada, o una que pudiera adivinarse rápidamente al utilizar una serie de palabras que son posibles encontrar en diccionarios. (ej:

nombres propios o palabras basadas en variaciones del nombre del usuario).

Como ejemplos de contraseñas débiles podemos mencionar las siguientes: administrador, 1234, nombre del usuario, xx/xx/xx – fechas importantes,

ya que la mayoría de estas se encuentran en bases de datos o en diccionarios de búsqueda para ataques (dictionary search attack).

Para que una contraseña sea considerada “fuerte”, la misma debe ser lo suficientemente larga y generada al azar. En el mejor de los casos,

debería ser creada únicamente por la persona que la utilizará.

Algunos ejemplos de contraseñas fuertes: taSty@wheeT34, Partei@34! y #23kL!Lflux. Como podemos ver, se utilizan combinaciones de letras

mayúsculas, minúsculas, de números y de símbolos.

No related posts.

Pinche aquí para ver el vídeo

No related posts.

Pinche aquí para ver el vídeo

No related posts.

Pinche aquí para ver el vídeo

No related posts.

Pinche aquí para ver el vídeo

No related posts.

Pinche aquí para ver el vídeo

No related posts.

Pinche aquí para ver el vídeo

No related posts.

Programa de Correo: Servidor SMTP

Direccion del Remitente: CUENTA_DEL_DOMINIO

Nombre del Remitente: NOMBRE

Autenticacion SMTP: SI

SMTP Port: 25

Usuario SMTP: CUENTA_MAIL@DOMINIO.com

Password SMTP: PASSWORD

Servidor SMTP: localhost

Para que el mismo funcione, deberás utilizar como “From” una cuenta de correo creada desde el Panel de control.

No related posts.

C#
—————————————————————————————————

//Primero debemos importar los namespace

using System.Net.Mail;
using System.Net;
using System.Text;

//El metodo que envia debe contener lo siguiente
MailMessage objEmail = new MailMessage();
objEmail.From = new MailAddress(“Cuenta@MiDominio.com”);
objEmail.ReplyTo = new MailAddress(“Cuenta@MiDominio.com”);
//Destinatario
objEmail.To.Add(“destinatario@provedor.com”);
objEmail.Bcc.Add(“oculto@provedor.com”);
objEmail.Priority = MailPriority.Normal;
objEmail.Subject = “Asunto”;
objEmail.Body = “Cuerpo del mail “;
SmtpClient objSmtp = new SmtpClient();
objSmtp.Host = “localhost “;
objSmtp.Send(objEmail);

VB.NET
————————————————————————————————-

‘Primero debemos importar los namespace
Import System.Net.Mail
Import System.Net
Import System.Text

‘El metodo de envio debera contener lo siguiente (debe modificar las
cuentas de correos utilizadas)

Dim objEmail As New MailMessage()
objEmail.From = New MailAddress(“Cuenta@MiDominio.com”)
objEmail.ReplyTo = New MailAddress(“Cuenta@MiDominio.com”)
‘Destinatario
objEmail.[To].Add(“destinatario@provedor.com”)
objEmail.Bcc.Add(“oculto@provedor.com”)
objEmail.Priority = MailPriority.Normal
objEmail.Subject = “Asunto”
objEmail.Body = “Cuerpo del mail ”
Dim objSmtp As New SmtpClient()
objSmtp.Host = “localhost”
objSmtp.Send(objEmail)

No related posts.