Pinche aquí para ver el vídeo

No related posts.

Pinche aquí para ver el vídeo

No related posts.

A continuación, te brindaremos los pasos para que realices esta tarea tomando como ejemplo el dominio misnspropios.com.

Paso 1: Ingresá al panel de control de hosting de la cuenta asociada al dominio que has creado los DNS. Allí dirígete al link “Dominio” y en el desplegable selecciona “Administración de zona DNS”

Paso 2:Dentro de esta opción verás tu dominio listado, has click en “Proceder”

Paso 3: Aquí debemos en primer medida, agregar nuevos registros para nuestros Dns propios desde la opción “Agregar Nuevo registro”

Agregamos el ns1 y su correspondiente ip. Presionamos el botón “Agregar”

luego, ns2 e ip. Presionamos el botón “Agregar”

Esta tarea solo se realiza en la cuenta de hosting asociada al dominio que se utilizó para la creacion de Dns Propios.

Ahora explicaremos los registros a modificar en todos los dominios que tendrán delegados tus Dns Propios.

Paso 1: Ingresá al panel de control de hosting de la cuenta. Allí dirígete al link “Dominio” y en el desplegable selecciona “Administración de zona DNS”

Paso 2: Dentro de esta opción verás tu dominio listado, has click en “Proceder”

Paso 3: El primer registro a modificar es el SOA.

El campo a modificar es el de “Contenido”. Aquí debemos reemplazar los ns asignados por defecto por tus ns propios.

En nuestro ejemplo, hemos reemplazado ns3.hostmar.com y root.hostmar.com  por ns1.misnspropios.com y ns2.misnspropios.com. Luego, has click en “Aceptar”

Paso 4:Luego de la modificación de los registros SOA. Es necesario modificar los registros NS.

En primer medida en el punto 2 editamos el primer NS

En la edición del mismo, reemplazamos el NS asignado por defecto por mi primer DNS propio. Luego click en “Aceptar”

Paso 5: Aquí, en el punto 3, editaremos el segundo NS

Reemplazamos NS asignado por defecto por mi segundo DNS propio. Luego click en “Aceptar”

Realizados estos pasos, quedará configurada la zona de dns de todos los dominios delegados a tus DNS Propios por todo chequeo de zona que quieran realizar tus cliente.

No related posts.

Pinche aquí para ver el vídeo

No related posts.

Para explicarlo vamos a basarnos en un ejemplo simple, supongamos que nuestro formulario dispone de un campo para el ingreso del e-mail por parte del visitante de la siguiente forma:

<input name=email type=text value=Ingrese su e-mail aqui />

Luego, la dirección ingresada en este campo es enviada al servidor y es tomada por el script PHP para ser utilizada como FROM en la función mail() y de esta manera el mensaje que nos llega a nuestro correo tendrá como remitente la dirección ingresada por el visitante.

Ahora bien, la función mail() de PHP: mail(recipiente, asunto, mensaje, cabeceras extras); simplemente concatena los parámetros que le son pasados, por lo cual, si en el campo mail del formulario ingresamos lo siguiente:

spammer@anonimo.com%0ACc:email@victima1.com%0ABcc:email@victima2.com,

email@victima3.com

donde la primera dirección será el From: (dirección de origen que llegará a las víctimas del spam), %0A es el valor hexadecimal del caracter de salto de línea <LF>, Cc: (Copia) contiene la dirección o direcciones de las víctimas y Bcc: (Copia Oculta) contiene también direcciones de las víctimas del spam.

Parte de la cabecera del e-mail generado por nuestro formulario abusado  será:

To: recipient@midominio.com
Subject: Asunto del mensaje
From: spammer@anonimo.com
Cc: email@victima1.com
Bcc: email@victima2.com, email@victima3.com

Con esto, el spammer habrá utilizado nuestro sitio para el envío de correo masivo a través de nuestro formulario.

El ejemplo visto es el caso más básico de esta modalidad ya que a través de la inyección de cabeceras se puede incluso modificar el asunto y hasta el mensaje en si mismo, hasta el punto de poder enviar mensajes con contenido html.

¿Qué consecuencias tiene esta modalidad?

En primer lugar, nuestro formulario está siendo usado para llevar a cabo una actividad con la cual la gran mayoría de nosotros estamos en desacuerdo.

También se está haciendo uso del ancho de banda disponible para el servidor, afectando al resto de los sitios alojados en el mismo, por lo cual el sitio en cuestión será suspendido hasta que el inconveniente sea resuelto.

Por último, ante una denuncia de spam, dicha cuenta deberá ser suspendida de acuerdo a lo previsto en legales de nuestro sitio. Es responsabilidad de cada usuario el utilizar código lo suficientemente seguro en su sitio web y corregir esto si fuera necesario.

¿Cómo evitar la utilización de nuestro formulario?

Ante todo, cabe aclarar que la modalidad ejemplificada se da únicamente en formularios que utilizan la función mail() de PHP para procesar y enviar los datos ingresados por el visitante.

Si utilizás algún script de PHP que no sea de tu autoría, como formail.php, por favor, actualizá el mismo con la versión más reciente verficando que brinde una solución a este tipo de actividad.

Si utilizás un script PHP de tu propiedad o poseés los conocimientos como para editar el mismo, aquí incorporamos una función que podés utilizar para validar los datos ingresados de forma eficiente

<?php
function ValidarDatos(){
// Array con las posibles cabeceras a utilizar por un spammer
= array(Content-Type:,
MIME-Version:,
Content-Transfer-Encoding:,
Return-path:,
Subject:,
From:,
Envelope-to:,
To:,
bcc:,
cc:);

// Comprobamos que entre los datos no se encuentre alguna de
// las cadenas del array. Si se encuentra alguna cadena se
// dirige a una pagina de Forbidden
foreach ( as ) {
if (strpos (strtolower (), strtolower () ) !== false) {
header (HTTP/1.0 403 Forbidden);
exit;
}
}
}

// Ejemplo de llamadas a la funcion
ValidarDatos(['email']);
ValidarDatos(['asunto']);
ValidarDatos(['mensaje']);
?>

Esta función es básica y puede ser modificada de acuerdo al script que utilices para el procesamiento del formulario e incluso incorporar control de errores. No olvides incluir los campos ocultos del formulario si estos datos van a ser pasado a través de la función mail().

Si no podés ver correctamente el código expuesto, verificá por favor el detalle haciendo click aquí

Además te sugerimos para aumentar la seguridad en tus formularios y que estos no sean tomados por terceros, puedes utilizar un captcha para el mismo.

Ingresá a la siguiente url , integra el mismo a tu formulario de contacto y evitarás que este sea utilizado para realizar envíos por terceros.

No related posts.

Las contraseñas son la puerta de acceso a la mayoría de los sistemas informáticos. El correo electrónico, el sistema operativo, el chat, el Home Banking e incluso las redes sociales, están generalmente protegidos por un nombre de usuario y contraseña.

Estos métodos de protección de datos preservan la confidencialidad de todo tipo de información. Por lo tanto, vulnerar las contraseñas de un usuario es una acción de alto valor para un atacante.

Medidas de Prevención: utilizar Contraseñas Fuertes

Contraseñas Fuertes

A la hora de elegir una contraseña te recomendamos:

• Que esté formada por 8 caracteres o más

• Que sea una combinación de los siguientes 3 tipos de caracteres:

- Letras en minúsculas (de la a a la z)

- Letras en mayúsculas (de la A a la Z)

- Números (del 0 al 9)

• Además, si quieres darle mayor seguridad puedes utilizar:

- Caracteres especiales (çÇ@áéíóúäëïöüàèìòùñ.[ ] _-¡!#*/)

La utilización de contraseñas fuertes acarrea para el usuario una dificultad básica, ya que suelen ser más complejas de recordar que las simples. Para mitigar este inconveniente, existen dos alternativas:

• Utilizar contraseñas fuertes, pero recordables a través de reglas

nemotécnicas.

• Utilizar alguna aplicación para almacenarlas de forma cifrada y segura

(http://es.wikipedia.org/wiki/Gestor_de_contraseñas)

Como se puede observar, la utilización de contraseñas fuertes no es una tarea compleja para el usuario y de ésta forma, con medidas sencillas y básicas, puede prevenir gran cantidad de problemas y minimizar

considerablemente la posibilidad del robo de información.

Contraseña débil

Una contraseña débil sería una que fuese muy corta, que fuese una predeterminada, o una que pudiera adivinarse rápidamente al utilizar una serie de palabras que son posibles encontrar en diccionarios. (ej:

nombres propios o palabras basadas en variaciones del nombre del usuario).

Como ejemplos de contraseñas débiles podemos mencionar las siguientes: administrador, 1234, nombre del usuario, xx/xx/xx – fechas importantes,

ya que la mayoría de estas se encuentran en bases de datos o en diccionarios de búsqueda para ataques (dictionary search attack).

Para que una contraseña sea considerada “fuerte”, la misma debe ser lo suficientemente larga y generada al azar. En el mejor de los casos,

debería ser creada únicamente por la persona que la utilizará.

Algunos ejemplos de contraseñas fuertes: taSty@wheeT34, Partei@34! y #23kL!Lflux. Como podemos ver, se utilizan combinaciones de letras

mayúsculas, minúsculas, de números y de símbolos.

No related posts.

Pinche aquí para ver el vídeo

No related posts.

Pinche aquí para ver el vídeo

No related posts.

Pinche aquí para ver el vídeo

No related posts.

Pinche aquí para ver el vídeo

No related posts.