| Subcribe via RSS

safebrowsing sitio infectado

A mi no me gustaria que mi sitio de internet se infectara con malware ó troyanos por eso es bueno utilizar safebrowsing de google .

A mi me alarmo un diagnostico de un sitio  de internet inseguro, que  en su momento fue dominio de internet 100% seguro.

A continuacion el reporte solo que omitiremos el nombre del sitio de internet analizado y los sitios de internet comprometidos.

El sitio web en cuestion antes no era malicioso, pero las cosas cambian y al momento del informe era promotor de malware, esto es inaudito y alarmante. Es increible lo que pueden hacer los hackers usando los bugs y exploits.

Yo me di cuenta de la existencia de malware en ese sitio web porque mi antivirus me alerto de que el website ha sido blockeado lo que me llevo a analizarlo con safebrowsing de google.

Y mi gran sorpresa fue este informe que me parecio muy veridico y alarmante.

Y como se demuestra en ese informe No solo es una pagina de internet la implicada, por lo general cuando hay un sitio web infectado siempre hay 4, 5 ó más dominios implicados.
safebrowsing google alert
Parte del informe es:

¿Qué ocurrió cuando Google visitó este sitio?

De las 444 páginas analizadas en el sitio durante los últimos 90 días, 3 página(s) contenía(n) software malicioso que había sido descargado e instalado sin el permiso del usuario. Google visitó este sitio por última vez el 2010-05-24, y se encontró contenido sospechoso en este sitio por última vez el 2010-05-06.Malicious software includes 6 scripting exploit(s), 1 trojan(s), 1 exploit(s). Successful infection resulted in an average of 2 new process(es) on the target machine.

El software malicioso se encuentra alojado en 5 dominio(s), entre los que se incluyen (aqui se mencionan 5 dominios infectados)

Parece que 4 dominio(s) actúa(n) como intermediario(s) en la difusión de software malicioso para los visitantes de este sitio, entre los que se incluyen (aqui se citaban 5 dominios intermediarios y difusores de malware).

This site was hosted on 3 network(s) including (aqui decian los nombres de hosts comprometidos)

¿Ha actuado el sitio como intermediario dando lugar a una mayor difusión de software malicioso?

Durante los últimos 90 días, parece que (el sitio xx .com ha funcionado como intermediario en la infección de 2 sitio(s), entre los que se incluyen (aqui se mencionan los sitios infectados)

¿Ha alojado este sitio software malicioso?

Sí, el sitio ha alojado software malicioso durante los últimos 90 días. Infectó 1 dominio(s), entre los que se incluyen dominio infectado ..com.

como te daras cuenta internet y virus van de la mano, por eso conviene usar un buen antivirus que cuente con proteccion en tiempo real y proteccion de sitios de internet maliciosos.

Como Opinion personal puedo decir que si no tienes suficiente dinero para pagar una licencia de algun buen antivirus por lo menos yo creo que esta casi siempre  a precios mas asequibles para internautas con poco dinero los anti-malware llamados “superantispyware” y “malwarebyes” pero es tu desicion.

Articulo relacionado: safebrowsing uselo para detectar piratas de internet

foto via: sxc.hu

Como blockear una pagina de internet

Si eres un patron o jefe entiendo tu preocupacion con los malos y deshonestos desempleados que en lugar de ponerse a trabajar se malgastan el tiempo en canales de chat, navegando por internet o viendo contenido adulto.

En este mini tutorial voy a explicar como blockear una pagina web en concreto:

Primero como Advertencia te digo que con este metodo le blockearas la pagina, dominio o sitio web en cuestion a todos los usuarios que usen esa computadora.

El metodo se titula “Blockeo de una pagina desde Hosts”

Paso #1
Ve al panel de control y opciones de carpeta.
Luego en la ficha “ver” desmarca las opciones “mostrar todos los archivos y carpetas ocultos” “ocultar archivos del sistema operativo” luego clic en aplicar y aceptar.

PASO #2
Ve a inicio (start)>>ejecutar (run) y alli escribes:
%systemroot%\system32\drivers\etc

PASO #3
Alli esta un archivo titulado “hosts”
Abres este archivo con el bloc de notas (notepad)

PASO #4
En ese archivo busca donde dice: “127.0.0.1 localhost”
Alli enseguida de lo anterior despues de presionar una vez enter copia y pega lo siguiente:

127.0.0.1 ejemplo-sitio-blockeado.com
127.0.0.1 ejemplo-sitio-blockeado.com
127.0.0.1 ejemplo-sitio-blockeado.com
127.0.0.1 virus-bad-loco.com
127.0.0.1 www.hotmail.com
127.0.0.1 www.yahoo.com
127.0.0.1 www.el-chat.com*
127.0.0.1 lah3bum9.com*
127.0.0.1 cvoesdjd.com*

Pon atencion donde dice “ejemplo-sitio-blockeado”, www.hotmail.com, www.el-chat.com* www.yahoo.com etc. etc.

Bien esas lineas anteriores solo las reemplazas por el nombre del sitio a blockear

P ara terminar no olvides volver a ocultar los archivos y carpetas ocultos

y logicamente para desblockear esas mismas paginas solamente repite los pasos al reves.

NOTA: En este ejemplo aparece como blockear sitios como hotmail en el ejemplo, Aclaro que yo no tengo nada contra yahoo, ni hotmail pero pienso que las horas de trabajo son para trabajar no para perder el tiempo.

En resumen no tengo nada contra esos sitios solo pienso que cada cosa en su lugar y momento oportuno. ¿o me equivoco?

espero que se entienda. y les haya servido

Aumenta la seguridad de internet con el archivo hots

Existe un truco de windows muy util para aumentar la seguridad de internet sin importar si usamos internet explorer, mozilla firebox, opera, net scape etc.

Se trata del archivo hosts

El archivo hots es un archivo protegido del sistema windows.

Este archivo se encuentra en la ubicacion: %systemroot%\system32\drivers\etc

Este archivo es el encargado de blockear las paginas de internet basandose en la direccion ip y el nombre de dominio a blockear

Por ejemplo si deseas blockearle a alguien cierta pagina violenta simplemete lo escribes en ese archivo y listo

¿cuantas paginas web se pueden blocquear desde hosts?
RESPUESTA: No se sabe pero debe de ser una cantidad muy grande de varias miles de paginas

¿COMO EMPIEZO A BLOCKEAR PAGINAS INAPROPIADAS? ¿Como abro o edito este archivo?

PASO #1
VE a inicio y luego ejecutar

en ejecutar escribes:

%systemroot%\system32\drivers\etc

la ubicacion de este archivo en resumen:
Windows Vista = C:\WINDOWS\SYSTEM32\DRIVERS\ETC
Windows XP = C:\WINDOWS\SYSTEM32\DRIVERS\ETC
Windows 2K = C:\WINNT\SYSTEM32\DRIVERS\ETC

PASO #2
Abres con el bloc de notas el archivo hosts

PASO #4
editar este archivo
busca una parte del archivo que dice:

127.0.0.1 localhost

despues de esas lineas alli le agregas la direccion web a blockear

por ejemplo si quisiera denegar el acceso a las paginas x.acme.com, ad.a8.net, www.adbanner.ro
ejemplo:

127.0.0.1 localhost127.0.0.1 x.acme.com
127.0.0.1 x.acme.com
127.0.0.1 ad.a8.net
127.0.0.1 www.adbanner.ro

La verdad es que no hay que adivinar cuales sitios blockear y de esa manera protegernos de peligros potenciales de internet

En los siguientes enlaces te dejo direcciones desde las que se pueden descargar archivos hosts listos para usarse y descargarse:

Descargas de archivo hosts aqui abajo. – Recuerda bien que este archivo esta en en la ubicacion: %systemroot%\system32\drivers\etc

descarga tu archivo hosts

Archivo host descarga

host file download

LA unica desventaja de este archivo hots es que en algunos sistemas basados en windows eso podria retardar un poco la carga del sistema mientras el archivo es leido pero esto es muy raro pero podria suceder.

En mi caso nunca se ha visto ralentizado mi sistema por editar el archivo hosts

NOTA: Este arcticulo es bajo licencia creative commons.