La inyección SQL consiste en la modificación del comportamiento de nuestras consultas mediante la introducción de parámetros no deseados en los campos a los que tiene acceso el usuario.
Este tipo de errores puede permitir a usuarios malintencionados acceder a datos
a los que de otro modo no tendrían acceso y, en el peor de los casos,
modificar el comportamiento de nuestras aplicaciones.
Una inyección SQL sucede cuando se inserta o "inyecta" un código SQL "invasor" dentro de otro código SQL para alterar su funcionamiento normal, y hacer que se ejecute maliciosamente el código "invasor" en la base de datos.
Mas referencias de inyección sql en wikipedia y en los maestros del web.
(Cross-site Scripting). Problema de seguridad en las páginas web, generalmente por vulnerabilidades en el sistema de validación de datos entrantes. Un ataque XSS consiste en enviar un script malicioso a la página, ocultándolo entre solicitudes legítimas.
Para funcionar necesitan un punto de entrada, que suelen ser los formularios. A través de un ataque XSS, se puede secuestrar cuentas, cambiar confi
guraciones de los usuarios, acceder a partes restringidas del sitio, modificar el contenido del sitio, etc.
Para evitar este tipo de ataques, se deben programar las aplicaciones web, filtrando determinados comandos. En general en los ataques XSS son usadas etiquetas como SCRIPT, OBJECT, APPLET, EMBED y FORM.
Les muestro aquí las opciones que tenemos con acunetix, tenemos varias cosas aparte de los scaners web
TCP/IP es un conjunto de protocolos. La sigla TCP/IP significa "Protocolo de control de transmisión/Protocolo de Internet" y se pronuncia "T-C-P-I-P". Proviene de los nombres de dos protocolos importantes del conjunto de protocolos, es decir, del protocolo TCP y del protocolo IP.
En algunos aspectos, TCP/IP representa todas las reglas de comunicación para Internet y se basa en la noción de dirección IP, es decir, en la idea de brindar una direccion IP a cada equipo de la red para poder enrutar paquetes de datos. Debido a que el conjunto de protocolos TCP/IP originalmente se creó con fines militares, está diseñado para cumplir con una cierta cantidad de criterios, entre ellos:
Capas modelo TCP/IP
El software de comuniación es complejo, con un modelo en capas o niveles resulta más sencillo agrupar funciones relacionadas e implementar el software de comunicaciones modular.
Las capas están jerarquizadas. Cada capa se construye sobre su predecesora. El número de capas y, en cada una de ellas, sus servicios y funciones son variables con cada tipo de red. Sin embargo, en cualquier red, la misión de cada capa es proveer servicios a las capas superiores haciéndoles transparentes el modo en que esos servicios se llevan a cabo. De esta manera, cada capa debe ocuparse exclusivamente de su nivel inmediatamente inferior, a quien solicita servicios, y del nivel inmediatamente superior, a quien devuelve resultados.
Las funciones de las diferentes capas son las siguientes:
Presento un resumen de una conferencia de seguridad informática impartida por ESET, empresa desarrolladora del antivirus nod32. La conferencia la dieron en Ingeniería de la Universidad de San Carlos de Guatemala.
¿Que es E-commerce? Un intercambio de bienes y servicios entre personas o entidades a través de un medio electrónico como puede ser la internet. Éste permite la personalización masiva de productos y servicios al hacer posible que las transacciones se hagan a la medida del consumidor.
¿Por qué utilizar una solución e-Commerce?
Porque a partir del comercio electrónico los objetivos que persiguen las empresas han cambiado radicalmente la relación con sus clientes, proveedores y empleados. También requieren reducir costos de transacción de ventas y ampliar la cobertura de mercados a través de la red. Sin embargo, el mayor potencial reside en la posibilidad de crear nuevas relaciones, así como extender aquéllas existentes más allá de lo que tradicionalmente era posible.
Modalidades de e-commerce
- ¡Sigueme en Twitter!
- !Sigueme en Facebook!
- RSS
Contacto