Conozca sus vulnerabilidades de la infraestructura de red para evitar hacks

categoría Computadoras y software / Administración y redes profesionales / Hackeo ético

Vulnerabilidades de la infraestructura de red son la base para la mayoría de los problemas de seguridad técnicas y hacks en sus sistemas de información. Estas vulnerabilidades de nivel inferior afectan prácticamente todo lo que se ejecuta en la red. Es por eso que usted necesita para poner a prueba para ellos y eliminarlos siempre que sea posible.

Su enfoque para las pruebas de hacking ético en su infraestructura de red debe ser encontrar debilidades que otros puedan ver en su red para que pueda cuantificar el nivel de su red de exposición.

Muchos de los problemas están relacionados con la seguridad de su infraestructura de red. Algunos problemas son más técnicos y requieren el uso de diversas herramientas para evaluar de manera adecuada. Usted puede evaluar a los demás con un buen par de ojos y un poco de pensamiento lógico. Algunos problemas son fáciles de ver desde fuera de la red, y otros son más fáciles de detectar desde el interior de la red.

Al evaluar la seguridad de la red de infraestructura de su empresa, usted tiene que mirar a lo siguiente:

  • Dónde dispositivos, como un firewall o un IPS, se colocan en la red y cómo están configurados

  • Lo externo atacantes ver cuando realizan análisis de puertos y cómo pueden aprovechar las vulnerabilidades en sus hosts de la red

  • Diseño de la red, tales como las conexiones a Internet, capacidades de acceso remoto, defensas en capas, y la colocación de máquinas de la red

  • La interacción de los dispositivos de seguridad instalados, tales como firewalls, sistemas de prevención de intrusiones (IPS), antivirus, etc.

  • ¿Qué protocolos están en uso

  • Puertos comúnmente atacadas que están sin protección

  • Configuraciones de host de red

  • Supervisión y mantenimiento de la red

Si alguien se aprovecha de una vulnerabilidad en uno de los elementos de la lista anterior, o en cualquier lugar en la seguridad de su red, las cosas malas pueden suceder:

  • Un hacker puede lanzar una denegación de servicio (DoS), que puede acabar con su conexión a Internet - o toda su red.

  • Un empleado malicioso utilizando un analizador de red puede robar información confidencial en los correos electrónicos y archivos enviados a través de la red.

  • Un hacker puede configurar el acceso por la puerta trasera en su red.

  • Un hacker puede atacar hosts específicos mediante la explotación de vulnerabilidades locales a través de la red.

Antes de evaluar la seguridad de su infraestructura de red, recuerde que debe hacer lo siguiente:

  • Pon a prueba tus sistemas desde el exterior, el interior, y el interior de (es decir, sobre y entre segmentos de red internos y zonas desmilitarizadas [DMZ]).

  • Obtener el permiso de redes de socios para comprobar si hay vulnerabilidades en sus sistemas que pueden afectar tu la seguridad de la red, tales como puertos abiertos, la falta de un firewall o un router mal configurado.



Artículos Relacionados

Sobre el autor
Conozca sus vulnerabilidades de seguridad física para evitar hacks Conozca sus vulnerabilidades de seguridad física para evitar hacks

Sea cual sea su informática y la tecnología de red de seguridad, prácticamente cualquier truco es posible si un atacante está físicamente en su edificio o centro de datos. Es por eso que en busca de vulnerabilidades de seguridad física y la…

Ejecutar exploraciones autenticados para evitar cortes en los sistemas de ventanas Ejecutar exploraciones autenticados para evitar cortes en los sistemas de ventanas

Otra prueba de que puede ejecutar para proteger sus sistemas Windows desde hacks es un " autenticado " escanear - esencialmente buscando vulnerabilidades como un usuario de confianza. Este tipo de pruebas puede ser muy beneficioso, ya que a menudo…

Snmp Scan para evitar un corte de la red Snmp Scan para evitar un corte de la red

Simple Network Management Protocol (SNMP) está integrado en casi todos los dispositivos de la red y puede ser una fuente de hacking. Programas de gestión de red (como HP OpenView y LANDesk) utilizan SNMP para la gestión de host de red remoto.…

Analiza sistemas para detectar y protegerse contra las vulnerabilidades de Windows Analiza sistemas para detectar y protegerse contra las vulnerabilidades de Windows

Al evaluar las vulnerabilidades de Windows, inicie mediante el escaneo de los equipos para ver lo que los hackers pueden ver. A partir de ahí, puede utilizar muchas de las múltiples herramientas disponibles para el acero a ti mismo contra los…

Construcción de infraestructura segura para evitar hacks Construcción de infraestructura segura para evitar hacks

Puertas, ventanas y paredes son componentes críticos de un edificio y se pueden utilizar en contra de usted por un hacker. Considere especialmente la sala de ordenadores o cualquier área en la que se almacena la información confidencial.Puntos de…

Diez razones de hacking es la mejor manera de garantizar la seguridad de la empresa Diez razones de hacking es la mejor manera de garantizar la seguridad de la empresa

Hacking ético no es sólo por diversión o espectáculo. Por numerosas razones de negocios, hacking ético es la única forma efectiva para encontrar las vulnerabilidades de seguridad que son importantes en su organización.Los malos piensan malos…

Los hacks sus sistemas enfrentan Los hacks sus sistemas enfrentan

Una cosa es saber en general, que sus sistemas están bajo el fuego de los piratas informáticos de todo el mundo y los usuarios maliciosos de todo el oficina- y otra es entender los ataques específicos contra los sistemas que son posibles.Muchas…

Áreas de gestión de seguridad de red Cisco Áreas de gestión de seguridad de red Cisco

Según Cisco, tres áreas principales de gestión de la red desempeñan un papel en el dispositivo y seguridad de los datos. Las siguientes son las áreas de los dispositivos que necesitan protección a través de la seguridad de su medidas- todos…

¿Cómo no ética hackers pueden dañar sus sistemas ¿Cómo no ética hackers pueden dañar sus sistemas

Una cosa es saber que sus sistemas generalmente están bajo el fuego de los piratas informáticos de todo el mundo y expertos de delincuentes de todo el oficina- y otra es entender ataques específicos contra los sistemas que son posibles. Este…

Sitios web con firewalls Sitios web con firewalls

Instalación de un servidor de seguridad es una medida de seguridad, pero es sólo el primer paso. Para mantener su seguridad y la de su firewall, usted tiene que permanecer vigilantes. Los enlaces de la siguiente lista son a sitios Web que pueden…

Linux y algunas vulnerabilidades informáticas comunes Linux y algunas vulnerabilidades informáticas comunes

Prevención en Linux incluye los mecanismos (no técnicos y técnicos) que ayudan a prevenir ataques al sistema y la red. Antes de poder pensar en la prevención, sin embargo, usted tiene que saber los tipos de problemas que está tratando de evitar…

Linux: la implementación de una metodología de prueba de seguridad Linux: la implementación de una metodología de prueba de seguridad

Un elemento clave de una auditoría de seguridad informática que se usaría mientras trabajaba en Linux es una prueba de seguridad que comprueba los dispositivos técnicos utilizados para asegurar un host y la red. La metodología de la seguridad…

» » » » Conozca sus vulnerabilidades de la infraestructura de red para evitar hacks