Grupo: http://groups.google.com/group/forosi/topics
- [forosi:16351] DoS [3 actualizaciones]
- explorer se reinicia [15 actualizaciones]
- [forosi:16327] Virus Worm:Win32/Autorun!inf [1 actualización]
- [forosi:16349] Proceso a Auditar de Seguridad de Informacion [1 actualización]
- [forosi:16352] Re: ayuda con resultado de netstat muy dudoso (virus, backdoor?) [1 actualización]
Tema: [forosi:16351] DoS
- Maximiliano Beltritti <maximiliano.beltritti@gmail.com> Jun 03 02:05PM -0300 ^
Mario, aporto algo sobre este tema y espero que los demás me
complementen o corrijan.
Si el ataque que produjo el DoS es por floodeo (inundación) es decir,
que desde varios equipos realizan varias consultas automatizadas al
sitio intentando agotar la capacidad del servidor para responder a las
consultas, tengo entendido que no hay forma de detenerlo. Fijate en
Google que en el 2001 el virus gusano "Code Red" se había programado
para atacar contra la web de la casa blanca de estados unidos y, como
se sabía la fecha y hora exacta en que se iba a producir y se sabía
que era dirigido hacia la dirección IP del sitio (no hacia el
dominio), lo que hicieron los administradores fue reemplazar
temporalmente la IP en los DNS hasta que disminuyeran los ataques. Con
lo cual "esquivaron" de una forma muy básica el ataque.
http://maliciousbrains.blogspot.com/2008/04/malware-celebrities-some-well-known.html
http://markettorrent.com/community/7127
En el segundo enlace se lee:" poor man's hiding scheme actually
prevented one DDoS attack. The Code Red worm carried, among its other
cargo, code intended to perform a DDoS attack on the White House's Web
site. However, the worm contained a hard-coded IP address for the
victim's Web site. When the worm was captured and analyzed, this IP
address was identified and the target was protected simply by changing
its IP address. By sending out routing updates that caused packets
sent to the old address to be dropped, the attack packets would not
even be delivered to the White House's router. Had the worm instead
used a DNS name to identify its victim, a DNS name resolution lookup
would have occured. This would mean both worms and legitimate clients
would be directed to any new IP address (thus making a change of the
DNS host name to IP address mapping an ineffective solution.)[7] This
approach is not generally going to help you against a reasonably
intelligent DDoS attacker, but it illustrates the basic idea."
Por otro lado me generaste curiosidad y busqué por la web y hay mucha
información de como evitar o minimizar este tipo de ataques.
http://www.preferredtechnology.com/support/whitepapers/download/Modern_DoS_Protection.pdf
http://www.dbcde.gov.au/__data/assets/pdf_file/0011/41312/DoS_Report.pdf
En relación al ejemplo de la casa blanca algo parecido le paso a
Wikileaks que lo solucionaron mudándose a servidores con mayor
capacidad de respuesta:
http://subrealism.blogspot.com/2010/12/wikilteaks-moves-to-amazon-cloud-to.html
Saludos,
Maximiliano Beltritti
- the_owner77 <the_owner77@hotmail.com> Jun 03 12:15PM -0700 ^
Barinas!...
Aporto desde una experiencia reciente. En el escenario que lo viví,
se trataba de una página web del gobierno Colombiano, el hardware de
la solución tiene su límite, lo había alcanzado por la cantidad de
solicitudes que llegaban y de las que no había pronostico.
Contamos en el borde con un firewall checkpoint, que entre sus
opciones cuenta con límitar la cantidad de solicitudes que llegan
desde una misma IP, en ese sentido si llegaban por decir unas 10 por
segundo desde el mismo origen, automáticamente bloqueaba la IP y la
desbloqueaba a los 30 minutos, todo eso es personalizable. Aparte de
ello, el captcha era otra ayuda porque algunos que entraban a la
página, lo hacían a través de consultas robotizadas, que era lo que la
golpeada -entre otras cosas-.
Aunque podrían afectar el firewall igual con tantas solicitudes, pero
era una forma de mitigación.
WAf.-
- Mario Barinas <mario.barinas@gmail.com> Jun 03 09:44PM -0500 ^
Maximiliano, Winer, muchas gracias por sus valiosos aportes, la duda que
tengo y que quisiera plantear, es:
Que dado que no creo que exista una herramienta que pueda detener un tipo de
ataques de esta indole, (escepto por CheckPoint como comenta el amigo Winer
siempre y cuando venga de una sola direccion IP), debo tener una estrategia
planteada para evitar que mi pagina sea bloqueada cuando venga de distintas
direcciones.
Pienso que de alguna forma debo poder prevenir y salir adelante a los
intentos de DoS, tal vez colocando mi portal sobre un servidor con
capacidades superiores a las espectativas que pueda esperar mi página como
comenta el Ing. Maximiliano o colocando una serie de herramientas para
mitigar la agreción.
Es un dilema que tengo en la cabeza y que deseo continuar profundizando y
tan pronto como tenga algo en calro comentare con ustedes.
Muchas gracias.
Tema: explorer se reinicia
- brian <brian06232@scu.jovenclub.cu> Jan 01 05:33PM -0600 ^
Hola a todos, soy Brian nuevo en este foro, pero quisiera participar en
el, tengo un problema, soy administrador de sistema en una institucion
estatal y estoy teniendo
problema con el explorer de windows ya que este se mereinicia
constantemente:
Cuando habro un documento
Con algunos formatos de videos (avi)
Cuando la maquina esta muy sobrecargada me ocurre
Lo que hecho:
En internet he tratado de aberiguar metodos para resolver el problema y
lo unico que me han dicho es:
Problema de parches
Problemas de virus
Daño en el sistema operativo
Sobre los parches de windows los he bajado y solo me han funsionado en
algunas maquinas ya que la maquina del director se sigue reiniciando a
pesar de los
parche que le he puesto.
Sobre los virus: He escaneado la maquina con varios tipos de antivirus
bien actualizados (diaria o de la semana) y nada (Nod32. Kasperskys.
avast) y he formateado la maquina y resien instalada me lo ha hecho de
nuevo.
Sobre el posible daño en el sistema operativo puede ser ya que el disco
que utilizo no es el original pero en ese caso las demas maquinas
estarian en la misma situacion.
No se que mas puedo hacer si algunos de ustedes saben que puede ser y
pueden compartirl conmigo se lo agradeceria enormemente.
PD. Mi sistema es el Windows xp sp2 GRACIAS DE ANTEMANO
" El pensamiento solo es real solo cuando se escucha "
- "Hector Tapia" <htapia@gruposicom.com.ar> Jun 03 08:44AM -0300 ^
Hola, probaste que la memoria no tenga problemas? (memtest). Revisaste los visores de suceso??
-----Mensaje original-----
De: forosi@googlegroups.com en nombre de brian
Enviado el: Mar 01/01/2002 08:33 p.m.
Para: forosi@googlegroups.com
Asunto: [forosi:16356] explorer se reinicia
Hola a todos, soy Brian nuevo en este foro, pero quisiera participar en
el, tengo un problema, soy administrador de sistema en una institucion
estatal y estoy teniendo
problema con el explorer de windows ya que este se mereinicia
constantemente:
Cuando habro un documento
Con algunos formatos de videos (avi)
Cuando la maquina esta muy sobrecargada me ocurre
Lo que hecho:
En internet he tratado de aberiguar metodos para resolver el problema y
lo unico que me han dicho es:
Problema de parches
Problemas de virus
Daño en el sistema operativo
Sobre los parches de windows los he bajado y solo me han funsionado en
algunas maquinas ya que la maquina del director se sigue reiniciando a
pesar de los
parche que le he puesto.
Sobre los virus: He escaneado la maquina con varios tipos de antivirus
bien actualizados (diaria o de la semana) y nada (Nod32. Kasperskys.
avast) y he formateado la maquina y resien instalada me lo ha hecho de
nuevo.
Sobre el posible daño en el sistema operativo puede ser ya que el disco
que utilizo no es el original pero en ese caso las demas maquinas
estarian en la misma situacion.
No se que mas puedo hacer si algunos de ustedes saben que puede ser y
pueden compartirl conmigo se lo agradeceria enormemente.
PD. Mi sistema es el Windows xp sp2 GRACIAS DE ANTEMANO
" El pensamiento solo es real solo cuando se escucha "
--
Has recibido este mensaje porque estás suscrito al Grupo "ForoSI" de www.segu-info.com.ar
Por favor NO utilices correos de Hotmail. Estas cuentas son eliminadas automáticamente sin previo aviso.
Si quieres publicar en este grupo, envía un mensaje de correo electrónico a forosi@googlegroups.com
Para anular la suscripción a este grupo, envía un mensaje a forosi+unsubscribe@googlegroups.com
Para obtener más opciones, visita este grupo en http://groups.google.com/group/forosi
Por favor lee atentamente la FAQ en http://www.segu-info.com.ar/faq.htm y http://www.segu-info.com.ar/netiquette.htm
- "SMi Consultores" <smi.consultores@gmail.com> Jun 03 05:29AM -0600 ^
Brian
Que version de explorer tenes?
-----Mensaje original-----
De: forosi@googlegroups.com [mailto:forosi@googlegroups.com] En nombre de
brian
Enviado el: martes, 01 de enero de 2002 05:34 p.m.
Para: forosi@googlegroups.com
Asunto: [forosi:16356] explorer se reinicia
Hola a todos, soy Brian nuevo en este foro, pero quisiera participar en
el, tengo un problema, soy administrador de sistema en una institucion
estatal y estoy teniendo
problema con el explorer de windows ya que este se mereinicia
constantemente:
Cuando habro un documento
Con algunos formatos de videos (avi)
Cuando la maquina esta muy sobrecargada me ocurre
Lo que hecho:
En internet he tratado de aberiguar metodos para resolver el problema y
lo unico que me han dicho es:
Problema de parches
Problemas de virus
Daño en el sistema operativo
Sobre los parches de windows los he bajado y solo me han funsionado en
algunas maquinas ya que la maquina del director se sigue reiniciando a
pesar de los
parche que le he puesto.
Sobre los virus: He escaneado la maquina con varios tipos de antivirus
bien actualizados (diaria o de la semana) y nada (Nod32. Kasperskys.
avast) y he formateado la maquina y resien instalada me lo ha hecho de
nuevo.
Sobre el posible daño en el sistema operativo puede ser ya que el disco
que utilizo no es el original pero en ese caso las demas maquinas
estarian en la misma situacion.
No se que mas puedo hacer si algunos de ustedes saben que puede ser y
pueden compartirl conmigo se lo agradeceria enormemente.
PD. Mi sistema es el Windows xp sp2 GRACIAS DE ANTEMANO
" El pensamiento solo es real solo cuando se escucha "
--
Has recibido este mensaje porque estás suscrito al Grupo "ForoSI" de
www.segu-info.com.ar
Por favor NO utilices correos de Hotmail. Estas cuentas son eliminadas
automáticamente sin previo aviso.
Si quieres publicar en este grupo, envía un mensaje de correo electrónico a
forosi@googlegroups.com
Para anular la suscripción a este grupo, envía un mensaje a
forosi+unsubscribe@googlegroups.com
Para obtener más opciones, visita este grupo en
http://groups.google.com/group/forosi
Por favor lee atentamente la FAQ en http://www.segu-info.com.ar/faq.htm y
http://www.segu-info.com.ar/netiquette.htm
- Carlos Lucero <lucerocarlos@gmail.com> Jun 03 08:53AM -0300 ^
Creo que tenes que buscar por el lado del hardware. memoria, temperatura o
fuente de alimentación
El 3 de junio de 2011 08:29, SMi Consultores
- "José Ramón Pernía Reyes" <jose.pernia@iglobal.com.ve> Jun 03 07:35AM -0430 ^
Todo lo que indicas apunta a un problema de memoria mas que de software, has
lo que te recomiendan chequea la memoria primero o como dices que en otros
PC si te funcionan bien cambia las memorias de un pc a otro y nos informas
de los resultados.
--
José Ramón Pernía Reyes
Integrador de Soluciones IT
Twitter: @IGLOBALVE <http://twitter.com/IGLOBALVE>
www.iglobal.com.ve
IGLOBAL C.A | Facebook:
<http://www.facebook.com/pages/IGLOBAL-CA/133018091911#%21/pages/IGLOBAL-CA/133018091911?v=wall>
IGLOBAL, C.A
*"Integramos soluciones tecnológicas e innovadoras"*
RIF: J-29776878-5
AVISO LEGAL:
Este mensaje puede contener información de interés solo para IGLOBAL C.A.
Solo esta permitida su copia, distribución o uso a personas autorizadas. Si
recibió este correo por error, por favor destruyalo. Eventualmente los
correos electrónicos pueden ser alterados. Al respecto, IGLOBAL C.A no se
hace responsable por los errores que pudieran afectar al mensaje original.
www.iglobal.com.ve
LEGAL NOTICE:
This message may contain information only for the interest of IGLOBAL C.A.
It can be copied, distributed and be used only by authorized personal. If
you received this mail by mistake, please destroy it. Eventually, emails can
be altered. To this matter, IGLOBAL C.A is not responsible for errors that
may affect the original message.
www.iglobal.com.ve
- "Cristian Borghello | www.segu-info.com.ar" <segu.info@gmail.com> Jun 03 09:09AM -0300 ^
Hola
Puedes probar arrancando un SO booteable desde CD y pasar un AV y tb
un verificador de memoria para verificar si es algo relacionado al
soft o hard y sobre todo descartar que el SO este controlado por un
rootkit.
Cristian
El día 3 de junio de 2011 08:53, Carlos Lucero
- Raul Batista <raul.batista@gmail.com> Jun 03 09:47AM -0300 ^
Brian,
El Sistema Windows XP que reinstalaste y que vuelve a fallar ¿es un CD
ORIGINAL?
En caso que no sea original allí tienen otro candidato a evaluar por la
seguridad.
¿Falló ese Windows XP que reinstalaste?, cuando? ¿después de solo instalar
el Win XP o ya habías instalado otros paquetes de software / utilitarios? En
caso que ya habías instlado otro software, deberías considerarlos
sospechosos y probar instalando solo el SO.
Una falla como la descripta, generalizada en varios equipos y aun después de
reinstalar, puede deberse a fallos de hardware.
Pero que empiece a suceder en varios equipos lo mismo es poco probable que
sea hardware.
Entonces quizás debes buscar:
malware que pudo haber entrado (correo o internet no interesa),
malware que puede estar con algún paquete de software que usas, o incluso el
SO
malware que pueda estar en algun equipo y se propaga por la red afectando
aun a los equipos recién instalados.
Para descartar hardware, memoria específicamente: graba un CD con esta
herramienta y prueba: http://www.memtest86.com/ Tiene versión gratuita.
Saludos,
Raúl
- "Lluís Ridao" <lridao@gmail.com> Jun 03 03:11PM +0200 ^
Solo para con el explorer, dejastes el ordenador abierto si hace lo mismo?
si es asi puede que sea algun cosa del hardware
2002/1/2 brian <brian06232@scu.jovenclub.cu>
--
--
Salutacions,
- "Mrt. Redes y Telecomunicaciones -- Alvaro Escudero" <ing.escudero@gmail.com> Jun 03 10:43AM -0500 ^
¿¿¿¿Explorer se reinicia en cualquier pagina o solo en algunas en
especifico????
Porque a veces es la configuracion de java o algun otro software asociado
Pasos a Seguir si es FALLA FISICA
1.- Da el mantenimiento al equipo (en 6 años de soporte tecnico, esta falla
es me es muy comun y regularmente es a causa del mantenimiento, retira todo
el polvo en el equipo, revisa bien si ha sido expuesto a humedad o
corrosion, en verdad no todo es virus o software mal instalado)
Revisa el Ensamble del Equipo, verifica la instalacion electrica, verifica
la salida del voltaje de tu regulador debe oscilar entre 116 - 120, 119 es
un valor tipico, la salida de tu toma de corriente (contacto electrico) no
debe ser mayor a 127 Volts
2.- Si tienes oportunidad toma un disco duro (preferentemente nuevo) e
instala ahi el sistema operativo y monitorea el fncionamiento
Muchas veces los discos duros y las memorias pasan los "test" y en
realiadad tiene falla.
3.- No menos importante revisa la marca de la placa de la computadora,
algunas marcas como PCCHXXX, BIOSXXX, ECX, regularmente fallan.
4.- Revisa la fuente de voltaje.
Es importante que pruebes el funionamiento retirando del equipo tarjetas
adicionales (sonido, fax, bluetooh), asi si algo vuelve a fallar tendras
mayor oportunidad de identificar la falla
5.- En caso de persisitir el error revisa con un buen antivirus, en
versiones de prueba kaspersky internet sec. es muy bueno, al mismo que
avast internet security
En caso de que el problema no se haya resuelto, prueba con las memorias, y
no menos importante con la fuente
2011/6/3 Lluís Ridao <lridao@gmail.com>
--
Mrt. Escudero Fernández Alvaro
- brian <brian06232@scu.jovenclub.cu> Jan 01 03:14AM -0600 ^
De Brian: Mi version es 2002 Service Pack 2 de Windows XP
Harware: Intel(R) Pentium (R) D CPU 3.00GHz, 504 de RAM
Sobre el problema del harware:
Tengo dos maquinas que es muy probable que cuestiones de la memoria RAM
cada vez que se coloca una memoria en el puerto se reinicia no el
explorer sino la maquina completa.
Sobre el explore que se reinicia:
Es posible que al estar mucho rato trabajando proboque dicho reinicio
del explorer, pero entonce porque la maquina completa no se reinicia,
esto a bace de pregunta, la ram defectuosa no se ahora que lo dicen me
pongo a pensar en esa posibilidad.
El windows que instale no es el original pero es la misma instalacion de
las de demas maquinas las cuales al principio tenian dicho problema pero
al yo ponerle los parches se resolvio el problema, pero en la maquina
que me refiero no, aun cuando le coloque los parches.
Como curiosidad en modo seguro no me ocurre.
El problema me empezo a ocurrir despues que empese a instalar los
programas, Drivers, reproductores etc.
Ojo solo pasa con el explorer.
Les agradesco las preocupaciones mostradas por ustedes. Hare lo que me
han dicho, para buscarle una solucion, seguire leyendo sus correos al
respecto
Brian
" El agradecimiento es mas que un simple gracias, es saber lo que
significa "
SMi Consultores escribió:
- brian <brian06232@scu.jovenclub.cu> Jan 01 05:02AM -0600 ^
No importa lo que haga el se reinicia con cualquier cosa, a veces cada
5minutos y otras cada media hora.
Otra cosa en la institucion en que trabajo no me dejan abrir las
maquinas, "muy malo para mi ya que tienen sellos"
GRACIAS GRACIAS
Ya descarge el programa para testin de memoria el que ustedes me
sugirieron solo falta grabarlo en un CD. Luego les digo que paso
Les sigo dando las gracias por su preocupacion hacia el tema Gracias
" Solo se entendera la palabra gracias cuando realmente la sintamos de
veras " Gracias
- Maximiliano Beltritti <maximiliano.beltritti@gmail.com> Jun 03 02:49PM -0300 ^
Brian, me llama la atención que el windows xp que mencionás NO tenga
instalado el SP3, es importante que lo instales.
Segundo también me llama la atención que no veas la pantalla azul de
windows para analizar el error, aunque puede ser que no configuraste
el SO para poder visualizarla. Te recomiendo seguir el paso 1 del
enlace que te paso abajo así visualizas el error. Fijate además el
resto de los pasos del enlace que te pueden servir.
http://multingles.net/docs/jmt/bsod.htm
Saludos,
Maximiliano Beltritti
- "Mrt. Redes y Telecomunicaciones -- Alvaro Escudero" <ing.escudero@gmail.com> Jun 03 01:26PM -0500 ^
Mi estimado
Es muy probable que un drivers este mal istalado o bien seguramente algun
dispositivo o circuito de la motherboard (video quiero suponer) este dañado,
en modo a prueba de fallos regularmente no se exige o se pide a los circuito
electronicos su desempeño por ello regularmente trabajan sin estos
detalles.
Algo que puedo recomendarte es lo siguiente:
Piensa siempre en la *continuidad del negocio*, si el equipo el equipo no
trabaja se perderan horas de trabajo, por consecuencia dienero, si la falla
re-incide como ingeniero o responsable tu reputacion sera cuestionable, yo
en tu caso si los equipos son similares intercambiaba las placas para
observar el comportamiento, si la falla es en efecto la placa entonces
cambio la placa y la memoria.
Asi aseguras** continuidad al negocio, los costos asociados a placa y
memoria quizas sean menor al costo asociado al tiempo perdido, (placa y
memoria tiene un costo menos a 80 dlls), en mi caso particular trabajamos
para diversas empresas y eso es lo que recomiendo y asi es como trabajamos,
si se tiene sospecha de falla en la placa del equipo la re-emplazamos junto
con la memoria, como administrador en la empresa donde trabajas te
recomiendo tener un stock de este tipo de piezas a manera que cuando suceda
una falla puedas *resolverla inmediatamente* y mantengas la operacion , ya
despues con calma revisar la falla a detalle para entonces determinar el
origen
2002/1/1 brian <brian06232@scu.jovenclub.cu>
--
Mrt. Escudero Fernández Alvaro
- "J. Gabriel Guerrero Reyes" <jgabriel.guerrero@gmail.com> Jun 03 01:49PM -0500 ^
Yo creo que es la memoria, por el problema que indicas, revisa los slots, de
cuantos dim o sim, es, tienes que probar una por una, con los programas que
te esta ocasionando este reinicio de equipo, tambien revisa tu procesador,
podria haber resivido alguna variacion, de voltaje.
Por temperatura, se reiniciaria, constantemente, no creo que sea ese el,
caso.
Saludos y suerte.
--
*I.S. J.Gabriel Guerrero Reyes
*044.55.19.25.01.47
- Daniel Garcia Montes <dgmontes@gmail.com> Jun 03 05:57PM -0500 ^
Pero de hecho no tiene los últimos parches, el XP SP2 no esta ya soportado,
debería de tener el XP SP3.
Saludos
Daniel
El 3 de junio de 2011 07:09, Cristian Borghello | www.segu-info.com.ar <
- "Javier Luján" <jandresjla@gmail.com> Jun 03 12:00AM -0300 ^
Esta muy bien que desactives los autorun, pero tene en cuenta que si un
usuario lo ejecuta manualmente tendrás el mismo problema. existen varios
"antivirus" q testean las unidades usb en cuanto se enchufan evitando que se
propague el virus y eliminadolo. Igualmente es necesario acompañarlas con
una buena política de procedimientos a nivel usuario para mayor seguridad.
También, por lo que lei, alguno de esos antivirus se instalan en los pdn y
evitan que estos se contagien de las pc.... esto nunca lo probe.
Éxitos, espero que puedas resolver el problema
2011/6/2 Liseth Lopez <llopez1@bancoguayana.net>
- "SMi Consultores" <smi.consultores@gmail.com> Jun 02 09:15PM -0600 ^
Encontré esto que te puede ayudar, para ampliar en tu auditoria y aquí
esquematiza lo de que cobit es para Auditar procesos, los criterios son
para tu evaluación de ejemplo te pongo el Proceso de BCP/DRP en la imagen 2.
Recuerda que debes cruzar contra ISO 27001 como expuse en un correo
anterior.
Son 5 procesos como solicitabas:
1. Planeación y Alineamiento Estratégico
2. Financieros
3. Operaciones de TI
4. Continuidad de Negocio y recuperación de desastres
5. Frameworks de Control
Salu2
Ximark
Ing. Alfonso Alfonso Pineda
Project Manager
SMI Consultores, S de R.L.
Security Managed Services | Ethical Hacking | Security Training
Teléfono: +504 2245 1630
Mobile: +504 9942 6578
<mailto:smi.consultores@gmail.com> alfonso.alfonso@smi.consultores.com
<http://www.smiconsultores.com/> http://www.smiconsultores.com/
Skype: aldejepin67
Encuéntrenos en:
<http://www.linkedin.com/pub/alfonso-alfonso/1b/852/236>
cid:image004.png@01CBD341.5F14E150
AVISO DE CONFIDENCIALIDAD
Este e-mail contiene información confidencial y legalmente protegida. Está
dirigido solamente al destinatario mencionado. Si Ud. no es el destinatario
del mensaje, tenga en cuenta que está prohibida cualquier divulgación,
copia, distribución o uso de su contenido. Por favor responda a este mensaje
inmediatamente informando al emisor que ha sido erróneamente dirigido y
luego elimínelo de su sistema. Muchas gracias.
CONFIDENTIALITY STATEMENT
This e-mail contains information that is intended to be confidential and
privileged or otherwise legally exempt from disclosure. It is intended only
for the addressee named above. If you are not the intended recipient, any
disclosure, copying, distribution or use of the contents of this information
is prohibited. Please reply to the message immediately by informing the
sender that the message was misdirected. After replying, please erase it
from your computer system. Thank you.
De: forosi@googlegroups.com [mailto:forosi@googlegroups.com] En nombre de
max espinoza
Enviado el: jueves, 02 de junio de 2011 04:04 p.m.
Para: forosi@googlegroups.com
Asunto: Re: [forosi:16349] Proceso a Auditar de Seguridad de Informacion
Estimados Compañeros,
Todos hemos hablado de una u otra metodologia para ayudarte (Cobit para
gobierto de TI, ISO 27001 para la implantacion del SGSI, controles o
practicas de control segun cobit y segun hizo 27002), en fin debes tù
decidir de acuerdo a como esta tu empresa, a donde quiere ir finalmente con
tu auditoria y lo que finalmente audites sea de valor para tu negocio,
saludos,
Ing. Max Espinoza
Gerente de TI
El 2 de junio de 2011 15:53, Diana Campos <securegen@gmail.com> escribió:
Estoy de acuerdo que tu pregunta es muy general, pero bueno, a ver si le
apunto. Si tienes implementado un SGSI la auditoría del SGSI debería
realizarse basado en el documento ("manual si lo tienes") y verificar si se
está haciendo tal cual como se definió en ese documento, en este sentido
podrías hacerlo en cualquier proceso que esté dentro del alcance del SGSI.
Si no tienes un Manual del SGSI tendrías que mirar qué documentación sobre
seguridad de la información tiene establecida la entidad y basado en eso
tomar cualquier proceso y compararlo con lo que diga la documentación, si no
tienes eso tampoco, podrías tomar la norma iso 27002 que es la de mejores
prácticas y verificar los objetivos de control y controles allí propuestos
en los procesos donde estos apliquen. Lo que sí pienso es que cualquier
proceso es susceptible de ser auditado para seguridad de la información,
otra cosa es q
El 2 de junio de 2011 08:38, Juan Melenciano <melenciano@gmail.com>
escribió:
Hola muchachos,
necesito una colaboracion de ustedes. Necesito que me envien 5 procesos
auditables de Seguridad de Informacion.
Saludos,
--
Juan Alberto Melenciano G.
--
Has recibido este mensaje porque estás suscrito al Grupo "ForoSI" de
www.segu-info.com.ar <http://www.segu-info.com.ar/>
Por favor NO utilices correos de Hotmail. Estas cuentas son eliminadas
automáticamente sin previo aviso.
Si quieres publicar en este grupo, envía un mensaje de correo electrónico a
forosi@googlegroups.com
Para anular la suscripción a este grupo, envía un mensaje a
forosi+unsubscribe@googlegroups.com
<mailto:forosi%2Bunsubscribe@googlegroups.com>
Para obtener más opciones, visita este grupo en
http://groups.google.com/group/forosi
Por favor lee atentamente la FAQ en http://www.segu-info.com.ar/faq.htm y
http://www.segu-info.com.ar/netiquette.htm
--
Has recibido este mensaje porque estás suscrito al Grupo "ForoSI" de
www.segu-info.com.ar <http://www.segu-info.com.ar/>
Por favor NO utilices correos de Hotmail. Estas cuentas son eliminadas
automáticamente sin previo aviso.
Si quieres publicar en este grupo, envía un mensaje de correo electrónico a
forosi@googlegroups.com
Para anular la suscripción a este grupo, envía un mensaje a
forosi+unsubscribe@googlegroups.com
<mailto:forosi%2Bunsubscribe@googlegroups.com>
Para obtener más opciones, visita este grupo en
http://groups.google.com/group/forosi
Por favor lee atentamente la FAQ en http://www.segu-info.com.ar/faq.htm y
http://www.segu-info.com.ar/netiquette.htm
--
Has recibido este mensaje porque estás suscrito al Grupo "ForoSI" de
www.segu-info.com.ar
Por favor NO utilices correos de Hotmail. Estas cuentas son eliminadas
automáticamente sin previo aviso.
Si quieres publicar en este grupo, envía un mensaje de correo electrónico a
forosi@googlegroups.com
Para anular la suscripción a este grupo, envía un mensaje a
forosi+unsubscribe@googlegroups.com
Para obtener más opciones, visita este grupo en
http://groups.google.com/group/forosi
Por favor lee atentamente la FAQ en http://www.segu-info.com.ar/faq.htm y
http://www.segu-info.com.ar/netiquette.htm
- "Javier Luján" <jandresjla@gmail.com> Jun 02 11:51PM -0300 ^
Muchas gracias a ambos, la verdad es que era la primera vez que en un
resultado de netstat -b veía que figurara un directorio y archivos dll.
Por eso se me genero la duda. gracias y disculpen las molestias
2011/6/2 Francisco Alvarez <fasi1222@gmail.com>
Has recibido este mensaje porque estás suscrito al Grupo "ForoSI" de www.segu-info.com.ar
Por favor NO utilices correos de Hotmail. Estas cuentas son eliminadas automáticamente sin previo aviso.
Si quieres publicar en este grupo, envía un mensaje de correo electrónico a forosi@googlegroups.com
Para anular la suscripción a este grupo, envía un mensaje a forosi+unsubscribe@googlegroups.com
Para obtener más opciones, visita este grupo en http://groups.google.com/group/forosi
Por favor lee atentamente la FAQ en http://www.segu-info.com.ar/faq.htm y http://www.segu-info.com.ar/netiquette.htm
No hay comentarios:
Publicar un comentario