PAGINAS WEB

Anotações:

• Son aquellas herramientas que los usuarios pueden utilizar accediendo a un servidor web a través de Internet o de una intranet mediante un navegador. En otras palabras, es una aplicación software que se codifica en un lenguaje soportado por los navegadores web en la que se confía la ejecución al navegador.

1. TIPOS DE APP WEB
   1. PUBLICITARIAS
      1. TIENE COMO OBJETIVO PRIMARIO DAR A CONOCER SU EMPRESA Y SUS PRODUCTOS EN LA RED.
   2. iNFORMATIVOS
      1. TIENE COMO OBJETIVO TENER PRESENCIA EN INTERNET MOSTRANDO LA INFORMACION GENEREL DE LA EMPRESA
   3. CATALOGO DE TIENDA
      1. sON SITIOS QUE VENDEN A LOS USUARIOS DE INTERNET PRODUCTOS DE FORMA DIRECTA, PERMITEN HACER PAGOS EN LINEA
   4. COMUNIDAD
      1. sON SITIOS QUE REUNEN A LOS USUARIOS CON INTERESES EN COMUN.

1. AUDIO
   1. WAV
   2. MP3
   3. OGG
2. VIDEO
   1. MP4
   2. AVI
   3. MKV
3. IMAGEN
   1. GIIF
   2. JPG
   3. PNG

Anotações:

• Son errores que permiten realizar desde afuera actos sin permiso del administrador del equipo, incluso se puede suplantar al usuario, actualmente, ya hay muchas amenazas que tratan de accesar remotamente a los ordenadores, ya sea para hacerlos servidores ilegales de Spam o para robar información, de los agujeros más famosos está el LSASS y el de SVSHOST, de los cuales el Sasser y Blaster se diseminaron rápidamente

1. Cross Site Scripting (XSS).
   1. es un ataque, que consiste en inyectar código, HTML y/o JavaScript en una aplicación web, con el objetivo de que el cliente ejecute el código inyectado al momento de ejecutar la aplicación.
2. SQL Injection.
   1. Se dice que existe o se produjo una inyección SQL cuando, de alguna manera, se inserta o "inyecta" código SQL invasor dentro del código SQL programado, a fin de alterar el funcionamiento normal del programa y lograr así que se ejecute la porción de código "invasor" incrustado, en la base de datos.
3. Buffer Overflow.
   1. el hacker envíe datos a un programa, los cuales, son almacenados en una pila de tamaño inferior al de los datos. El resultado de esto es que la información en la pila es sobrescrita incluyendo las funciones de punto de retorno

1. IP SEC
2. SSH
3. SSL/TLS
4. GRE 47
5. PPTP