TECNICAS DE ATAQUE

Ingeniería Social.- el objetivo es convencer a algún usuario
para que revele informacion acerca del acceso (Login,
passwords, claves, etc). Para esto se hacen pasar como
administradores o usuarios.
Bugs del Sistema.- se aprovechan diversos errores de los
sistemas para poder accesarlos o dañarlos .
• Algunos errores se conocen y explotan por largo
tiempo, hasta que se corrigen.
• Por ejemplo:
• la forma en que se maneja el FTP anónimo.
• Cuando una conexión por modem se corta y se
reestablece, no se verifica la identidad del usuario.
• Esto es equivalente a entrar en un sistema y dejar
desatendida la terminal, de modo que cualquiera pueda
usarla.
Back Door.- intencionalmente se programaban entradas
alternativas al sistema para usarlas en caso de emergencia
o para poder accesar sistemas que sean manejados por
otras personas.
• Estas “back door” llegan a ser conocidas y explotadas.
• Otra variante es que cuando un intruso llegue a entrar a un
sistema, lo modifique para crear su propia “back door”.
Después de que se detecta una intrusión es recomendable
reinstalar el sistema.