1
El presente trabajo comprende de cómo poner seguridades aun cd de respaldos de un proyecto. Mediante este informe se tratará de explicar detalladamente, todos los pasos que se debe tener en cuenta para que un cd este inmerso a la copia de un sistema informático para esto utilizaremos algunos programas. El objetivo de este trabajo es para obtener una nota
2
Seguridad informática .......................................................................................................................................4 Objetivos........................................................................................................................................................4 Las amenazas .................................................................................................................................................4 Tipos de seguridades ........................................................................................................................................5
La seguridad física y lógica............................................................................................................................5 Seguridad física .........................................................................................................................................5 Seguridad lógica.........................................................................................................................................6 Seguridad activa y pasiva...............................................................................................................................6 Que seguridades debe tener el cd de respaldos de un proyecto ......................................................................7
Overview:...............................................................................................................................................8
CopyMinder ...........................................................................................................................................8
SerialShield:. ..........................................................................................................................................8
Promote application “trialbefore to buy” .............................................................................................8
Creación de un CD de instalación ......................................................................................................................9 Manual para crear un cd Autoejecutable ....................................................................................................10 CD Autoejecutable .......................................................................................................................................10
3
Segu rid ad in fo rm átic a La seguridad informática, es el área de la informática que se enfoca en la protección de la infraestructura computacional y todo lo relacionado con ésta (incluyendo la información contenida). Para ello existen una serie de estándares, protocolos, métodos, reglas, herramientas y leyes concebidas para minimizar los posibles riesgos a la infraestructura o a la información. La seguridad informática comprende software, bases de datos, metadatos, archivos y todo lo que la organización valore (activo) y signifique un riesgo si ésta llega a manos de otras personas. Este tipo de información se conoce como información privilegiada o confidencial. El concepto de seguridad de la información no debe ser confundido con el de seguridad informática, ya que este último sólo se encarga de la seguridad en el medio informático, pero la información puede encontrarse en diferentes medios o formas, y no solo en medios informáticos. La seguridad informática es la disciplina que se ocupa de diseñar las normas, procedimientos, métodos y técnicas destinados a conseguir un sistema de información seguro y confiable. Objetivos La seguridad informática está concebida para proteger los activos informáticos, entre los que se encuentran. La infraestructura computacional: Es una parte fundamental para el almacenamiento y gestión de la información, así como para el funcionamiento mismo de la organización. La función de la seguridad informática en esta área es velar que los equipos funcionen adecuadamente y anticiparse en caso de fallas, planes de robos, incendios, boicot, desastres naturales, fallas en el suministro eléctrico y cualquier otro factor que atente contra la infraestructura informática.
Los usuarios Son las personas que utilizan la estructura tecnológica, zona de comunicaciones y que gestionan la información. La seguridad informática debe establecer normas que minimicen los riesgos a la información o infraestructura informática. Estas normas incluyen horarios de funcionamiento, restricciones a ciertos lugares, autorizaciones, denegaciones, perfiles de usuario, planes de emergencia, protocolos y todo lo necesario que permita un buen nivel de seguridad informática minimizando el impacto en el desempeño de los funcionarios y de la organización en general y como principal contribuyente al uso de programas realizados por programadores.
Las amenazas Una vez que la programación y el funcionamiento de un dispositivo de almacenamiento (o transmisión) de la información se consideran seguras, todavía deben ser tenidos en cuenta las circunstancias "no informáticas" que pueden afectar a los datos, las cuales son a menudo imprevisibles o inevitables, de modo que la única protección posible es la redundancia (en el caso de los datos) y la descentralización -por ejemplo mediante estructura de redes- (en el caso de las comunicaciones). 4
Estos fenómenos pueden ser causados por:
El usuario: causa del mayor problema ligado a la seguridad de un sistema informático (porque no le importa, no se da cuenta o a propósito). Programas maliciosos: programas destinados a perjudicar o a hacer un uso ilícito de los recursos del sistema. Es instalado (por inatención o maldad) en el ordenador abriendo una puerta a intrusos o bien modificando los datos. Estos programas pueden ser un virus informático, un gusano informático, un troyano, una bomba lógica o un programa espía o Spyware. Un intruso: persona que consigue acceder a los datos o programas de los cuales no tiene acceso permitido (cracker, defacer, script kiddie o Script boy, viruxer, etc.). Un siniestro (robo, incendio, inundación): una mala manipulación o una malintención derivan a la pérdida del material o de los archivos. El personal interno de Sistemas. Las pujas de poder que llevan a disociaciones entre los sectores y soluciones incompatibles para la seguridad informática.
Tipos de seguridades La informática, como en la vida real, es muy propensa a tener fallos de seguridad. Los programas y sistemas informáticos son sometidos a bastantes cambios estructurales y/o funcionales para mejorar lo que se ha escapado en materia de seguridad. Es por eso que, antes que nada, poner de manifiesto cuales son los problemas que puede tener un sistema informático en materia de seguridad. Y es por eso que para entender los diversos tipos de seguridad informática que hay, primero de todo hemos de hablar sobre como se clasifican. Pues bien, se catalogan en dos apartados, dependiendo cual es el objetivo y a qué va destinado: La seguridad física y lógica y la seguridad activa y pasiva. 1.- La seguridad física y lógica 1.1.- Seguridad física Es aquella que trata de proteger el Hardware (cableado, equipo, torre, etc…) de cualquier tipo de accidente o desastre: desde robos (hurtos) hasta desastres naturales como son terremotos. La seguridad física puede verse sometida a: incendios, robos, inundaciones, sobrecargas eléctricas y un largo etc. Aquí tenéis nuestras recomendaciones:
Limpia muy de vez en cuando, tanto los lectores como la placa base y el interior de la torre, usando los productos adecuados para ello
5
Procura no beber o verter líquidos cerca de los periféricos ni de la misma placa base. Como componente electrónico que es, esto puede llegar a inutilizar tu ordenador. Cuidado con el voltaje soportado por la placa. Procura que el voltaje sea el correcto revisando la fuente de alimentación. No manejes ni guardes datos de la BIOS a no ser que sepas manejarla correctamente, podría resultar fatal. Estudia bien los datos de tu ordenador antes de hacer “overclocking ” (es decir, realizar ajustes para “forzar” un poco la máquina. Ten cuidado con esto, ya que si tocas lo que no debes puedes “cargarte” el ordenador…)
1.2.- Seguridad lógica Protege el software de los equipos informáticos, aplicaciones y datos realmente importantes (como contraseñas y datos personales) de robos, perdida de datos y un largo etc. Es por eso que se recomienda hacer lo siguiente:
Ten siempre a mano una copia de seguridad (o varias) de los datos mas importantes de tu ordenador personal para poder disponer de el los aunque tu ordenador tenga algún problema. Instala un buen antivirus y tengo actualizado. Aunque sea gratuito (hay antivirus gratuitos realmente buenos, tales como Avast o Avira) funcionan realmente bien. No abras ningún archivo sospechoso o sin firma sin haber pasado un buen rastreo de antivirus. Lo mejor es que consultes un foro especializado (como forospyware, por ejemplo) por si te has decantado por alguno en particular. Mucho cuidado y sutileza con el tema de la contraseña. Escribe una contraseña fiable para ti pero que sea difícil de descifrar, sobretodo a todos los archivos importantes, o que contengan datos que sean realmente de utilidad. No se recomienda usar una contraseña para varias cuentas diferentes.
Seguridad activa y pasiva
Seguridad Activa: Es el conjunto de medidas que previenen e intentan evitar los daños a los sistemas informáticos. Ejemplos: uso de contraseñas, listas de control de acceso, encriptación, o cuotas de disco duro, firmas y certificados digitales, etc…. Seguridad Pasiva: Complementa a la seguridad activa y se encarga de minimizar los daños en caso de que haya algun fallo o daño. Ejemplos: conjuntos de discos redundantes, SAI’s, copias de seguridad. o
6
Que seguridades debe tener el cd de respaldos d e un pro yecto Las seguridades que debe tener un cd de respaldos de un proyecto es. Que evite la copia y la edición del mismo para esto se utiliza estos programas:
Overview: SerialShield SDK es una nueva protección de copia libre de regalías y licencias para la solución de los editores de software profesional que quiere tener el control total de licencias de software para sus aplicaciones. Use todo-en-una protección para proteger su. NET y el proyecto Win32, cree la clave de licencia fácilmente para sus proyectos sin uso solución diferente y ahorrar dinero. Se utiliza para añadir capacidad de evaluación de las aplicaciones y se ocupa de todos los aspectos de garantizar su aplicación está dentro del período de evaluación y registrado correctamente en una máquina específica.
SerialShield SDK se puede utilizar en. NET lenguajes herramientas (C #, VB.NET, Delphi.NET) y herramientas de Win32, como Microsoft Visual Basic, VBA Access, VBA Word, VBA Excel, Microsoft Visual C + +, Borland Delphi y C + + Builder, así como otros idiomas. CopyMinder :es un software de protección por el estado de la técnica y el sistema de concesión de licencias desarrollado por Microcosmos Ltd. Proporciona un al to nivel de seguridad con el mínimo de esfuerzo y un nivel de flexibilidad que es insuperable. CopyMinder opera de manera diferente de todos los otros sistemas. Mediante un cuidadoso monitoreo del uso de cada instalación de su software, que logra lo que tiene, hasta ahora, se creía imposible, y seguro de protección de copia sin problemas, flexible. CopyMinder SDK Características principales
Ultra-seguro de protección contra copias. Shell y métodos de protección de API para máxima flexibilidad. Resistente a fallos de hardware. . NET Shell Protección (C #, VB.NET y C + + / CLI). Permite a los usuarios legítimos para mover un programa protegido de una máquina diferente. Protección personalizable a través de una interfaz basada en web. Supervisión del uso de los clientes. Soporta independiente y licencias basado en red. Potente código anti-depurador. Soporte técnico de respuesta rápida libre vía correo electrónico o teléfono. Desde hace tiempo la empresa especializada exclusivamente en la protección de copia. Compatible con Windows 95, 98, ME, NT, 2000, XP, Server 2003, Vista, Windows 7 y Server 2008 SerialShield: utiliza un código especial para derrotar a la mayoría de los trazadores, depuradores y monitores para evitar que las personas que analizan sus instrucciones de código. El uso de SerialShield en sus proyectos le ayudará en su protección contra los impactos o código espía sin su permiso. 7
Puede personalizar y proteger cualquier parte de su código dentro de su proyecto con nuestra protección AntiDebugging. Usted sabe que es fácil de duplicar del número de serie e instalar en todas partes y la pérdida de ingresos. Con SerialShield puede bloquear cada licencia para la máquina específica para evitar duplicaciones o instalación autorizada. SerialShield tratar de recuperar la información de hardware para generar MachineID de: · CPU ID · Placa y la información del BIOS · HDD fabricante de serie (y no getVolume)
Si distribuye el software de soporte de CD / DVD de l a aplicación, SerialShield puede atribuir clave única en cada soporte con Serial ID. Promote application “trialbefore to buy”: Cómo posibilidad definitiva para el usuario final para probar la aplicación antes de comprar, usted aumentará sus ventas. Gire fácilmente software en "versión de evaluación" y el tiempo de caducidad de control: · Permitir que el software se ejecute hasta el vencimiento fechas específicas · Permitir que el software se ejecute durante un número determinado de días · Permitir que el software se ejecute durante un número especificado de veces · Protección si el reloj del sistema ha sido alterado o movido de nuevo
Build Multi-Editions in One Online Product Activation Service SerialShield Copy Protection Compare Editions :
Features License Manager with API SDK Maintenance & Support via email 1 year Premium Support remote control (3 sess) Internet License Generator Module (ISAPI) SDK License Generator
Standard X X
8
Professional X X X X
Enterprise X X X X X
Creación de un CD de instalación Con cada «release» el Proyecto FreeBSD libera dos imágenes de CDROM («imágenes ISO»). Dichas imágenes pueden copiarse a CD si dispone de una grabadora y usarse posteriormente para instalar FreeBSD. Si tiene una grabadora de CD y el ancho de banda no le supone un problema la forma más fácil de instalar FreeBSD es esta. 1. Descargar la imagen ISO correcta Puede descargar las imágenes ISO de cada «release» desde http://ftp://ftp.FreeBSD.org/pub/FreeBSD/ISO-IMAGES-arquitectura/versión o desde la réplica más próxima. Sustituya arquitectura y versión por lo que corresponda. Ese directorio contendrá normalmente las siguientes imágenes: Tabla 2-4. Nombres y funciones de las imágenes de FreeBSD 6.X and 7.X Nombre
Contenido
versiónRELEASE-archbootonly.iso
Todo lo necesario para arrancar un kernel de FreeBSD y ejecutar la interfaz de instalación. Los ficheros que vayan haciendo falta tendrán que irse descargando por FTP o por algún otro medio.
versiónRELEASE-archdisc1.iso
Todo lo necesario para instalar AFreeBSD y un «live filesystem», que le será muy útil (conjuntamente con la aplicación «Repair» de sysinstall.
versiónRELEASE-archdisc2.iso
Todas las aplicaciones que puedan caber en un disco.
versiónRELEASE-archdocs.iso
La documentacióN de FreeBSD.
Descargue la imagen ISO de arranque (si existe para su plataforma) o la imagen del disco uno. No descargue ambas, puesto que el disco uno contiene todo lo que hay en la imagen ISO de arranque. Utilice la imagen ISO de arranque si su acceso a Internet es barato. Con ella podrá instalar FreeBSD e instalar todo tipo de software descargándolo como paquetes/ports (consulte el Capítulo 4) cuando lo precise. Utilice la imagen del disco uno si quiere disponer en el propio disco de una selección bastante completa de software. 9
Si tiene acceso de alta velocidad a Internet las demás imágenes de disco son útiles pero no esenciales. 2. Escribir los CD Si va a grabar los CD en un sistema FreeBSD consulte la Sección 18.6 (en particular la Sección 18.6.3 y la Sección 18.6.4). Las imágenes se hacen en un formato ISO estándar; si va a grabarlas en cualquier otra plataforma no debería tener problemas para hacerlo cualquiera que sea la aplicación que use para grabar CD. Manual para crear un cd Autoejecutable Cuando deseamos crear un Cd ROM y queremos que este se auto ejecute al introducirlo en la unidad de CD / DVD tenemos que incluir un pequeño archivo en el Directorio del CD. El archivo en cuestión se llamaría AUTORUN.INF . En este manual os daré unos ejemplos de como realizarlo Este pequeño archivo se crea con el bloc de notas, y una vez creado lo renombramos a AUTORUN.INF el contenido que debemos introducir dentro del archivo es el siguiente: [autorun] open=archivo.exe icon=archivo.ico Donde pone "archivo.exe" se tiene que poner el nombre del archivo a ejecutar y donde pone "archivo.ico" ponemos el icono del CD-ROM que veremos al mostrar el contenido de "MiPC".
CD Autoejecutable Hacer un CD auto ejecutable nos sirve para poder correr un archivo, programa o herramienta que le indiquemos de forma automática cuando introducimos el CD en la unidad de lectura de nuestro ordenador. Para que sea ejecutable es necesario que durante la grabación se agregué un archivo llamado AUTORUN.INF cuya función es decirle al Sistema Operativo que debe de cargar y ejecutar y un archivo.bat Así se visualizaran (Windows Vista) ,cuando ya los hayas creado, el de la izquierda es un AUTORUN.inf y el de la derecho uno de extensión.bat
10
