Viinvideoshd.com-conoces Lo Que Es Una Botnet 6x2e2p

¿Conoces lo que es una Botnet? viinvideoshd.com/conoces-lo-que-es-una-botnet/

Luis

20 agosto, 2015

¿Qué es una Botnet?

1/3

Pondré mi definición y es: Una Botnet es garantizar un a un sistema mediante la infección(Más comúnmente por ciberdelincuentes), propagación o más de Virus/Malware y lo demás. Claro, puedes estar infectado,pero,¿Qué funciones tiene una Botnet?. Función de una Botnet Una botnet es capaz de controlar centenares de ordenadores eso sí, de s, los controla de forma remota ya sea propagando virus,generando Spam, haciendo o dando órdenes para que cometan délitos o fraudes por internet. Pero bien, te estarás preguntando, ¿Cómo podría reconocer si estoy en una Botnet?. Comportamientos más usuales de hacer parte de una Botnet Pues bien, los comportamientos son casi los mismos, desde que tu computador abra programas sin que le hayas dado la orden, hasta que se ponga lento, es decir, comportamientos anómalos. Ahora vamos al caso, si esos síntomas los haz visto en tu ordenador, podrás hacer un Inventario de procesos, en el cual te podrás enterar si hay una conexión remota. Si estás en Windows sigue éstos pasos: 1)Abre un símbolo de sistema( CMD) y escribe el siguiente comando: netstat -ano Bien, una vez hecho en tu símbolo de sistema aparecerán 5 columnas, con nombres: Protocolo,Dirección Local,Dirección remota,Estado,PID. Lo que más nos interesa, es Dirección Remota,Estado y PID. Ahora abrimos un de tareas(CTRL+ALT+SUPR) y vamos a ir a la pestaña que dice “Procesos”. Como vemos, nos aparece “PID” en una columna, ahora, vamos a comparar ese PID con el símbolo de sistema que tenemos abierta, es decir, veamos la siguiente imagen y veran que el PID:1532 en el de tareas,es igual al del símbolo de sistema, en el de tareas ese número equivale a “Prezi”, un Software para diapositivas. PARA VER IMAGEN EN TAMAÑO COMPLETO CLICK AQUÍ Como ven, dice en el estado: “Established”, pues bien, está Establecido porque se está ejecutando, deberán hacer lo mismo con los demás procesos, si por ejemplo aparece en el símbolo de sistema una Conexión “Established” y no aparece en el de tareas, es posiblemente que alguien esté husmeando su ordenador, para matar el proceso sólo le dan click derecho al proceso que desean terminar y dan en “Terminar Proceso”. PARA VER IMAGEN EN TAMAÑO COMPLETO CLICK AQUÍ

Si estás en Linux abre una terminal y escribe lo siguiente:

2/3

netstat -tpan Se hace lo mismo, lo que pasa es que en Linux aparece el PID/Program Name y es mucho más fácil que en Windows, porque Windows no diferencia entre conexiones T,UDP.

Si estás en MacOSX no podrás ver los PIDs de las conexiones, por lo tanto, si lo hacemos para T nos quedaría: netstat -p t -an Si fuera para protocolo UDP quedaría: netstat -p udp -an Y si deseamos conocer una conexión establecida en MacOSX debemos usar el siguiente comando: lsof -i Y bueno, así podrán ver que procesos anómalos pueden existir en su ordenador y corregirlos rápidamente, otra de las cosas es que a los infectados se les conoce como bot/zombies, y el que los maneja(“Titiritero”) se le conoce como botmaster. ¿Cómo prevenir que me infecten? Deberás saber que si vas a descargar un programa, lo deberás descargar de la página oficial, Windows trae un Firewall por defecto, pero no es suficiente, también deben usar un antivirus y antimalware. Saber que hay plataformas inseguras como Softonic,programas p2p u otros, deberán ser de tu obligación primero cersiorarte de que no está infectado lo que deseas y que también la plataforma está “limpia” de malware. ¿Cómo saber si una plataforma o Web no está infectada? Haciendo click AQUI podrás saberlo.

Y bueno, eso es todo, espero que el post haya sido de ayuda, saludos.

3/3