elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Trabajando con las ramas de git (tercera parte)


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking (Moderador: toxeek)
| | |-+  dudas sobre servidor ( test de seguridad ) ssh, mysql.
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: dudas sobre servidor ( test de seguridad ) ssh, mysql.  (Leído 3,970 veces)
XXXXXX


Desconectado Desconectado

Mensajes: 1.067



Ver Perfil WWW
dudas sobre servidor ( test de seguridad ) ssh, mysql.
« en: 15 Febrero 2012, 16:05 pm »

hace ya tiempo que quiero entrar en el mundo del hacking, pero nunca me e planteado el como.

hace unos dias pense que tenia que aprender mas sobre esto, me baje el backtrack 5 y me puse a mirar sus opciones consegui escanear mi servidor aprender puertos que tenia abiertos pero no logre lo interesante, obtener acceso..

un bruteforce es lo unico que se me ocurre, pero estoo no es como el wifi, un bruteforce por ssh o mysql podria ser lento y ademas inutil.


mi pregunta es, supongamos que mi server "es ajeno" y no tengo acceso, si la password cumple requisitos de seguridad, el server es impune a hackeos?


gracias y saludos, perdn por las faltas el mvil no e muy comodo jaja.
En línea

adastra
Endless Learner
Ex-Staff
*
Desconectado Desconectado

Mensajes: 885


http://thehackerway.com/


Ver Perfil WWW
Re: dudas sobre servidor ( test de seguridad ) ssh, mysql.
« Respuesta #1 en: 15 Febrero 2012, 16:17 pm »

No, desde mi punto de vista ningun servidor es inmune a cualquier tipo de "agujero" de seguridad, existen 2 factores principales que hacen que la seguridad de un sistema se vea comprometida:

1. El factor humano: Fugas de información, ingeniera social, errores de configuración en servicios por parte del administrador, etc.

2. El software propiamente dicho: Bugs, vulnerabilidades, malas practicas en el desarrollo que llevan a un software inestable e inseguro, etc.

Si quieres comenzar en el mundo del hacking, te recomendaria 2 cosas:
1. Comenzar a entender como funcionan las personas (desde un punto de vista psicologico) para ello cuentas con el Social Engineering Framework: http://www.social-engineer.org/framework/Social_Engineering_Framework

2. Comenzar a entender como funcionan los ordernadores, para ello aprende a programar, saber que es una vulnerabilidad, un bug, un exploit, un payload, etc.

Aunque la segunda parezca la parte más "fuerte" el factor humano suele ser la principal via de acceso a un sistema así que tenerla presente tambien
En línea

alondra2

Desconectado Desconectado

Mensajes: 7


La mentira nunca vive hasta llegar a vieja


Ver Perfil
Re: dudas sobre servidor ( test de seguridad ) ssh, mysql.
« Respuesta #2 en: 18 Febrero 2012, 22:16 pm »

hola aixo  s interesant

/biblioweb/hacker-como.html
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Dudas sobre servidor dedicado /vps wow servidor
Juegos y Consolas
gamer12 9 8,646 Último mensaje 14 Noviembre 2010, 16:00 pm
por gamer12
Duda sobre mi chip para test de seguridad WEP
Hacking Wireless
jojohahajo 0 2,078 Último mensaje 4 Septiembre 2012, 04:40 am
por jojohahajo
Dudas con seguridad en un servidor WEB
Seguridad
LaraLaredo 2 2,393 Último mensaje 18 Febrero 2015, 17:14 pm
por el-brujo
Dudas sobre certificaciones de Seguridad (CEH, etc.)
Dudas Generales
NathanD 1 2,025 Último mensaje 3 Septiembre 2015, 05:42 am
por Randomize
Dudas Sobre Sql (Mysql)
Bases de Datos
Serris 5 3,720 Último mensaje 21 Enero 2016, 10:36 am
por MNicolas
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines