Foro de elhacker.net

Seguridad Informática => Seguridad => Mensaje iniciado por: MasterShad en 15 Marzo 2018, 17:37 pm



Título: Protocolos Inseguros
Publicado por: MasterShad en 15 Marzo 2018, 17:37 pm
Buen día

me gustaría conocer que protocolos son inseguros y tal ves alguna explicación o si conocen algún listado de estos puertos.
de verdad muchas gracias a los que aporten en este tema
 :-* :-* ;D


Título: Re: Protocolos Inseguros
Publicado por: engel lex en 15 Marzo 2018, 18:21 pm
puerto no implica protocolo, puerto abierto con protocolo inseguro, no implica sistema inseguro, sistema inseguro con protocolo seguro, no implica sistema seguro, son 3 cosas diferentes, puerto, protocolo y sistema inseguro


Título: Re: Protocolos Inseguros
Publicado por: MasterShad en 16 Marzo 2018, 15:20 pm
ok jeje

pero entonces hablando solo de protocolos, cuales serian inseguros


Título: Re: Protocolos Inseguros
Publicado por: WHK en 16 Marzo 2018, 18:23 pm
http, ftp, smtp, smb, etc

Igual la pregunta es bien ambigua, puedes tener softwares muy vulnerables sobre protocolos muy seguros y eso no te va a ayudar en nada, o al revés.

Siempre prefiere los protocolos que viajan de manera cifrada y tengan menos incidencias críticas al corto plazo.


Título: Re: Protocolos Inseguros
Publicado por: engel lex en 16 Marzo 2018, 18:45 pm
Tal como dice el, básicamente se llama protocolo inseguro a todo aquel que no proteja la privacidad y alteración de la data



Título: Re: Protocolos Inseguros
Publicado por: De{M}iuM en 26 Marzo 2018, 17:35 pm
todos esos protocolos que habéis puesto por ahí si no todos, la gran mayoría ya implementan una capa de comunicación cifrada en la actualidad. Yo me quedo con la definición del compañero engel lex: que mantenga el carácter confidencial del paquete emitido/recibido y que además posea un carácter inmutable para garantizar que su contenido no ha sido alterado por un intermediario (mitm).


Título: Re: Protocolos Inseguros
Publicado por: mortenol en 4 Abril 2018, 19:25 pm
¿Como es eso del carácter inmutable para verificar que no ha habido un mitm?

Se puede hacer un mitm y no modificar nada.....