http://www.cybereuskadi.com/articulos/n0002342.htm

ATAQUES Y VULNERABILIDADES.
Para poder planear e implementar una buena estrategia de seguridad, primero 
debe tener en cuenta algunos de los problemas que un atacante motivado y 
determinado explota para comprometer sus sistemas. Pero antes de detallar 
estos problemas, debemos definir la terminología usada para identificar un 
atacante.
UNA BREBE HISTORIA SOBRE LOS HACKERS.
El significado moderno del término hacker tiene sus origenes en los años 60 
y en el Club de Modelaje de Trenes del Instituto de Tecnología de 
Massachusetts (MIT), que diseñaban conjuntos de trenes de gran escala y 
detalle. Hacker fue el nombre usado para nombrar aquellos miembros del club 
que descubrían un truco brillante o que resolvían un problema muy 
complicado.
Desde ese momento el término hacker se ha utilizado para describir cualquier 
cosa desde un aficionado a las computadoras hasta un programador virtuoso. 
Un rasgo característico de un hacker es su disposición de explorar en 
detalle cómo funcionan los sistemas de computación con poca o ninguna 
motivación externa. Los desarrolladores de software de la comunidad de 
Código Abierto (Open Source), a menudo se consideran a ellos mismos y a sus 
colegas como hackers, como una forma de respeto.
Típicamente, los hackers siguen una forma de ética de hackers que dicta que 
la búsqueda de información y experiencia es esencial y que compartir ese 
conocimiento es el compromiso de todo hacker con la comunidad. Durante esa 
búsqueda de conocimiento, algunos hackers disfrutan los retos académicos de 
burlar los controles de seguridad en sistemas de computación. Por esta 
razón, la prensa usualmente utiliza este término para describir aquellos que 
accesan sistemas y redes ilegalmente sin escrúpulos, con intenciones 
maliciosas o criminales. El término más adecuado para este tipo de hacker de 
computadoras es cracker o maleante informático (también se les conoce como 
pirata informático, ciberpirata, etc.)— un término creado por los hackers en 
la mitad de los 80 para diferenciar a las dos comunidades.







AMENAZAS A LA SEGURIDAD DE LA RED.
Los malos hábitos cuando se configuran los siguientes aspectos de una red 
pueden incrementar los riesgos de ataques.
ARQUITECTURAS INSEGHURAS.
Una red malconfigurada es un punto de entrada principal para usuarios no 
autorizados. Al dejar una red local abierta, confiable, vulnerable a la 
Internet que es altamente insegura, es casi como que dejar una puerta 
abierta en un vecindario con alta criminalidad — puede que no ocurra nada 
durante un cierto tiempo, pero eventualmente alguien intentará aprovecharse 
de la oportunidad.
REDES DE DIFUSIÓN.
Los administradores de sistemas a menudo fallan al darse cuenta de la 
importancia del hardware de la red en sus esquemas de seguridad. El hardware 
simple, tal como concentradores y enrutadores a menudo se basan en broadcast 
(difusión) o en el principio de sin-interruptores; esto es, cada vez que un 
nodo transmite datos a través de la red a un nodo recipiente, el 
concentrador o enrutador hace una difusión de los paquetes de datos hasta 
que el nodo recipiente recibe y procesa los datos. Este método es el más 
vulnerable para hacer engaños de direcciones (spoofing) al protocolo de 
resolución de direcciones (arp) o control de acceso a la media (MAC) tanto 
por intrusos externos como por usuarios no autorizados.
SERVIDORES CENTRALIZADOS.
Otra falla potencial de redes es el uso de computación centralizada. Una 
forma común de reducir costos para muchos negocios, es el de consolidar 
todos los servicios a una sola máquina poderosa. Esto puede ser conveniente 
porque es fácil de manejar y cuesta considerablemente menos que una 
configuración de múltiples servidores. Sin embargo, un servidor centralizado 
introduce un punto único de falla en la red. Si el servidor central está 
comprometido, puede dejar la red totalmente inútil o peor aún, sensible a la 
manipulación o robo de datos. En estas situaciones un servidor central se 
convierte en una puerta abierta, permitiendo el acceso a la red completa.