Mostrando mensaje 501     < Anterior | Siguiente > Responder a este mensaje Asunto: VSantivirus No. 1452 Año 8, domingo 27 de junio de 2004 Fecha: Domingo, 27 de Junio, 2004  13:39:06 (-0300) Autor: VSAntivirus.com <vsantivirus @...........com> VSantivirus No. 1452 Año 8, domingo 27 de junio de 2004 _____________________________________________________________ El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy _____________________________________________________________ Configuración personalizada para hacer más seguro el IE _____________________________________________________________ http://www.vsantivirus.com/faq-sitios-confianza.htm Configuración personalizada para hacer más seguro el IE Por Jose Luis Lopez videosoft@videosoft.net.uy [Reedición de artículo publicado originalmente en VSA 973, el 7 de marzo de 2003] * Navegando más seguros y sin molestos "Pop-Ups" con el IE Nota: Por la importancia que esta configuración posee hoy día, más allá de un simple bloqueo para molestas ventanas emergentes, decidimos reeditar este artículo con algunas pequeñas actualizaciones al texto original (ver "Todo sobre SCOB y su ataque a servidores de Internet", http://www.vsantivirus.com/faq-scob.htm). En marzo de 2003, publicamos por primera vez este artículo, que desde esa fecha, ha tomado una gran importancia para mantener nuestros equipos seguros, vista la gran cantidad de vulnerabilidades y exploits que han aparecido para el Internet Explorer. Nosotros la aplicamos en nuestras propias configuraciones, y hasta el momento, se ha convertido en un invaluable complemento a la seguridad, al punto tal que hemos prescindido de otras soluciones, como las del Proxomitron, sobre todo debido a su más fácil y transparente implementación. Más allá de no compartir el polémico y "fácil" consejo de dejar de usar Internet Explorer, consideramos que básicamente no hay ni habrá un software cien por ciento seguro y a prueba de todo (o de todos). Tanto el Internet Explorer como el Outlook Express, nos han dado siempre excelentes resultados, y muy pocas veces nos han causado algún dolor de cabeza. La clave, como ya habrán adivinado nuestros habituales "seguidores", es principalmente nuestra conducta al navegar, y alguna ayudita, como la que aquí explicamos. Además de tener al día las actualizaciones recomendadas. Por supuesto, no considere el lector que ésta es *LA* solución a todos los problemas, sino solo (insistimos), una ayuda bastante importante, para navegar un poco más seguros, y disfrutar de Internet. Esto lo podemos asegurar por nuestra propia experiencia usando esta configuración (desde mediados de 2002 a la fecha). A la pregunta de que tipo de software suelo utilizar para proteger mis computadoras personales, siempre contesto: un antivirus monitoreando y un cortafuegos. Últimamente solo he agregado el SpywareBlaster para los parásitos, y algún anti- spam como el SpamCombat. Nada más. Ninguna de mis máquinas conectadas a Internet (además de una red compartida, tengo un Windows XP y un Windows Me con conexiones independientes a Internet para pruebas), ha sido afectada por parásitos o códigos indeseados, al visitar un sitio Web por ejemplo. Lo importante, es tener configurado el sistema como lo explicamos en este artículo. Con esta configuración no solo evitamos TODAS las molestas ventanas Pop-Up (esas que se abren solas al pinchar en determinados enlaces), sino que agregamos un buen nivel de protección contra mucho código malicioso, a un costo cero de gastos de recursos extras. Por supuesto, insisto en que el complemento es un antivirus monitoreando (en mi caso opté por Nod32 que es el más liviano de todos los antivirus que he probado), y ZoneAlarm como cortafuegos. El "truco", está en deshabilitar las posibilidades de script y ActiveX en el programa de correo (Outlook Express) y en el navegador (Internet Explorer). Esta es la configuración que uso y recomiendo: * Deshabilitar las posibilidades de script en el Outlook Express [hay imágenes que explican todo el proceso en http://www.vsantivirus.com/faq-sitios-confianza.htm] Para deshabilitar la posibilidad de ejecutar scripts al leer mensajes en el Outlook y Outlook Express, siga estos pasos: 1. Pinche en el menú "Herramientas" y seleccione "Opciones" 2. Pinche en la lengüeta "Seguridad" 3. En el Outlook Express y Outlook, asegúrese de tener marcada la opción "Zona de sitios restringidos (más segura)" (en el Outlook Express 6 en la zona de protección contra virus). En Outlook 2002 y las versiones más recientes de Outlook Express 6, esta es la configuración por defecto. Los usuarios con versiones anteriores deberán marcarla expresamente. Los cambios sugeridos arriba, deshabilitan el Active Scripting en el correo electrónico. Nota: los usuarios del OE6, pueden tener en cuenta también lo que se explica en este artículo: Bloqueo de adjuntos en Outlook Express. ¡Déjelo así! http://www.vsantivirus.com/adjuntos-oe6.htm * Deshabilitar Active Scripting en el Internet Explorer [hay imágenes que explican todo el proceso en http://www.vsantivirus.com/faq-sitios-confianza.htm] En principio, los cambios aquí deberían ser más drásticos, ya que afectan en forma directa la visualización de muchos sitios de Internet. Sin embargo, la mayoría de los sitios pueden ser visualizados correctamente, aún sin el uso de JavaScript y ActiveX. De todos modos, los que necesitan eso, simplemente pueden ser agregados a una lista preferencial, incluyéndolos en la zona de "Sitios de confianza". Es una manera fácil de seleccionar que sitios son seguros o no. Utilidades como Proxomitron hacen algo parecido (en realidad hacen bastante más), pero en mi experiencia personal, puedo decir que la técnica que aquí describo, me ha dado el mismo resultado, a un costo mucho menor de recursos, y de configuración. Para ello siga estas instrucciones: 1. Seleccione en el Panel de control, el icono "Opciones de Internet". 2. Pinche en la lengüeta "Seguridad", y luego en "Sitios de confianza". 3. Seleccione nivel "Mediano" (Media) o pinche en "Personalizar nivel" y seleccione "Restablecer configuración personal" a "Mediano" (Media). Pinche en el botón "Restablecer" y confirme el cambio. Pinche en "Aceptar". 4. Pinche en el botón "Sitios". 5. Desmarque la casilla "Requerir comprobación del servidor (https:) para todos los sitios de esta zona". 6. Agregue todos los sitios que considera seguros y que visita a diario, por ejemplo, sugerimos que para empezar agregue los siguientes: http://windowsupdate.microsoft.com http://www.vsantivirus.com http://www.videosoft.net.uy http://search.freefind.com Este último (http://search.freefind.com/) es el buscador de nuestro sitio, y debe estar en esta zona para funcionar correctamente. Luego veremos como ir agregando aquellos sitios que visitamos a menudo y por lo tanto consideramos realmente "de confianza". Solo los sitios que usted coloque aquí serán visualizados sin restricciones. Nota para usuarios de Hotmail: Para poder acceder a este servicio, es necesario incluir en la lista de "Sitios de confianza", las siguientes entradas: *.msn.com *.passport.com *.passport.net 7. Pinche en "Aceptar" 8. Seleccione la zona "Internet". 9. Pinche en "Nivel Predeterminado". 10. Pinche en "Personalizar nivel". 11. Busque en la lista de Configuración, "Automatización" y marque la opción "Desactivar" bajo "Secuencias de comandos ActiveX". 12. Pinche en el botón "Aceptar" y confirme el cambio. Observaciones: Si en la opción "Secuencias de comandos ActiveX" selecciona "Pedir datos", cada vez que visite una página que requiera JavaScript (o Active Scripting), saldrá una ventana con la pregunta "¿Desea permitir la ejecución de los archivos de comandos?". Si usted marca la opción "Desactivar", directamente no se ejecutará el código, y no se mostrará ningún mensaje, con lo que usted no sabrá que la página lo requiere para su correcta visualización. Sin embargo, es la opción más cómoda, ya que evita los constantes mensajes de confirmación. Y después de todo, si algún sitio no se visualiza correctamente (o no funciona un enlace), todavía podemos agregarlo a la lista de sitios de confianza. Nuestro propio sitio utiliza JavaScript (totalmente inofensivo) en un par de páginas, por lo cuál recomendamos incluirlo en la lista de sitios seguros (cómo se explicó antes). Por otra parte, hay una manera fácil para agregar o sacar sitios al área "Sitios de confianza", si instalamos la siguiente utilidad. * Instalando Trust Setter v2.01 de Jason Levine [hay imágenes sobre Trust Setter v2.01 en http://www.vsantivirus.com/faq-sitios-confianza.htm] Esta utilidad agrega tres iconos a la barra del explorador en el Internet Explorer. Uno de estos botones, agrega o quita un sitio a la lista de "Sitios de confianza", otro a la lista de "Sitios restringidos" (una opción extra que nos permite poner en "cuarentena" cualquier sitio no deseado), y un tercero, permite editar, mover de zona y hacer respaldos de la configuración, un extra muy importante por cierto. En resumen, hace lo mismo que lo que explicábamos antes de agregar a mano los sitios de confianza a la opción correspondiente. De ese modo, solo es necesario pulsar sobre el icono "del tilde" (verde) para agregarlo o quitarlo de esa zona (Add To Trusted Sites). Cada vez que pinchamos allí se invierte la operación anterior. Haciendo clic en el botón del signo negativo (rojo), lo ponemos o sacamos de la lista de sitios restringidos (Add To Restricted Sites). El botón azul (T), nos permite mover el sitio de zona (Manage), agregar zonas de seguridad (Add), editar las zonas (Edit), y hacer un respaldo de la configuración de todas las zonas de seguridad (Backup). En nuestro caso, y para lo que se describe en este artículo, el primer icono es el que nos servirá para quitar o poner en la lista de sitios de confianza cualquier sitio que estemos visitando. (Nota: Deberá volver a cargar la página para que el cambio tenga efecto, y en algunos casos, será necesario cerrar el Internet Explorer y volverlo a abrir para que dicha página sea aceptada como "un sitio de confianza".). Puede descargar "Trust Setter" (de apenas 28 Kb) de este enlace: http://www.vsantivirus.com/faq-sitios-confianza.htm Si descarga ese archivo al escritorio (por ejemplo), al descomprimirlo se creará una carpeta llamada "Trust-Setter". Para instalarlo, primero cierre todas las ventanas del Internet Explorer, y luego haga clic en el icono de "install.vbs" que encontraremos dentro de esa carpeta. NOTA VSA: Algunos antivirus pueden detectar un virus en este archivo, sin embargo, si descarga el mismo del enlace ofrecido arriba, el archivo está limpio, y solo se trata de un falso positivo. Luego de la instalación, abra el Internet Explorer, y desde el menú "Ver", "Barras de herramientas", "Personalizar", agregue los tres botones o los que crea necesarios a la barra del explorador del Internet Explorer. Nota: en las anteriores reediciones de este artículo, se sugería la instalación del Trust Setter 1.72. Si usted tiene dicha versión instalada, debe desinstalarla (haciendo clic en el archivo TS-UNINSTALL.VBS de la carpeta del programa), antes de instalar la nueva versión. * Relacionados: Todo sobre SCOB y su ataque a servidores de Internet http://www.vsantivirus.com/faq-scob.htm Entre el miedo y la comodidad http://www.vsantivirus.com/21-12-03.htm Guía de supervivencia: Consejos para una computación segura http://www.vsantivirus.com/guia-de-supervivencia.htm SpywareBlaster, previene la instalación de Spyware http://www.vsantivirus.com/spywareblaster.htm Cómo configurar Zone Alarm http://www.vsantivirus.com/za.htm Bloqueo de adjuntos en Outlook Express. ¡Déjelo así! http://www.vsantivirus.com/adjuntos-oe6.htm Publicado anteriormente: VSantivirus No. 973 Año 7, Viernes 7 de marzo de 2003 VSantivirus No. 1270 Año 8, lunes 29 de diciembre de 2003 (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com _____________________________________________________________ Pautas generales para mantenerse alejado de los virus _____________________________________________________________ Recuerde estas pautas para mantener alejado de su computadora cualquier riesgo de virus o troyanos: 1) Use regularmente un programa antivirus (nosotros siempre recomendamos no confiar en uno solo, pero usar más de uno no significa que debamos tenerlos a todos instalados, simplemente ejecutamos esos antivirus en su opción de escaneo, sobre la carpeta que contenga los archivos a revisar). Y por supuesto, de nada vale usar algún antivirus si no lo mantenemos actualizado con los upgrades, updates o add-ons correspondientes. Actualmente, las actualizaciones son diarias (AVP, Panda y otros) o al menos semanales. No existen los "virus demasiados nuevos y sin antídotos", la reacción de las casas de antivirus es inmediata en todos los casos. Pero mejor pregúntese, si la suya también lo es a la hora de actualizarse. 2) No abrir ningún mensaje ni archivo recibido a través del correo electrónico de fuentes desconocidas o muy poco conocidas. En el caso de personas conocidas, se deben igualmente tomar las precauciones correspondientes. Asegurarse con esa persona del envío ("Melissa" y otros pueden ser enviados por conocidos que ignoran estar mandando el virus en sus mensajes), y nunca ejecutarlos, sino guardarlos en una carpeta temporal y pasarle a esa carpeta dos o tres antivirus actualizados antes de tomar la opción de ejecutarlos (.EXE) o abrirlos (.DOC, .RTF, etc.). Pero ante cualquier duda, simplemente se debe optar por borrar el mensaje (y archivos adjuntos). Como se dice vulgarmente, "la confianza mata al hombre", en este caso a la PC. 3) Estar informado de cómo operan los virus, y de las novedades sobre estos, alertas y anuncios críticos, en sitios como el nuestro. 4) No bajar nada de sitios Web de los que no tenga referencias de seriedad, o que no sean medianamente conocidos. Y si se bajan archivos, proceder como los archivos adjuntos. Copiarlos a una carpeta y revisarlos con dos o tres antivirus actualizados antes de optar por ejecutarlos o abrirlos. _____________________________________________________________ Sobre este boletín _____________________________________________________________ La distribución de este boletín es gratuita, y está amparada bajo los derechos de Copyright registrados por Video Soft (también los artículos publicados directamente en nuestra página). Si usted desea usar esta información en cualquier medio escrito o electrónico, puede hacerlo sin solicitarnos el permiso respectivo, con la única condición de mencionar su origen, y remitirnos un e-mail o ejemplar con la ubicación donde se haga referencia al material usado que haya sido sacado de este boletín o de la página de VSAntivirus. Video Soft, Video Soft BBS, VSAntivirus y VSAyuda son marcas registradas. Los artículos de otros autores han sido incluidos de acuerdo a la política de Copyright adoptada por cada uno de ellos, y su inclusión en nuestro boletín se rige por dichas políticas, sin embargo, para su uso en otro medio, se deberá solicitar la debida autorización.- _____________________________________________________________ Visite diariamente nuestra página. Puede bajar de allí las versiones de evaluación actualizadas de los antivirus más usados o que consideramos por nuestra experiencia más confiables. El criterio de selección solo pasa por nuestra experiencia diaria con usuarios y clientes, a los que asesoramos y damos servicio técnico. _____________________________________________________________ Cualquier duda o comentario sobre esta lista de correo, envíe un e-mail a cualquiera de estas direcciones: jllopez@nativo.com videosoft@videosoft.net.uy _____________________________________________________________ VSANTIVIRUS - Sitio oficial: http://www.vsantivirus.com _____________________________________________________________ Altas: http://listas.vsantivirus.com/lista/vsantivirus/alta Bajas: http://listas.vsantivirus.com/lista/vsantivirus/baja También puede enviar un mensaje vacío a estas direcciones: Altas: vsantivirus-alta@listas.vsantivirus.com Bajas: vsantivirus-baja@listas.vsantivirus.com _____________________________________________________________ VSANTIVIRUS - http://www.vsantivirus.com - Es un servicio de VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy _____________________________________________________________ VSantivirus No. 1452 Año 8, domingo 27 de junio de 2004