Preguntas con la etiqueta [seguridad]

Esta etiqueta es para temas relacionados con seguridad en aplicaciones y bases de datos, y también para temas de ataques software.

Filtrar por
Ordenado por
Etiquetadas con
1 voto
0 respuestas
458 vistas

Crear sesiones seguras con PHP

He estado leyendo este artículo de OWASP (muy completo) donde tratan más de 100 puntos ha tener en cuenta para que las sesiones sean seguras (Tanto de PHP como con otros lenguajes o sistemas). Lo que ...
Avatar del usuario Brahim Khallota
1 voto
1 respuesta
47 vistas

Contenido no seguro bloqueado. Error Chrome al usar SSL con Cloudflare

Estoy usando Cloudflare para acelerar mi sitio web y tener un certificado SSL gratis para mi dominio. Todo está bien con la página de mi dominio principal, pero hoy he creado un subdominio para ...
Avatar del usuario Brahim Khallota
1 voto
2 respuestas
1k vistas

¿Como enviar datos en JQuery ajax de forma segura?

Envío datos a través de jquery $.ajax al servidor y ahora que he de enviar la id del usuario pensé que esto no es muy seguro... ya que cualquiera que vaya a código fuente o a inspeccionar el código ...
Avatar del usuario Menzezzz
1 voto
0 respuestas
2k vistas

Longitud de datos para descifrado no válida Encriptación AES256 C#

En una aplicación trato de utilizar las librerías de C# .NET del AES256 para encriptar información antes de mandar a una base de datos. Al Encriptar funciona de maravilla, no hay problemas al ...
Avatar del usuario Alexandre Marquez
1 voto
1 respuesta
6k vistas

Encriptacion html y js [cerrada]

quiero saber como encriptar una pagina html, que cuando miren el codigo html no se vea nada, y lo mimso con sus js. Intente ponerle código a la pagina, pero si al ver el código fuente abrieron la ...
Avatar del usuario Andrés Vélez
1 voto
0 respuestas
51 vistas

Importar archivo pfx a Openvas

Estoy utilizando recientemente Openvas junto con AppScan de IBM para realizar pruebas de vulnerabilidad a aplicaciones con https. Estas aplicaciones tienen un mutual authentication, donde primero se ...
Avatar del usuario gvv90
  • 11
1 voto
0 respuestas
26 vistas

Phising en mi sitio web con SPF configurado [cerrada]

Me estan realizando phising en mi sitio web con mi servicio de mailing. Tengo configurada la siguiente regla de SPF. Todo lo envio via office 365. v=spf1 include:spf.protection.outlook.com -all Que ...
Avatar del usuario User0321245
1 voto
2 respuestas
712 vistas

¿Por qué me sigue direccionando para la ruta /home en Laravel sin esta ya no existe?

Estoy trabajando con Laravel 5.5, cuando inicié mi proyecto usé el comando make:auth para crear la parte de seguridad de mi sitio. Normalmente se crea una ruta de ejemplo "/home", pero ...
Avatar del usuario Dariel Ramos Díaz de Villegas
1 voto
1 respuesta
149 vistas

¿Esta protegido mi nuevo código de inyecciones sql y que función tiene prepare y bindvalue en PHP?

Hola a todos soy nuevo en PHP, agradecería me explicaran este código que encontré para extraer la información de un form en html e insertarla en una base de datos por medio de PHP, solo cambie ...
Avatar del usuario Daniel Treviño
1 voto
0 respuestas
231 vistas

Cómo se calculan los "bits de entropía" de este cómic?

Este cómic de xkcd apareció el otro día impreso por la oficina. Recuerdo una entrevista (de John Oliver) a Edward Snowden que este último recomineda cambiar la mentalidad de "passwords" a "...
Avatar del usuario Diego
  • 859
1 voto
0 respuestas
1k vistas

Clase para sesiones seguras en Php, ¿Qué puede mejorar?

Hice esta clase para manejar sesiones seguras en Php y me gustaría saber ¿Hay algo que pueda mejorarse en el código? Está en Github: https://github.com/juan-carlos-correa/session-class Igual pongo ...
Avatar del usuario J.Correa
  • 1,129
1 voto
1 respuesta
101 vistas

¿Es seguro usar nombres de tablas como literales dentro del código PHP?

Llevo más de un año programando con PHP y MySQL en proyectos pequeños. Cuando quiero mostrar datos de una base de datos en un select, en una tabla, o lo que sea, incluyo un archivo php y ya sea ...
Avatar del usuario Andress Blend
1 voto
0 respuestas
71 vistas

Cómo almacenar claves de usuario en Seahorse

Estoy trabajando sobre un Ubuntu 15.10. Utilizando un script quiero recoger dos variables (user y pass) y, mediante un comando de consola, guardarlo en el gestor de Claves Seahorse (en realidad me ...
Avatar del usuario Viral
  • 117
0 votos
4 respuestas
6k vistas

¿El atributo hidden de HTML serviría para ocultar datos sensibles sin que nadie los vea?

En HTML tenemos el atributo global hidden que sirve para ocultar elementos en una página cualquiera. La documentación de MDN dice lo siguiente: El explorador no dibujará dichos elementos . La ...
Avatar del usuario A. Cedano
  • 94.5k
0 votos
1 respuesta
182 vistas

Dudas sobre vulnerabilidad en funcion Raw() laravel

estaba leyendo en internet sobre inyecciones sql con el fin de hacer mi proyecto mas seguro, me encontre con muchos foros diciendo que cuando se usan las consultas raw() se crean vulnerabilidades para ...
Avatar del usuario Mrnew
  • 145
0 votos
1 respuesta
544 vistas

SQL injection en PHP con un midleware CodeIgniter

Estoy con una duda con una función para prevenir SQL injection: public function f_LIMPIARINPUT($a_variable) { $valor = $a_variable; $valor = str_ireplace("SELECT", "", $valor); $valor = ...
Avatar del usuario Christian Miranda Zambrano
0 votos
1 respuesta
47 vistas

¿Me gustaría saber qué código usar para que no graben mi activity, alguien sabe? [cerrada]

Lo que sucede es que tengo quiero una app mediante la cual cual no se pueda capturar ni grabar el activity, uso android studio y me especifique en java o kotlin, si es algún otro lenguaje también ...
user avatar
0 votos
2 respuestas
66 vistas

Alternativa más segura para borrar un usuario

tengo este codigo : <tr> <td><?php echo $usuario['id'] ?></td> <td><?php echo $usuario['...
Avatar del usuario josanangel
  • 2,349
0 votos
1 respuesta
247 vistas

Alternativa a session_destroy(), sin borrar variables

estoy trabajando con sesiones en php, y tengo una duda rápida de responder, pero a mi no me queda claro por la documentación oficial de PHP. Lo que quiero hacer es que después de iniciar una sesión ( ...
Avatar del usuario Ruben-PX
  • 127
0 votos
1 respuesta
235 vistas

No entiendo el funcionamiento $sql->bind_param

me gustaría entender este pequeño código. Que según veo, evita SQL-Injection Podrían corregirme y añadir información. Perdon si comento fallos <?php $mysqli = new mysqli("localhost", "root", "", "...
Avatar del usuario Vidal
  • 339
0 votos
2 respuestas
116 vistas

Certificado SSL wordpress

Buenos Días. Me gustaría aprender como configurar el certificado de seguridad, en Wordpress. Agradezco enormemente a quien desee enseñarme como se realiza este proceso.
Avatar del usuario user22090
  • 181
0 votos
1 respuesta
241 vistas

Agregar encabezados de seguridad a mi stio web HTML

Hola he estado intentando introducir los encabezados de seguridad sugeridos en el archivo htaccess del public_html que es donde esta mi sitio web <IfModule mod_headers> Header set Content-...
Avatar del usuario solve
  • 11
0 votos
1 respuesta
275 vistas

Crear copia de seguridad de PostgreSQL desde Python

Buen dia, estoy haciendo un CRUD desde Python con Postgresql, quiero realizar copias de seguridad esporadicamente para poder guardar los registros de mi cliente. Para ello, hago uso de la siguiente ...
Avatar del usuario Carlos Andrés
0 votos
1 respuesta
52 vistas

Limpiar parametros/Validación Backend [cerrada]

Resumen El día de hoy recibí una capacitación en 'Desarrollo Seguro' lo cual consiste en hacernos entender lo vulnerable que son las paginas web cuando no se usan validaciones tanto en el FontEnd ...
user avatar
0 votos
1 respuesta
191 vistas

Configurar reglas de firestore para que no sean inseguras

Tengo una app sin registro de usuarios que se basa en recoger datos de una API y guardarlos en Firestore para que puedan ser consultadas posteriormente sin tener que volver a acceder a la API. El ...
Avatar del usuario sergio nuñez sanchez
0 votos
1 respuesta
1k vistas

¿Cómo desencripto la información de mi base de datos?

Estoy intentando realizar una encriptación de mi base de datos con AES_ENCRYPT: INSERT INTO prueba (prueba.no_encriptado, prueba.encriptado_prueba) VALUES ('Esto no se encripta', AES_ENCRYPT('Esto sí ...
Avatar del usuario Saco04
  • 665
0 votos
1 respuesta
335 vistas

En Linux, es posible que un fólder tenga permisos de grupo de sólo lectura, pero que un archivo específico dentro del fólder los tenga de escritura?

Supóngase que la carpeta FOLDER contiene Archivo1.txt Archivo2.txt ... Archivo1000.txt. Cómo asignar los permisos de lectura/escritura para que GRUPO1 tenga permiso de sólo lectura sobre FOLDER pero ...
Avatar del usuario Jaime
  • 3
0 votos
2 respuestas
1k vistas

Agregar a una contraseña MD5 o SHA1

necesito un poco de ayuda. Verán tengo un sistema de inicio de sesión bastante sencillo, sin embargo la contraseña se almacena y se "compara" al logueo en texto plano. Deseo saber si me ...
Avatar del usuario Armando Vázquez
0 votos
1 respuesta
105 vistas

Pasar un valor de un Formulario a otro c#

Estoy trabajando con lenguaje c# y sql server para un sistema de un centro de estudios, tengo que mandar 3 variables obtenidas de un datatable, donde selecciono Acceso, Nombre y Apellidos. Esas ...
Avatar del usuario Maykel Antonio C. Jimenez
0 votos
1 respuesta
911 vistas

¿Cómo puedo cambiar el orden las letras de una columna en SQL Server con transposición simple?

Tengo una tabla en SQL Server llamada departamentos, con los campos: id_departamento y nombre y quiero cambiar el orden de los datos del campo nombre con Transposición simple. Pero no encuentro buena ...
Avatar del usuario Roberto C Ramírez Hinostroza
0 votos
1 respuesta
88 vistas

¿Cómo puedo proteger el código de Ionic 3 en una PWA publicada en internet?

Utilizo Ionic 3 con Firebase, pero cuando publico una PWA en internet, si alguien accede a la consola de desarrollador, puede ver todo el código, esto incluye las cadenas de conexión, etc. Esto es ...
Avatar del usuario Magux
  • 23
0 votos
2 respuestas
67 vistas

Gran cantidad de peticiones de dos ips a hosting wordpress (¿Posible ataque?)

Muy buenas, Tengo en el hosting de mi web en wordpress dos ips que me hacen peticiones head prácticamente a cada segundo. El servidor se mantiene pero cuando le doy caña o hay un ligero pico de ...
Avatar del usuario Manuel SAN
0 votos
1 respuesta
39 vistas

¿Hay alguna forma de configurar Wordpress para que se actualice de forma automática? ¿Aportaría esto algo a la seguridad?

En sitios Wordpress donde se agrega contenido nuevo con poca frecuencia pueden pasar semanas o meses sin entrar como administrador. Hasta que no se entra como administrador no es posible saber qué ...
Avatar del usuario A. Cedano
  • 94.5k
0 votos
1 respuesta
274 vistas

¿Cómo proteger las credenciales de acceso de mi servidor en PHP?

He realizado una clase PHP para descargar archivos desde un servidor FTP y me funciona, pero mi dilema es que dentro de la clase PHP tengo la IP_HOST, Puertos, Usuarios, ¿cómo podría ocultarlos para ...
Avatar del usuario Diego Martinez
0 votos
2 respuestas
167 vistas

Como resguardar la información de usuario en MySQL [cerrada]

Buenas tardes compañeros, tengo una duda, estoy haciendo una pequeña página web, en la cual los usuarios se van a loggear con un usuario y contraseña y almacenar en una BD usuario y contraseña (...
Avatar del usuario Carlos Daniel Zárate Ramírez
0 votos
1 respuesta
4k vistas

login y menu de seguridad por roles

Tengo un Proyecto con un web-form llamado login y una master.page llamada menu, tambien una serie de tablas donde tengo roles, usuarios y nombres de paginas, quisiera poder hacer cuando entre en el ...
Avatar del usuario Arnol Pineda
0 votos
1 respuesta
127 vistas

Verificar la autenticidad de la aplicación de un cliente [cerrada]

Tengo un problema en lo que a seguridad respecta en modelos cliente-servidor. Imaginemos el siguiente escenario (cliente-servidor). Una aplicación cliente (WinForms) quiere comunicarse con un ...
Avatar del usuario z3nth10n
  • 197
0 votos
1 respuesta
133 vistas

Mostrar datos a usuarios logeados PHP

Estoy haciendo una pagina web donde tengo un login y cuando inicias sesión te lleva a un archivo que se llama usuario.php Lo que quiero conseguir es que solo los usuarios logeados puedan ver el ...
Avatar del usuario francisco
  • 121
0 votos
1 respuesta
1k vistas

¿Usar constante mágica __DIR__ es seguro?

Estoy desarrollando un fichero que contenga una serie de rutas para acceder a determinados recursos del proyecto. Para generar las rutas necesarias, utilizo __DIR__ y juego con el dato que me arroja. ...
Avatar del usuario José González
0 votos
1 respuesta
71 vistas

Problema con consumo de servicio [cerrada]

Quiero consumir esta Api rest http://araucaria.tidnode.cl/api/v1/login pero no me trae el key para poder traer bien la información. Este es el JSON para probar { "email": "[email protected]", "...
Avatar del usuario Gabriel Diaz
0 votos
1 respuesta
26 vistas

El programador de tareas no me ejecuta script .bat

Tengo un script .bat que me hace una tarea de mover unos archivos a una carpeta. Si la ejecuto desde el terminal de windows "cmd" o desde un "Acceso directo" funciona perfecto. ...
Avatar del usuario Popularfan
  • 1,126
0 votos
0 respuestas
14 vistas

llaves privadas y públicas para aplicaciones web [cerrada]

¿Cuál es la mejor práctica para gestionar y utilizar adecuadamente las llaves privadas y públicas en el contexto de la seguridad de datos y la autenticación de usuarios en una aplicación web? En el ...
Avatar del usuario Paola Coria
0 votos
0 respuestas
27 vistas

¿Existen riesgos al mostrar información en la URL al pasar información de una vista a otra? ASP.NET MVC C#

Estoy trabajando desde hace poco con asp.net mvc y aun sigo aprendiendo muchas cosas a medida que avanzo. Esta vez estoy realizando un proyecto para mostrar información sobre combos a travez de varias ...
Avatar del usuario Amakawa Haruto
0 votos
0 respuestas
37 vistas

Analizar malware de Telegram de nombre BTC KEY FINDER.exe

Quería compartir con vosotros unas dudas que me surgen intentando analizar las acciones que está realizando un software descargado de Telegram, en concreto se llama BTC KEY FINDER.exe. Lo cierto es ...
Avatar del usuario Pedro Madrigal
0 votos
0 respuestas
43 vistas

¿Como acceder a proyecto en red a travez de un nombre(dominio o no) y no por ip en red Lan / wan?

Tengo proyecto en mi pc (php/python) puerto 8080 (192.168.100:8080/miproy) donde puedo acceder desde otra pc en red a traves de la ip de esre pequeño servidor. Pero cono es obvio la lo y para proteger ...
Avatar del usuario Aprendiz
0 votos
0 respuestas
45 vistas

Cómo arreglar esta vulnerabilidad de tipo Server-Side Request Forgery (SSRF)?

En mi proyecto usamos snyk como escáner para detectar vulnerabilidades, tengo que arreglar una pero hasta ahora no encuentro una solución, espero me puedan ayudar, el fragmento del código es el ...
Avatar del usuario Samuel
  • 11
0 votos
0 respuestas
56 vistas

Snort3 no muestra alarmas cuando está capturando

Estoy intentando usar snort3 en una máquina de VirtualBox versión 7.0.10 con Debian 12, pero no consigo que muestre las alarmas en pantalla ni genere logs. Instalé snort3 usando este script: # ...
Avatar del usuario Slamelov
0 votos
0 respuestas
24 vistas

Librería xmltooling java

un escaneo de seguridad de mi aplicación creada con GeneXus arrojó una vulnerabilidad CVE-2019-9628 en la librería XMLTooling provista por Shibboleth Service Provider, que se arreglaría con la versión ...
Avatar del usuario Rodrigo Camps Palacios
0 votos
0 respuestas
25 vistas

¿Se puede modificar el archivo host de tal manera que se pueda leer pero no modificar?

Quiero evitar que mi pc acceda a sitios con contenido para adultos y pare esto modifique el archivo host agregándole las ip´s de safesearch de Google: 216.239.38.120 www.google.com 216.239.38.120 www....
Avatar del usuario JuanLoop
0 votos
0 respuestas
113 vistas

¿Cómo evito que alguien añada código malicioso a los archivos de mi sitio web?

Hace poco noté que ciertos archivos JS y PHP de un sitio web de prueba que hice hace ya algún tiempo contienen código extra que yo no escribí y que, en ocasiones, genera una descarga del archivo en ...
user avatar