Información de referencia de seguridad

Opciones de descarga

PDF (83.0 KB)
Visualice con Adobe Reader en una variedad de dispositivos
ePub (83.7 KB)
Visualice en diferentes aplicaciones en iPhone, iPad, Android, Sony Reader o Windows Phone
Mobi (Kindle) (64.8 KB)
Visualice en dispositivo Kindle o aplicación Kindle en múltiples dispositivos

Actualizado:29 de julio de 2003

ID del documento:20777

Lenguaje no discriminatorio

El conjunto de documentos para este producto aspira al uso de un lenguaje no discriminatorio. A los fines de esta documentación, "no discriminatorio" se refiere al lenguaje que no implica discriminación por motivos de edad, discapacidad, género, identidad de raza, identidad étnica, orientación sexual, nivel socioeconómico e interseccionalidad. Puede haber excepciones en la documentación debido al lenguaje que se encuentra ya en las interfaces de usuario del software del producto, el lenguaje utilizado en función de la documentación de la RFP o el lenguaje utilizado por un producto de terceros al que se hace referencia. Obtenga más información sobre cómo Cisco utiliza el lenguaje inclusivo.

Acerca de esta traducción

Cisco ha traducido este documento combinando la traducción automática y los recursos humanos a fin de ofrecer a nuestros usuarios en todo el mundo contenido en su propio idioma. Tenga en cuenta que incluso la mejor traducción automática podría no ser tan precisa como la proporcionada por un traductor profesional. Cisco Systems, Inc. no asume ninguna responsabilidad por la precisión de estas traducciones y recomienda remitirse siempre al documento original escrito en inglés (insertar vínculo URL).

Todos los avisos y asesores de seguridad se encuentran disponibles en http://www.cisco.com/go/psirt, junto con información adicional del Equipo de respuestas ante problemas de seguridad de productos (PSIRT).

Mejores medidas

Mejora de seguridad de los routers de Cisco

Este documento es un debate informal sobre algunos ajustes de la configuración de Cisco que los administradores de red deben intentar cambiar en sus routers, especialmente en los routers de borde, a fin de mejorar la seguridad. Este documento es sobre la configuración básica de los "textos modelo" que pueden aplicarse casi universalmente a las redes IP y sobre algunos ítems inesperados de los cuáles debe estar advertido

Aspectos del encripción de contraseña de IOS de Cisco

Una fuente que no es Cisco ha lanzado un programa para descifrar contraseñas de usuarios (y otras contraseñas) en archivos de configuración Cisco. El programa no descifrará contraseñas definidas con el comando enable secret. ElEE 'El interés inesperado que este programa ha causado entre los clientes de Cisco nos ha llevado a sospechar que muchos clientes confían en que el encripción de contraseñas de Cisco les brindará mayor seguridad de la que fue diseñado para brindar. Este documento explica el modelo de seguridad subyacente a la encripción de contraseña de Cisco, y las limitaciones de seguridad de esa encripción

Plano SAFE de Cisco

SAFE es un completo anteproyecto de seguridad que permite a las organizaciones participar de forma segura en el comercio electrónico. Mediante el uso de un enfoque modular que simplifica el diseño, el desarrollo y la administración de la seguridad a medida que las redes crecen y cambian, SAFE mejora las redes construidas con AVVID (Arquitectura para voz, video y datos integrados) de Cisco.

Estrategias de defensa, seguimiento o mitigación

Caracterización y seguimiento de la inundación de paquetes usando routers de Cisco

Los ataques de rechazo de servicio (DoS) son frecuentes en Internet. El primer paso para responder a tal ataque es averiguar de qué tipo de ataque se trata exactamente. La mayoría de los ataques DOS que se utilizan comúnmente están basados en inundaciones de paquetes de ancho de banda alto o en otras secuencias de paquetes repetitivas. Este documento permite comprender y realizar un seguimiento de estos ataques.

Estrategias para luchar contra el virus Nimda

Este índice proporciona una lista completa de todos los consejos técnicos y recomendaciones de mitigación para tratar con el virus Nimda.

Estrategias para combatir el gusano de código rojo

Este índice ofrece un listado completo de todos los consejos técnicos y recomendaciones de mitigación para combatir al gusano de “código rojo”.

Estrategias de protección contra ataques de la negación de servicio distribuida (DDoS)

Este informe técnico contiene una descripción técnica de cómo se produce un ataque de DDoS potencial y sugiere métodos para utilizar el software Cisco IOS para defenderse contra él.

Estrategias para la protección contra ataques de denegación de servicio en el puerto de diagnóstico UDP

Este informe técnico contiene una descripción técnica de cómo se produce un posible ataque de puerto de diagnóstico UDP y sugiere métodos para utilizar el software Cisco IOS para defenderse contra él.

Estrategias para protegerse de los ataques de denegación de servicio SYN TCP

Este informe técnico contiene una descripción técnica de cómo se produce un posible ataque TCP SYN y sugiere métodos para utilizar el software Cisco IOS para defenderse contra él.

Los últimos ataques de denegación de servicio: Descripción e información de "murmullo" para minimizar los efectos
Nota: El enlace anterior apunta a un sitio externo que Cisco Systems, Inc no mantiene.

Proporciona información detallada sobre los ataques "smurf", con un enfoque en los routers de Cisco y cómo reducir los efectos de estos ataques. Parte de la información es general y no está relacionada con el proveedor concreto de una organización; sin embargo, se escribe con un enfoque de router de Cisco. Este documento no es una confirmación de los efectos de los ataques "smurf" en el equipo de otros proveedores; sin embargo, contiene información sobre varios proveedores.

Otros recursos

Respuesta ante problemas de seguridad de productos Cisco

Este documento describe los informes de los errores de funcionamiento y los procedimientos de respuesta a incidentes; específicamente, qué debe hacer si está sufriendo un ataque de seguridad activo o si cree que está por sufrir un ataque, si tiene un problema de seguridad con un producto de Cisco, si desea obtener información sobre seguridad técnica para un producto de Cisco o si tiene más preguntas sobre un problema de seguridad anunciado de un producto de Cisco. Se explica el papel del Equipo de respuesta ante incidentes de seguridad de productos (PSIRT) de Cisco en la gestión de incidentes de seguridad.