Ficha: 1355377

Instructor: Jhonny Eleazar Ortiz Lemos

Sesión: Características de seguridad navegador web.

Filtrado ActiveX

Al explorar la Web, es posible que algunas páginas no funcionen correctamente a menos que instale un control ActiveX. Algunos controles ActiveX están creados por terceros y pueden ser malintencionados. El filtrado de ActiveX permite explorar la Web sin ejecutar controles ActiveX.

Una vez que se instala un control ActiveX para un sitio web, se ejecuta también en otros sitios. Esto puede reducir el rendimiento o introducir riesgos de seguridad. Cuando se habilita el filtrado ActiveX, puede elegir a qué sitios web se les permite ejecutar controles ActiveX. Los sitios que no estén aprobados no pueden ejecutar estos controles, y el navegador no muestra notificaciones para que los instale o los habilite.

Para habilitar el filtro Active X en Internet Explorer 11, utilice la siguiente ruta de acceso:

Herramientas > Filtrado ActiveX

El ejemplo de la ilustración muestra que el filtrado de ActiveX está habilitado. Al hacer nuevamente clic en el Filtrado de ActiveX este se desactiva.

Para ver el contenido ActiveX en un sitio web con el filtrado de ActiveX habilitado, haga clic en el icono azul de Filtrado de ActiveX en la barra de direcciones y, luego, haga clic en Desactivar el filtrado de ActiveX.

Después de ver el contenido, puede volver a activar el filtrado ActiveX para el sitio web siguiendo los mismos pasos. Ejemplo:

Ejemplo en maquina virtual win7:

1.

Se observa que los controles active x están desactivados. Damos clic derecho en administrador de complemento en la advertencia.

2. Proceso para el activado de activex

3. Pestaña seguridad y nivel avanzado:

Aquí vamos a analizar los controles que debemos habilitar o deshabilitar:Ayuda sitio web: https://support.office.com/es-es/article/Habilitar-los-controles-ActiveX-en-Internet-Explorer-04774c30-617d-4de4-a028-0fe03d68b955

Bloqueador de elementos emergentes

Un elemento emergente es una ventana de un navegador web que se abre sobre otra ventana del navegador. Algunos elementos emergentes se inician durante la exploración, por ejemplo, un enlace en una página que abre un elemento emergente para mostrar información adicional o una imagen ampliada. Otros elementos emergentes son iniciados por un sitio web o un anunciante, y suelen ser molestos o no deseados, en especial cuando se abren varios al mismo tiempo en una página web.

La mayoría de los navegadores web ofrecen la capacidad de bloquear ventanas emergentes. Esto permite al usuario a limitar o bloquear la mayoría de los elementos emergentes que aparecen al navegar en la Web.

Para activar la función de Bloqueador de elementos emergentes de Internet Explorer 11, utilice la siguiente ruta de acceso como se muestra en la Figura 1:

Herramientas > Bloqueador de elementos emergentes > Activar Bloqueador de elementos emergentes

Cuando se habilita el Bloqueador de elementos emergentes, las configuraciones del bloqueador de elementos emergentes se pueden personalizar. Para cambiar la configuración del bloqueador de elementos emergentes en Internet Explorer, utilice la siguiente ruta de acceso, como se muestra en la Figura 2:

Herramientas > Bloqueador de elementos emergentes > Configuración del bloqueador de elementos emergentes

El Bloqueador de elementos emergentes se puede configurar de la siguiente manera, como se muestra en la Figura 3:

Agregar un sitio web que permita elementos emergentes.

Cambiar las notificaciones que se muestran al bloquear elementos emergentes.

Cambiar el nivel de bloqueo. Alto bloquea todos los elementos emergentes, Medio bloquea la mayoría de los elementos emergentes automáticos y Bajo permite los elementos emergentes de sitios seguros.

Actividad en maquina virtual:

Ejemplo:

Nota: vemos que no se activan las ventanas emergentes:

Filtro SmartScreen

Los navegadores web también pueden ofrecer funcionalidades de filtrado web adicional. Por ejemplo, Internet Explorer 11 proporciona la función de filtro SmartScreen. Esta característica detecta sitios web de suplantación de identidad, analiza las páginas web para los elementos sospechosos, y revisa descargas contra una lista que contiene los sitios y los archivos conocidos por ser maliciosos.

Para activar la función de filtro SmartScreen de Internet Explorer 11, utilice la siguiente ruta de acceso como se muestra en la Figura 1:

Herramientas > Filtro SmartScreen > Activar el filtro SmartScreen

Esto abre la ventana del filtro de Microsoft SmartScreen como se muestra en la Figura 2. Desde esta ventana, el usuario puede habilitar o deshabilitar la función.

Para activar la función, haga clic en Activar filtro SmartScreen (recomendado) y haga clic en Aceptar.

El contenido de un sitio web también puede verificarse. Para analizar la página web actual, utilice la siguiente ruta:

Herramientas > Filtro SmartScreen > Comprobar este sitio web

Para informar sobre una página web sospechosa, utilice la siguiente ruta:

Herramientas > Filtro SmartScreen > Notificar sitio web no seguro

Ejemplo: maquina virtual

Navegación InPrivate

Los navegadores web retienen la información acerca de las páginas web que visita, las búsquedas que realiza, y otra información identificable, incluyendo los nombres de usuario, contraseñas y más. Esta característica resulta útil cuando se utiliza una PC en el hogar protegida con una contraseña. Sin embargo, esto es una preocupación al utilizar las computadoras de uso público como una computadora en una biblioteca, el centro de negocios de un hotel, o un cibercafé.

La información retenida en los navegadores web se puede recuperar y ser aprovechada por otros. Pueden utilizar la información para robar su identidad, su dinero o cambiar su contraseña en cuentas importantes.

Para mejorar la seguridad al utilizar computadoras de uso público, los navegadores web proporcionan la capacidad de explorar la Web de forma anónima sin la retención de información. Por ejemplo, la función de exploración InPrivate en Internet Explorer 11 previene el almacenamiento de la información que se muestra en la Figura 1. Durante la exploración, el navegador InPrivate almacena los archivos y las cookies y las elimina temporalmente cuando se termina la sesión InPrivate.

Una ventana de exploración InPrivate se puede iniciar desde el escritorio de Windows o en el navegador.

Para iniciar la exploración InPrivate en Windows 7, haga clic con el botón secundario en el icono Internet Explorer como se muestra en la Figura 2, luego haga clic en Iniciar navegación InPrivate.

Esto abre una nueva ventana del navegador InPrivate como se muestra en la Figura 3. La ventana explica la función InPrivate y confirma que la función está habilitada. También observe que la barra de direcciones ahora identifica esto como una ventana InPrivate como se destaca en la figura. Al cerrar la ventana del navegador, finaliza la sesión de exploración InPrivate. Es importante destacar que solo esta ventana del navegador y cualquier nueva ficha abierta dentro de esta ventana proporciona privacidad. Las otras ventanas del navegador abiertas no están protegidas por la exploración InPrivate.

Para abrir una ventana de exploración InPrivate dentro de Internet Explorer 11, utilice la siguiente ruta como se muestra en la Figura 4:

Herramientas > Exploración de InPrivate

Como alternativa, puede presionar Ctrl+Mayús+P para abrir una ventana InPrivate.

Ejemplo:

Ejecución de la navegación en InPrivate ejemplo:

Firewalls de software

Un firewall de software es un programa que se ejecuta en una PC para permitir o impedir el tráfico entre la PC y otras PC a las que está conectada. El firewall de software aplica un conjunto de reglas a las transmisiones de datos mediante la inspección y el filtrado de paquetes de datos. Firewall de Windows, que se muestra en la Figura 1, es un ejemplo de firewall de software. Se instala de manera predeterminada durante la instalación del OS.

Es posible controlar el tipo de datos que se envían a otra computadora seleccionando qué puertos estarán abiertos y cuáles estarán bloqueados. Los firewalls bloquean las conexiones de red entrantes y salientes, a menos que se definan excepciones para abrir y cerrar los puertos que necesita un programa.

Para habilitar o deshabilitar un puerto en el Firewall de Windows en Windows 7, 8.0, u 8.1, siga estos pasos:

Paso 1: Panel de control > Firewall de Windows > configuraciones avanzadas.

Paso 2: Seleccione configurar Reglas de entrada o Reglas de salida y haga clic en Nueva regla.... en el panel derecho, como se muestra en la Figura 2.

Paso 3: Seleccione el botón de radio Puerto y haga clic en Siguiente.

Paso 4: Seleccione TCP o UDP.

Paso 5: Elija Todos los puertos locales o Puertos locales específicos para definir puertos individuales o un rango de puertos y, a continuación, haga clic en Siguiente.

Paso 6: Seleccione Bloquear la conexión y haga clic en Siguiente.

Paso 7: Seleccione cuándo se aplica la regla y haga clic en Siguiente.

Paso 8: Proporcione un nombre y una descripción opcional para la regla y haga clic en Finalizar.

Para habilitar o deshabilitar un puerto en el Firewall de Windows Vista, siga estos pasos:

Paso 1: Panel de control > Firewall de Windows, y luego haga clic en Permitir un programa a través de Firewall de Windows.

Paso 2: Haga clic en Agregar puerto… y configure el nombre, el número de puerto, y el protocolo (TCP o UDP).

Paso 3: Haga clic en Aceptar.

Ejemplo de la configuración:

Terminación de practica.