website analysis
Mostrando entradas con la etiqueta internet. Mostrar todas las entradas
Mostrando entradas con la etiqueta internet. Mostrar todas las entradas

jueves, 9 de septiembre de 2010

Promoción de sitios WEB


La promoción y fortalecimiento de la presencia de los Sitios WEB
Al día de hoy la constante operación de los sitios WEB ha dejado la experiencia necesaria para crear disciplinas especializadas en mejorar la presencia y rentabilidad de los sitios WEB, estas disciplinas se llaman Mercadotecnia en Motores de Búsqueda y Analítica WEB, la primera se encarga de promocionar nuestros sitios en los motores de búsqueda para con esto mantener el incremento de visitas como una constante y la segunda nos ayuda a entender que tan eficientes son nuestros Sitios WEB para atraer la atención de los visitantes y con esto permitirnos crear planes de mejora para estos.
Tenemos bastante claro que cuando creamos un sitio de internet, tenemos la vista puesta en que este nos servirá como una plataforma de negocios y que como en cualquier negocio debemos crear estrategias que nos permitan manejarlo y conducirlo correctamente con el objetivo de mejorar constantemente su rentabilidad.

Básicamente, un Sitio WEB debe cumplir con los siguientes objetivos:
  1. Atraer visitantes.
  2. Atraer la atención de los visitantes.
  3. Fidelizar a los visitantes.
  4. Obtener una retribución de estos visitantes.
  5. Crear sinergia (conseguir que los visitantes fortalezcan nuestra presencia en internet y de esta manera regresar al punto a).


La Mercadotecnia de Motores de Búsqueda participa en los puntos a,b,c,d y e. Así como la Analitica WEB lo hace para los puntos a,b,c,d y e. pensaran que es un error de copiar y pegar, pero no es así, ciertamente ambas disciplinas participan en todos los puntos mencionados.

Mercadotecnia en Motores de búsqueda, primero entendamos que los avances tecnológicos han cambiado de manera muy significativa nuestras vidas, hoy por hoy podemos buscar información sobre prácticamente cualquier tema utilizando un Motor de Búsqueda y que estos Motores de Búsqueda se han vuelto en la única herramienta que nos permite tener acceso a toda esta información de una manera práctica. Sin los motores de búsqueda simplemente la gran mayoría de recursos de internet estarían ahí sin poder ser de verdadera utilidad.

El buscar se ha integrado en el tejido global de la sociedad. La forma en que la gente trabaja, juega, compra, investiga e interactúa ha cambiado para siempre. Organizaciones de todos los tipos (negocios y caridades), como también los individuales requieren tener una presencia en el WEB y requieren de los Motores de búsqueda para conseguir tráfico.

 
La Mercadotecnia en Motores de Búsqueda se divide en dos SEM y SEO la primera comparte el nombre con la disciplina de mayor nivel SEM por sus siglas en ingles significa Mercadotecnia en Motores de Búsqueda (Search Engine Marketing) y básicamente es similar a la mercadotecnia actual pues básicamente significa pagar por mostrar anuncios publicitarios en los resultados de los motores de búsqueda. En tanto que el SEO que por sus siglas en ingles significa Optimización en Motores de Búsqueda (Search Engine Optimization) se refiere a optimizar la aparición de nuestros sitios en los Motores de Búsqueda de una manera NATURAL esto es: sin pagar un solo peso por la promoción de nuestros sitios en los motores de búsqueda.

Actualmente muchos comparan ambos modelos apoyando a uno u otro, ciertamente en ambos se tienen pros y contras para su implementación y en su desempeño. Pero en final de cuentas a mi parecer debemos tener en cuenta que la aplicación de ambos modelos simultáneamente con los mismos objetivos logra un incremento de 20% de tráfico comparado con el modelo más eficiente. Esto anterior debe dejar muy en claro que un modelo no reemplaza al otro y que ambos en conjunto son complementarios.

En la siguiente tabla tratare de comparar brevemente estos modelos:
SEO
SEM
es fácil de implementar
No
Si
permite enfocarse a palabras clave
Si
Si
cada clic tiene un costo
No
Si
sus beneficios son a largo plazo
Si
No
es amigable con cualquier tipo de contenido
No
Si
debe implementarse desde el diseño del sitio
Si
No
los editores deben ajustar su modo de escribir
Si
No
visibilidad de los resultados en la 1a posición
100%
50%
sus resultados son preferidos por los usuarios
Si
No
es fácil documentar sus resultados
No
Si
crea confianza en el usuario
Si
No
se parece los modelos tradicionales de marketing
No
Si


Actualmente la mayoría de las empresas prefieren el modelo SEM debido a que es más fácil de implementar y que debido a su parecido con los modelos actuales de pago por publicidad es más fácil para las empresas adecuar sus modelos de marketing hacia el SEM.

¿Cómo es que funciona cada uno de estos modelos?

El SEM, primero se debe elegir uno o varios motores de búsqueda en los que queramos promocionar nuestros sitios, ya sea Google Adwords, Yahoo Advertising y/o Microsoft Advertising.

Creamos una Campaña, establecemos un presupuesto y decidimos el tiempo de duración de la campaña de publicidad, indicamos cual es el Costo por Clic (CPC) máximo que estamos dispuestos a pagar, con estos valores definimos la posición promedio en que nuestros anuncios se mostraran en las páginas de resultados de los Motores de Búsqueda, pero debemos tener cuidado pues un CPC muy bajo puede causar que nuestros anuncios no sean mostrados o bien un CPC muy alto puede agotar muy rápidamente nuestro presupuesto, estas herramientas nos proporcionan asistencia para calcular el CPC máximo apropiado.

A continuación creamos uno o varios anuncios, estos pueden ser anuncios de texto o gráficos, en ambos casos debemos diseñarlos pensando en las necesidades de búsqueda de los usuarios que pensamos atraer con ellos.

Podemos establecer los horarios, países o regiones en los que se muestren nuestros anuncios, podemos incluir referencias geográficas, vínculos adicionales o teléfonos con vínculos adicionales para ser marcados desde iPhones y otros dispositivos móviles.

Podemos elegir que nuestros anuncios se muestren solo en los motores de búsqueda o en los sitios afiliados en los que se muestre también su publicidad.

Y la parte más importante en el caso de las campañas enfocadas a las Paginas de Resultados de los Motores de Búsqueda (SERPs), debemos elegir las palabras clave en las que competirán nuestros anuncios. Generalmente tendremos la asistencia del sitio de publicidad SEM el cual nos sugerirá las palabras que considere más adecuadas según un análisis mecanizado de nuestros sitios, sin embargo, lo mejor es que nosotros hagamos esta selección basándonos en la intención de nuestra campaña publicitaria.

Dado que el desempeño de nuestra campaña depende de muchas variables es necesario que revisemos el desempeño de nuestras campañas para ajustar sobre la marcha aspectos fundamentales basados en información del sitio SEM o bien la que aporta nuestra Analitica WEB.

El SEO, esta disciplina puede aterrar a muchos mercadologos, pues se debe implementar en todos los aspectos del Sitio WEB, desde su concepción, su programación, la carga de contenidos y el análisis de su desempeño. Sin embargo también es la que bien implementada y operada nos puede aportar los mayores beneficios en la Mercadotecnia de Motores de Búsqueda.

Sin Embargo debido a que está basada en el manejo y conducta de la oferta de información puede llegar a ser muy difícil de comprender para todos quienes estén acostumbrados a la mercadotecnia tradicional.

Los motores de búsqueda dan prioridad a los resultados según una calificación (ranking. en el caso de Google "PageRank") que ellos mismos le otorgan, los algoritmos con los que se calculan estas calificaciones son actualmente secretos muy bien guardados por los Motores de Búsqueda, sin embargo algunos de estos valores son muy bien conocidos como lo es la popularidad de los Sitios WEB.

Esto es, mientras más referido sea un Sitio WEB más alta será su aparición en los SERPs, la popularidad se calcula según de enlaces que apunten a nuestros Sitios WEB, por ejemplo una reseña de nuestro Sitio WEB escrita por algún tercero que incluya al menos un enlace hacia nuestro sitio le está aportando popularidad ante los Motores de Búsqueda, mientras más popular sea la pagina que contenga la liga hacia nuestro sitio mayor será el valor de popularidad que obtengamos, así también en tanto menor sea el numero de ligas presentes en el sitio que nos apunta mayor será el valor de popularidad que se sume a nuestro sitio, en resumen "mayor popularidad equivale a más visitantes desde los motores de búsqueda".

En la concepción del Sitio WEB tenemos que establecer muy claramente el propósito de nuestro sitio, el tipo de personas a las que estará enfocado, el manejo de Marca, las herramientas disponibles para desarrollar nuestro sitio, su contenido y las mecánicas con las que el visitante interactuara con nosotros.

Durante su Programación, se deberán integrar herramientas que permitan a los usuarios crear adecuadamente los contenidos de manera que cuando estos sean indexados, los textos mostrados en los SERPs hablen claramente del contenido que ofrecemos, se deben construir Mapas de Sitio que permitan al Motor de Búsqueda conocer cada uno de las páginas de nuestro sitio y la importancia que deseamos dar a cada una de ellas, se deben crear URLs claros para todas nuestras páginas por ejemplo http://www.misitio.com/informacion_importante/ esto ayuda tanto a la indexación como a la lectura de nuestros potenciales visitantes, crear metaeriquetas que describan en contenido de cada página a los Motores de Búsqueda (no se debe crear solo un grupo de etiquetas que se apliquen a todo el sitio, en lugar de eso se deben personalizar por cada página en función de su contenido), se deben proporcionar herramientas para que sea el propio usuario el que recomiende nuestro sitio creando enlaces en otros sitios apuntando hacia el nuestro (para esto último se pueden utilizar los pluggins sociales) .

En la carga de contenidos, entendamos primero que debemos escribir tanto para una maquina como para las personas que leerán nuestras páginas. Al escribir para la maquina debemos conseguir que esta ubique claramente el tema de nuestra página en particular, para esto existe una técnica muy sencilla se debe poner énfasis repitiendo de manera moderada y en el mayor número de ocasiones las oraciones expliquen el tema principal de la pagina (existen herramientas que nos pueden ayudar con esto y se integran en la edición de cada nota), para el visitante humano tenemos que tener en cuenta que los hábitos de lectura han cambiado y que actualmente dedicamos muy poco tiempo a la lectura de cada página en internet leyendo el primer párrafo para valorar la calidad del contenido y solo en caso de que este nos interese terminamos de leer el resto del texto, por esta razón debemos esmerarnos en este primer párrafo pues es la clave de la permanencia del visitante en nuestro sitio.

Por último tenemos que revisar la información referente al desempeño de nuestro sitio, por ejemplo cuales palabras clave nos traen visitantes que permanecen más tiempo en el sitio, cuales son las que nos traen más visitantes, cuales son las páginas más visitadas de nuestro sitio o cuáles son las que mayor porcentaje de abandono tienen. Todo esto se tratara con más detalle en la sección de Analitica WEB.

 
La Analitica WEB, es una de las actividades que dan forma a la Inteligencia Empresarial y se encarga en específico de la recopilación, medición, evaluación y explicación de los datos obtenidos de la operación de nuestro sitio WEB con el propósito de Entender y Optimizar el desempeño de una página WEB.
Podemos medir cualquier conducta que tengan nuestros sitios esta área es tan extensa que la explicare con ejemplos, supongamos que queremos conocer en términos muy generales los orígenes de tráfico hacia nuestros sitios, para esto debemos definir un Indicador Clave de Desempeño KPIs (Key Performance Indicators).

Este KPI de ejemplo corresponderá al tráfico navigacional, este se refiere a toda visita proveniente de un Motor de Búsqueda cuya intención es la de encontrar un sitio WEB basado en el conocimiento parcial de su dirección URL. Por ejemplo "yo con diabetes com", "Fernanda sitio web" o "donde ir com" para esto creamos un segmento avanzado dentro de Google Analytics en donde se consideren todas las posibles palabras de búsqueda hacia un sitio web que describan la intención del usuario por encontrar un sitio web en particular.

A continuación agrego algunos ejemplos:
Sitio_a.com









Sitio_b.com










Sitio_c.com









Sitio_d.com









En los ejemplos anteriores podemos notar que:
  • En general el tráfico navigacional tiene un menor porcentaje de rebote.
  • El número de páginas vistas es mayor en el tráfico navigacional.
  • El número de visitas nuevas es menor en el trafico navigacional.
  • El promedio de tiempo en el sitio es mayor en el trafico navigacional.


Si analizamos individualmente los sitios considerando también el trafico búsqueda encontramos lo siguiente.
Sitio_a.com
  • El trafico de motores de búsqueda corresponde al 78.86%.
  • El trafico navigacional es del 10.59% por lo que el trafico de palabras de búsqueda es de 68.27%.
  • El trafico directo es de 31.73%, esto significa que debemos crear más lealtad en este sitio (optimizar paginas de aterrizaje, analizar los mapas de calor de clics, realizar encuestas a los usuarios, crear interactividad con los visitantes).


Sitio_b.com
  • El trafico de motores de búsqueda corresponde al 65.12%.
  • El trafico navigacional es del 13.37% por lo que el trafico de palabras de búsqueda es de 51.75%.
  • El trafico directo es de 48.25%, esto significa que debemos crear campañas de Marketing en Motores de Búsqueda y que no nos vienen mal algunas campañas de lealtad.


Sitio_c.com
  • El trafico de motores de búsqueda corresponde al 40.97%.
  • El trafico navigacional es del 34.53% por lo que el trafico de palabras de búsqueda es de 6.45%.
  • El trafico directo es de 93.55%, esto significa que está funcionando muy bien nuestra campaña de lealtad pero nos urge enfocarnos en campañas SEO Y SEM.


Sitio_d.com
  • El trafico de motores de búsqueda corresponde al 74.55%.
  • El trafico navigacional es del 6.66% por lo que el trafico de palabras de búsqueda es de 67.89%.
  • El trafico directo es de 32.11%, estos datos son muy similares a los de Sitio_a.com, por lo que debemos aplicar las mismas soluciones en estos dos sitios solo que en este debemos subir también el ranking del sitio o bien crear más contenidos para también incrementar el número de visitantes.


En todos los casos será de gran ayuda incrementar el Ranking de los sitios web en los Motores de Búsqueda y esto se consigue haciendo que otros sitios muestren ligas que apunten hacia nuestros sitios, si creamos contenidos de calidad esto se logra mediante las referencias que nuestros visitantes creen en otros sitios.


sábado, 10 de octubre de 2009

Modelo OSI, un anciano sabio.

El modelo OSI es el marco de referencia sobre el cual se ha homologado el diseño de las arquitecturas de interconexión de Redes, el Modelo de Interconexión de Sistemas Abiertos u Open System Interconnection OSI fue creado por la Organización Internacional para la Estandarización la cual lo libero en el año de 1984 con el objetivo de traer un orden a los  diseñadores de Tecnologías de Interconexión.
 
Para todos los que estamos interesados en entender cómo funciona la transmisión de datos en las Redes debemos saber que en el Modelo OSI se analizan por separado las diferentes fases de implementación de las Tecnologías Interconexión de Red, partiendo de las bases más fundamentales como son la transmisión de señales electrónicas hasta las implementaciones de protocolos de comunicación complejos como pueden ser los servicios Web, de Archivos, Correos, Telefonía y muchos otros.
 
Hoy en día el Modelo OSI es considerado Obsoleto por muchos, sin embargo dado que ha sido la referencia para el diseño de la gran mayoría de los dispositivos de interconexión que utilizamos el día de hoy al igual que las aplicaciones de nivel del Usuario el Modelo OSI sigue siendo un tema obligado de aprendizaje para todo aquel que quiera comprender el funcionamiento de las Redes de Datos en general.
 
El Modelo OSI se ha dividido en 7 Niveles o Capas sobre puestas, que en conjunto se conocen como la Pila OSI, las capas de menor número se encuentran en la base, lo cual significa que esta capa se debe leer hacia arriba en caso que comience con las cuestiones relativas a los componentes electrónicos, o desde arriba si se quiere comenzar con los servicios que se presentan a los usuarios.
 
La Pila OSI se conforma por los siguientes Niveles:
  • 7 Nivel de Aplicación
  • 6 Nivel de Presentación
  • 5 Nivel de Sesión.
  • 4 Nivel de Transporte
  • 3 Nivel de Red
  • 2 Nivel del Enlace de Datos
  • 1 Nivel Físico

Comenzare con las capas más altas debido a que son las que están directamente ligadas a las aplicaciones que usamos diariamente.
 
Capa 7, Capa de Aplicación.
En esta capa se define la forma en que las aplicaciones de usuario envían y reciben su información, por ejemplo el HTML, las Etiquetas < html > < head > < body > < input > son analizadas en esta capa, también lo son los protocolos FTP, POP, SMTP, SSH, TELNET, DNS y otros mas.
 
Capa 6, Capa de Presentación.
En esta capa se resuelve el modo en que la información es entregada a sus destinos, por ejemplo aquí se resuelven los conflictos que se generan al enviar información entre distintos juegos de caracteres como son ASCII, Unicode, EBCDIC, la transformación de los datos binarios a representaciones intermedias que puedan ser reconstruidas en los sistemas que las reciben. Asi como también en esta Capa se implementan las mecánicas para Cifrar / Descifrar o Comprimir / Descomprimir los datos.
 
Capa 5, Capa de Sesión.
En esta capa se encarga de distinguir los flujos de Información de manera que estos lleguen a la aplicación que los ha solicitado creando un vinculo uno a uno entre la aplicación solicitante y el servidor respondiente a una solicitud.
 
Capa 4, Capa de Transporte.
Esta capa se puede relacionar directamente con la función que tiene el Protocolo TCP Protocolo de Control de Transporte o Transport Control Protocol, y se refiere básicamente a los mecanismos para que los datos que se envían entre dos puntos lleguen completos y sin errores, estableciendo mecanismos de control de errores y verificación del contenido entregado.
 
Capa 3, Capa de Red.
A esta capa se le relaciona con el protocolo IP Protocolo de Internet o Internet Protocol, y es el que se encarga de asignar una Identidad Única a cada uno de los Equipos conectados en una Red, de conocer la Ubicación de cada uno de estos Equipos, de encontrar el camino que los conecta y de establecer las rutas más eficientes ente ellos.
 
Capa 2, Capa de Enlace de Datos.
Esta capa la podemos relacionar directamente con una red Ethernet o similar, pues en ella se establecen los mecanismos mediante los que se puede establecer la conexión entre dos o más equipos conectados directamente a una red Local, por ejemplo entre nuestra computadora y el  Punto de Acceso Inalámbrico o un Ruteador, a una Impresora conectada en la misma Red o al Switch o HUB al que está directamente conectado nuestro equipo, en este nivel se utilizan las Direcciones de Hardware o direcciones MAC para identificar a cada máquina conectada en una Red Ethernet.
 
Capa 1, Capa Fisica.
En esta capa se definen los mecanismos que convierten las señales eléctricas en información, las señalizaciones eléctricas que se ocupan para que muchos dispositivos puedan ocupar un mismo cable y cada uno de los estándares eléctricos que se ocupan en los diferentes medios físicos, como son Cable Coaxial, Par Trenzado, Fibra Optica (en este caso se requiere de una conversión adicional), Microondas, etc.
 
Este documento tiene la intención de ser una guía amigable para los principiantes en Redes, si desean obtener más información les recomiendo visitar la sección en Ingles de la Wikipedia http://en.wikipedia.org/wiki/OSI_model o bien ir directamente a  la documentación original en http://www.iso.org/iso/iso_catalogue/catalogue_tc/catalogue_detail.htm?csnumber=20269

miércoles, 7 de octubre de 2009

Revive la historia en Internet

Viaja en el tiempo y descubre cómo era internet hace 2, 4, 6 o 10 años en el Archivo de Internet.



 
En www.archive.org puedes dar una mirada al pasado, pues aquí se almacena historia pura, Páginas de Internet, Textos, Audio, Imágenes en movimiento y Software.
 
El Archivo de Internet fue creado para prevenir que la Historia Digital quede en el olvido, que el boom de internet no sea una parte obscura en la historia de la humanidad, pues el día de hoy como en ninguna otra época la humanidad ha sido tan fértil en conocimiento, cultura, sucesos  y tecnología, sin embargo, no estamos almacenando apropiadamente toda la información que un día hablara de nosotros a las futuras generaciones.
 
El Archivo de Internet trabaja para prevenir que el Internet, un Medio con una Significancia Histórica Mayor y otros materiales de la era digital queden en el olvido.
 
Si deseas conocer más de la Historia de Internet visita www.archive.org.




 
A continuación unas imágenes tomadas de los acervos históricos del sitio www.amazon.com en los años 1998,2002 y 2007.


 




viernes, 2 de octubre de 2009

Google analiza las tendencias de Gripe

En la pagina http://www.google.org/flutrends/intl/es_ALL/ Google presenta las tendencias de Gripe en Australia, Nueva Zelanda, Estados Unidos y México basándose en las estadísticas de sus motores de búsqueda.
 





Para ver los resultados actualizados consulta http://www.google.org/flutrends/intl/es_ALL/
 


En el siguiente video se muestra como Google a comparado sus resultados con los resultados de los Centros de Control de Enfermedades CDC por sus siglas en ingles, encontrando que el incremento de búsquedas relacionadas con la Gripe antecede a los resultados de la CDC corroborando con esto los resultados obtenidos del análisis de la actividad de los motores de búsqueda.




Descargar vídeo (QuickTime)




En las siguientes graficas se muestran los resultados históricos de la comparativa de Google con la de la CDC.






miércoles, 30 de septiembre de 2009

Palabras de Búsqueda en Google Frecuentes y Principales de Bolivia de los últimos 7 días

Palabras de Búsqueda en Google Frecuentes y Principales de  Bolivia de los últimos 7 días




Palabras de Búsqueda en Google Frecuentes y Principales de Estados Unidos de los últimos 7 días

Palabras de Búsqueda en Google Frecuentes y Principales de  Estados Unidos de los últimos 7 días




Palabras de Búsqueda en Google Frecuentes y Principales de Costa Rica de los últimos 7 días

Palabras de Búsqueda en Google Frecuentes y Principales de  Costa Rica de los últimos 7 días




Palabras de Búsqueda en Google Frecuentes y Principales de Chile de los últimos 7 días

Palabras de Búsqueda en Google Frecuentes y Principales de  Chile de los últimos 7 días




Palabras de Búsqueda en Google Frecuentes y Principales de Perú de los últimos 7 días

Palabras de Búsqueda en Google Frecuentes y Principales de  Perú de los últimos 7 días




Palabras de Búsqueda en Google Frecuentes y Principales de Argentina de los últimos 7 días

Palabras de Búsqueda en Google Frecuentes y Principales de  Argentina de los últimos 7 días




Palabras de Búsqueda en Google Frecuentes y Principales de Colombia de los últimos 7 días

Palabras de Búsqueda en Google Frecuentes y Principales de  Colombia de los últimos 7 días




Palabras de Búsqueda en Google Frecuentes y Principales de España de los últimos 7 días

Palabras de Búsqueda en Google Frecuentes y Principales de  España de los últimos 7 días




Palabras de Búsqueda en Google Frecuentes y Principales de México de los últimos 7 días

Palabras de Búsqueda en Google Frecuentes y Principales de  México de los últimos 7 días




jueves, 24 de septiembre de 2009

Subasta de dominios .BIZ de un solo carácter en Sedo.com

Si estas interesando en obtener un nombre de Dominio de un solo carácter con la terminación .BIZ puedes participar en su subasta en http://sedo.com/search/searchresult.php4?auctionevent=Biz&partnerid=48452&language=es la cual termina el día 30 de septiembre.

Las ofertas están ya bastante reñidas, en el momento de la publicación los dominios e.biz y x.biz encabezan la lista con ofertas de 6,201 y 5,000 dólares americanos respectivamente.

Los que por ahora han generado menos interés son v.biz y g.biz con 567 y 560 dólares americanos ofertados.

sábado, 19 de septiembre de 2009

El HOMBRE EN MEDIO es un tipo de ataque informático muy común, conócelo y toma tus precauciones

Básicamente, el ataque del Hombre en Medio (Man in the Middle) sucede cuando alguna persona maliciosa se pone en la mitad del camino entre nuestra computadora y los servicios de internet que utilizamos, pudiendo esta leer toda la información que recibimos o enviamos e incluso modificarla.
 
El ataque del Hombre en Medio es uno de los más poderosos ataques informáticos de los que podemos llegar a ser víctimas, para nuestra mala fortuna también es uno de los más fáciles de ejecutar.
 
Les pondré algunos ejemplos de cómo funciona esto:

  • Uno de los métodos más comunes ocurre cuando alguien con acceso físico a la misma red a la que nos conectamos, ejecuta una herramienta que primeramente envía información a las tablas ARP de nuestra maquina, estas tablas son las que relacionan la dirección de Internet de los Equipos con su Identidad de Hardware (esto último es algo como un numero de serie único). Ocasionando con esto que nuestra maquina asuma que la maquina del atacante es el equipo que nos da acceso a Internet, una vez que la ruta de tráfico desde y hacia internet tiene como punto intermedio la maquina del atacante, esta herramienta comienza a mostrar en una ventana con un Navegador de Internet modificado las páginas Web que estamos visitando, además de esto ofrece la posibilidad al atacante de modificar las respuestas antes que estas lleguen a nuestras maquinas.
  • Una variante de la anterior es cuando el atacante después de atacar las tablas ARP de nuestra maquina ejecuta un olfateador (Sniffer) de trafico de internet, almacenando toda la información que nuestra navegación en Internet genere, pudiendo ser que esta herramienta en automático revise el flujo de información en búsqueda de de nombres de Usuario o Contraseñas.
  • Algunas variantes más simples pueden ejecutarse modificando la información de conexión a Internet  de Nuestro Internet Explorer, FireFox, Chrome, Safari, etc. Estableciendo la información de un servidor proxy el cual se utilizara para enviar y recibir la información de Páginas Web. Siendo que este proxy puede almacenar la información o bien buscar en automático por información delicada.
Una manera de mitigar el problema es utilizando sitios seguros en lo posible (HTTPS), y acostumbrarnos a leer la información de los certificados de seguridad que nos ofrecen las conexiones seguras, validando que la información que estos contengan sea congruente para el sitio que estamos visitando, por lo regular cuando somos víctimas de un ataque de este tipo, los navegadores muestran un mensaje de alerta indicándonos que existe algún tipo de problema con los certificados, cuando esto suceda detengámonos a leer la información del certificado y solo en caso de que este sea congruente continuar con nuestra navegación a internet.
 
En el caso del ataque a nuestras tablas ARP, cuando un ataque de esta naturaleza sucede el sistema operativo comenzara a alertarnos diciendo que la dirección IP de nuestra maquina ya se encuentra en uso por otro equipo en la red.
 
Seamos cuidadosos y no pasemos por alto los mensajes de alerta.

jueves, 17 de septiembre de 2009

Documentos RFC, los planos de internet

RFC significa Request for Comments o en español  Solicitud para Comentarios.
 
Con el nacimiento de internet en el año 1969 se escribieron documentos que detallaban cada uno un aspecto básico de la funcionalidad de internet, recomendaciones o información. Aunque algunos de estos documentos son obsoletos el día de hoy.
 
Intentando hacer una analogía se podría decir que estos documentos son para Internet lo que el registro del genoma humano es para nosotros.
 
Actualmente existen más de 3000 documentos y son publicados por el Editor de Rfc http://www.rfc-editor.org/.


 
Cualquiera puede hacer aportaciones sin embargo solo aquellas aportaciones que realmente muestren aspectos relevantes serán tomadas en cuenta, estos documentos son alimentados principalmente por The Internet Engineering Task Force (IETF) http://www.ietf.org/, esta organización se encarga de mejorar el Internet produciendo documentos de alta calidad y relevancia técnica para influenciar la manera en que la gente diseña, usa y administra el Internet.


 
Cada documento tiene un nombre y número asignado, que no se puede repetir y en caso de que este quede obsoleto tampoco se elimina.
 
Entre los RFC’s más relevantes tenemos el que describe el protocolo IP RFC 791, el FTP se describe en el RFC 959, y el HTTP en el RFC 2616.
 
Los RFC’s están escritos en ingles debido a reglas de estandarización, pero si desean aprender un poco mas pueden visitar el proyecto de traducción al español en http://www.rfc-es.org/.

lunes, 14 de septiembre de 2009

Los derechos de los Bloggeros

Si eres un Bloggero te interesara esto.
 
La Electronic Frontier Foundation es una organización dedicada a defender los derechos de todos aquellos que realicen alguna actividad en internet, y entre sus actividades se encuentra la defensa y asesoría legal a los Escritores de Blogs.
  
 

Uno de los Objetivos de la EFF (Electronic Frontier Foundation - Fundación de las Fronteras Electrónicas) es proporcionarte de una guía básica de los aspectos legales que puedes enfrentar siendo un Bloggero, para hacerte saber que tienes derechos y invitarte con ahincó a Bloggear libremente con el conocimiento de que tu derecho a la libre expresión está protegido.

Para ese fin han creado La Guía Legal para Bloggeros http://www.eff.org/issues/bloggers/legal  una colección de documentos específicos de cómo hacer frente a todo, desde el uso justo de las leyes de difamación hasta la denuncia de irregularidades del lugar de trabajo.

Los Bloggers pueden ser periodistas y los periodistas pueden ser Bloggers, la EFF está luchando por el reconocimiento legal e institucional de que si te involucras en el periodismo, eres un periodista con todos los derechos correspondientes los privilegios y protecciones.

Te recomiendo ampliamente visitar el sitio http://www.eff.org/issues/bloggers

jueves, 10 de septiembre de 2009

Quieres Desarrollar Aplicaciones WEB Seguras

 Puedes hacerlo ayudándote de los documentos que ofrecen en el proyecto abierto de seguridad en aplicaciones Web (OWASP por sus siglas en inglés), el cual es una comunidad abierta libre de a nivel mundial que se enfoca en mejorar la seguridad de las aplicaciones de Software.


 
Su misión es endurecer la seguridad de las aplicaciones y hacerla un estándar por medio de mejores prácticas de programación y de recopilar información de distintas fuentes para armar una base de datos con toda la información necesaria para perseguir el objetivo de desarrollar aplicaciones más seguras.
 
OWASP ofrece una guía exhaustiva sobre como diseñar aplicaciones WEB seguras disponible desde el 2002 y esta disponible para su descarga en http://www.owasp.org/index.php/Category:OWASP_Guide_Project#tab=Download la url del proyecto OWASP es  http://www.owasp.org/

¿Qué es un ataque de Denegación de Servicio Distribuido DDOS?

Un ataque de Denegación de Servicio DDOS sucede cuando se envían grandes cantidades de solicitudes a un servidor de Internet (o a una nube de servidores como sería el caso de GMail, Hotmail, Facebook, Etc.) desde una cantidad considerable de computadoras conectadas al internet de manera simultánea.
 
La intención del ataque es dejar fuera de servicio un Sitio WEB o un Servidor, y se realiza coordinando grandes cantidades de computadoras distribuidas en muy diversos puntos del mundo, las cuales envían grandes cantidades de solicitudes o información a su víctima, ocasionando que los Servidores queden Noqueados o simplemente que sus enlaces a internet se saturen y queden fuera de servicio para sus Usuarios.
 
Este tipo de ataques es llevado a cabo por grupos de Hakers o incluso por Mafias, actualmente se rumora que la mafia Rusa tiene en renta este tipo de servicios con los que un atacante puede rentar una cierta cantidad de equipos, la cantidad de equipos puede variar en función del tamaño del Sitio o Servicio atacado o en base del presupuesto del atacante.
 
La forma de obtener estos equipos es instalando de manera ilícita y en total secreto, Aplicaciones en las computadoras de usuarios normales quienes ignoran por completo que sus maquinas podrían o fueron usadas para este tipo de propósito.
 
Los Hackers se valen de Vulnerabilidades en Softwares, malas prácticas de Uso, Virus, Etc. Para tomar el control de estos equipos en los que instalan aplicaciones que permanecen activas a la escucha de instrucciones que les indiquen cual es el objetivo a atacar, la manera del ataque y el momento del ataque.
 
¿Sabes si tu computadora ha sido parte de estos actos vandálicos?

¿Qué es un ataque de Denegación de Servicio DOS?

Un ataque de denegación de servicio sucede cuando se envían grandes cantidades de solicitudes a un servidor de Internet, esto sucede principalmente a los servicios WEB los cuales se encargan de devolver la información de las páginas WEB que navegamos.
 
Estos ataques pueden ir dirigidos a otros servicios como pueden ser Correo SMTP, Servicio de nombres de Dominio DNS, Servicios de transferencia de Archivos FTP, a la pila de manejo del protocolo IP, Etc.
 
La intención de estos ataques de Denegación de Servicio es ATURDIR al servidor atacado haciéndole más solicitudes de las que este puede resolver, dejándolo prácticamente noqueado e incapaz de atender las solicitudes de sus usuarios, dicho de otra manera aunque tal vez no tan precisa pero fácilmente entendible FUERA DE LINEA.