Por eso NO HAY QUE UTILIZAR EL IE y EL OUTLOOK, que son tan inseguros y en los que se centran los ataques.
El problema sigue estando, al poder utilizar el DNS para comunicarse, independientemente de los programas a los que demos permisos.
El KERIO 3 Beta 5 CONTROLA TODO LO QUE SE INICIA EN EL WINDOWS. De ahí que solucione parcialmente el agujero. Parcialmente. Los otros cortafuegos obvian ese problema.
Hemos de estuadiar el VISNETIC y otros, que utilizan otro sistema, pero fallan en otros aspectos.
El que más se acerca a una buena solución es el KERIO 3 beta 5.
Los navegadores que utilicen el PROXOMITRON. En caso de que se haga pasar por el IE, para empezar no tiene permiso (utilizamos su motor con otro interfaz: MYIE2, CRAZY BROWSER o AVANT BROWSER, gratuitos y en castellano, permiten pestañas y filtrado de ventanitas de publicidad, aunque para eso mejor el PROXOMITRON).
Pongamos que se conecte, lo quiere hacer directamente, sin pasar por el proxy PROXOMITRON, con lo que tampoco podría comunicarse.
Con el tiempo se irá popularizando el uso de proxys. En el caso del PROXO, por defecto utiliza el puerto 8080. Si se importan mis filtros (muy aconsejable), están configurados para usar un puerto alto, el 37.521., PERO ACONSEJO QUE UTILICEMOS OTRO DIFERENTE, PARA EVITAR UN POSIBLE ATAQUE FUTURO A ESE PUERTO. En la próxima revisión de los filtros, cambiaré de puerto, que la gente es muy vaga.
Eso es prevenir y limitar en lo posible los daños.
Conmo no podemos estar nunca del todo seguros, lo mejor es navegar con OPERA o MOZILLA con JAVA y JAVASCRIPT deshabilitados. Cuando se necesiten, rápidamente lo podemos habilitar.
THE BAT como gestor de correo o cualquier otro que no utilice el motor del OUTLOOK, que es el del INTERNET EXPLORER. Al menos deshabilitad la vista automática de correos HTML.
Como medida adicional, pongamos que se nos haya colado. Los SCRIPTS están deshabilitados en nuestro sistema gracias al NOSCRIPT.EXE gratuito de SYMANTEC. El bicho descargado desde el navegador estaría en la cache del navegador, pero nada más.
THE BAT y el antivirus KAV 4.0.8 tienen integración perfecta. Revisa lo que entra y lo que sale, desinfectando los comprimidos. Hace unos días avisé de que ya mira dentro de los comprimidos *.ACE.
Todo lo que descarguemos HA DE SER REVISADO. Eso lo permiten los descargadores, que los hay muy buenos. En mi caso, FLASHGET y el KAV.
Todo lo que se descargue a través de programas de intercambio, KAZAA LITE, WINMX, EDONKEY (o EMULE u OVERNET) ha de ser revisado, INCLUIDO EL MP3 y los PDF.
Echad un vistazo a este artículo (que he de pulir y ampliar):
MATY al DESNUDO
No paro de autocitar la web, pero es que siempre salen las mismas dudas en todos los foros, y ya cansa repetirlas, de ahí que crease en su día la web.
PD: Y FELICES FIESTAS para TODOS.