La plaga de los formularios web
En todas partes vemos formularios web, al entrar a un buscador como Google tenemos que llenar un formulario para poder indicar la búsqueda que queremos realizar, cuando queremos hacer una compra es necesario que llenemos un formulario, cuando usamos una aplicación en línea nos la pasamos llenando formularios web, incluso si deseas mandar tus comentarios acerca del artículo tienes que llenar un formulario web.
Los formularios web nos permiten crear una interfase sencilla y clara entre el cliente y nosotros, por medio de ellos podemos recuperar datos necesarios para hacer esta o aquella acción. Básicamente los formularios web son un medio de comunicación con nuestros usuarios.
Formularios web vs mailto
Una práctica muy común es usar el mailto o simplemente poner la dirección de correo. El problema con ello es que obligas al usuario a tener que abrir un nuevo programa para poder mandar el mensaje de correo. A los usuarios no les gusta hacer el trabajo extra, por lo que mejor optan por no mandar nada.
Por el contrario, si pones un formulario web a la mano y les pides a tus usuarios que te manden un mensaje con preguntas o dudas que tengan, para los usuarios va a ser muy fácil llenar el formulario y presionar el botón de enviar.
Esto es sumamente importante especialmente cuando vendes productos o servicios y es fundamental que el usuario contacte contigo, al hacerle la vida fácil al usuario con un formulario tendrás más respuesta que obligándolos a mandar un mensaje de correo por algún otro medio.
Haciendo el formulario perfecto
Muy bien, ahora veamos cómo podemos diseñar un buen formulario web.
Podemos hacer la planeación de nuestro formulario web de la siguiente manera.
1. ¿Qué es lo que quisiera saber acerca de los usuarios con el formulario?
Lo primero que vamos a hacer es anotar aquella información que quisiéramos que nuestros usuarios nos dijeran por medio del formulario web. Anota en un papel o en el bloc de notas una lista de las cosas que quisieras preguntar.
2. ¿Qué información es totalmente necesaria?
Ahora de todos los campos que escribiste para el formulario vamos a seleccionar aquellos que son fundamentales para nosotros, a estos campos les vamos a llamar "requeridos", sin aquellos campos el usuario no podrá mandar el formulario, ejemplos de estos campos son el email, o si pensamos hacer un envío la dirección.
3. Seleccionar el nombre y descripción de cada campo.
Este paso es fundamental para que los usuarios puedan llenar de forma correcta los campos. Con la lista de los campos vamos a seleccionar el nombre y la descripción que vamos a mostrar al usuario, por ejemplo si queremos que nuestros usuarios escriban su nombre completo, es mejor que al campo le pongamos "Nombre Completo" en contra de simplemente "Nombre", pues con esto el usuario podría confundirse en cuanto que es lo que exactamente debe de escribir.
La descripción es importante, pues ahí podemos poner cómo estamos esperando la información, por ejemplo si pedimos la "Dirección" podríamos poner como descripción "Escribe la dirección completa, incluyendo: nombre de calles, no. de casa y código postal".
Al final queremos que los usuarios estén totalmente seguros de la información que deben de escribir en el formulario.
4. Seleccionar el orden de los campos
Cuando los formularios son muy grandes y pedimos de todo tipo de información, es importante ordenar nuestros campos para falicitar el trabajo de llenado del formulario a nuestros usuarios. Por ejemplo, si tenemos los campos "Email","Dirección","Nombre" y "Apellido Paterno" es mejor comenzar por las cosas más personales y agrupar los campos similares, en este caso si ponemos los campos como "Apellido Paterno","Dirección","Nombre", etc, va a ser realmente confuso.
En este caso comenzamos con "Nombre" después de ello "Apellido Paterno", seguimos con el "Email" y finalmente con la "Dirección" pues es el campo más largo.
Como decía también es importante agrupar nuestros campos por tema, por ejemplo si tenemos un formulario web para un servicio hosting en donde preguntamos diferente tipo de información, como podrían ser datos personales, detalles del sitio, etc, hay que poner los campos agrupados bajo el mismo tema, Nombre,Apellido,Email y Dirección primero y después Nombre de Dominio,Tipo de Diseño.
5. Revisando nuestro formulario
Una vez que tengas todo listo, checa tu formulario web, ponte en el lugar de tus usuarios, ve que tipo de información que estás pidiendo pudiera ser muy intrusiva para los usuarios. Por ejemplo, si en el formulario que hay al final del artículo con el cual puedes agregar comentarios pidiera la dirección de la persona, eso sería muy intrusivo, en especial porque no tiene ningún caso.
Recuerda que todos estamos preocupados por nuestra seguridad, y si sentimos que nos están pidiendo información que no pareciera tener razón de inmediato sentiremos desconfianza y lo más seguro es que no usemos el formulario web.
Eso es todo, después de seguir estos pasos debes de tener las bases para poder crear tu formulario web.
El script del formulario web
Esta es la parte más importante de los formularios web, pues necesitas que después de que el usuario llene el formulario y cliquee el botón de "Enviar", la información viaje a algún lugar.
Para esto necesitas un script, los scripts de los formularios los puedes hacer en varios lenguajes: PHP, ASP, Perl, etc.
viernes, 25 de septiembre de 2009
miércoles, 23 de septiembre de 2009
Conceptos sobre el intercambio de links
Intercambio de Links
Hoy en día las personas hablan del intercambio de links o como describimos en otra sección, los Enlaces Reciprocos, este tema es por demás famoso y tiene una razón de serlo. Es uno de los factores más influyentes a la hora de realizar un Posicionamiento Web, en este caso un factor externo al sitio, es decir, que no cae dentro de las directivas de optimización del sitio web, sino fuera de las mismas.
Lamentablemente la gente suele pensar que cualquier tipo de intercambio de links dá el mismo resultado, esto no es así, en la misma forma en que no representa la misma notoriedad aparecer en la revista pronto que en la revista rolling stones, no representa la misma publicidad el intercambiar links con un sitio que pocos conocen o pocos visitan que hacerlo con uno que recibe cientos o miles de visitas diarias.
Este intercambio de links debe realizarse coherente y concienzudamente, es decir, debemos razonar antes de poner la url de nuestro sitio en cualquier web que aparezca delante de nuestros ojos, hay varios factores a tomar en cuenta:
Antigüedad del Sitio con el cual intercambiaremos links.
PageRank del sitio con el cual realizaremos este intercambio. (algo outdated)
Posicionamiento de la Web en Google esto suele pasarse por alto, pero si la página donde ponemos nuestro enlace está en la página 10 de google nos beneficiará poco.
Evaluar links entrantes, existen numerosas herramientas incluso google, para saber cuantas páginas apuntan hacia una página en particular, esto suele ser un buen parámetro a la hora de agregar nuestra url en una página o no.
Ver la estética y el contenido del sitio, es sentido común pero a veces lo olvidamos, es bueno que los contenidos del sitio estén alineados con la temática del nuestro, salvo que sean buscadores o directorios, aún así, debemos apuntar a la coherencia.
Estos son algunos lineamientos, de ninguna manera son todos los que se deben tomar en cuenta, pero representan un buen punto de partida para aquellos que se preguntan como evaluar donde publicar o no publicar su url. Recuerden que el Intercambio de Links es muy importante, pero el Posicionamiento Web es un conjunto de tareas que se realizan dentro y fuera de un sitio, con lo cual no vale de nada realizar millones de intercambios de links si el sitio tiene errores de sintaxis, contenido, lineamientos, etc.
Como conseguir Links
Los links se pueden conseguir de muchas y diversas maneras, pero basicamente para conseguir links (que no siempre es intercambio), se cae en una de las siguientes:
Alta en Buscadores.
Alta en Directorios.
Intercambio de Banners.
Blogs (No la más recomendable).
GuestBooks (outdated).
Sitios Afiliados.
Rings o Anillos.
Estas son las formas clásicas de conseguir enlaces hacia un Sitio Web, existen otras que no mencionaremos, pero estas representan lo básico del intercambio de links.
La mayoría de la gente trata de que ingresen su link en cuanta página sea posible sin importar que, hay que recordar que el intercambio de links representa un vínculo entre dos sitios, lo cual es importante fortificar y también es importante que el sitio con el cual intercambiamos sea de nuestro agrado, a nadie le gusta recomendar un mal restaurant u otro servicio, con el intercambio de links es exactamente lo mismo.
Como no Conseguir Links
Hay algunas técnicas para el Intercambio de Enlaces que han sido y siguen siendo ampliamente penalizadas por algunos Buscadores. A continuación enumeramos algunas de ellas para que aquellos que no tengan suficiente experiencia no caigan en ellas y corran el riesgo de que les penalicen su sitio web.
Granjas de Links. Esta era ampliamente utilizada, sitios webs creados especialmente para servir a este proposito, enlazar a cuanto sitio fuera.
Links en GuestBooks, hay bots o incluso algunas personas que suelen anotar su enlace en cuanto guestbook exista, comentando para esto cualquier cosa que les viene a la mente sin pensar si vá o no con la temática del site.
Comentarios en Blogs. Realizando lo mismo que en el punto anterior pero con relación a los WebLogs.
Compra de Links, existen muchos sitios que venden espacios o links, hay una diferencia entre tener una publicidad o un banner en una web y comprar links, cuando se compran links lo que se está diciendo es "mi sitio no es lo suficientemente bueno para que lo enlacen", con lo cual es preferible mejorar el contenido y dejar que la gente lo enlace naturalmente.
Hoy en día las personas hablan del intercambio de links o como describimos en otra sección, los Enlaces Reciprocos, este tema es por demás famoso y tiene una razón de serlo. Es uno de los factores más influyentes a la hora de realizar un Posicionamiento Web, en este caso un factor externo al sitio, es decir, que no cae dentro de las directivas de optimización del sitio web, sino fuera de las mismas.
Lamentablemente la gente suele pensar que cualquier tipo de intercambio de links dá el mismo resultado, esto no es así, en la misma forma en que no representa la misma notoriedad aparecer en la revista pronto que en la revista rolling stones, no representa la misma publicidad el intercambiar links con un sitio que pocos conocen o pocos visitan que hacerlo con uno que recibe cientos o miles de visitas diarias.
Este intercambio de links debe realizarse coherente y concienzudamente, es decir, debemos razonar antes de poner la url de nuestro sitio en cualquier web que aparezca delante de nuestros ojos, hay varios factores a tomar en cuenta:
Antigüedad del Sitio con el cual intercambiaremos links.
PageRank del sitio con el cual realizaremos este intercambio. (algo outdated)
Posicionamiento de la Web en Google esto suele pasarse por alto, pero si la página donde ponemos nuestro enlace está en la página 10 de google nos beneficiará poco.
Evaluar links entrantes, existen numerosas herramientas incluso google, para saber cuantas páginas apuntan hacia una página en particular, esto suele ser un buen parámetro a la hora de agregar nuestra url en una página o no.
Ver la estética y el contenido del sitio, es sentido común pero a veces lo olvidamos, es bueno que los contenidos del sitio estén alineados con la temática del nuestro, salvo que sean buscadores o directorios, aún así, debemos apuntar a la coherencia.
Estos son algunos lineamientos, de ninguna manera son todos los que se deben tomar en cuenta, pero representan un buen punto de partida para aquellos que se preguntan como evaluar donde publicar o no publicar su url. Recuerden que el Intercambio de Links es muy importante, pero el Posicionamiento Web es un conjunto de tareas que se realizan dentro y fuera de un sitio, con lo cual no vale de nada realizar millones de intercambios de links si el sitio tiene errores de sintaxis, contenido, lineamientos, etc.
Como conseguir Links
Los links se pueden conseguir de muchas y diversas maneras, pero basicamente para conseguir links (que no siempre es intercambio), se cae en una de las siguientes:
Alta en Buscadores.
Alta en Directorios.
Intercambio de Banners.
Blogs (No la más recomendable).
GuestBooks (outdated).
Sitios Afiliados.
Rings o Anillos.
Estas son las formas clásicas de conseguir enlaces hacia un Sitio Web, existen otras que no mencionaremos, pero estas representan lo básico del intercambio de links.
La mayoría de la gente trata de que ingresen su link en cuanta página sea posible sin importar que, hay que recordar que el intercambio de links representa un vínculo entre dos sitios, lo cual es importante fortificar y también es importante que el sitio con el cual intercambiamos sea de nuestro agrado, a nadie le gusta recomendar un mal restaurant u otro servicio, con el intercambio de links es exactamente lo mismo.
Como no Conseguir Links
Hay algunas técnicas para el Intercambio de Enlaces que han sido y siguen siendo ampliamente penalizadas por algunos Buscadores. A continuación enumeramos algunas de ellas para que aquellos que no tengan suficiente experiencia no caigan en ellas y corran el riesgo de que les penalicen su sitio web.
Granjas de Links. Esta era ampliamente utilizada, sitios webs creados especialmente para servir a este proposito, enlazar a cuanto sitio fuera.
Links en GuestBooks, hay bots o incluso algunas personas que suelen anotar su enlace en cuanto guestbook exista, comentando para esto cualquier cosa que les viene a la mente sin pensar si vá o no con la temática del site.
Comentarios en Blogs. Realizando lo mismo que en el punto anterior pero con relación a los WebLogs.
Compra de Links, existen muchos sitios que venden espacios o links, hay una diferencia entre tener una publicidad o un banner en una web y comprar links, cuando se compran links lo que se está diciendo es "mi sitio no es lo suficientemente bueno para que lo enlacen", con lo cual es preferible mejorar el contenido y dejar que la gente lo enlace naturalmente.
martes, 22 de septiembre de 2009
Optimizar Una Pagina Web
Millones de usuarios de habla hispana visitan Internet todos los días para comprar, para informarse o para curiosear…
¿Tu página web se encuentra con facilidad?
Search Engine Optimization (SEO) es la labor que optimiza tu página web en los resultados de los motores de búsqueda (como Google, Yahoo!, Ask… etcétera). En otras palabras, SEO es un optimizador de motores de búsqueda.
Muchas compañías se dedican exclusivamente a ofrecerte el servicio de optimización de tu página web en los resultados de los buscadores; no es una labor complicada, pero sí de mucha paciencia, pues si quieres resultados a largo plazo debes poner atención para que buscadores como Google encuentren que tu página web es amigable y se merece una buena posición.
Una compañía dedicada a SEO puede brindarte resultados rápidos pero tal vez no permanentes según las técnicas (sanas o no) que esta utilice para mejorar el ranking de tu página web.
La labor del SEO va desde mejorar la redacción de texto hasta sugerir una buena arquitectura de tu página web. Ten en cuenta lo siguiente: tu página será vista por personas y por los robots que rastrean la web. Los robots son programas que leen el contenido de tu web. Por lo tanto, tu página debe satisfacer tanto a tus visitantes como a los robots de búsqueda; para ello, sigue los siguientes consejos:
Incluye Meta Tags en el código de tu página. Un Meta Tag es una etiqueta que muestra cierta información clave de tu sitio web: Title, Descriptio, Keywords, Robots, Author… son las principales.
Mejora los textos de tu página de inicio, elimina las palabras innecesarias o irrelevantes y haz mayor referencia a aquellas que has incluido en tus keywords (palabras clave). Reflexiona sobre las palabras que escribirán los usuarios para encontrar tu página e inclúyelas en tu web.
Genera en tu sitio una forma lógica de acceder a todas las páginas mediante enlaces de texto (los robots no pueden leer las imágenes).
Crea un mapa de tu sitio mediante Google Sitemap en el sitio oficial de Google, esto te da la posibilidad de actualizar todas tus direcciones web cuantas veces sea necesario en el índice de Google y obtener informes detallados acerca de la visibilidad de tus páginas en el gigante de Internet.
Procura que otros sitios con buen Page Rank (ranking que asigna Google a los sitios web) enlacen tu página web; de esta forma, cada vez que recibas una visita de ellos, esto sumará para que tu posición mejore. ¿Cómo lograrlo? Volvemos al primer punto: ofrece contenido de alta calidad y otros sitios querrán hacer intercambio de enlaces con tu sitio web.
Por otra parte, regístrate en diferentes buscadores y directorios y podrás ser encontrado más fácilmente.
No llenes tu página con textos que solo incluyan palabras clave. Esto se considera una práctica engañosa y puede ser sancionado con la exclusión permanente de los buscadores más importantes de la red.
No incluyas texto importante dentro de las imágenes. Si lo haces, busca la forma para que el texto aparezca como tal en la página correspondiente.
No incluyas páginas duplicadas; si lo debes hacer, dale el trato adecuado en un archivo robots.txt.
Como mencionamos al comienzo, muchas compañías se especializan en SEO.
Nosotros esperamos que esta sea una guía de utilidad que te pueda servir para saber de qué te están hablando o para emprender por tu cuenta el camino hacia la optimización de tu sitio web.
¿Tu página web se encuentra con facilidad?
Search Engine Optimization (SEO) es la labor que optimiza tu página web en los resultados de los motores de búsqueda (como Google, Yahoo!, Ask… etcétera). En otras palabras, SEO es un optimizador de motores de búsqueda.
Muchas compañías se dedican exclusivamente a ofrecerte el servicio de optimización de tu página web en los resultados de los buscadores; no es una labor complicada, pero sí de mucha paciencia, pues si quieres resultados a largo plazo debes poner atención para que buscadores como Google encuentren que tu página web es amigable y se merece una buena posición.
Una compañía dedicada a SEO puede brindarte resultados rápidos pero tal vez no permanentes según las técnicas (sanas o no) que esta utilice para mejorar el ranking de tu página web.
La labor del SEO va desde mejorar la redacción de texto hasta sugerir una buena arquitectura de tu página web. Ten en cuenta lo siguiente: tu página será vista por personas y por los robots que rastrean la web. Los robots son programas que leen el contenido de tu web. Por lo tanto, tu página debe satisfacer tanto a tus visitantes como a los robots de búsqueda; para ello, sigue los siguientes consejos:
Incluye Meta Tags en el código de tu página. Un Meta Tag es una etiqueta que muestra cierta información clave de tu sitio web: Title, Descriptio, Keywords, Robots, Author… son las principales.
Mejora los textos de tu página de inicio, elimina las palabras innecesarias o irrelevantes y haz mayor referencia a aquellas que has incluido en tus keywords (palabras clave). Reflexiona sobre las palabras que escribirán los usuarios para encontrar tu página e inclúyelas en tu web.
Genera en tu sitio una forma lógica de acceder a todas las páginas mediante enlaces de texto (los robots no pueden leer las imágenes).
Crea un mapa de tu sitio mediante Google Sitemap en el sitio oficial de Google, esto te da la posibilidad de actualizar todas tus direcciones web cuantas veces sea necesario en el índice de Google y obtener informes detallados acerca de la visibilidad de tus páginas en el gigante de Internet.
Procura que otros sitios con buen Page Rank (ranking que asigna Google a los sitios web) enlacen tu página web; de esta forma, cada vez que recibas una visita de ellos, esto sumará para que tu posición mejore. ¿Cómo lograrlo? Volvemos al primer punto: ofrece contenido de alta calidad y otros sitios querrán hacer intercambio de enlaces con tu sitio web.
Por otra parte, regístrate en diferentes buscadores y directorios y podrás ser encontrado más fácilmente.
No llenes tu página con textos que solo incluyan palabras clave. Esto se considera una práctica engañosa y puede ser sancionado con la exclusión permanente de los buscadores más importantes de la red.
No incluyas texto importante dentro de las imágenes. Si lo haces, busca la forma para que el texto aparezca como tal en la página correspondiente.
No incluyas páginas duplicadas; si lo debes hacer, dale el trato adecuado en un archivo robots.txt.
Como mencionamos al comienzo, muchas compañías se especializan en SEO.
Nosotros esperamos que esta sea una guía de utilidad que te pueda servir para saber de qué te están hablando o para emprender por tu cuenta el camino hacia la optimización de tu sitio web.
lunes, 21 de septiembre de 2009
Errores Messenger
Los mensajes de error mas comunes que se presentan en el Messenger 2009 y los programas que acompañan la versión Live: Writter, Galería fotográfica, Mail, se deben a la ausencia de algunas actualizaciones necesarias para su correcto funcionamiento:
Solución: Instalar Sync Framework Runtime
Mensaje 1: C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe
No se pudo iniciar la aplicación porque su configuración es incorrecta. Reinstalar la aplicación puede solucionar el problema. ( Reinstalar la aplicación no funciona.)
No se pudo iniciar la aplicación porque su configuración es incorrecta. Reinstalar la aplicación puede solucionar el problema. ( Reinstalar la aplicación no funciona.)
Solución: Instalar Sync Framework Runtime
Mensaje 2: No se ha podido iniciar sesión en Windows Live Messenger ya que el servicio no está disponible temporalmente. Inténtalo de nuevo más tarde. Código de error: 80040154
Solución: Instalar - Communications plattform
Mensaje 3: No se ha podido iniciar sesión en Windows Live Messenger ya que el servicio no está disponible temporalmente. Inténtalo de nuevo más tarde. Código de error: 80048820
Solución: Visita enlace
Otros:
-Código de error: 8000401a - Solución: Instalar el archivo .reg y reiniciar el computador. Descarga el archivo esta en el punto numero dos de la siguiente página: Ugosan. Otra solución al anterior código de error es proporcionada por alt-tab
-Código de error: 80072ee7 - Código de error: 80072efd Internet, no hay conexión, verifica si la causa esta en tu equipo: Módem o router apagado, desconfigurado, filtro,etc. Si tienes un cortafuego verifica en su configuración que el Messenger tenga permiso para conectarse. Presencia de virus: Enlace . Descartadas todas las anteriores, llama al soporte técnico de tu proveedor de internet.
-Código de error: 8100030d - Código de error: 8004882d - Código de error:80048821 Id: Verifica que este bien escrito el usuario y la contraseña, los errores mas comunes son: digitar la coma en lugar del punto, dejar espacios entre los caracteres, omitir la arroba.
-Código de error: 0x8000ffff - Solución: Visita enlace
-Los siguientes errores: 8000ffff - 8007007e - 80070002 - 800700c1 - 80004002 -"La aplicación o DLL no es una imagen válida de Windows. Compruebe esto contra su disquete de instalación": Son ocasionados por daños en los archivos que se encuentran en la carpeta C:\Archivos de programa\Windows Live\Contacts. Solución: Reparar la instalación con la Opción 3 del siguiente enlace: Desinstalar o Reparar
Si no has encontrado solución al error del messenger prueba con el siguiente programa: Descargar
Errores con otros programas Live como Writter, galeria fotográfica etc, en la siguiente entrada puedes solucionarlo: Programas necesarios
martes, 1 de septiembre de 2009
Mantenimiento Preventivo de Servidores
El nuevo Servicio de Mantenimiento Preventivo de Servidores, configurado y ofrecido por Tectura para atender un requerimiento creciente de las empresas usuarias de los ERPs Microsoft Dynamics™ presenta las siguientes ventajas principales:
- Realizar un uso más eficiente de su servidor, ya que podrán solventar cualquier tipo de dudas sobre su funcionamiento.
- Concentre su atención en su negocio. Dejando el mantenimiento diario de sus servidores informáticos en manos de profesionales especialistas, con contrastada experiencia en el mantenimiento de servidores, ya sea con BD MS-SQL o NDS (nativa). Ello incluye la gestión de garantías de su servidor directamente con el fabricante o distribuidor mayorista.
- Se minimizan las paradas por no operación al anticiparse a los problemas que normalmente aparecen en sistemas no atendidos (falta de espacio en disco, caídas o rendimiento inadecuado de la BD, balanceos de carga, no existencia de plan de copia de seguridad, entre otros).
- Incluye un soporte técnico de consultas, pensado tanto para empresas con Dpto. de Sistemas como para empresas sin Dpto. o Responsable de Sistemas.
- El servicio incluye 1 mes de prueba sin coste. En el primer mes, Ud. recibe un primer informe de mantenimiento Preventivo. Si antes de 1 mes no se encuentra satisfecho con el servicio, lo puede cancelar sin coste ni cargo alguno. Si no lo cancela antes de un mes, se procederá a facturar el servicio contratado durante 1 año adicional.
- Implementar sus planes de negocio sin preocuparse de los problemas de su entorno tecnológico.
- Horario ininterrumpido de 9 a 19 de Lunes a Viernes, que nos permite estar cerca de Ud. cuando Ud. lo necesite.
- Acceso a Jornadas Formativas sobre funcionalidad, tecnología e integración de sistemas sin coste alguno para su compañía.
- Beneficiarse de servicios adicionales a un coste preferente.
Seguridad Web
Teniendo en cuenta algunas consideraciones:
Analizamos las responsabilidades del prestador del servicio y del creador de la páginas en estos tres aspectos fundamentales de la seguridad:
Operatividad
La información que contenga la página debe estar siempre en condiciones operativas para quienes acceden a la misma puedan recorrerla sin problemas, sin encontrar fallas, faltas, o cualquier tipo de anomalía.
Responsabilidad del encargado de la página: la información añadida o modificada por un responsable de la página debe ser colocada en ella en los formatos establecidos y verificado su correcto funcionamiento dentro de la estructura de programación.
Responsabilidad del prestador del servicio: todo sistema de computadoras está expuesto a fallas de hardware, software y de tipo externo como fallas de suministro eléctrico. Para esto deberá tener un plan de soluciones y un mantenimiento preventivo. También debe garantizar que si una información es colocada en la página según las especificaciones y procedimientos acordados, ésta funcionará correctamente.
Hay que considerar también que el ingreso de un intruso al sistema puede provocar daños que afecten a la operatividad.
El prestador del servicio deberá tener un sistema de seguridad, por ejemplo, en barreras de protección como firewalls, proxis, etc., que impidan los accesos no autorizados.
Integridad
De nada sirve que una información esté en condiciones operativas si es incompleta o está alterada. Para que una información resulte inútil no es necesario que sea destruida, puede ser suficiente una acción tan sutil como cambiar los unos por ceros. Por lo tanto la integridad de la información que se muestra en una página Web es uno de los factores más importantes de la seguridad, pues de él dependen el interés y la credibilidad de la página. La integridad de la página puede ser dañada por fallas de hardware o software, o atacada por intrusos en el sistema que toman el control sobre algún sector y modifican el contenido de las páginas
Responsabilidades del dueño de la página: la información que es agregada o modificada en la página debe estar en condiciones de integridad cuando llega a ella, y tratando de que se mantenga hasta que termine, pues puede ser afectada por la transmisión hasta el sitio o por algún problema de su funcionamiento o seguridad.
Responsabilidades del prestador del servicio: asegurar la integridad de la información que contiene una página Web, en lo que atañe a accesos no autorizados al sistema. Los bugs (errores estructurales) de los programas utilizados también pueden ser la puerta de entrada para los accesos no autorizados. Se debe exigir que el sistema del proveedor esté depurado de este tipo de fallas.
Privacidad
Es lógico pensar que quien quiere que una información sea privada no debe colocarla en una página Web. Pero puede ocurrir que parte de la información esté reservada a usuarios registrados o que exista algún tipo de restricción.
Responsabilidades del dueño de la página: el dueño de la página debe definir y separar claramente cuál es la información de dominio público y cual de acceso restringido, y manejarlas en zonas separadas en la programación de su página.
Responsabilidades del prestador del servicio: el acceso restringido a parte de la información de una página debe ser sustentado por el prestador del servicio asegurando que los mecanismos de control de acceso de la página funcionen correctamente en su sistema
SEGURIDAD Y TRANSACCIONES EN EFECTIVO EN LA WEB
Para muchas aplicaciones de negocios, como la publicidad y promociones simples, es probable que no se necesite tratar con precauciones de seguridad. Pero si se permite que los usuarios tengan acceso a datos delicados, se deberán tomar medidas para proteger a los datos. Debido a que cada vez son más las personas que desean transferir documentos e información de tarjetas de crédito o cualquier tipo de transmisión de datos en forma segura y sin el temor a los crackers y piratas.
Las medidas de seguridad básicas a tener en cuenta son:
LA ENCRIPTACIÓN DE DATOS
Es una técnica para ocultar datos de manera que sólo puedan ser vistos por aquellos que deben verlos. Consiste en reemplazar un mensaje enviado con un algoritmo difícil de adivinar.
Los servidores seguros tratan de encriptar los datos entre el navegador y el servidor.
En algún momento durante el ciclo de compras, después que los datos llegan al servidor seguro, el sistema debe desencriptar los datos. Aun si los datos son desencriptados sólo por un instante, la información podría ser interceptada por algún pirata. Crear un sistema en el que la información permanezca encriptada a lo largo del ciclo es prácticamente imposible.
La configuración más segura es una que transmita la información al propietario de la empresa en formato encriptado, pase la información a una computadora que no esté en Internet y luego desencripte la información.
Además si en una empresa se utiliza un mismo algoritmo para encriptar y desencripar datos, se necesitará que alguna tercera pieza de datos desencripte el código, que seria una clave. Esto sólo
funcionará si tanto la persona transmisora como la parte receptora conocen la clave. Si la persona receptora no conoce la clave, tiene que enviar la clave a esa parte, y está puede ser interceptada.
FIRMA DIGITAL
Ofrece un método de encriptación de datos que evita tener que compartir claves para leer mensajes.
Es la técnica llamada encriptación de clave pública, donde cada usuario tiene dos claves: una clave pública y una clave privada.
Los algoritmos de encriptación y desencriptación son adaptados de manera que sólo la clave pública puede desencriptar los datos encriptados por la clave privada. Por consiguiente, puede transmitir con libertad la clave pública al mundo.
CREACIÓN DE UN SITIO SEGURO
Las ventajas de crear un sistema seguro antes de ser pirateado deben ser obvias. La prevención es la mejor medicina y esto se aplica también ala seguridad de las computadoras.
Se debe mantener la seguridad de los archivos de datos de tal forma que solo las personas correctas puedan verlos. Esto es crucial para los siguientes tipos de datos y archivos: contraseñas de usuarios, archivos de facturación, registros de sistema y de usuarios, información de tarjetas de créditos, información confinada de sistemas remotos, compiladores, herramientas de administración.
FIREWALLS, WRAPPERS Y PROXIES
Los firewalls, wrappers y proxies ofrecen una buena línea de defensa para los propietarios de servidores Web y administradores de sistemas.
Los firewalls pueden ser software o hardware que protege los puertos y evita que los piratas penetren al sistema. Los firewalls permiten que tengan acceso al sistema sólo ciertos nombres de dominio confiables.
Los wrappers se encuentran disponibles en CERT al igual que en otros archivos en Internet. Los wrappers se ejecutan como una capa de software alrededor de su otro software. Un usuario que se conecta a FTP primero entraría en contacto con el wrapper, el cual luego habilitaría al FTP. El usuario no sabe que existe el wrapper y no puede detectar ninguna diferencia en el sistema.
Los wrappers son interesantes porque son flexibles. Pueden actuar como firewalls y en realidad pueden rechazar usuarios con base en sus nombres de usuarios al igual que en sus nombres de dominios. Además permite crear callejones sin salida que permiten atrapar piratas.
El modo proxy es un método permite ocultar datos por medio de reenrutamiento de las solicitudes. Es útil para usuarios que están detrás de una firewall. Los usuarios establecen una dirección proxy de su navegador para que apunte hacia su servidor Web. El servidor Web maneja entonces la dirección real de los datos hacia el mundo exterior. Esto reduce la dirección que el usuario está tomando cuando deja su sistema, permitiéndole al usuario enrutar los datos los datos a través de los agujeros en sus propias firewalls. La otra ventaja es que las solicitudes pueden ser filtradas por el software del servidor. Al filtrar la información, puede restringir el contenido y rastrear el uso al igual que modificar la información en ese instante.
Los servidores proxy también pueden ser dirigidos a otros servidores proxy, lo cual les permite ocultar datos en forma efectiva.
Otra ventaja de los servidores proxy es que los servicios como FTP, Telnet, Gopher, NetnNews, etc., pueden ser erutados a servidores diferentes. Esto le permite distribuir diversas cargas de servidor Web a diferentes servidores físicos. Además de beneficiarse con el ocultamiento de los datos, ser reduce la carga del servidor.
- .- Que la página Web es puesta on-line en Internet por un proveedor del servicio de conexión a Internet.
- .- La actualización y modificación del servicio corren por cuenta del dueño por medio de un acceso al sitio del proveedor protegido por algún tipo de sistema de seguridad ( por ej: un sistema de paswwords)
Analizamos las responsabilidades del prestador del servicio y del creador de la páginas en estos tres aspectos fundamentales de la seguridad:
Operatividad
La información que contenga la página debe estar siempre en condiciones operativas para quienes acceden a la misma puedan recorrerla sin problemas, sin encontrar fallas, faltas, o cualquier tipo de anomalía.
Responsabilidad del encargado de la página: la información añadida o modificada por un responsable de la página debe ser colocada en ella en los formatos establecidos y verificado su correcto funcionamiento dentro de la estructura de programación.
Responsabilidad del prestador del servicio: todo sistema de computadoras está expuesto a fallas de hardware, software y de tipo externo como fallas de suministro eléctrico. Para esto deberá tener un plan de soluciones y un mantenimiento preventivo. También debe garantizar que si una información es colocada en la página según las especificaciones y procedimientos acordados, ésta funcionará correctamente.
Hay que considerar también que el ingreso de un intruso al sistema puede provocar daños que afecten a la operatividad.
El prestador del servicio deberá tener un sistema de seguridad, por ejemplo, en barreras de protección como firewalls, proxis, etc., que impidan los accesos no autorizados.
Integridad
De nada sirve que una información esté en condiciones operativas si es incompleta o está alterada. Para que una información resulte inútil no es necesario que sea destruida, puede ser suficiente una acción tan sutil como cambiar los unos por ceros. Por lo tanto la integridad de la información que se muestra en una página Web es uno de los factores más importantes de la seguridad, pues de él dependen el interés y la credibilidad de la página. La integridad de la página puede ser dañada por fallas de hardware o software, o atacada por intrusos en el sistema que toman el control sobre algún sector y modifican el contenido de las páginas
Responsabilidades del dueño de la página: la información que es agregada o modificada en la página debe estar en condiciones de integridad cuando llega a ella, y tratando de que se mantenga hasta que termine, pues puede ser afectada por la transmisión hasta el sitio o por algún problema de su funcionamiento o seguridad.
Responsabilidades del prestador del servicio: asegurar la integridad de la información que contiene una página Web, en lo que atañe a accesos no autorizados al sistema. Los bugs (errores estructurales) de los programas utilizados también pueden ser la puerta de entrada para los accesos no autorizados. Se debe exigir que el sistema del proveedor esté depurado de este tipo de fallas.
Privacidad
Es lógico pensar que quien quiere que una información sea privada no debe colocarla en una página Web. Pero puede ocurrir que parte de la información esté reservada a usuarios registrados o que exista algún tipo de restricción.
Responsabilidades del dueño de la página: el dueño de la página debe definir y separar claramente cuál es la información de dominio público y cual de acceso restringido, y manejarlas en zonas separadas en la programación de su página.
Responsabilidades del prestador del servicio: el acceso restringido a parte de la información de una página debe ser sustentado por el prestador del servicio asegurando que los mecanismos de control de acceso de la página funcionen correctamente en su sistema
SEGURIDAD Y TRANSACCIONES EN EFECTIVO EN LA WEB
Para muchas aplicaciones de negocios, como la publicidad y promociones simples, es probable que no se necesite tratar con precauciones de seguridad. Pero si se permite que los usuarios tengan acceso a datos delicados, se deberán tomar medidas para proteger a los datos. Debido a que cada vez son más las personas que desean transferir documentos e información de tarjetas de crédito o cualquier tipo de transmisión de datos en forma segura y sin el temor a los crackers y piratas.
Las medidas de seguridad básicas a tener en cuenta son:
LA ENCRIPTACIÓN DE DATOS
Es una técnica para ocultar datos de manera que sólo puedan ser vistos por aquellos que deben verlos. Consiste en reemplazar un mensaje enviado con un algoritmo difícil de adivinar.
Los servidores seguros tratan de encriptar los datos entre el navegador y el servidor.
En algún momento durante el ciclo de compras, después que los datos llegan al servidor seguro, el sistema debe desencriptar los datos. Aun si los datos son desencriptados sólo por un instante, la información podría ser interceptada por algún pirata. Crear un sistema en el que la información permanezca encriptada a lo largo del ciclo es prácticamente imposible.
La configuración más segura es una que transmita la información al propietario de la empresa en formato encriptado, pase la información a una computadora que no esté en Internet y luego desencripte la información.
Además si en una empresa se utiliza un mismo algoritmo para encriptar y desencripar datos, se necesitará que alguna tercera pieza de datos desencripte el código, que seria una clave. Esto sólo
funcionará si tanto la persona transmisora como la parte receptora conocen la clave. Si la persona receptora no conoce la clave, tiene que enviar la clave a esa parte, y está puede ser interceptada.
FIRMA DIGITAL
Ofrece un método de encriptación de datos que evita tener que compartir claves para leer mensajes.
Es la técnica llamada encriptación de clave pública, donde cada usuario tiene dos claves: una clave pública y una clave privada.
Los algoritmos de encriptación y desencriptación son adaptados de manera que sólo la clave pública puede desencriptar los datos encriptados por la clave privada. Por consiguiente, puede transmitir con libertad la clave pública al mundo.
CREACIÓN DE UN SITIO SEGURO
Las ventajas de crear un sistema seguro antes de ser pirateado deben ser obvias. La prevención es la mejor medicina y esto se aplica también ala seguridad de las computadoras.
Se debe mantener la seguridad de los archivos de datos de tal forma que solo las personas correctas puedan verlos. Esto es crucial para los siguientes tipos de datos y archivos: contraseñas de usuarios, archivos de facturación, registros de sistema y de usuarios, información de tarjetas de créditos, información confinada de sistemas remotos, compiladores, herramientas de administración.
FIREWALLS, WRAPPERS Y PROXIES
Los firewalls, wrappers y proxies ofrecen una buena línea de defensa para los propietarios de servidores Web y administradores de sistemas.
Los firewalls pueden ser software o hardware que protege los puertos y evita que los piratas penetren al sistema. Los firewalls permiten que tengan acceso al sistema sólo ciertos nombres de dominio confiables.
Los wrappers se encuentran disponibles en CERT al igual que en otros archivos en Internet. Los wrappers se ejecutan como una capa de software alrededor de su otro software. Un usuario que se conecta a FTP primero entraría en contacto con el wrapper, el cual luego habilitaría al FTP. El usuario no sabe que existe el wrapper y no puede detectar ninguna diferencia en el sistema.
Los wrappers son interesantes porque son flexibles. Pueden actuar como firewalls y en realidad pueden rechazar usuarios con base en sus nombres de usuarios al igual que en sus nombres de dominios. Además permite crear callejones sin salida que permiten atrapar piratas.
El modo proxy es un método permite ocultar datos por medio de reenrutamiento de las solicitudes. Es útil para usuarios que están detrás de una firewall. Los usuarios establecen una dirección proxy de su navegador para que apunte hacia su servidor Web. El servidor Web maneja entonces la dirección real de los datos hacia el mundo exterior. Esto reduce la dirección que el usuario está tomando cuando deja su sistema, permitiéndole al usuario enrutar los datos los datos a través de los agujeros en sus propias firewalls. La otra ventaja es que las solicitudes pueden ser filtradas por el software del servidor. Al filtrar la información, puede restringir el contenido y rastrear el uso al igual que modificar la información en ese instante.
Los servidores proxy también pueden ser dirigidos a otros servidores proxy, lo cual les permite ocultar datos en forma efectiva.
Otra ventaja de los servidores proxy es que los servicios como FTP, Telnet, Gopher, NetnNews, etc., pueden ser erutados a servidores diferentes. Esto le permite distribuir diversas cargas de servidor Web a diferentes servidores físicos. Además de beneficiarse con el ocultamiento de los datos, ser reduce la carga del servidor.
Extremo En Internet
Extremo en internet es un blog de actualidad informatica, programas, tucos y mucho mas.
Queremos compartir un poco sobre nuestra experiencia de la internet, la seguridad de la pc y de los diferntes sistemas operativos.
Antivirus?
Definición de Antivirus
Aplicación o grupo de aplicaciones dedicadas a la prevención, búsqueda, detección y eliminación de programas malignos en sistemas informáticos.
Entre los programas con códigos malignos se incluyen virus, troyanos, gusanos, spywares, entre otros malwares.
Un antivirus también puede contar con otras herramientas relacionadas a la seguridad como antispam, firewall, antispyware, etc.
Un antivirus debe cumplir con ciertos requisitos para ser considerado efectivo y eficiente: constante actualización, protección permanente, completa base de datos de programas malignos y buena heurística.
Algunos tipos de antivirus: antivirus activo, antivirus pasivo, antivirus online, antivirus offline y antivirus gratuito.
Antivirus populares
* Kaspersky Anti-virus.
* Panda Security.
* Norton antivirus.
* McAfee.
* avast! y avast! Home
* AVG Anti-Virus y AVG Anti-Virus Free.
* BitDefender.
* F-Prot.
* F-Secure.
* NOD32.
* PC-cillin.
* ZoneAlarm AntiVirus.
Otros: ClamXav, Comodo AntiVirus, Norman, PC Tools AntiVirus, Protector Plus, Quick Heal Antivirus, Rising AntiVirus, Sophos Anti-Virus, Windows Live OneCare, BullGuard, Cisco Security Agent.
Otros tipos de aplicaciones "anti" son: los antispyware, los antispam, los antiintrusos (firewalls), los antipop-up, etc.
Queremos compartir un poco sobre nuestra experiencia de la internet, la seguridad de la pc y de los diferntes sistemas operativos.
Antivirus?
Definición de Antivirus
Aplicación o grupo de aplicaciones dedicadas a la prevención, búsqueda, detección y eliminación de programas malignos en sistemas informáticos.
Entre los programas con códigos malignos se incluyen virus, troyanos, gusanos, spywares, entre otros malwares.
Un antivirus también puede contar con otras herramientas relacionadas a la seguridad como antispam, firewall, antispyware, etc.
Un antivirus debe cumplir con ciertos requisitos para ser considerado efectivo y eficiente: constante actualización, protección permanente, completa base de datos de programas malignos y buena heurística.
Algunos tipos de antivirus: antivirus activo, antivirus pasivo, antivirus online, antivirus offline y antivirus gratuito.
Antivirus populares
* Kaspersky Anti-virus.
* Panda Security.
* Norton antivirus.
* McAfee.
* avast! y avast! Home
* AVG Anti-Virus y AVG Anti-Virus Free.
* BitDefender.
* F-Prot.
* F-Secure.
* NOD32.
* PC-cillin.
* ZoneAlarm AntiVirus.
Otros: ClamXav, Comodo AntiVirus, Norman, PC Tools AntiVirus, Protector Plus, Quick Heal Antivirus, Rising AntiVirus, Sophos Anti-Virus, Windows Live OneCare, BullGuard, Cisco Security Agent.
Otros tipos de aplicaciones "anti" son: los antispyware, los antispam, los antiintrusos (firewalls), los antipop-up, etc.
Suscribirse a:
Entradas (Atom)
