Ficha: 1355377

Instructor: Jhonny Eleazar Ortiz Lemos

Sesin: Caractersticas de seguridad navegador web.

Filtrado ActiveX

Al explorar la Web, es posible que algunas pginas no funcionen correctamente a menos que instale un control ActiveX. Algunos controles
ActiveX estn creados por terceros y pueden ser malintencionados. El filtrado de ActiveX permite explorar la Web sin ejecutar controles
ActiveX.

Una vez que se instala un control ActiveX para un sitio web, se ejecuta tambin en otros sitios. Esto puede reducir el rendimiento o introducir
riesgos de seguridad. Cuando se habilita el filtrado ActiveX, puede elegir a qu sitios web se les permite ejecutar controles ActiveX. Los sitios
que no estn aprobados no pueden ejecutar estos controles, y el navegador no muestra notificaciones para que los instale o los habilite.

Para habilitar el filtro Active X en Internet Explorer 11, utilice la siguiente ruta de acceso:

Herramientas > Filtrado ActiveX

El ejemplo de la ilustracin muestra que el filtrado de ActiveX est habilitado. Al hacer nuevamente clic en el Filtrado de ActiveX este se
desactiva.

Para ver el contenido ActiveX en un sitio web con el filtrado de ActiveX habilitado, haga clic en el icono azul de Filtrado de ActiveX en la
barra de direcciones y, luego, haga clic en Desactivar el filtrado de ActiveX.

Despus de ver el contenido, puede volver a activar el filtrado ActiveX para el sitio web siguiendo los mismos pasos. Ejemplo:
Ejemplo en maquina virtual win7:

1.

Se observa que los controles active x estn desactivados. Damos clic derecho en administrador de complemento en la
advertencia.
2. Proceso para el activado de activex
3. Pestaa seguridad y nivel avanzado:

Aqu vamos a analizar los controles que debemos habilitar o deshabilitar:

Ayuda sitio web: https://support.office.com/es-es/article/Habilitar-los-controles-ActiveX-en-Internet-Explorer-04774c30-617d-4de4-
a028-0fe03d68b955
Bloqueador de elementos emergentes

Un elemento emergente es una ventana de un navegador web que se abre sobre otra ventana del navegador. Algunos elementos emergentes
se inician durante la exploracin, por ejemplo, un enlace en una pgina que abre un elemento emergente para mostrar informacin adicional o
una imagen ampliada. Otros elementos emergentes son iniciados por un sitio web o un anunciante, y suelen ser molestos o no deseados, en
especial cuando se abren varios al mismo tiempo en una pgina web.

La mayora de los navegadores web ofrecen la capacidad de bloquear ventanas emergentes. Esto permite al usuario a limitar o bloquear la
mayora de los elementos emergentes que aparecen al navegar en la Web.

Para activar la funcin de Bloqueador de elementos emergentes de Internet Explorer 11, utilice la siguiente ruta de acceso como se muestra
en la Figura 1:

Herramientas > Bloqueador de elementos emergentes > Activar Bloqueador de elementos emergentes

Cuando se habilita el Bloqueador de elementos emergentes, las configuraciones del bloqueador de elementos emergentes se pueden
personalizar. Para cambiar la configuracin del bloqueador de elementos emergentes en Internet Explorer, utilice la siguiente ruta de acceso,
como se muestra en la Figura 2:

Herramientas > Bloqueador de elementos emergentes > Configuracin del bloqueador de elementos emergentes

El Bloqueador de elementos emergentes se puede configurar de la siguiente manera, como se muestra en la Figura 3:

Agregar un sitio web que permita elementos emergentes.

Cambiar las notificaciones que se muestran al bloquear elementos emergentes.

Cambiar el nivel de bloqueo. Alto bloquea todos los elementos emergentes, Medio bloquea la mayora de los elementos
emergentes automticos y Bajo permite los elementos emergentes de sitios seguros.

Actividad en maquina virtual:

Ejemplo:
Nota: vemos que no se activan las ventanas emergente

s:

Filtro SmartScreen
Los navegadores web tambin pueden ofrecer funcionalidades de filtrado web adicional. Por ejemplo, Internet Explorer 11 proporciona la
funcin de filtro SmartScreen. Esta caracterstica detecta sitios web de suplantacin de identidad, analiza las pginas web para los elementos
sospechosos, y revisa descargas contra una lista que contiene los sitios y los archivos conocidos por ser maliciosos.

Para activar la funcin de filtro SmartScreen de Internet Explorer 11, utilice la siguiente ruta de acceso como se muestra en la Figura 1:

Herramientas > Filtro SmartScreen > Activar el filtro SmartScreen

Esto abre la ventana del filtro de Microsoft SmartScreen como se muestra en la Figura 2. Desde esta ventana, el usuario puede habilitar o
deshabilitar la funcin.

Para activar la funcin, haga clic en Activar filtro SmartScreen (recomendado) y haga clic en Aceptar.

El contenido de un sitio web tambin puede verificarse. Para analizar la pgina web actual, utilice la siguiente ruta:

Herramientas > Filtro SmartScreen > Comprobar este sitio web

Para informar sobre una pgina web sospechosa, utilice la siguiente ruta:

Herramientas > Filtro SmartScreen > Notificar sitio web no seguro

Ejemplo: maquina virtual

Navegacin InPrivate

Los navegadores web retienen la informacin acerca de las pginas web que visita, las bsquedas que realiza, y otra informacin
identificable, incluyendo los nombres de usuario, contraseas y ms. Esta caracterstica resulta til cuando se utiliza una PC en el hogar
protegida con una contrasea. Sin embargo, esto es una preocupacin al utilizar las computadoras de uso pblico como una computadora en
una biblioteca, el centro de negocios de un hotel, o un cibercaf.

La informacin retenida en los navegadores web se puede recuperar y ser aprovechada por otros. Pueden utilizar la informacin para robar su
identidad, su dinero o cambiar su contrasea en cuentas importantes.

Para mejorar la seguridad al utilizar computadoras de uso pblico, los navegadores web proporcionan la capacidad de explorar la Web de
forma annima sin la retencin de informacin. Por ejemplo, la funcin de exploracin InPrivate en Internet Explorer 11 previene el
almacenamiento de la informacin que se muestra en la Figura 1. Durante la exploracin, el navegador InPrivate almacena los archivos y las
cookies y las elimina temporalmente cuando se termina la sesin InPrivate.

Una ventana de exploracin InPrivate se puede iniciar desde el escritorio de Windows o en el navegador.

Para iniciar la exploracin InPrivate en Windows 7, haga clic con el botn secundario en el icono Internet Explorer como se muestra en la
Figura 2, luego haga clic en Iniciar navegacin InPrivate.

Esto abre una nueva ventana del navegador InPrivate como se muestra en la Figura 3. La ventana explica la funcin InPrivate y confirma que
la funcin est habilitada. Tambin observe que la barra de direcciones ahora identifica esto como una ventana InPrivate como se destaca en
la figura. Al cerrar la ventana del navegador, finaliza la sesin de exploracin InPrivate. Es importante destacar que solo esta ventana del
navegador y cualquier nueva ficha abierta dentro de esta ventana proporciona privacidad. Las otras ventanas del navegador abiertas no estn
protegidas por la exploracin InPrivate.
Para abrir una ventana de exploracin InPrivate dentro de Internet Explorer 11, utilice la siguiente ruta como se muestra en la Figura 4:

Herramientas > Exploracin de InPrivate

Como alternativa, puede presionar Ctrl+Mays+P para abrir una ventana InPrivate.

Ejemplo:

Ejecucin de la navegacin en InPrivate ejemplo:

Firewalls de software

Un firewall de software es un programa que se ejecuta en una PC para permitir o impedir el trfico entre la PC y otras PC a las que est
conectada. El firewall de software aplica un conjunto de reglas a las transmisiones de datos mediante la inspeccin y el filtrado de paquetes
de datos. Firewall de Windows, que se muestra en la Figura 1, es un ejemplo de firewall de software. Se instala de manera predeterminada
durante la instalacin del OS.

Es posible controlar el tipo de datos que se envan a otra computadora seleccionando qu puertos estarn abiertos y cules estarn
bloqueados. Los firewalls bloquean las conexiones de red entrantes y salientes, a menos que se definan excepciones para abrir y cerrar los
puertos que necesita un programa.

Para habilitar o deshabilitar un puerto en el Firewall de Windows en Windows 7, 8.0, u 8.1, siga estos pasos:

Paso 1: Panel de control > Firewall de Windows > configuraciones avanzadas.

Paso 2: Seleccione configurar Reglas de entrada o Reglas de salida y haga clic en Nueva regla.... en el panel derecho, como se muestra
en la Figura 2.

Paso 3: Seleccione el botn de radio Puerto y haga clic en Siguiente.

Paso 4: Seleccione TCP o UDP.

Paso 5: Elija Todos los puertos locales o Puertos locales especficos para definir puertos individuales o un rango de puertos y, a
continuacin, haga clic en Siguiente.

Paso 6: Seleccione Bloquear la conexin y haga clic en Siguiente.

Paso 7: Seleccione cundo se aplica la regla y haga clic en Siguiente.

Paso 8: Proporcione un nombre y una descripcin opcional para la regla y haga clic en Finalizar.
Para habilitar o deshabilitar un puerto en el Firewall de Windows Vista, siga estos pasos:

Paso 1: Panel de control > Firewall de Windows, y luego haga clic en Permitir un programa a travs de Firewall de Windows.

Paso 2: Haga clic en Agregar puerto y configure el nombre, el nmero de puerto, y el protocolo (TCP o UDP).

Paso 3: Haga clic en Aceptar.

Ejemplo de la configuracin:
Terminacin de prctica.