La Sabiduria de la Luz: 07/18/14\nLa primera práctica del Noble Óctuple Sendero, es la Visión Correcta; que consiste principalmente en comprender profundamente las Cuatro Nobles Verdades. La Visión Correcta radica en conocer, cuál de los cuatro tipos de alimentos que hemos ingerido ha causado lo que acaba de crearse. En el fondo de nuestra consciencia, tenemos semillas sanas e insanas. El entorno en el que vives puede regar tus semillas sanas; pero también, las insanas. La práctica de ser consciente nos ayuda a identificar las semillas en el almacén de nuestra consciencia; y a regar, las que son más sanas. Hay personas que con sólo verlas nos hacen sentir incómodos; y hay otras, que nos caen bien ante el primer acercamiento. Hay algo en cada una de ellas, que nos hace sentir una semilla de nuestro interior. Si sentís mucho aprecio por tu madre; y tu padre te hace sentir tenso, es normal que al encontrar una persona que te recuerda a tu madre la aprecies. Y al encontrar a una que te recuerde a tu padre, tengas deseos de alejarte. De ese modo podemos ver las semillas de nuestro interior. Cuando somos conscientes de las semillas que albergamos en el almacén de la consciencia, no nos sorprenderá nuestra propia conducta ni la de los demás. Estas enseñanzas no promueven el aislamiento; al contrario, pretenden que conformemos una comunidad armoniosa. Por lo que valoran mucho la relación con nuestros semejantes; tanto como con cualquier otro elemento, de nuestro entorno. Para el budismo, el humano es un ser naturalmente sociable; y éste, es quizá el principal motivo de sus enseñanzas. La semilla de la budeidad; la capacidad de despertar y comprender las cosas tal como son, está también presente en cada uno de nosotros. Si siembras maíz crecerá maíz. Si siembras harina crecerá harina. Si actúas de una manera sana, serás feliz. Si actúas de una manera insana, estarás regando las semillas del deseo, la ira y la violencia que hay en ti. La Visión Correcta, es reconocer que semillas son sanas y estimularte a regarlas. Esto se denomina el –sentir selectivo-. En la base de nuestras opiniones se encuentran nuestras percepciones. Buda nos aconsejó no dejarnos engañar por lo que percibimos, dijo: “Donde hay percepción, hay engaño”. La mayoría de nuestras percepciones son erróneas; gran parte de nuestro sufrimiento surge, de percepciones erróneas. Debemos preguntarnos una y otra vez “Estoy seguro”. Hasta que no veamos con claridad nuestras percepciones erróneas, nos impedirán tener la Visión Correcta. Percibir siempre significa percibir algo. Creemos que el objeto de nuestra percepción (Por ejemplo una flor) está fuera del sujeto (Nuestra consciencia), pero no es correcto. Cuando contemplamos la Luna; la Luna se encuentra en nuestro interior, porque es el objeto de nuestra percepción, la Luna es nuestra consciencia.\nDebemos abandonar la idea de que nuestra consciencia está fuera de la Luna. Es imposible tener un sujeto sin un objeto. El origen de nuestra manera de ver yace, en el almacén de nuestra consciencia. Si diez personas miran una nube, habrá diez percepciones diferentes. Nuestras percepciones acarrean en sí mismas todos los errores de la subjetividad. De modo que alabamos, condenamos o nos quejamos según nuestras percepciones. Pero están hechas de nuestras aflicciones: De deseo, ira, ignorancia, visiones erróneas y prejuicios. Que seamos felices o suframos, depende en gran medida de nuestras propias percepciones, por eso es tan importante observarlas a fondo y conocer su origen. Albergamos una idea de felicidad. Creemos que con determinadas condiciones seremos felices. Pero es a menudo nuestra propia idea de felicidad lo que nos impide ser felices. Debemos observar profundamente nuestras percepciones para poder liberarnos de ellas, no se trata de una no-percepción, sino de una clara visión, de ver las cosas tal como son. A través de las percepciones vamos adoptando desde chicos una idea de lo que somos nosotros y de lo que es la felicidad que muy probablemente nos impida ser felices. Buscarnos a nosotros mismos más allá de las percepciones; intentar conocernos profundamente, tratar de ver las cosas tal como son, es lo que nos acercará a nuestra genuina felicidad. Nuestra felicidad y la felicidad de los seres que nos rodean dependen, de nuestro grado de Visión Correcta. Sentir la realidad profundamente; sabiendo lo que ocurre dentro y fuera de nosotros, es la forma de liberarnos del sufrimiento causado por las percepciones erróneas. La Visión Correcta no es una ideología; ni un sistema, ni siquiera un camino. Es la visión que tenemos de la realidad de la vida, una viva visión que nos llena de comprensión, paz y amor. A veces, observamos que alguien hace cosas que le causarán sufrimiento en un futuro, pero probablemente no nos escuche cuando intentamos advertírselo. Todo cuanto podemos hacer es estimular en ellos las semillas de la Visión Correcta; y más tarde, en algún momento difícil, quizá se beneficien de nuestra guía. No podemos explicar el sabor de una naranja a alguien que nunca la ha probado. Por muy bien que lo describamos, no podemos lograr que esa persona tenga una experiencia directa de ello, ha de probarla personalmente. Tan pronto pronunciamos una sola palabra, ya ha quedado atrapado en ella. La Visión Correcta no puede describirse, sólo podemos apuntar en la dirección correcta. La Visión Correcta no puede ser; ni siquiera transmitida por un maestro, el puede ayudarnos a identificar la semilla que ya está en nuestro jardín, pero nosotros somos el jardinero.\nDebemos aprender a regar las semillas sanas que hay en nosotros; y el instrumento que tenemos, es vivir con plena consciencia: Respirar, andar y vivir cada momento del día de manera consciente. Un maestro conocido decía: “Mientras el árbol esté detrás de ti, sólo podrás ver su sombra. Si quieres ver la realidad, tienes que darte la vuelta”. Las enseñanzas-imagen utilizan palabras ideas. Las enseñanzas-esencia se comunican, a través de la manera en que vives. Tu concepto o percepción de la realidad no es la realidad. Cuando quedas atrapado en tus percepciones e ideas, pierdes la realidad. El contacto con la realidad es algo más profundo que el contacto que podemos establecer mediante nuestras percepciones. Las palabras, las ideas, las imágenes, las explicaciones, que puedas emitir o percibir nunca podrán alcanzar la totalidad de las cosas. Intenta absorber la esencia y transmitirla a través de tu forma de vida; menos conceptos más vida, o bien, habla menos, practica más. La no-idea es la senda del no-conceptuar. En tanto haya una idea, no pueden manifestarse ni la realidad ni la verdad. La no-idea significa, que no hay una idea ni una concepción errónea. No significa que no haya consciencia; ya que es gracias a ella que cuando algo es correcto sabemos que lo es, y cuando es incorrecto, sabemos también que lo es. Lo correcto o lo incorrecto no es objetivo, sino subjetivo. Las verdaderas enseñanzas no pretenden mostrarnos un único camino, sino ayudarnos a realizar el nuestro. El budismo no es una serie de visiones, sino una práctica que nos ayuda a eliminar las visiones erróneas. Desde el punto de vista de la realidad última, la Visión Correcta es la ausencia de visiones. Las ocho practicas del Noble Óctuple Sendero se nutren unas a otras. A medida que nuestra visión se vuelve más –correcta– los otros elementos del Noble Óctuple Sendero se vuelven también más profundos. La Visión Correcta, es tanto una causa como un efecto de los otros elementos del sendero.\nEl mero hecho de que actualmente dispongamos de cinco sentidos, ello no debe significar que en el futuro no hayamos de disponer de otros sentidos nuevos, como en realidad así ha de ser, pues ya hubo un tiempo en que sucesivamente tuvimos dos, tres o cuatro, por lo que, hoy, de manera semejante, la creencia entonces que podríamos incrementarlos era achacado a cosa de la imaginación o de mera fantasía de quienes entonces lo afirmaban. Sin embargo sabemos a ciencia cierta de la existencia de regiones y planos diferentes al plano tridimensional, regiones y planos en que la materia vibra mucho más rápidamente que en nuestro mundo de percepción ordinaria, y eso debemos afirmarlo claramente y con rotundidad en las mismas puertas del tercer milenio de nuestra era, pues sus consecuencias son trascendentales del mismo modo a como lo han sido\nsiempre. Debemos recordar en este instante con sensatez meridiana casos como los de Miguel Servet, Giordano Bruno o Galileo Galilei y no desfallecer, puesto que ningún falaz entuerto de cada época negra ha conseguido que se el edificio de la verdad se desmoronase. En consecuencia ahí sigue ese edificio de verdad, y nosotros pacientemente conociéndolo, develándolo a través de nuestras ciencias: la material y la espiritual.\nPor ello, el sexto sentido a\nque aludimos es un sentido que se manifiesta triple, pues triple es el grado en que de forma paulatina procede en su desarrollo: a) Visión etérica: Es su grado inferior y, por medio de ella – muy semejante a los Rayos X – podemos ver en la región etérica del mundo físico, donde encontraremos y descubriremos a entidades tales como los espíritus de la naturaleza: ángeles, gnomos, ondinas, silfos y salamandras. Con esta visión puede mirarse con éxito a través de todos los objetos a excepción del vidrio, dado que no es conductor de la electricidad, consiguiendo descifrar sus partes y composición interior; b) Visión astral o visión en el mundo del deseo. En este mundo podremos encontrarnos con las huestes arcangélicas, además de con los hombres y mujeres desencarnados que aún se encuentren en este plano. Mediante esta visión los objetos son vistos no de frente únicamente como son vistos aquí, en el mundo tridimensional, sino\ncompletamente extendidos y en todas direcciones, desde los trescientos sesenta grados del círculo por medio de una sola mirada; y c) Visión mental o visión que alcanza la región del pensamiento concreto. Aquí tiene su sede el segundo cielo, y en él se construyen y tienen su residencia los arquetipos de todo cuanto existe en nuestro mundo; su peculiaridad consiste en que el clarividente no estará observando las cosas por partes, de forma estructurada y desde todos los ángulos, sino que percibe a la vez aquellas realidades como un compendio viviente y hablante, con la calidad de un presente y eterno ahora que le vertirá a la conciencia una plasmación total acerca de su virtualidad, motivo por lo que, al regresar a la conciencia normal, la ordenación siquiera elemental de narrar y detallar cuanto haya visto y percibido, le devendrá en aspiración rotunda y absolutamente imposible.\nAhora bien, las diferencias entre los poseedores de los grados de visión descritos son de importancia capital. Así, los poseedores de la visión etérica son de dos clases: los videntes involuntarios por un lado y los voluntarios por otro. Los primeros son aquellos que mediante prácticas negativas de desarrollo espiritual han logrado ver, si bien no disponen de elección alguna para variar de visión o abandonar lo presenciado en aquel momento. El vidente voluntario, por contra, y mediante ejercicios\ndebidamente dirigidos por un maestro competente, puede observar a voluntad cuanto quiera, durante el tiempo que quiera y en la dirección que desee. Hemos de reconocer, sin embargo, que existe una creencia muy generalizada acerca de que, cuando alguien es capaz de ver en los mundos invisibles, dicho vidente tiene obligación de verlo todo, saberlo todo y asimismo comprenderlo, cuando nada más lejos de la realidad ocurre. Porque, teniendo en cuenta la máxima analógica de – “como abajo es arriba”- al igual que en nuestro mundo ordinario, allí cada cual ha de aplicarse y disciplinarse a fin de estudiar y comprobar con rigor e intensidad aquello que quiera llegar a conocer y dominar. Nadase regala en ningún mundo. Si no se trabaja, no se conoce. Por tanto, el vidente voluntario es alguien que persiste y que consistentemente ha trabajado para lograr aquel modo de ver lo mejor posible bajo el dominio de la voluntad.En un\nescalón más alto, y, por tanto, con un poder más alto aún que el vidente anterior, encontramos al iniciado. El iniciado no sólo detenta la facultad del anterior, sino que tiene la facultad de abandonar conscientemente su cuerpo denso a fin de manipular e investigar los mundos invisibles. Es así que, y por grados sucesivos, conseguirá conocer su propio funcionamiento interno a fin de que, uniendo estas fuerzas a las fuerzas naturales, proseguir y prosperar dentro del plan evolutivo mediante el aporte de su propio esfuerzo.\nDe acuerdo con una ley de la Naturaleza, según la cual la vida inherente a cada célula de cualquier partícula de alimento debe ser dominada por el Ego antes de que pueda ser asimilada, para el Adepto es posible componer un extracto de los elementos con los que se pueda construir un organismo para, después, pasar del viejo al nuevo. Por ello, lo primero que hará será ingerir los alimentos seleccionados\ny hacer que sintonicen con el átomo-simiente y sean asimilados de manera apropiada. Una vez esto, deberá proceder a su extracción para, de forma paulatina, ir conformando el nuevo cuerpo. Por tanto, habrá tenido que comenzar previamente a nutrirse con cierto exceso a fin de llevar a cabo la extracción mencionada sin quebrantar su salud. Generalmente, este nuevo vehículo, en su matriz etérica, es colocado en una habitación o cuarto donde jamás, excepto él, nadie entrará. Una vez haya dado conclusión a su trabajo, lo único que le queda es abandonar el viejo cuerpo y entrar en el nuevo. Tan sencillo y difícil como esto. Nada más. Según se sabe hoy, esta es la solución a los presuntos enigmas tanto de Cagliostro como acerca del Conde de Saint Germain y otros. Por necesidades de servicio a la humanidad, y de un día para otro, ellos variaban de país o lugar de residencia e incluso de actividad. En el mejor de los casos, nadie hubiera\nsospechado otra cosa sino que, cual al uso, los espíritus de los cuerpos abandonados hubieran seguido su proceso normal postmorten.En este punto oportuno, y a fin de proporcionar mayor claridad, queremos señalar que existe una ley en la Naturaleza según la cual nadie puede construir un vehículo si antes y por evolución no ha aprendido a construirlo, es decir, si no se ha capacitado para ello. Por consiguiente, Cristo, con la altura espiritual y poder que ostentaba, no podía, en consecuencia, construirse para Sí Mismo un cuerpo físico. Él nunca había tenido una experiencia de vida celeste semejante, ni en relación con la formación de arquetipos ni por lo que hace a la experiencia de pasar por la matriz de una madre terrenal. Este fue el motivo por el que alguien debió ser elegido para que construyese para Él el cuerpo denso que iba a necesitar, y ese altísimo honor fue concedido a la familia formada por José, María\ny Jesús de Nazaret. En el acto del bautismo Jesús cedió a Cristo, y éste tomó de Jesús, el cuerpo denso y el cuerpo vital; no de otra manera podría Cristo unir su propia cadena de vehículos, desde el cuerpo de deseos, y venir a ser en este plano tridimensional nuestro para hacerse ver, sentir y escuchar. El error de muchos, cristianos o no, consiste en confundir a Jesús y Cristo, cuando en realidad son dos entidades tan diferentes.\nBABA VANGA Por su Nombre Real Vangeli Gushterov era una mujer\nfamosa clarividente búlgaro, que murió en 1996, pero dejó una larga lista de predicciones. Entre algunos que abarca desde 2014 hasta 5079, cuando se dio a entender que va a llegar el fin del mundo.\nCon respecto a los Guardianes de las Puertas que dan acceso al Reino de Shamballa; de los que nos habla también la tradición histórica, podríamos decir que los hay de cuatro tipos principales:\na. Los que guardan las pesadas puertas de piedra que dan acceso a Shangri-Lha; el Valle de la Ilusión, en las elevadas cumbres de los Montes Himalayas.\nc. Los gigantescos Asuras, Devas semi-etéricos de procedencia lunar, que protegen las entradas a ciertos recintos etéricos, definidos en nuestro estudio sobre Shamballa como el Aula Del Conocimiento.\nDel primero y segundo tipo de Guardianes, se habla mucho en las leyendas místicas del pasado; y en las grandes tradiciones populares que suelen ser fieles exponentes, bajo sus aparentemente inocentes simbolismos de grandes verdades espirituales. Dan también fe de ello las narraciones y experiencias de los nativos del Tíbet; coincidiendo con algunos observadores y científicos, en que tales Guardianes suelen ser “de elevada estatura, facciones agradables y cabellos largos”. Aparecen inopinada y sorprendentemente; cuando alguien procedente del mundo profano, ha penetrado en ciertas áreas de radiación magnética que indican la proximidad de Shamballa, sea en las elevadas cumbres nevadas o en el árido desierto. Entonces, tales Guardianes indican muy cortés y amablemente el camino que los intrusos han de seguir para volver a encontrar su ruta; si es que se han desviado de ella, o mostrar un nuevo camino a los que intencionadamente, aunque sin merecimientos espirituales, tratan de introducirse en el sagrado Reino. El trato exquisitamente cortés de los Guardianes de Shamballa; y la ayuda que prestan a los viajeros extraviados, se vuelven drásticamente expeditivos y peligrosos cuando algún osado explorador desoyendo las advertencias de los Guardianes, intenta penetrar en aquellas zonas prohibidas.\nUn tipo muy especial de tales Guardianes; de las nevadas cumbres himaláyicas, ha dado seguramente vida a la leyenda muy reciente sobre los Yetis, que los investigadores han definido como “grandes monos”; debido quizás a sus vestimentas, y que muy inadecuada y estúpidamente han denominado “el Abominable Hombre de las Nieves”. Bien es cierto que el ser humano suele hacer siempre horrorosas y abominables las criaturas, que nacen de su propia ignorancia. Sea como fuere; lo que se intenta explicar aquí es que Shamballa es un Reino de Misterio, y que el acceso a cualquiera de sus místicas Estancias es el premio a la fe, al valor y a la persistencia en el intento espiritual mantenidos invariablemente a través de los años. Hay que tener en cuenta también; siempre en orden a la preservación de los Misterios que, trascendiendo por completo las actividades de estos Guardianes (Aunque utilizándolas creadoramente) existe una potentísima vibración magnética producida por el Aura del Señor Del Mundo; por sí sola, constituye la más efectiva salvaguarda de los secretos y misterios ocultos en aquellos indescriptibles santuarios del poder, el amor y la sabiduría de las edades que contienen la Memoria augusta del Rey Del Mundo.\nEn virtud de esta incomprensible radiación magnética, toda la zona periférica de Shamballa queda debidamente protegida de la curiosidad de los tontos y del interés especulativo de los investigadores superficiales, más deseosos de conocimientos intelectuales y de poderes psíquicos que de auténtico desarrollo espiritual. Sólo los humildes de corazón y pobres de espíritu; insuflados de profundos anhelos de perfección, podrán acceder a alguna de las místicas Estancias de Shamballa. Pues su radiación interna estará sintonizada de alguna manera y en cualquier definido nivel, con el Aura magnética del Señor Del Mundo; lo cual les permitirá, tal como decíamos en el Capítulo de Introducción, “vencer la resistencia de los Asuras y franquear alguna de las pesadas Puertas de piedra que dan acceso a los Recintos sagrados”. Penetrar conscientemente allí exige un precio de abnegación y sacrificio gestado en el corazón humano, a través de las edades.\nDe acuerdo con la historia masónica, cuando Adán\nprocedió a salir del Edén, se llevó tres ramas del\nÁrbol de la Vida, las cuales, posteriormente, habría\nde plantar su hijo Seth. Seth, por tanto, el segundo\nde sus hijos, - y no el tercero - sería\njerarquía espiritual de los clérigos, quienes profesan\nel Catolicismo, así como los hijos de Caín vendrían a\nser aquellos que tienen en sus vidas las artes, los\noficios, la industria en general y trabajan en la\nfrancmasonería promoviendo el progreso material\ndel mundo cual constructores del templo de\nSalomón, en realidad el universo. La Vara de Aarón\nno sería, pues, sino una de las ramas plantadas por\nEn el decurso del tiempo, una vez hayamos\naprendido a dominar la soberbia y el orgullo de la\nvida, además de la lujuria de la carne, el acto de\ngeneración dejará de consumir nuestra vitalidad. Por\ntanto, la vitalidad la usaremos para la\n"regeneración", con lo que las fuerzas de naturaleza\nespiritual, bajo el simbolismo de la Vara de Aarón,\ntendrán un desarrollo extraordinario.\nDe cualquier modo, debemos decir que nadie que\nhaya adquirido el grado evolutivo que corresponde\npara acceder al Arca de la\nAlianza sita en la Sala\noccidental del Tabernáculo, nadie, decimos, ha\nusado jamás dicha fuerza con fines particulares y\negoístas. Recordemos los hechos contenidos en la\nobra Parsifal: cuando éste ha sufrido y superado la\ntentación de Kundry, una vez que ha logrado superar\nla ocasión de la lujuria, entonces, y sólo entonces,\nes que recupera la lanza sagrada que se encontraba\nen poder del mago negro Klingsor, el cual se la\nhabía arrebatado a Anfortas, Rey del Grial, pero no\nRey un casto. Esta lanza, pues, esta Vara de Aarón\no fuerza espiritual de que al final podrá disponer el\naspirante, es una fuerza sagrada que nunca debe\nser utilizada para herir y ni siquiera para defenderse,\nsino exclusivamente para ayudar y curar. Y de tal\nmodo ocurre así, que, quien la posee, tal vez provea\nde pan a una multitud; sin embargo, ni siquiera se le\npasará por la mente transformar una piedra en pan\npara paliar su propia hambre. Y si fuese clavado en\nuna cruz hasta morir, pudiendo salvarse a sí mismo\ncon esta potentísima fuerza, tampoco ejercería la\nmenor rebelión con esta fuerza que tan sólo habrá\nusado con anterioridad, como se ha dicho, para\nliberar al género humano del mar de sus propias\nmiserias. Y, en los mismos términos, jamás osaría\nmostrar signo alguno o deducir un milagro a fin de\nque el mundo pudiese reconocer, sin asomo de\nduda, que es un "regenerado o nacido del cielo, del\nespíritu". Esta es la condición para seguir a Cristo.\nSi con los ojos de la imaginación fuésemos capaces\nde visualizar la descripción que más arriba hemos\nefectuado del Tabernáculo, sin lugar a dudas nos\nencontraríamos con el perfecto diseño de la cruz.\nFijémonos en primer lugar\nen el Altar de los\nSacrificios o de las Ofrendas, pero también en que\nun poco más allá, justo en el camino que el aspirante\nha de seguir, hallamos el Lavabo, Pila de la\nConsagración o Mar Fundido, donde se enjuagaban\nlos sacerdotes. Este tramo constituiría el madero\ninferior. Ya, en la Sala Oriental, la del Este,\nencontramos a la izquierda el Candelabro de Oro y a\nla derecha la Mesa del Pan de Proposición, y en el\ncentro, frente al segundo velo, tenemos el altar del\nIncienso, conformando así los tres utensilios el\nmadero central, mientras que más allá aún,\nsiguiendo el sendero emprendido, queda el Arca de\nla Alianza, justo en el extremo más occidental o\nvértice del madero superior de la cruz, lo que\nconfigura y es el Sanctasanctórum..\nPor tanto, al igual que el camino de progreso\nespiritual a seguir se hallaba ya establecido\naquellos remotísimos tiempos, el ideal presente -\ncual es el de interiorizar la ley dentro de nosotros,\npues análogamente también entonces las Tablas\neran contenidas por el Arca - es el punto de\nreferencia esencial a conseguir para toda la\nhumanidad. Así, únicamente será conseguido\ncuando cada uno de nosotros seamos capaces de\npercibir la luz espiritual que flota encima de la Silla\nde Misericordia, y no antes; cuando en realidad\npodamos conocer el significado, el objeto y meta de\nla vida, es decir, sólo cuando hayamos ganado el\nderecho a penetrar en dicha Sala Occidental, o Sala\nde Liberación – como también se le denomina – será\ncuando alcancemos a comprender por qué estamos\nen el mundo y de qué estamos necesitados para, en\nforma apropiada, ser útiles al mundo. Aclaremos sin\nembargo que, es a partir del primer acceso\naspirante cuando, tras los primeros destellos de\naquello que desea y necesita conocer, cuando debe\nsalir al mundo para servir desinteresadamente a la\nhumanidad, trabajando eficientemente y\nestableciendo las bases para limar y limar - pecar y\nsufrir por sus pecados - la imperfección de que es\nobjeto en sí mismo aún, y en definitiva, ganar el\nderecho a la comprensión total a que aspira.\n"Vosotros no podéis seguirme aún, pero me\nseguiréis más tarde" dijo Cristo a los discípulos. Por\ntanto, hemos de penetrar en el Sancta sanctórum\nmuchas veces antes de alcanzar el desarrollo\nespiritual último para acceder al Gólgota, punto final\nde desarrollo humano y comenzar a trabajar, ya sea\ndesde este mundo o desde el otro, como Auxiliares\nInvisibles en favor de la humanidad.\nObviamente los seres de alta espiritualidad no suelen atender requisitorias de este tipo, pues los fallecidos tienen muchas cosas que hacer en el más allá y no satisfacer precisamente la curiosidad o meros pasatiempos de muchos de nosotros. Incluso podemos afirmar que, para tales seres, en los casos ordinarios, “volver” a atrás, es decir, atender a cuestiones de esta naturaleza, es retroceder en su camino espiritual, en su evolución como almas que han terminado aquí sus quehaceres de momento. No ocurre así con los desencarnados perversos, aquéllos que llevaron una vida construyendo desgracias y odios en este mundo y que, dado que la muerte no hace al criminal santo, se encuentran constantemente al acecho de\nespíritus de buena fe, clarividentes involuntarios, médiums para sesiones en trance o para materializaciones, almas negativas o débiles en general, a través de quienes están dispuestos en todo momento a aprovechar cualquier ocasión propicia para inocular en el ánimo de gentes incautas sus perversiones y engaños (fechorías de todo tipo, daños, homicidios, riñas, sexualidades improcedentes, etc). Hemos de saber que con el mero hecho de acercarse a un tablero de Ouija, ya estamos poniendo en evidencia una postura negativa previa para cualquier acontecimiento que pueda ocurrir. Quiere ello decir que nos predisponemos a entrar en un concierto de sucesos que no dominamos en absoluto (pues no sabemos con quién vamos a tratar ni tampoco los medios de defensa en su caso); antes al contrario, estaremos abriendo de par en par las puertas para que los criminales del otro mundo nos invadan y dispongan de nosotros. Así surgen las posesiones (obsesiones)\ncon numerosísimos trastornos psicosomáticos e incluso, por repercusión, orgánicos de muy difícil o imposible reparación a veces.\nQuien no lo sepa debe saber que, a tales actos, acuden por afinidad los denominados “cascarones” dejados atrás por dichas gentes pervertidas una vez han dejado atrás la fase purgatorial, verdaderos demonios que se alimentan de los vapores de los licores, del humo de los inciensos y de los dos\néteres más bajos del ser humano. Estos son a los que Cristo se refería cuando los expulsó e hizo que entrasen en una piara de cerdos.\nEl asunto de Ouija es, como otros muchos que sabemos que existen pero que desconocemos realmente en qué consisten, extremadamente peligroso. Lo que debe recomendarse siempre es no asistir nunca a una sesión de este tipo ni a ninguna otra de naturaleza semejante. Decimos esto porque siempre habrá\nquien pueda decirse: “Bueno, yo sé lo que voy a hacer”; o “a mí los muertos no pueden hacerme nada, yo no tengo miedo… ” Pura banalidad, pura ignorancia. Yo mismo he visto descomponerse a gente en mi presencia mientras hacía Ouija. Ser positivo en todo momento y no permitir jamás que nadie tuerza nuestra voluntad es un buen antídoto para no ser “usurpado” por ningún espíritu-control o espíritu-vampiro. Pero lo mejor, insistimos, es no acudir a tales actos ni en calidad de prueba ni mucho menos en calidad de pasatiempo. El mundo del deseo, el astral dicen otros, es un compendio grandioso de luz y color en el que se encuentran seres de grandiosa evolución; pero, en sus regiones inferiores, en las que tiene lugar la experiencia purgatorial, ahí es donde residen los seres más degradados de la tierra y los monstruos más horribles emanados por nuestros propios pensamientos y nuestros propios deseos. En ese nivel nos colocamos cuando\nnos acercamos a un tablero de Ouija y el peligro, por tanto, es enorme.\nLOS TRES CIELOS EXISTENTES\nSi de las siete regiones de que compone el Mundo\ndel Deseo, el Purgatorio se encuentra en sus tres\ninferiores, el Primer Cielo tiene su ámbito en las tres\nmás elevadas. En medio queda la Región Fronteriza.\nPues bien, una vez que el Ego ha concluido\ntramo purgatorial, donde, como se dijo, habrá\nincorporado al átomo-simiente de su cuerpo de\ndeseos la experiencia de sus sufrimientos, la cual le\nhará adquirir o acrecentar la cualidad de rectitud en\nfuturos renacimientos, inmediatamente se eleva a\nlas tres regiones citadas, en las que nuevamente el\npanorama de la vida vuelve a desarrollarse en\nsentido inverso, es decir, de los efectos a las\ncausas, y donde los actos buenos dejados atrás\nserán los que conformen la base del sentimiento que\nel Ego va a recoger, pues en este ámbito el espíritu\nva a percibir la alegría tanto por las buenas obras\nhechas por él y la gratitud expresada por los\nayudados, como la gratitud que fue capaz de sentir\nal ser ayudado a su vez por otros. Y resaltemos que\nel sentimiento de gratitud produce un nada\ndespreciable crecimiento anímico. Por tanto,\nrecolección que pueda llevarse a cabo en el Primer\nCielo dependerá, qué duda cabe, del bien que\nhayamos proporcionado a otros como de lo útil que\nhayamos considerado la ayuda que a su vez nos\nHagamos una pequeña inserción para decir que,\naunque generalmente solemos relacionar la ayuda o\nel dar con la capacidad patrimonial o económica del\nque da, en realidad, y en muchas ocasiones, el mero\nhecho de "dar" no va a proporcionar al que recibe\naquello que en principio deseamos, por lo que dar\ncon discernimiento se convierte en una primera\ncondición del dar, si bien darse a sí mismo\nconstituye una condición superior, si bien, en la\nmayoría de los casos ordinarios, darse no consista\nmás que en una respuesta atenta o educada, en una\nleve sonrisa, en una mano con la palma extendida, o\nsimplemente en dejar pasar a alguien deferente y\namablemente; en definitiva, en expresiones de\nsimpatía, solidaridad o\nconfianza. Sin embargo,\ndentro del campo ocultista, más alto que ayudar\npuntualmente y en sí, es tratar de ayudar pero\nprocurando que el ayudado pueda ayudarse a sí\nmismo en adelante; es éste un instrumento o\nmanera de ayudar sumamente útil no sólo para el\nfuturo sino a la vez compasivo, pues la compasión\ntiene relación directa con el hecho de la\nemancipación definitiva del ayudado en relación con\nla situación de indignidad o afligimiento en que se\nDicho lo anterior, prosigamos para señalar que la\nalegría sin mancha pertenece al reino del Primer\nCielo, dado que, al tiempo que recoge el inefable\nfruto de sus buenas acciones pasadas, el Ego, lejos\nahora de las condiciones terrestres, se encuentra\nlibre de toda angustia, ansiedad o temor alguno. Es\ntambién el lugar adecuado para que, cualquier noble\nempresa a que el Ego hubiese emprendido o\naspirado en la vida, aquí pueda cumplirse en todos\nsu términos. Amén\nde alegría, es asimismo un lugar\nde reposo y recuperación de fuerzas, por lo que\nentre más dura haya sido la vida recientemente\nterminada, más hondo y amplio habrá de ser el\ndescanso alcanzado. Es en el Primer cielo es donde\nlos devotos cristianos han construido con sus\npensamientos la Nueva Jerusalén, la cual durará en\nfunción de cuán largo sea el tiempo y la intensidad\nde las fuerzas mentales ejercidas por aquéllos. Y\ndado que a través del pensamiento puede el hombre\nconstruir cuanto quiera con el cuerpo de deseos, en\neste cielo podrá construirse de este modo casas,\nmáquinas, aviones, paisajes, hermosas flores, etc., y\nsiendo para él estas cosas tan tangibles como lo son\npara nosotros las cosas materiales de la vida\nde la muerte. El Primer Cielo es el lugar de la\nsatisfacción total y perfecta.\ncaso, si algo excelentemente hermoso hay\nque destacar en este trayecto ascendente y concreto\ndel espíritu a través del Primer Cielo, son los niños.\nLos niños que mueren aproximadamente antes de\nlos catorce años no pasan por la experiencia\npurgatorial, puesto que no son responsables de sus\nactos y nunca sobrepasan este cielo; por ello\nconservan hasta el nuevo nacimiento su cuerpo de\ndeseos y la mente, motivo por el que, al volver a\nrenacer, están muy facultados para el recuerdo su\nde su vida inmediatamente anterior. Aquí, y hasta\nque acaece una oportunidad propicia para el\nrenacimiento, permanecen aprendiendo lecciones\ncon las que tendrán un gran progreso, en una\npreciosa forma y por un período de entre uno y\nEn el momento en que un niño muere, éste siempre\ntiene a alguien de su familia que le está\no será adoptado de inmediato por personas que\nprohijaban niños en la Tierra. Por tanto, nunca\nestará solo. Podrá pensar, determinar y construir sus\ngolosinas, sus juguetes preferidos y jugar a cuanto\nquiera. A los niños se les agrupa no por edades,\ncomo se hace en la Tierra, sino por temperamentos,\npor carácter, siendo las lecciones impartidas en\ncualquier sentido con extraordinaria facilidad. Las\nenseñanzas recibidas por medio de dichas\nlecciones, e impregnada en su delicado cuerpo de\ndeseos, vendrán con ellos en el nuevo renacimiento\nmediante un aporte espiritual de imponderable\nayuda. Renacen a menudo en la misma familia o en\nuna próxima al núcleo que acaba de dejar. Pocas\nveces suelen encarnar lejos del hogar anterior o en\nExisten dos casos particulares en los que, a fin\nproporcionar al espíritu que ha pasado al otro lado\nlas lecciones que debió haber aprendido y que por\nalguna causa no aprendió, los Guías que conducen\nnuestra evolución hacen que mueran esos espíritus\nde niños y vayan para ello al Primer Cielo\ndirectamente. Estos casos son cuando algún espíritu\nnaciente es muy débil y cuando alguien muere sin\npoder efectuar en el momento de la muerte la debida\nbuena grabación que le pueda permitir acrecentar su\nconciencia en el Purgatorio o bien la virtud en el\nPrimer Cielo. Ejemplos del segundo supuesto al\nrespecto: lecho de muerte ruidoso en el alrededor\ndoméstico, muerte por accidente, muerte en hechos\nde guerra, o bien debido a incineración o\nembalsamamiento, tras el fallecimiento, antes de\nhaberse cumplido el término de tres días y medio\nLa estancia en el Primer Cielo supone también una\nocasión de estudio y progreso para todos aquéllos\nque hubieran encauzado su\nvida por derroteros\npositivos, tales como personas altruistas, para\nestudiosos de cualquier tema, para artistas, filósofos\no estudiantes de cualquier tipo de materia. El mundo\ndel Deseo es un mundo de fascinantes colores, por\nlo que aquí, los pintores, podrán disfrutar de la\ncalidad máxima que puedan exigir para la\ncomposición de sus obras más excelsas; nada que\nse pueda comparar en nitidez, brillantez y viveza son\nlos colores observados en la Tierra. No en vano el\nMundo del Deseo es el mundo ex profeso del color\nsublime. En cambio, el músico, deberá esperar a\nhallarse en el Segundo Cielo, pues él es el mundo\nque detenta la excelencia del sonido, tono, y de la\nsuprema armonía que allí podrá encontrar. No\nobstante, sí queremos señalar que, a pesar de todo,\nlos ecos percibidos en el Primer Cielo son\ninmensamente más bellos y\nduraderos que en la\nTras haberse grabado fuertemente en el átomosimiente\ncuerpo de deseos tanto los resultados\ndel sufrimiento del Purgatorio como de la alegría\nperteneciente al Primer Cielo, el hombre, el Ego,\nllevándose exclusivamente las fuerzas el átomosimiente,\ncomienza a abandonar el cuerpo de\ndeseos para elevarse al Segundo Cielo y que aquél\nvehículo se desintegre. Dicho átomo-simiente\nconstituirá el futuro núcleo de los cuerpos de deseos\nque haya de conformar en sucesivos renacimientos.\nBABA VANGA Predicciones - Profecías desde el año ...


Eta podría volverse tormenta tropical en las próximas horas – En La Mira Noticias\nInicio/Nacionales/Eta podría volverse tormenta tropical en las próximas horas\nEta podría volverse tormenta tropical en las próximas horas\nExiste la posibilidad de que la depresión tropical Eta recobre intensidad y vuelve a ser catalogada como tormenta tropical lo que afectara severamente a las costas de Miami que es hacia donde se dirige, señaló esta mañana el Ministerio del Medio Ambiente y Recursos Naturales (MARN).\nMientras en nuestro país, Eta estaría provocando lluvias y el ingreso de más humedad desde la costa del Pacífico para todo El Salvador.\nPara este viernes se prevé que se mantengan las lluvias de débiles a moderadas durante la mayor parte del día, sobre todo en las zonas oriental y norte del territorio nacional.\nEn las zonas centro y occidente las lluvias podrían intensificarse durante la tarde, generando vientos de entre 10 a 20 kilómetros por hora. El día se mantendrá de parcial a totalmente nublado y las temperaturas generarán una sensación térmica de frescura.\nLas lluvias podrían continuar durante el sábado, cuando se prevé el aumento de humedad desde el Pacífico y precipitaciones tipo temporal en la zona costera y zona volcánica del territorio. Además, se esperan vientos de un máximo de 20 kilómetros por hora un ambiente cálido por el día y fresco por la tarde y noche.\nSolidaridad con Nicaragua golpeada por el huracán ETA\nMuere pandillero al enfrentarse con la PNC en Panchimalco


Description: Trabajo Recopilación sobre Seguridad Informática - Técnicas de ataques a redes y servidores.\nINTRODUCCIÓN Muchos sistemas están expuestos a "agujeros" de seguridad que son explotados para acceder a archivos, obtener privilegios o realizar sabotaje. Estas vulnerabilidades ocurren por variadas razones, y miles de "puertas invisibles" son descubiertas (cada día) en sistemas operativos, aplicaciones de software, protocolos de red, browsers de Internet, correo electrónico y todas clase de servicios informático disponible. Los Sistemas operativos abiertos (como Unix y Linux) tienen agujeros mas conocidos y controlados que aquellos que existen en sistemas operativos cerrados (como Windows). La importancia (y ventaja) del código abierto radica en miles de usuarios analizan dicho código en busca de posibles bug s y ayudan a obtener soluciones en forma inmediata. Constantemente encontramos en Internet avisos de nuevos descubrimientos de problemas de seguridad (y herramientas de Hacking que los explotan), por lo que hoy también se hace indispensable contar con productos que conocen esas debilidades, puedan diagnosticarlas y actualizar el programa afectado con el parche adecuado. Del mismo modo quiero aclarar que en varias partes del informe hablo sobre lamer s, por ello quiero dar a entender que me refiero a todas aquellas personas que de informática no conocen nada interesante, solo hacen uso de programas que bajan de internet como virus, o ejecutan keyloguer s o troyanos para molestar a la gente, pero de hackers no tienen nada.\nINDICE CAPITULO I TIPOS BÁSICOS DE ATAQUE EN REDES Y SERVIDORES SCANNING (BÚSQUEDA) 1. TCP Connect() Scanning 2. TCP SYN Scanning 3. TCP FIN Scanning- Stealth Port Scanning 4. Fragmentation Scanning 5. Eavesdropping-Packet Sniffing 6. Snooping-Downloading ATAQUES DE AUTENTIFICACIÓN 7. Spoofing-Looping 8. Spoofing 9. DNS Spoofing 10. Web Spoofing 11. IP Splicing-Hijacking 12. Utilización de BackDoors 13. Utilización de Exploits 14. Obtención de Passwords 15. Uso de Diccionarios DENIAL OF SERVICE (DOS) 16. Jamming o Flooding 17. Syn Flood 18. Connection Flood 19. Net Flood 20. Land Attack 3\n12. Inyección LDAP 13. Comandos de Sistema Operativo 14. Inyección de código SQL 15. Inyección de código SSI 16. Inyección XPath 17. Indexación de directorio REVELACIÓN DE INFORMACIÓN 18. Fuga de información 19. Path Traversal 20. Localización de recursos predecibles 21. Abuso de funcionalidad ATAQUES LÓGICOS 22. Denegación de servicio 23. Anti-automatización insuficiente 24. Validación de proceso insuficiente\nCAPITULO I TIPOS BÁSICOS DE ATAQUE EN REDES Y SERVIDORES SCANNING (BÚSQUEDA) El Scaneo, como método de descubrir canales de comunicación susceptibles de ser explotados, lleva en uso mucho tiempo. La idea es recorrer (scanear) tantos puertos de escucha como sea posible, y guardar información de aquellos que sean receptivos o de utilidad para cada necesidad en particular. Muchas utilidades de auditoría también se basan en este paradigma. El Scaneo de puertos pertenece a la Seguridad Informática desde que era utilizado en los sistemas de telefonía. Dado que actualmente existen millones de números de teléfono a los que se pueden acceder con una simple llamada, la solución lógica (para encontrar números que puedan interesar) es intentar conectarlos a todos. La idea básica es simple: llamar a un número y si el módem devuelve un mensaje de conectado, grabar el número. En otro caso, la computadora cuelga el teléfono y llama al siguiente número. Scanear puertos implica las mismas técnicas de fuerza bruta. Se envía una serie de paquetes para varios protocolos y se deduce que servicios están "escuchando" por las respuestas recibidas o no recibidas. Existen diversos tipos de Scanning según las técnicas, puertos y protocolos explotados: 1. TCP Connect() Scanning Esta es la forma básica del scaneo de puertos TCP. Si el puerto está escuchando, devolverá una respuesta de éxito; cualquier otro caso significará que el puerto no está abierto o que no se puede establecer conexión con a él. Las ventajas que caracterizan esta técnica es que no necesita de privilegios especiales y su gran velocidad. Su principal desventaja es que este método es fácilmente detectable por el Administrador del sistema. Se verá un gran número de conexiones y mensajes de error para los servicios en los que se ha conseguido conectar la máquina que lanza el scanner e inmediatamente se ha desconectado. 2. TCP SYN Scanning Cuando dos procesos establecen una comunicación usan el modelo Cliente/Servidor para establecer la conexión. La aplicación del Servidor "escucha" todo lo que ingresa por los puertos. La identificación del Servidor se efectúa a través de la dirección IP del 6\nsistema en el que se ejecuta y del número de puerto del que depende para la conexión. El Cliente establece la conexión con el Servidor a través del puerto disponible para luego intercambiar datos. La información de control llamada HandShake (saludo) se intercambia entre el Cliente y el Servidor para establecer un dialogo antes de transmitir datos. Los "paquetes" o segmentos TCP tienen banderas que indican el estado del mismo. El protocolo TCP de Internet, sobre el que se basa la mayoría de los servicios (incluyendo el correo electrónico, el web y el IRC) implica esta conexión entre dos máquinas. El establecimiento de dicha conexión se realiza mediante lo que se llama Three-Way Handshake ("conexión en tres pasos") ya intercambian tres segmentos. En forma esquemática se tiene: 1. El programa Cliente (C) pide conexión al Servidor (S) enviandole un segmento SYN (Synchronize Sequence Number). Este segmento le dice a S que C desea establecer una conexión. 2. S (si está abierto y escuchando) al recibir este segmento SYN (activa su indicador SYN) y envía una autentificación ACK de manera de acuse de recibo a C. Si S está cerrado envía un indicador RST. 3. C entonces ACKea (autentifica) a S. Ahora ya puede tener lugar la transferencia de datos. Cuando las aplicaciones conectadas terminan la transferencia, realizaran otra negociación a tres bandas con segmentos FIN en vez SYN. La técnica TCP SYN Scanning, se implementa un scaneo de "media-apertura", dado que nunca se abre una sesión TCP completa. Se envía un paquete SYN (como si se fuera a usar una conexión real) y se espera por la respuesta. Al recibir un SYN/ACK se envía, inmediatamente, un RST para terminar la conexión y se registra este puerto como abierto. La principal ventaja de esta técnica de escaneo es que pocos sitios están preparados para registrarlos. La desventaja es que en algunos sistemas Unix, se necesitan privilegios de Administrador para construir estos paquetes SYN. 3. TCP FIN Scanning- Stealth Port Scanning Hay veces en que incluso el scaneo SYN no es lo suficientemente "clandestino" o limpio. Algunos sistemas (Firewalls y filtros de paquetes) monitorizan la red en busca de paquetes SYN a puertos restringidos. Para subsanar este inconveniente los paquetes FIN, en cambio, podrían ser capaces de pasar sin ser advertidos. Este tipo de Scaneo 7\nestá basado en la idea de que los puertos cerrados tienden a responder a los paquetes FIN con el RST correspondiente. Los puertos abiertos, en cambio, suelen ignorar el paquete en cuestión. Este es un comportamiento correcto del protocolo TCP, aunque algunos sistemas (entre los que se hallan los de Microsoft(r)) no cumplen con este requerimiento, enviando paquetes RST siempre, independientemente de si el puerto está abierto o cerrado. Como resultado, no son vulnerables a este tipo de scaneo. Sin embargo, es posible realizarlo en otros sistemas Unix. Este último es un ejemplo en el que se puede apreciar que algunas vulnerabilidades se presentan en las aplicación de tecnologías (en este caso el protocolo TCP nacido en los años ´70) y no sobre sus implementaciones. Es más, se observa que una implementación incorrecta (la de Microsoft(r)) soluciona el problema. "Muchos de los problemas globales de vulnerabilidades son inherentes al disño original de algunos protocolos". 4. Fragmentation Scanning Esta no es una nueva técnica de scaneo como tal, sino una modificación de las anteriores. En lugar de enviar paquetes completos de sondeo, los mismos se particionan en un par de pequeños fragmentos IP. Así, se logra partir una cabecera IP en distintos paquetes para hacerlo más difícil de monitorizar por los filtros que pudieran estar ejecutándose en la máquina objetivo. Sin embargo, algunas implementaciones de estas técnicas tienen problemas con la gestión de este tipo de paquetes tan pequeños, causando una caída de rendimiento en el sistema del intruso o en el de la víctima. Problemas de esta índole convierte en detectables a este tipo de ataque. 5. Eavesdropping-Packet Sniffing Muchas redes son vulnerables al Eavesdropping, o a la pasiva intercepción (sin modificación) del tráfico de red. Esto se realiza con Packet Sniffers, los cuales son programas que monitorean los paquetes que circulan por la red. Los Sniffers pueden ser colocado tanto en una estación de trabajo conectada a la red, como a un equipo Router o a un Gateway de Internet, y esto puede ser realizado por un usuario con legítimo acceso, o por un intruso que ha ingresado por otras vías. En la cabecera de los paquetes enviados a través de una red, entre otros datos, se tiene, la dirección del emisor y la del destinatario. De esta forma, independientemente de protocolo usado, las tramas llegan a su destino. Cada maquina conectada a la red (mediante una placa con una dirección única) verifica la dirección destino del paquete. Si estas direcciones son iguales asume que el paquete enviado es para ella, caso contrario libera el paquete para que otras placas lo analicen. 8\nUn Sniffers consiste en colocar a la placa de red en un modo llamado promiscuo, el cual desactiva el filtro de verificación de direcciones y por lo tanto todos los paquetes enviados a la red llegan a esta placa (computadora donde está instalado el Sniffer).Inicialmente este tipo de software, era únicamente utilizado por los Administradores de redes locales, aunque con el tiempo llegó a convertirse en una herramienta muy usada por los intrusos. Actualmente existen Sniffers para capturar cualquier tipo de información específica. Por ejemplo passwords de un recurso compartido o de acceso a una cuenta, que generalmente viajan sin encriptar al ingresar a sistemas de acceso remoto. También son utilizados para capturar números de tarjetas de crédito y direcciones de e-mails entrantes y salientes. El análisis de tráfico puede ser utilizado también para determinar relaciones entre organizaciones e individuos.Para realizar estas funciones se analizan las tramas de un segmento de red, y presentan al usuario sólo las que interesan. Normalmente, los buenos Sniffers, no se pueden detectar, aunque la inmensa mayoría, y debido a que están demasiado relacionados con el protocolo TCP/IP, si pueden ser detectados con algunos trucos. 6. Snooping-Downloading Los ataques de esta categoría tienen el mismo objetivo que el Sniffing: obtener la información sin modificarla. Sin embargo los métodos son diferentes. Aquí, además de interceptar el tráfico de red, el atacante ingresa a los documentos, mensajes de correo electrónico y otra información guardada, realizando en la mayoría de los casos un downloading (copia de documentos) de esa información a su propia computadora, para luego hacer un análisis exhaustivo de la misma. El Snooping puede ser realizado por simple curiosidad, pero también es realizado con fines de espionaje y robo de información o software. Los casos mas resonantes de este tipo de ataques fueron: el robo de un archivo con mas de 1700 números de tarjetas de crédito desde una compañía de música mundialmente famosa, y la difusión ilegal de reportes oficiales reservados de las Naciones Unidas, acerca de la violación de derechos humanos en algunos países europeos en estado de guerra. ATAQUES DE AUTENTIFICACIÓN Este tipo de ataque tiene como objetivo engañar al sistema de la víctima para ingresar al mismo. Generalmente este engaño se realiza tomando las sesiones ya establecidas por la víctima u obteniendo su nombre de usuario y password. 7. Spoofing-Looping 9\nSpoofing puede traducirse como "hacerse pasar por otro" y el objetivo de esta técnica, justamente, es actuar en nombre de otros usuarios, usualmente para realizar tareas de Snooping o Tampering (ver a continuación Ataques de Modificación y Daño). Una forma común de Spoofing es conseguir el nombre y password de un usuario legítimo para, una vez ingresado al sistema, tomar acciones en nombre de él. El intruso usualmente utiliza un sistema para obtener información e ingresar en otro, y luego utiliza este para entrar en otro, y así sucesivamente. Este proceso, llamado Looping, y tiene la finalidad de "evaporar" la identificación y la ubicación del atacante. El camino tomado desde el origen hasta el destino puede tener muchas estaciones, que exceden obviamente los límites de un país. Otra consecuencia del Looping es que una compañía o gobierno pueden suponer que están siendo atacados por un competidor o una agencia de gobierno extranjera, cuando en realidad están seguramente siendo atacado por un Insider, o por un estudiante a miles de Km de distancia, pero que ha tomado la identidad de otros. La investigación de procedencia de un Looping es casi imposible, ya que el investigador debe contar con la colaboración de cada Administrador de cada red utilizada en la ruta. El envío de falsos e-mails es otra forma de Spoofing que las redes permiten. Aquí el atacante envía E-Mails a nombre de otra persona con cualquier motivo y objetivo. Tal fue el caso de una universidad en EE.UU. que en 1998, que debió reprogramar una fecha completa de exámenes ya que alguien en nombre de la secretaría había cancelado la fecha verdadera y enviado el mensaje a toda la nómina de estudiantes. Muchos ataques de este tipo comienzan con Ingeniería Social y los usuarios, por falta de cultura, facilitan a extraños sus identificaciones dentro del sistema usualmente través de una simple llamada telefónica. 8. Spoofing Este tipo de ataques (sobre protolocos) suele implicar un buen conocimiento del protocolo en el que se va a basar el ataque. Los ataques tipo Spoofing bastante conocidos son el IP Spoofing, el DNS Spoofing y el Web Spoofing IP Spoofing Con el IP Spoofing, el atacante genera paquetes de Internet con una dirección de red falsa en el campo From, pero que es aceptada por el destinatario del paquete. Su utilización más común es enviar los paquetes con la dirección de un tercero, de forma que la víctima "ve" un ataque proveniente de esa tercera red, y no la dirección real del intruso. El esquema con dos puentes es el siguiente: Nótese que si la Victima descubre el ataque verá a la PC 3 como su atacante y no el verdadero origen. Este ataque se hizo famoso al usarlo Kevin Mitnick . 10\n9. DNS Spoofing Este ataque se consigue mediante la manipulación de paquetes UDP pudiéndose comprometer el servidor de nombres de dominios (Domain Name Server-DNS) de Windows NT(c). Si se permite el método de recursión en la resolución de "Nombre"Dirección IP" en el DNS, es posible controlar algunos aspectos del DNS remoto. La recursión consiste en la capacidad de un servidor de nombres para resolver una petición de dirección IP a partir de un nombre que no figura en su base de datos. Este es el método típico (y por defecto) de funcionamiento. 10. Web Spoofing En el caso Web Spoofing el atacante crea un sitio web completo (falso) similar al que la víctima desea entrar. Los accesos a este sitio están dirigidos por el atacante, permitiéndole monitorizar todas las acciones de la víctima, desde sus datos hasta las passwords, números de tarjeta de créditos, etc. El atacante también es libre de modificar cualquier dato que se esté transmitiendo entre el servidor original y la víctima o viceversa. 11. IP Splicing-Hijacking Se produce cuando un atacante consigue interceptar una sesión ya establecida. El atacante espera a que la victima se identifique ante el sistema y tras ello le suplanta como usuario autorizado. 12. Utilización de BackDoors "Las puertas traseras son trozos de código en un programa que permiten a quien las conoce saltarse los métodos usuales de autentificación para realizar ciertas tareas. Habitualmente son insertados por los programadores del sistema para agilizar la tarea de probar código durante la fase de desarrollo". Esta situación se convierte en una falla de seguridad si se mantiene, involuntaria o intencionalmente, una vez terminado el producto ya que cualquiera que conozca el agujero o lo encuentre en su código podrá saltarse los mecanismos de control normales. 13. Utilización de Exploits Es muy frecuente ingresar a un sistema explotando agujeros en los algoritmos de encriptación utilizados, en la administración de las claves por parte la empresa, o simplemente encontrado un error en los programas utilizados. Los programas para explotar estos "agujeros" reciben el nombre de Exploits y lo que realizan es aprovechar la debilidad, fallo o error hallado en el sistema (hardware o software) para ingresar al mismo. Nuevos Exploits (explotando nuevos errores en los 11\nsistemas) se publican cada día por lo que mantenerse informado de los mismos y de las herramientas para combatirlos es de vital importancia. 14. Obtención de Passwords Este método comprende la obtención por "Fuerza Bruta" de aquellas claves que permiten ingresar a los sistemas, aplicaciones, cuentas, etc. atacados. Muchas passwords de acceso son obtenidas fácilmente porque involucran el nombre u otro dato familiar del usuario y, además, esta nunca (o rara vez) se cambia. En esta caso el ataque se simplifica e involucra algún tiempo de prueba y error. Otras veces se realizan ataques sistemáticos (incluso con varias computadoras a la vez) con la ayuda de programas especiales y "diccionarios" que prueban millones de posibles claves hasta encontrar la password correcta. La política de administración de password será discutida en capítulos posteriores. 15. Uso de Diccionarios Los Diccionarios son archivos con millones de palabras, las cuales pueden ser passwords utilizadas por los usuarios. Este archivo es utilizado para descubrir dicha password en pruebas de fuerza bruta. El programa encargado de probar cada una de las palabras encripta cada una de ellas (mediante el algoritmo utilizado por el sistema atacado) y compara la palabra encriptada contra el archivo de passwords del sistema atacado (previamente obtenido). Si coinciden se ha encontrado la clave de acceso al sistema mediante el usuario correspondiente a la clave hallada. Actualmente es posible encontrar diccionarios de gran tamaño orientados, incluso, a un área específico de acuerdo al tipo de organización que se este atacando. En la siguiente tabla podemos observar el tiempo de búsqueda de una clave de acuerdo a su longitud y tipo de caracteres utilizados. La velocidad de búsqueda se supone en 100.000 passwords por segundo (este número suele ser mucho mayor dependiendo del programa utilizado). Aquí puede observarse la importancia e la utilización de passwords con 8 caracteres de longitud (al menos) y con todos los caracteres disponibles. DENIAL OF SERVICE (DOS) Los protocolos existentes actualmente fueron diseñados para ser empleados en una comunidad abierta y con una relación de confianza mutua. La realidad indica que es más fácil desorganizar el funcionamiento de un sistema que acceder al mismo; así los ataques de Negación de Servicio tienen como objetivo saturar los recursos de la víctima de forma tal que se inhabilita los servicios brindados por la misma. 16. Jamming o Flooding\nEste tipo de ataques desactivan o saturan los recursos del sistema. Por ejemplo, un atacante puede consumir toda la memoria o espacio en disco disponible, así como enviar tanto tráfico a la red que nadie más pueda utilizarla. Aquí el atacante satura el sistema con mensajes que requieren establecer conexión. Sin embargo, en vez de proveer la dirección IP del emisor, el mensaje contiene falsas direcciones IP (usando Spoofing y Looping). El sistema responde al mensaje, pero como no recibe respuesta, acumula buffers con información de las conexiones abiertas, no dejando lugar a las conexiones legítimas. Muchos ISPs (proveedores de Internet) han sufrido bajas temporales del servicio por ataques que explotan el protocolo TCP. Muchos Hosts de Internet han sido dados de baja por el "ping de la muerte" (una versión-trampa del comando ping). Mientras que el ping normal simplemente verifica si un sistema esta enlazado a la red, el ping de la muerte causa el bloqueo instantáneo del equipo. Esta vulnerabilidad ha sido ampliamente utilizada en el pasado pero, aún hoy pueden encontrarse sistemas vulnerables. Otra acción común es la de enviar millares de e-mails sin sentido a todos los usuarios posibles en forma continua, saturando los sistemas destinos. 17. Syn Flood Como ya se explicó en el TCP SYN Scanning el protocolo TCP se basa en una conexión en tres pasos. Si el paso final no llega a establecerse, la conexión permanece en un estado denominado "semiabierto". El Syn Flood es el más famoso de los ataques del tipo Denial of Service, publicado por primera vez en la revista Phrack. Se basa en un "saludo" incompleto entre los dos hosts. El Cliente envía un paquete SYN pero no responde al paquete ACK ocasionando que la pila TCP/IP espere cierta cantidad de tiempo a que el host hostil responda antes de cerrar la conexión. Si se crean muchas peticiones incompletas de conexión (no se responde a ninguna), el Servidor estará inactivo mucho tiempo esperando respuesta. Esto ocasiona la lentitud en los demás servicios. El problema es que muchos sistemas operativos tienen un límite muy bajo en el número de conexiones "semiabiertas" que pueden manejar en un momento determinado. Si se supera ese límite, el servidor sencillamente dejará de responder a las nuevas peticiones de conexión que le vayan llegando. Las conexiones "semiabiertas" van caducando tras un tiempo, liberando "huecos" para nuevas conexiones, pero mientras el atacante mantenga el Syn Flood, la probabilidad de que una conexión recién liberada sea capturada por un nuevo SYN malicioso es muy alta. La potencia de este ataque reside en que muchos sistemas operativos fijan un límite del orden de 5 a 30 conexiones "semiabiertas", y que éstas caducan alcabo de un par de minutos. Para mantener el servidor fuera de servicio, un atacante sólo necesita enviar un 13\npaquete SYN cada 4 segundos (algo al alcance de, incluso, un módem de 300 baudios). Este ataque suele combinarse también con el IP Spoofing, de forma de ocultar el origen del ataque. 18. Connection Flood La mayoría de las empresas que brindan servicios de Internet (ISP) tienen un límite máximo en el número de conexiones simultaneas. Una vez que se alcanza ese límite, no se admitirán conexiones nuevas. Así, por ejemplo, un servidor Web puede tener, por ejemplo, capacidad para atender a mil usuarios simultáneos. Si un atacante establece mil conexiones y no realiza ninguna petición sobre ellas, monopolizará la capacidad del servidor. Las conexiones van caducando por inactividad poco a poco, pero el atacante sólo necesita intentar nuevas conexiones, (como ocurre con el caso del Syn Flood) para mantener fuera de servicio el servidor. 19. Net Flood En estos casos, la red víctima no puede hacer nada. Aunque filtre el tráfico en sus sistemas, sus líneas estarán saturadas con tráfico malicioso, incapacitándolas para cursar tráfico útil. Un ejemplo habitual es el de un teléfono: si alguien quiere molestar, sólo tiene que llamar, de forma continua. Si se descuelga el teléfono (para que deje de molestar), tampoco se puede recibir llamadas de otras personas. Este problema es habitual, por ejemplo, cuando alguien intenta mandar un fax empleando el número de voz: el fax insiste durante horas y sin que el usuario llamado pueda hacer nada al respecto. En el caso de Net Flooding ocurre algo similar. El atacante envía tantos paquetes de solicitud de conexión que las conexiones auténticas simplemente no pueden competir. En casos así el primer paso a realizar es el ponerse en contacto con el Proveedor del servicio para que intente determinar la fuente del ataque y, como medida provisional, filtre el ataque en su extremo de la línea. El siguiente paso consiste en localizar las fuentes del ataque e informar a sus Administradores, ya que seguramente se estarán usando sus recursos sin su conocimiento y consentimiento. Si el atacante emplea Ip Spoofing, esto puede ser casi imposible, ya que en muchos casos la fuente del ataque es, a su vez, víctima y el origen último puede ser prácticamente imposible de determinar. 20. Land Attack Este ataque consiste en un Bug (error) en la implementación de la pila TCP/IP de las plataformas Windows(c). El ataque consiste en mandar a algún puerto abierto de un servidor (generalmente al 113 o al 139) un paquete, maliciosamente construido, con la dirección y puerto origen igual que la dirección y puerto destino. Por ejemplo se envían un mensaje desde la dirección 10.0.0.1:139 hacia ella misma. El resultado obtenido es 14\nque luego de cierta cantidad de mensajes enviados-recibidos la máquina termina colgándose. Existen ciertas variantes a este método consistente, por ejemplo, en enviar el mensaje a una dirección específica sin especificar el puerto Smurf o Broadcast Storm. Este ataque es bastante simple y a su vez devastador. Consiste en recolectar una serie de direcciones para a continuación mandar una petición ICMP (simulando un Ping) a cada una de ellas en serie, varias veces, falsificando la dirección IP de origen. Este paquete maliciosamente manipulado, será repetido en Broadcast, y cientos ó miles de hosts (según la lista de direcciones de Broadcast disponible) mandarán una respuesta a la víctimacuya dirección IP figura en el paquete ICMP. 21. Supernuke o Winnuke Un ataque característico (y quizás el más común) de los equipos con Windows(c) es el Nuke, que hace que los equipos que escuchan por el puerto UDP 137 a 139 (utilizados por los protocolos Netbios de Wins), queden fuera de servicio (o disminuyan su rendimientos) al enviarle paquetes UDP manipulados. Generalmente se envían fragmentos de paquetes, que la máquina víctima detecta como inválidos pasando a un estado inestable. 22. Teardrop I y II-Newtear-Bonk-Boink Al igual que el Supernuke, los ataques Teardrop I y Teardrop II afectan a fragmentos de paquetes. Algunas implementaciones de colas IP no vuelven a armar correctamente los fragmentos que se superponen, haciendo que el sistema se cuelgue. Windows NT(c) 4.0 de Microsoft(r) es especialmente vulnerable a este ataque. Aunque existen Patchs (parches) que pueden aplicarse para solucionar el problema, muchas organizaciones no lo hacen, y las consecuencias pueden devastadoras. Los ataque tipo Teardrop son especialmente peligrosos ya que existen multitud de implementaciones (algunas de ellas forman paquetes), que explotan esta debilidad. Las más conocidas son aquellas con el nombre Newtear, Bonk y Boink. 23. E-Mail Bombing-Spamming El E-Mail Bombing consiste en enviar muchas veces un mensaje idéntico a una misma dirección, saturando así mailbox del destinatario.El Spamming, en cambio se refiere a enviar el e-mail miles de usuarios, hayan estos solicitados el mensaje o no. Es muy utilizado por las empresas para publicitar sus productos. El Spamming esta siendo actualmente tratado por las leyes europeas como una violación de los derechos de privacidad del usuario. ATAQUES DE MODIFICACIÓN-DAÑO 15\n24. Tampering o Data Diddling Esta categoría se refiere a la modificación desautorizada de los datos o el software instalado en el sistema víctima (incluyendo borrado de archivos). Son particularmente serios cuando el que lo realiza ha obtenido derechos de Administrador o Supervisor, con la capacidad de disparar cualquier comando y por ende alterar o borrar cualquier información que puede incluso terminar en la baja total del sistema. Aún así, si no hubo intenciones de "bajar" el sistema por parte del atacante; el Administrador posiblemente necesite darlo de baja por horas o días hasta chequear y tratar de recuperar aquella información que ha sido alterada o borrada. Como siempre, esto puede ser realizado por Insiders o Outsiders, generalmente con el propósito de fraude o de dejar fuera de servicio a un competidor. Son innumerables los casos de este tipo: empleados (o externos) bancarios que crean falsas cuentas para derivar fondos de otras cuentas, estudiantes que modifican calificaciones de exámenes, o contribuyentes que pagan para que se les anule una deuda impositiva. Múltiples Web Sites han sido víctimas del cambio en sus páginas por imágenes (o manifiestos) terroristas o humorísticos, como el ataque de The Mentor, ya visto, a la NASA. Otras veces se reemplazan versiones de software por otros con el mismo nombre pero que incorporan código malicioso (virus, troyanos, etc.). La utilización de programas troyanos y difusión de virus esta dentro de esta categoría, y se profundizará sobre el tema en otra sección el presente capítulo. 25. Borrado de Huellas El borrado de huellas es una de las tareas mas importantes que debe realizar el intruso después de ingresar en un sistema, ya que si se detecta su ingreso el Administrador buscará como conseguir "tapar el hueco" de seguridad, evitar ataques futuros e incluso rastrear al atacante. Las Huellas son todas las tareas que realizó el intruso en el sistema y por lo general son almacenadas en Logs (archivo que guarda la información de lo que se realiza en el sistema) por el sistema operativo. Los archivos Logs son una de la principales herramientas (y el principal enemigo del atacante) con las que cuenta un Administrador para conocer los detalles de las tareas realizadas en el sistema y la detección de intrusos 26. Ataques Mediante Java Applets Java es un lenguaje de programación interpretado desarrollado inicialmente por SUN. Su mayor popularidad la merece en su alto grado de seguridad. Los más usados navegadores actuales, implementan Máquinas Virtuales Java (MVJ) para ser capaces de ejecutar programas (Applets) de Java. Estos Applets, al fin y al cabo no son más que código ejecutable y como tal, susceptible de ser manipulado por intrusos. Sin embargo, partiendo del diseño, Java siempre ha pensado en la seguridad del sistema. Las 16\nLa filosofía ActiveX es que las Autoridades de Certificación se fían de la palabra del programador del control. Es decir, el programador se compromete a firmar un documento que asegura que el control no es nocivo. Evidentemente siempre hay programadores con pocos escrúpulos o con ganas de experimentar. Así, un conocido grupo de hackers alemanes, desarrolló un control ActiveX maligno que modificaba el programa de Gestión Bancaria Personal Quicken95(c) de tal manera que si un usuario aceptaba el control, éste realizaba la tarea que supuestamente tenía que hacer y además modificaba el Quicken, para que la próxima vez que la víctima se conectara a su banco, se iniciara automáticamente una transferencia a una cuenta del grupo alemán. Otro control ActiveX muy especialmente "malévolo" es aquel que manipula el código de ciertos exploradores, para que éste no solicite confirmación al usuario a la hora de descargar otro control activo de la Web. Es decir, deja totalmente descubierto a ataques con tecnología ActiveX el sistema de la víctima. La autentificación de usuarios mediante Certificados y las Autoridades Certificadoras será abordada con profundidad en capítulos posteriores. 29. Ataques por Vulnerabilidades en los Navegadores Generalmente los navegadores no fallan por fallos intrínsecos, sino que fallan las tecnologías que implementan, aunque en este punto analizaremos realmente fallos intrínsecos de los navegadores, como pueden ser los "Buffer Overflow". Los "Buffer Overflows" consisten en explotar una debilidad relacionada con los buffers que la aplicación usa para almacenar las entradas de usuario. Por ejemplo, cuando el usuario escribe una dirección en formato URL ésta se guarda en un buffer para luego procesarla. Si no se realizan las oportunas operaciones de comprobación, un usuario podría manipular estas direcciones. Los protocolo usado pueden ser HTTP, pero también otros menos conocidos, internos de cada explorador, como el "res:" o el "mk:". Precisamente existen fallos de seguridad del tipo "Buffer Overflow" en la implementación de estos dos protocolos. Para poder lanzar este tipo de ataques hay que tener un buen conocimiento de lenguaje Assembler y de la estructura interna de la memoria del Sistema Operativo utilizado. También se puede citar el fallo de seguridad descubierto por Cybersnot Industries(r) relativo a los ficheros ".lnk" y ".url"de Windows 95(c) y NT(c) respectivamente. Algunas versiones de Microsoft Internet Explorer(c) podían ser utilizadas para ejecutar la aplicación que se deseara siempre que existiera en el ordenador de la víctima (por ejemplo el tan conocido y temido format.com). Para más información relacionada con los ataques intrínsecos a los navegadores, se aconsejan las páginas no oficiales de seguridad tanto en Internet Explorer(c) como en Netscape Communicator(c). 18\nCAPITULO II TÉCNICAS DE ATAQUES A ORDENADORES POR AUTENTICACIÓN: 1. Fuerza bruta Un ataque de fuerza bruta es un proceso automatizado de prueba y error utilizado para adivinar un nombre de usuario, contraseña, número de tarjeta de crédito o clave criptográfica. Este tipo de ataque es utilizado por programas que intentan descifrar contraseñas de ficheros, hasta inclusive para intentar acceder a correos electrónicos como el Messenger. La forma de operar es simplemente con probar sucesivamente caracteres de digito en dígito, de dos dígitos en dos dígitos, de tres dígitos en tres dígitos y así sucesivamente hasta dar con el objetivo, suelen demorarse mucho, y por ello existen programas que hacen todo este trabajo. Por tales motivos es conveniente que cuando un usuario va a encriptar algún archivo lo realice con varios caracteres entre ellos signos de puntuación, números y letras, así se les harás muy difícil a los lamer s que intenten robar sus pasword s. 2. Autenticación insuficiente La autenticación insuficiente ocurre cuando un sitio web permite a un atacante acceder a contenido sensible o funcionalidades sin haberse autenticado correctamente. 3. Débil Validación en la recuperación de contraseñas La débil validación en la recuperación de contraseñas se produce cuando un sitio web permite a un atacante obtener, modificar o recuperar, de forma ilegal, la contraseña de otro usuario. POR AUTORIZACIÓN 4. Predicción de credenciales/sesión La predicción de credenciales/sesión es un método de secuestro o suplantación de un usuario del sitio web. 5. Autorización insuficiente\nLa autorización insuficiente se produce cuando un sitio web permite acceso a contenido sensible o funcionalidades que deberían requerir un incremento de las restricciones en el control de acceso. 6. Expiración de sesión insuficiente La expiración de sesión insuficiente se produce cuando un sitio web permite a un atacante reutilizar credenciales de sesión o IDs de sesión antiguos para llevar a cabo la autorización. 7. Fijación de sesión La fijación de sesión es una técnica de ataque que fuerza al ID de sesión de un usuario a adoptar un valor determinado. ATAQUES EN LA PARTE CLIENTE 8. Suplantación de contenido La suplantación de contenido es una técnica de ataque utilizada para engañar al usuario haciéndole creer que cierto contenido que aparece en un sitio web es legítimo, cuando en realidad no lo es. 9. Cross-site scripting Cross-site Scripting (XSS) es una técnica de ataque que fuerza a un sitio web a repetir código ejecutable facilitado por el atacante, y que se cargará en el navegador del usuario. EJECUCIÓN DE COMANDOS 10. Desbordamiento de buffer La explotación de un desbordamiento de buffer es un ataque que altera el flujo de una aplicación sobreescribiendo partes de la memoria. 11. Ataques de formato de cadena Los ataques de formato de cadena alteran el flujo de una aplicación utilizando las capacidades proporcionadas por las librerías de formato de cadenas para acceder a otro espacio de memoria. 12. Inyección LDAP La inyección LDAP es una técnica de ataque usada para explotar sitios web que construyen sentencias LDAP a partir de datos de entrada suministrados por el usuario. 20\n13. Comandos de Sistema Operativo Los comandos de sistema operativo es una técnica de ataque utilizada para explotar sitios web mediante la ejecución de comandos de sistema operativo a través de la manipulación de las entradas a la aplicación. 14. Inyección de código SQL La inyección de código SQL es una técnica de ataque usada para explotar sitios web que construyen sentencias SQL a partir de entradas facilitadas por el usuario. 15. Inyección de código SSI La inyección de código SSI (Server-side Include) es una técnica de explotación en la parte servidora que permite a un atacante enviar código a una aplicación web, que posteriormente será ejecutado localmente por el servidor web. 16. Inyección XPath La inyección XPath es una técnica de ataque utilizada para explotar sitios web que construyen consultas Xpath con datos de entrada facilitados por el usuario. REVELACIÓN DE INFORMACIÓN 17. Indexación de directorio La indexación/listado automático de directorio es una función del servidor web que lista todos los ficheros del directorio solicitado si no se encuentra presente el fichero de inicio habitual. 18. Fuga de información La fuga de información se produce cuando un sitio web revela información sensible, como comentarios de los desarrolladores o mensajes de error, que puede ayudar a un atacante para explotar el sistema. 19. Path Traversal La técnica de ataque Path Traversal fuerza el acceso a ficheros, directorios y comandos que potencialmente residen fuera del directorio document root del servidor web. 20. Localización de recursos predecibles La localización de recursos predecibles es una técnica de ataque usada para descubrir contenido y funcionalidades ocultas en el sitio web.\nATAQUES LÓGICOS 21. Abuso de funcionalidad El abuso de funcionalidad es una técnica de ataque que usa las propias capacidades y funcionalidades de un sitio web para consumir, estafar o evadir mecanismos de control de acceso. 22. Denegación de servicio La denegación de servicio (Denial of Service, DoS) es una técnica de ataque cuyo objetivo es evitar que un sitio web permita la actividad habitual de los usuarios. 23. Anti-automatización insuficiente La anti-automatización insuficiente se produce cuando un sitio web permite a un atacante automatizar un proceso que sólo debe ser llevado a cabo manualmente. 24. Validación de proceso insuficiente La validación de proceso insuficiente se produce cuando un sitio web permite a un atacante evadir o engañar el flujo de control esperado por la aplicación.\nCONCLUSIONES 1. Las formas de poder atacar y acceder a ordenadores ajenos son muchas, hoy en día los administradores de sistemas son los encargados de proteger la seguridad de un servidor en línea, y cada uno de los usuarios son quienes deben protegerse de los ataques de algún lamer. 2. Las redes están formadas por miles de millones de nodos, de modo que si bombardean un país y con el miles de nodos, siempre existirán otros nodos para seguir manteniendo una comunicación abierta. Sin embargo, al crearlo no se tuvo en cuenta la guerra electrónica ni el origen de los propios hackers. Un simple gusano puede colapsar la red en pocas horas y en el mejor de los casos, un simple virus puede ser enviado a millones de máquinas conectadas en todo el mundo. 3. Internet es muy importante también porque es muy grande y eso quiere decir que en el podeos encontrar de todo, al haber tanta gente y tantos ordenadores conectados podemos encontrar cualquier cosa si sabemos buscarla, lo difícil es encontrarla, a causa de los obstáculos que se nos presentan en la red, lo que mas encontramos en la red son peligros, pero debemos aprender a evadirlos. 4. Internet se ha convertido en la mayor fuente de acceso de las personas de todo el mundo, de todas las razas e idiomas, incluso muchos de nosotros nos sumergimos en este mundo sin saber a profundidad lo que nos aguarda, particularmente pienso que las personas creen en un principio estar libres y seguras cuando se conectan a la red, hasta que les ocurra hechos como ya no poder ingresar a sus cuentas de correo electrónico, o ver en su bandeja de correo mensajes marcados como ya leídos, cuando aún no los había abierto, y muchas otras situaciones parecidas, y al fin y cabo aquellos que se interesan por la protección de su información no dudan en buscar un servidor de correo seguro e incluso configurables con medidas de seguridad. 5. Desde el preciso instante en que es posible realizar transferencias de archivos, se puede difundir por la red todo tipo de archivos infectados con virus, lo cual suele suceder 23\ncuando se descarga archivos de páginas de dudoso contenido, es necesario tomar precauciones para evitar posibles contagios (antivirus). 6. Pese a todo lo que estamos mencionando de los aparentes peligros de internet, tiene que quedar claro que navegar por internet no es peligroso, ni se corre ningún riesgo al hacerlo. Muchas de las situaciones peligrosas se pueden evitar aplicando un mínimo de sentido común. 7. La idea principal de este tema fue dar a conocer que internet está plagada de pesadillas para nuestros ordenadores, que no son necesariamente los virus lo que más hay que temer como muchos piensan, y tampoco deben asustarnos tanto los caballos de Troya, sino las aplicaciones malintencionadas que se esconden en algunos programas comerciales y sobre todo a los que son capaces de crear estos programas.\nBasado en las documentaciones, foros, blog's y multitud de páginas web de donde pude extraer información que resultó ser muy útil para la elaboración de este mini material. Muchas gracias a todas las fuentes, espero que sirva en algo a todas aquellas personas que confian en todo lo que internet nos ofrece. 26\nDocuments Similar To Seguridad en Redes y Servidores


Niega Xico privatizar servicio de recolección de basura – La Talacha Noreste\nAclara alcalde victorense que se tomó de referencia el modelo de Reynosa, pero que se tomara primero la opinión de la gente\nDice que está en estudio, pero no hay nada decidido\nCIUDAD VICTORIA, Tam. | El alcalde Xicoténcatl González Uresti desmintió que en esta capital se vaya a privatizar el servicio de recolección de basura con costo a los ciudadanos mediante el recibo del agua.\nDejó en claro que se tienen que hacer diversos estudios y eficientizar primero la basura, así como el cuidado del medio ambiente, pero siempre tomando en cuenta a los ciudadanos.\nExplicó que él tomó como ejemplo el caso del municipio de Reynosa en donde se presentó esa situación en la que costaba más el servicio que prestaban los cartoneros que pagarle a una empresa privad por el servicio.\n“Mencionaba yo el proyecto y lo que está haciendo Reynosa eso fue lo que mencione, que Reynosa hizo una relación con una empresa donde recolecta la basura de manera muy eficiente, donde pagaban a los carretoneros 30 o 40 pesos por semana y eso se comprometió a pagarles a la empresa 40 pesos en su recibo de agua”, aclaró.\nAunque este es un proyecto que en ese municipio fronterizo ha sido un éxito, dejó en claro que se vaya a llevar a cabo en esta capital reiterando que primeramente se deben hacer estudios para saber cuánto le cuesta al municipio este servicio por tonelada y cuanto costaría si lo realiza una empresa privada.\n“Ese fue nuestro comentario que hay que hacer estudios y tomar en cuenta a la población, hay que tomar en cuenta a quien quiera participar; pero por supuesto que tomaremos en cuenta siempre a la población”, subrayó.\n“No es de ninguna manera lo que hemos aterrizado en este momento, y si creo que amerita hacer muchos estudios, vale la pena cuidar el medio ambiente y es un tema de existir, subsistir ofrecer a las próximas generaciones nuestros recursos y comprometer el planeta”, expresó.


Proyecto Lector - I.E.S. El Tablero: EL VIAJE A LA FELICIDAD\nSiempre me ha sorprendido la asimetría de la evolución humana, cómo somos capaces de lanzar satélites a explotar los confines del universo y, a la vez, podemos seguir anclados en las más absurdas supersticiones, o movernos por comportamientos netamente primarios.\nPara hacer un poco de justicia, Punset introduce la ciencia en terrenos habitualmente velados para la misma, como son el entendimiento de nuestros motivos y sentimientos ante la vida.\nSi en el “Viaje de amor” intentaba comprender los mecanismos que lo rigen, defendiendo que el amor es un instinto que nos agrupa a una pareja para mejorar nuestras perspectivas de supervivencia, no menos sorprendentes son sus indagaciones en torno a la felicidad.\nEn realidad, Punset no expone ninguna teoría propia, sino que explica algunas de las más recientes investigaciones, las relaciona, las contrasta y deja muchas puertas abiertas a la opinión del lector. En el fondo, de eso se trata, reflexionar sobre la felicidad es quizás el primer paso para serlo.\nPor el camino, algunas joyas para madurar son: La felicidad está en la antesala de la felicidad, es decir, en la creencia de que se va a ser feliz, o que la felicidad nada tiene que ver con los bienes materiales y sí mucho con la autonomía y la autorrealización. Desear cosas que nunca estarán a tu alcance es el primer paso para la infelicidad crónica, disfrutar del momento, de lo que uno es, de la ausencia de temores, eso sí lo es. Bueno, así extraído parecen citas de un libro de autoayuda, y nada más lejos de la realidad; es un libro netamente científico que habla de las cosas realmente importantes. ¡Menos satélites y más felicidad!\nSergio Sáez ( Profesor de FOL)\nPublicado por Proyecto Lector en 18:52\nEtiquetas: El viaje a la felicidad


La consulta multidisciplinar de ELA del Macarena evita los desplazamientos de los pacientes | Sevilla Actualidad\nPortada » Sevilla » La consulta multidisciplinar de ELA del Macarena evita los desplazamientos de los pacientes\nLa consulta multidisciplinar de ELA del Macarena evita los desplazamientos de los pacientes\nUn fisioterapeuta respiratorio, un psicólogo y un facultativo de cuidados paliativos se desplazan al domicilio cuando la situación lo requiere\nLa Esclerosis Lateral Amiotrófica (ELA) es una enfermedad neurológica degenerativa que agrupa diversas patologías y de la que hoy se celebra su día mundial. Desde el hospital Virgen Macarena se recalca la labor multidisciplinar que llevan a cabo con los pacientes de ELA. La dificultades motoras y las variadas patologías que presentan estos pacientes genera unas necesidades asistenciales especiales. En el caso del Macarena, se ha constituido una unidad multidisciplinar donde se atiende al paciente en acto único sin que éste deba desplazarse de la propia consulta.\nDe esta manera, los facultativos de diferentes disciplinas acuden al lugar donde se ubica la persona afectada por la enfermedad. Para la realización de determinadas pruebas en las que el usuario debe abandonar la consulta, así como otras labores de coordinación sanitaria, es fundamental la labor de la enferma de enlace.\nLos servicios que confluyen en esta prestación sanitaria pertenecen a equipos sanitarios de asistencia respiratoria, neurológica, rehabilitadora, nutricional. Cuando el estado del paciente lo requiere, de cuidados paliativos. En esta consulta que apenas lleva ocho meses funcionando. Se hace seguimiento a 45 pacientes a los que se ha atendido a través de más de 200 consultas. La asistencia al paciente se extiende más allá de las dependencias hospitalarias, ya que varios facultativos se desplazan al propio domicilio cuando la situación lo requiere.\nSe trata de una enfermedad neurológica degenerativa que agrupa diversas patologías. La ELA puede dividirse según su afectación bulbar. Estos es, cuando se manifiesta en el habla o genera dificultad para tragar. Y según su afectación espinal, cuando incide en las extremidades. Estos tipos pueden darse de forma individual o conjunta. La variabilidad de las dolencias y de la evolución dificulta su diagnóstico, su tratamiento y los resultados en investigación.\nLa variabilidad de las manifestaciones dificultan su diagnóstico temprano. «En este examen se puede detectar la amiotrofia, si hay fasciculaciones, que son espasmos musculares que dan señal de esa degeneración neuronal, si existe pérdida de fuerza en brazos y piernas», aduce Eva Martínez, neuróloga y responsable de esta consulta multidisciplinar.\nDentro de la cobertura integral que ofrece el Macarena al paciente de ELA, existe una comisión multidisciplinar. Esta se reúne periódicamente para tratar cuestiones que inciden en la calidad asistencial del paciente. Esta comisión la conforman además de los profesionales que los atienden en la consulta multidisciplinar, otros sanitarios que asisten a los enfermos en momentos determinados. Actualmente este órgano está compuesto por 25 profesionales de diversa formación sanitaria. Entr ellos: logopedas, psiquiatras, fisioterapeutas, trabajadores sociales, digestivos, otorrinolaringólogos, neurofisiólogos o médicos de Urgencias.\nDistintas pruebas para detectar la ELA\nEn cuanto a pruebas diagnósticas del Macarena para detectar la ELA son de utilidad la resonancia craneal y cervical. Estas ayudan a descartar otro tipo de lesiones medulares y cerebrales. También el electromiograma, para aquellos casos en que la afectación es espinal. Este ayuda a detectar la pérdida de capacidad de contracción muscular que deriva en atrofia.\n«Para la ELA de origen genético asociada al gen sod1 se está terminando la tercera fase de un ensayo clínico cuyos resultados pueden ser esperanzadores para los afectados por este subtipo de la ELA», advierte la doctora Martínez. No obstante, la variabilidad de afecciones y de como cursa la enfermedad en cada persona es un hándicap en la obtención de resultados globales. «Lo que para un tipo de ELA puede ser eficaz, para otro puede que no lo sea» prosigue.


Parley Mujer | adidas Perú\nS/.69 - S/.699\nEntra ya al catálogo seleccionado y aprovecha 50% de descuento + 20% adicional por compras superiores a S/249.\nZapatillas Ultraboost 4 DNA\nZapatillas Ultraboost Summer.RDY Tokyo\nZapatillas X9000L4 Primeblue\nFREERIDER PRO PRIMEBLUE W\nPolo Corto Adicolor Primeblue Tricolor\nadidas se alía con Parley para crear una colección ecológica y responsable, confeccionada en un 75% con el plástico procedente de la recogida de residuos en playas y comunidades costeras. Las prendas se fabrican reduciendo además el gasto de agua y de energía durante el proceso de producción, lo que tiene como resultado una colección de tejidos ecológicos que cuidan del planeta sin bajar el ritmo en tus entrenamientos. El proyecto Parley surge para concienciar al consumidor a nivel global acerca de la necesaria protección de la belleza y fragilidad de nuestros océanos y para hacernos evolucionar en la defensa de nuestro planeta ante la contaminación de la mano de productos sostenibles que se conviertan en la alternativa para dar un paso hacia el cambio. Porque eliminar todos los peligros que amenazan el medioambiente es complejo, pero siempre hay una acción sencilla que puede llevarnos a dar el primer paso hacia la solución del problema. Y la colección adidas Parley para mujer te trae la opción más ecológica para que tu entrenamiento te acerque a la mayor meta: salvar nuestros océanos.\nMáximos resultados, mínimo impacto para el planeta\nLa colección está compuesta de ropa técnica, desde camisetas y licras para tus entrenamientos de running, hasta zapatillas e incluso complementos como mochilas o botellas. Y todo fabricado con materiales ecológicos bajo las premisas de ahorrar recursos y reducir emisiones. El resultado de la selección de productos adidas Parley para mujer son prendas de alto rendimiento, con un diseño femenino y líneas estilizadas, que además sacarán el máximo provecho a tus entrenamientos gracias a las tecnologías más punteras con las que han sido diseñadas, como los tejidos ligeros, transpirables y de secado rápido Climalite y Climacool. No lo dudes y haz que cada paso, cada carrera, cada entrenamiento, cuente. Maximiza tus resultados, minimiza el impacto ambiental con la colección adidas Parley para mujer.


Las cataratas de Iguazú en Argentina, obligan el uso de guías para visitas turísticas – forumnatura\nInicio/Noticias/Las cataratas de Iguazú en Argentina, obligan el uso de guías para visitas turísticas\nforumnatura.eu3 julio, 2020\nPara prevenir contagios, visitantes deberán comprar sus tiquetes de ingreso a través de Internet\nEl Parque Nacional Iguazú, ubicado en Argentina y reconocido como uno de los sitios turísticos más importantes de Sudamérica, cerró el año 2019 con un récord de 1’635.000 visitantes.\nSin embargo, esa cifra no podrá superarse. Por lo menos no en 2020, ya que ese destino natural está cerrado desde el 14 de marzo a raíz de las medidas de confinamiento y aislamiento social decretadas en Argentina para contener el avance de la covid-19.\nAdemás, para su próxima reapertura se prevén varias restricciones, entre las cuales se destacan topes iniciales de 2.000 visitantes diarios, es decir, entre un 50 % y 60 % menos del número habitual.\nSegún Leopoldo Lucas, presidente del Iguazú Turismo Ente Municipal (Iturem), “se va a establecer un cupo máximo de visitantes por día y ellos, a su vez, deberán recorrer el parque acompañados con un guía de turismo”.\nEsta medida se tomó teniendo en cuenta que al interior del parque existen tres grandes circuitos peatonales con una extensión combinada de 5,6 kilómetros: circuito superior, circuito inferior y circuito garganta.\n“Un cupo de visitantes, con la compañía del guía, permite definir itinerarios de visita bien distribuidos para que no haya acumulación de gente en ninguno de los circuitos y en ninguna parte del parque nacional”, sostiene Lucas.\nSi bien todavía se desconoce la fecha exacta de reinicio de actividades en el parque, desde ya se asegura que las puertas se abrirán primero para los turistas locales y regionales.\nEsto debido a que el Aeropuerto Internacional de Puerto Iguazú permanece cerrado desde marzo, al igual que el puente internacional Tancredo Neves que une a Brasil con Argentina.\nTambién hay restricciones en el paso fluvial del Puerto Presidente Franco, que une a Argentina con Paraguay.\nEl director de la oficina de turismo también anticipa que el Parque Nacional venderá los boletos de ingreso a través de su página web, con el propósito de asegurar el distanciamiento social y evitar las filas.\nCataratas de Iguazú en cifras\nLas cataratas de Iguazú son compartidas por Argentina y Brasil, y pueden ser vistas desde cada uno de los parques nacionales ubicados en cada país.\nHasta el 14 de marzo de 2020, fecha del cierre obligado decretado por la cuarentena, había recibido 420.000 visitantes, con lo cual este año esperaba superar los dos millones de turistas.\nDe acuerdo con datos del Iturem, el 56% de los viajeros son nacionales argentinos provenientes de provincias como Buenos Aires, Córdoba y Santafé, mientras que cerca de un 40% son extranjeros.\ncapacidad carga cataratas iguazu cataratas iguazu Natour magazine turismo cataratas iguazu\nEl WTTC sigue captando destinos para su sello de viaje seguro


Dónde ver Pachuca vs Santos Laguna En Vivo, Liga MX en directo\nPor Francisco Quinzanos\nSantos Laguna buscará mantener la racha positiva cuando visite a un Pachuca que no quiere alejarse de la zona de liguilla.\nDónde y cuándo ver Pachuca vs Santos Laguna\nEn directo desde cualquier dispositivo: fuboTV\nEl Pachuca busca regularidad\nLa temporada del Pachuca no puede ser calificada como una catástrofe por ahora, pero también está lejos de ser destacada. Los tuzos comenzaron la jornada fuera de zona de liguilla con 11 unidades, a solamente uno del Guadalajara, y saben que no pueden seguir perdiendo puntos si no quieren complicar su pase a la siguiente ronda en futuras fechas.\nEl equipo de Paulo Pezzolano tuvo un partido muy difícil el pasado fin de semana cuando recibió al Querétaro, en un duelo donde ambos equipos tuvieron llegada y todo parecía indicar que el gol de Jara les daría los tres puntos, pero Aboagye empató en tiempo de compensación, dejando el marcador en un empate con sabor a derrota para el conjunto hidalguense.\nEl Pachuca no ha mostrado la mayor solidez ofensiva y solamente tiene ocho tantos hasta el momento, por lo que el objetivo será que Jara y Kazim-Richards queden mejor posicionados frente al arco, aunque el argentino atraviesa un buen momento, con cuatro goles en sus últimos tres partidos.\nLos Tuzos aún no pierden en casa esta temporada, en donde suman un par de victorias y dos empates, con solo cuatro tantos anotados.\nSantos Laguna encontró el camino\nEl inicio de temporada no fue sencillo para el conjunto de Torreón, que tardó en encontrar regularidad y un estilo propio. Pero durante las últimas semanas eso ha cambiado en el conjunto dirigido por el uruguayo Guillermo Almada, que suma tres victorias consecutivas y se ha metido de lleno en la pelea por los primeros puestos de la Liga MX.\nEl pasado fin de semana, Santos venció al Atlas en casa por la mínima, con gol de Julio Furch tras haber fallado un penal, en un partido donde prácticamente no sufrieron sobresaltos en la meta de Jonathan Orozco, pero tampoco mostraron gran contundencia ofensiva, pese a las llegadas al arco rival.\nEsta victoria les permitió alcanzar a Pumas y Juárez con 14 puntos y rebasar al Querétaro. Santos Laguna ha sufrido jugando fuera de casa, en donde apenas tienen una victoria, ante Juárez, pero han perdido dos partidos y empatado otro.\nUna de las grandes fortalezas del equipo de Torreón es que no dependen de un solo futbolista para anotar, sino que tienen varias opciones ofensivas, principalmente con Eduardo Aguirre y el argentino Julio Furch, con tres tantos cada uno.\nLos últimos tres partidos entre ambos equipos han terminado en empate, siendo el último de ellos un emocionante 2-2 el pasado 15 de septiembre, en un duelo donde Pachuca logró tomar ventaja de dos goles con Cabral y Cardona, pero los de la Comarca respondieron con doblete de Furch para emparejar las cosas.\nSantos no tiene buenos recuerdos en su visita a la capital hidalguense, de donde no sale victorioso desde 2015 y ha recibido seis goles del argentino Franco Jara.\nEl Pachuca no puede seguir perdiendo puntos en casa y debe aprovechar su segundo partido consecutivo como local, cuando reciba a Santos, un equipo que parece ir de menos a más y se mantiene en busca de los primeros puestos en la Liga MX.


Hubo elogios de Novak hacia el Peque en la previa al choque que tendrán por los octavos del Australian Open. Será este sábado, en la noche argentina, con horario a confirmar.\nDjokovic habló sobre Schwartzman. AO\nYa en octavos, Novak Djokovic (2°) se verá las caras con Diego Schwartzman (14°) en el Australian Open. En la previa, el Peque le había tirado una bromita a Nole diciendo que no lo conocía y ahora fue turno del serbio de referirse al argentino. "Es uno de los jugadores más rápidos del circuito", remarcó Novak, cuando le consultaron, después de ganar su partido ante Nishioka por la tercera ronda.\n"Es rápido, fuerte y muy bueno", fue lo que le dijo el periodista en el Rod Laver Arena. A lo que Djokovic agregó: "Absolutamente, es eso que vos contaste. Y obviamente, su derecha. Seguramente prepare diferentes tácticas y espero que mi saque esté tan fino como hoy porque eso me dará más chances". Nole y el Peque se encontraron tres veces en una cancha de tenis. Las tres fueron victorias de Djokovic.\nUn tano intratable\nNovak Djokovic y Diego Schwartzman en una particular foto junto al Hombre Araña durante el torneo de Roma en 2019. ANSA/ETTORE FERRARI\n¿Será la cuarta la vencida? Habrá que ver... Schwartzman, hace unas semanas, había dicho que de los tres cracks del tenis (Federer, Nadal y Djokovic), ante el serbio fue que estuvo más cerca de ganar. Habrá que ver si el Peque puede romper con la racha. En cancha dura, solo jugaron una vez... Allá por el 2014, en el US Open. Lo cierto es que Nole está afiladísimo en el Australian Open, con 17 victorias al hilo, con defensa de título y con la ambición de sumar su 17° Grand.