Hola,
A raiz de otra pregunta que he planteado en este foro, me ha surgido una pregunta acerca de como LIMITAR LAS POSIBILIADADES DE LOS VIRUS Y TROYANOS.
Yo emplearía por lo poco que he leido dos técnicas:
-Contraseña del admin del equipo fuerte, aunque lo de fuerte es para todas las contraseñas. De esta manera, si alguien entra en mi sistema (como comento en otro post), tendrá que averiguar dicha contraseña para poder llevar a cabo un troyano de conexión inversa? . Bueno sé que si yo ejecuto el server del troyano , ya se conectará al pc del atacante y éste podrá hacer cuanto le deje su troyano, pero.........y aquí viene mi segunda pregunta:
-Si entro en el sistema siempre con un usuario limitado, no Administrador, el troyano o el atacante mejor dicho, desde su pc fuera de mi LAN, no podrá quizas borrar ficheros porque no tenga permisos, o ver datos sensibles por la misma razón, etc.
Es que he leido que si dejamos la contraseña del admin del aquipo en blanco y entramos con un usuario al equipo, que da igual, a lo cual yo respondía que no porque se podrá hacer una escalada de privilegios muy fácil, osea, se podrá obtener la contraseña del Admin ya que está en blanco y desde ese usuario si podrá hacer de todo.
¿Porque aconsejan tanto entrar en un sistema con un usuario con privilegios limitados? Nunca como Administrador ?
Gracias de antemano !
