Blindando nuestro ordenador

[29-03-2005]
Un PC con el sistema operativo recin instalado es como un caramelo para los
agentes perniciosos que pululan por Internet. Por ello, y casi tan necesario
como el propio sistema operativo, ser fundamental equipar la mquina con
antivirus, cortafuegos y otras herramientas de carcter defensivo.
Planificacin ante todo
Las medidas de seguridad adecuadas para un ordenador empiezan incluso
antes de instalar el propio sistema operativo. Es vital plantearse cmo
organizar las decenas o, incluso, cientos de gigas de nuestros discos duros y
esto pasa en un principio por definir bien la estructura de las particiones y el
sistema de archivos que las gobernar. Seguidamente, la instalacin de las
aplicaciones de seguridad ser la mejor forma de empezar a cuidar el recin
instalado SO y salvaguardar la privacidad de los datos que vayamos
recopilando. Para seguir estos procesos detenidamente, en las siguientes
pginas vamos a detenernos en los pasos a seguir; de esta manera, la
informacin privada contenida en el ordenador no dejar de ser personal e
intransferible.
Organizar las particiones
Pocos ordenadores nuevos salen a la calle con un disco duro de menos de 80
Gbytes, as que distribuir tanto espacio en particiones lgicas se debe
considerar un mtodo de seguridad que prevendr la prdida de datos. Lo ms
acertado para la mayora de los usuarios ser crear, al menos, una particin
para cada sistema operativo que desee instalar y tantas particiones para datos
como sean necesarias; por ejemplo, una muy extensa para archivos multimedia
(no menos de 20 Gbytes), otra ms discreta para documentos y otra de
capacidad intermedia para ficheros de trnsito, como pueden ser los
archivos temporales para la grabacin de un CD o DVD. Esta ltima podra
emplearse tambin para almacenar el fichero de intercambio, por lo que a priori
su tamao no debe ser muy grande (no suele superar el Gigabyte).
Esta distribucin aportar una mayor robustez al sistema, debido a que la ms
que probable corrupcin de los archivos del sistema operativo o los programas
instalados no afectar en ningn caso a los datos almacenados. Esta
disposicin del disco duro aumenta, relativamente, la complejidad de su
estructura, pero llevar a cabo el proceso es algo muy sencillo si recurrimos a
herramientas tan eficaces como Fdisk.
FAT32 vs NTFS
Segn la informacin a guardar y el uso que queramos dar a una particin
optaremos por un sistema de archivos u otro. FAT32 surge con Windows 95
para mejorar el aprovechamiento de espacio en disco frente al anterior sistema
(FAT16) as como para superar algunas restricciones impuestas por este ltimo
sistema de ficheros. Las principales ventajas de FAT32 sobre FAT16 consisten

en que permite crear particiones de mayor capacidad, as como archivos ms

grandes y un mayor nmero de stos en cada particin. El otro sistema de
archivos, NTFS, introducido a nivel domstico en Windows XP, aporta la
seguridad necesaria para acceder a la Red con las mximas garantas. Esta
solucin ofrece prestaciones relativas a la seguridad y la organizacin de los
datos, como el sistema de cuotas, el cifrado de archivos o el montaje de
volmenes, entre otras.
A la hora de elegir un sistema de archivos u otro debemos valorar el uso que
vamos a dar a la particin, as como nuestras necesidades en lo que al
rendimiento y la seguridad se refiere. Por esta razn, creemos que en la
actualidad los usuarios de Windows deben considerar NTFS como la opcin
ms interesante para la mayor parte de las particiones, considerando el
sistema FAT32 para aquellas de pequeo tamao en las que debe primar un
rendimiento elevado ante todo, como aquellas utilizadas para la creacin de
ficheros temporales o para albergar el archivo de paginacin.
Actualizaciones automticas y SP2
Es hora de hacer de nuestro ordenador un bnker inexpugnable y una buena
forma de conseguirlo es actualizando mediante los frecuentes parches de
seguridad de Windows Update. Para muchos usuarios, este sistema es un
infierno en constante resurgir mientras que una mayora considera que tanto
las revisiones de seguridad como el joven Service Pack 2 (en adelante SP2)
son elementos esenciales para salvaguardar la integridad del PC.
Tanta actualizacin del sistema operativo ya llev al equipo de Microsoft a
lanzar un primer Service Pack en 2002. Pero la llegada de virus como Blaster o
amenazas venidas a ms, como los programas espas, llevaron a esos mismos
desarrolladores a crear una nueva entrega de este captulo de defensa. Pero
SP2 no slo no ha conseguido librar a XP de ciertas amenazas, sino que ha
dividido a buena parte de los usuarios en dos bandos. Los que estn a favor
encuentran en l un centro de seguridad completo mediante el que vigilar
fielmente las conexiones entrantes y a la vez tener controladas las
actualizaciones de Windows de forma automtica. Sus detractores lo ven como
un lavado de cara para SP1 con pegas y ms pegas a la hora de convivir
con numerosas aplicaciones ya instaladas. Esto es debido en gran parte a que
una de las cosas que modifica SP2 son determinados aspectos en el modo de
ejecucin de procesos COM, DCOM y RPC, provocando conflictos con muchas
de las aplicaciones que se valen de estas rutinas. Aparte de ese tipo de
choques entre aplicaciones, que poco a poco Microsoft va subsanando, slo
cabe volver a citar la importancia de instalar SP2 y la decisiva labor que
desempea no slo al nivel comentado, sino tambin por las mejoras que
aade a la gestin de las redes inalmbricas y al gestor de correo Outlook
Express.
Firewall y antivirus
Sin lugar a dudas, el grueso de la seguridad de un sistema recae sobre el
cortafuegos y el antivirus. La llegada de SP2 ha generado cierta confusin

entre los usuarios que ya contaban con un firewall instalado, algo que se debe
en gran parte al poco aprecio que se tienen dos barreras de este tipo en una
mquina. Aunque el cortafuegos que incluye SP2 es ms que suficiente para
aumentar la seguridad de la conexin, a la mayor parte de los usuarios no les
gusta tener que coexistir con un firewall impuesto a la fuerza, y ms cuando
han desembolsado cierta cantidad de dinero en una suite de seguridad. La
solucin ha ido llegando poco a poco y, actualmente, la integracin de la
mayora de los paquetes con SP2 es excelente.
Por otro lado, la accin que desempea el antivirus es crucial y sin duda es la
herramienta de seguridad ms extendida. Cada da surgen ms de dos
docenas de virus por lo que un software no actualizado carece de eficacia. El
mercado est repleto de soluciones, unas ms potentes que otras, pero todas
con cabida en cualquier mquina desprotegida. Las ltimas versiones de los
antivirus con ms renombre se integran perfectamente con SP2 mientras que
otros gratuitos, como Clam AV (www.clamav.net), cumplen una excelente
funcin en la deteccin y en la proteccin permanente pero no cuentan con
beneplcito de Microsoft para integrarse en su Centro de Seguridad. Con el fin
de que el propio usuario sea quien se decante por una u otra aplicacin de las
que actualmente hay en el mercado, hemos incluido en el DVD que acompaa
a la revista un fichero PDF con la ltima comparativa de soluciones de
seguridad realizada en PC Actual.
Espas sin gabardina
El conocido software espa, o adware, tiene una clara finalidad: monitorizar la
actividad de nuestro PC. Para ello el spyware emplea todo tipo de mtodos
para infectar y manifestarse en el ordenador. Conocer los diferentes tipos de
programas espa que hay es vital para su posterior tratamiento, pero mejor an
ser contar con una herramienta para la bsqueda y desinfeccin de este
cdigo. Entre las ms eficaces y reconocidas estn Ad-aware
(www.lavasoft.com),
SpyBot
(http://security.kolla.de),
Hijackthis
(www.tomcoyote.org), eTrust PestPatrol (www.pestpatrol.com), CWShredder
(www.intermute.com)
y
el
ms
reciente
Microsoft
AntiSpyware
(www.microsoft.es). Con cualquiera de ellas bloquearemos una buena cantidad
de amenazas, como en el caso del SpyBot que es capaz de reconocer ms de
13.000 tipos.
El programa espa va ntimamente ligado a los pop-up emergentes de modo
que la instalacin de SP2 vuelve a ser beneficiosa para el bloqueo de estos
molestos elementos. Por su parte, los usuarios que mantienen su negativa a la
revisin de Microsoft encontrarn en la barra de Google y en Web Window
Killer (http://web-window-killer.uptodown.com) dos bloqueadores gratuitos muy
eficaces. Igualmente, la opcin de instalar un navegador alternativo a Internet
Explorer, como puede ser Firefox (herramienta open sourceP), solucionar
problemas como los citados pop-up para evitar que algunos de los spywares
ms comunes hagan su efecto maligno.
Otra de las amenazas que ms problemas ha generado en los ltimos tiempos
es el envo de spam a las cuentas de correo. El tema requiere grandes

soluciones, por ello en este mismo nmero de la revista encontraris una

comparativa de programas anti-spam en la que desvelamos las claves y las
mejores herramientas para combatirlo de forma acertada.