ElEste apartado analiza los servidores para evaluar su nivel de protección frente a vulnerabilidades, servicios ofrecidos, posibles puntos de entrada no deseados, …

Auditamos los siguientes servidores.

controladores de dominio.

servidores de base de datos.

servidores de ficheros.

servidores web y ftp

servidores de correo SMTP y POP

Las aplicaciones web son potencialmente susceptibles a técnicas comunes de ataques, independientemente de la plataforma sobre la que están desarrolladas. La auditoría de aplicaciones web consiste en la realización de pruebas comunes de ataque, encontrando posibles puntos débiles en el diseño y programación de la aplicación.

En este punto analizamos el diseño de la topología de red y comunicaciones, así como los dispositivos utilizados para evaluar el impacto que sobre ellos tendrían las técnicas de hacking. Se revisan routers, switches, accesos remotos, cone

Es relativamente frecuente que los ataques se produzcan aprovechando estaciones de trabajo vulnerables, dado que éstas suelen estar más descui-dadas por los administradores.

Evaluamos laa políticas de usuario y contraseñas implantadas, comprobando si son adecuadas desde el punto de vista de la seguridad.