Etiqueta: IIS

Las estadísticas de Internet en 2009

Leo en Mundo Geek éstas estadísticas de internet referentes al año pasado:

CORREO ELECTRÓNICO

  • 90 billones – El número de correos electrónicos enviados en 2009.
  • 247.000 millones – El número medio de correos electrónicos enviados por día.
  • 1.400 millones – El número de usuarios del correo electrónico en el mundo.
  • 100 millones – Nuevos usuarios del correo electrónico desde el año pasado.
  • 81% – El porcentaje de correos de spam.
  • 92% – El pico de correos de spam este año.
  • 24% – Incremento del spam desde el año pasado.
  • 200.000 millones – El número de correos de spam enviados cada día.

PÁGINAS WEB

  • 234 millones – El número de páginas web existentes en Diciembre de 2009.
  • 47 millones – Nuevas páginas web en 2009.

SERVIDORES WEB

  • 13.9% – El crecimiento de Apache en 2009.
  • -22.1% – La caída de IIS en 2009.
  • 35.0% – El crecimiento de Google GFE en 2009.
  • 384.4% – El crecimiento de Nginx en 2009.
  • -72.4% – La caída de Lighttpd en 2009.

NOMBRES DE DOMINIO

  • 81,8 millones – Dominios .com a finales de 2009.
  • 12,3 millones – Dominios .net a finales de 2009.
  • 7,8 millones – Dominios .org a finales de 2009.
  • 76,3 millones – El número de dominios de nivel superior geográfico (.cn, .uk, .de, etc.).
  • 187 millones – El número de nombres de dominios nivel superior (Octubre de 2009).
  • 8% – El incremento en el nombre de dominios desde el pasado año.

USUARIOS DE INTERNET

  • 1.730 millones – Usuarios de internet en el mundo (Septiembre de 2009).
  • 18% – Aumento en el número de usuarios desde el año pasado.
  • 738.257.230 – Usuarios de Internet en Asia.
  • 418.029.796 – Usuarios de Internet en Europa.
  • 252.908.000 – Usuarios de Internet en Norte América.
  • 179.031.479 – Usuarios de Internet en Latino América / El Caribe.
  • 67.371.700 – Usuarios de Internet en África.
  • 57.425.046 – Usuarios de Internet en el Oriente Medio.
  • 20.970.490 – Usuarios de Internet en Oceania / Australia.

MEDIOS SOCIALES

  • 126 millones – El número de bitácoras en Internet.
  • 84% – Porcentaje de sitios de redes sociales con mayor número de mujeres que hombres.
  • 27,3 millones – Número de tweets en Twitter por día (Noviembre, 2009)
  • 57% – Porcentaje de usuarios de Twitter que viven en Estados Unidos.
  • 4,25 millones – Personas que siguen a @aplusk (Ashton Kutcher, el usuario de Twitter más seguido).
  • 350 millones – Personas en Facebook.
  • 50% – Porcentaje de usuarios de Facebook que conectan a la página todos los días.
  • 500.000 – Número de aplicaciones para Facebook.

IMÁGENES

  • 4.000 millones – Fotografías alojadas en Flickr (Octubre 2009).
  • 2.500 millones – Fotografías subidas cada mes a Facebook.
  • 30.000 millones – Número de fotografías subidas a Facebook por año.

VÍDEOS

  • 1.000 millones – El número de vídeos que se ven en YouTube cada día.
  • 12.200 millones – Vídeos vistos por mes en YouTube en Estados Unidos (Noviembre 2009).
  • 924 millones – Vídeos vistos por mes en Hulu en Estados Unidos (Noviembre 2009).
  • 182 – Número medio de vídeos online que ve cada usuario de Internet por mes (EEUU).
  • 82% – Porcentaje de usuarios de Internet que ven vídeos online (EEUU).
  • 39.4% – Cuota de mercado de YouTube (EEUU).
  • 81.9% – Porcentaje de vídeos embebidos en las bitácoras que pertenecen a YouTube.

NAVEGADORES WEB

  • 62,7% – Porcentaje de usuarios que utilizan Internet Explorer.
  • 24,6% – Porcentaje de usuarios que utilizan Firefox.
  • 4,6% – Porcentaje de usuarios que utilizan Chrome.
  • 4,5% – Porcentaje de usuarios que utilizan Safari.
  • 2,4% – Porcentaje de usuarios que utilizan Opera.
  • 1,2% – Porcentaje de usuarios que utilizan otros navegadores.

SOFTWARE MALICIOSO

  • 148.000 – Nuevas computadoras zombie creadas por día (utilizadas en redes in botnets para enviar spam, etc.)
  • 2,6 millones – Número de programas maliciosos al principio de 2009 (virus, troyanos, etc.)
  • 921.143 – Número de programas maliciosos añadidos por Symantec en el último cuarto de 2009.

Infección masiva de páginas web

INTECO alerta que en los últimos días se han detectado ataques masivos contra sitios web con el objetivo de manipular su funcionalidad y contenido. Una vez comprometidas, las paginas Web manipuladas redirigirán a sus visitantes a sitios web maliciosos expresamente diseñados para descargar e instalar todo tipo de códigos maliciosos en el ordenador que podrán permitir al atacante su control.

INTECO alertó en anteriores ocasiones la existencia de este tipo de ataques para comprometer los sitios web. Se trata de ataques de tipo inyección SQL, aprovechando una errónea programación del código de las páginas en servidores WEB.

Estos ataques masivos, que en esta ocasión particular aprovechan una vulnerabilidad provocada por una errónea programación del código ASP (Active Server Pages) en servidores IIS (Internet Information Server), están apoyados en herramientas automáticas con las que logran infectar gran número de sitios web en poco tiempo. El número total de páginas comprometidas a día de hoy ronda los 1’5 millones, aunque muchas de ellas ya han sido o están siendo corregidas.

Recomendamos a todos los webmasters que tengan sus páginas ASP alojadas en servidores IIS comprobar, lo antes posible, si sus páginas web han podido verse afectadas. Un síntoma claro de la infección puede ser la existencia de código javascript externo desconocido y que apunte a alguno de los dominios indicados en el siguiente listado:

–PDF-Listado de los posibles dominios maliciosos-

De cara a los usuarios de Internet, para evitar infecciones, INTECO aconseja seguir las recomendaciones básicas que siempre debemos adoptar para prevenir incidentes de seguridad:

  • Utilizar software de seguridad como antivirus, cortafuegos, antiespias, etc.
  • Tener actualizadas todas las aplicaciones de nuestro sistema, sobre todo sistema operativo y navegador, con los últimos parches de seguridad.
  • Utilizar por defecto cuentas limitadas de usuario -no de administrador- con lo que limitaremos en gran medida los efectos de una posible infección.

Usuarios con conocimientos técnicos más avanzados pueden optar por deshabilitar el javascript en el navegador de manera temporal o instalar alguna extensión, como NoScript, que permita tener un control más exhaustivo sobre la ejecución de secuencias de comandos.

Inteco está colaborando con los ISPs, Agentes Registradores del «.es» y otras entidades para minimizar el impacto y alcance del incidente.

Actualizado: Microsoft confirma que es una vulnerabilidad que se aprovecha de una mala programación de código ASP, no es una vulnerabilidad propia del IIS. Los usuarios de IIS no tienen por qué verse afectados por la misma si bien deberán comprobar que no se les ha realizado una inyección de código malicioso en su sitio web.