Ediciones Universidad de Salamanca / CC BY-NC-SA Ciencia Policial, 182, 15-69 43 Ciberseguridad vs ciberdelincuencia García Torres, M. L. Los profanos en materia informática, nos podemos preguntar qué son esos servidores y qué son esos logs. Un servidor es un equipo informático que forma parte de la red y que provee de servicios a otro equipo cliente. Es decir, un ordenador que provee de ciertos servicios a otros ordenadores. Los hay de diferentes tipos: servidor de archivos, de directorio, de impresión, de correo, de fax, proxy, web, de base de datos, DNS, etc. El servidor web o de Internet tiene como función almacenar páginas web, normalmente escritas en HTML (HyperText Transfer Protocol), poniéndolas al servicio de los usuarios que las necesitan. Así pues, los servidores de Internet almacenan ficheros que componen una página web y contienen diferentes fragmentos que controlan la forma en la que los usuarios pueden acceder a estos ficheros, información toda ella de vital importancia para la investigación de un ciberdelito. Se ha dicho que los servidores suelen almacenar un registro de sucesos, llamados logs. ¿Qué es un log? Un historial o un registro, una grabación secuencial en un archivo o en una base de datos de todos los acontecimientos que se realizan en la navegación por Internet. Así, un log se constituye en una evidencia del comportamiento del usuario en la red. Los equipos informáticos personales no suelen guardar, a diferencia de los servidores, logs. En este supuesto, si se quisiera investigar los rastros de un delito, directamente en un ordenador personal, será necesario incautar, registrar y realizar un posterior back-up de la información contenida en aquél, para investigar las evidencias del mismo. Además, de todo lo anterior, debemos referirnos a la tecnología Network Address Translation (NAT). Expliquemos en breves palabras qué significado tienen estas palabras casi ininteligibles y la dificultad que supone para la investigación penal. Debido al gran número de dispositivos que se conectan a la red y sabiendo que cada usuario necesitará una IP diferente para cada aparato que acceda a Internet, en los últimos tiempos, se está produciendo el agotamiento de las direcciones IP. Por ello, se ha ideado un sistema que permite conectar varios terminales a través de una única dirección IP (IP pública). Esto permite que grandes compañías puedan acceder a Internet con esa única IP pública,
RkJQdWJsaXNoZXIy MzA5NDI2