Discusión:Cortafuegos (informática)
Último comentario: hace 10 meses por 2A0C:5A81:6104:6000:1CDE:CF77:A04C:70A7 en el tema Puerto y servicio
Puerto y servicio editar
- Hay una explicación que no paro de buscar, e iría bién que un experto contara algo sobre ello: Se suele usar el filtrado de paquetes para rechazar o descartar peticiones de la red a un equipo, pero ¿Qué ocurre si dicho equipo no está escuchando? Es decir, se puede poner un software cortafuegos en un equipo que bloquee los paquetes de puero 80 (web) pero, si el equipo no tiene servidor web para atender el puerto 80, ¿qué inseguridad del equipo está cubriendo el cortafuegos? --Actiuinformatica (discusión) 18:10 19 dic 2010 (UTC)
- Hola, entiendo tu duda y estaré encantado de proporcionar una explicación.
- Primero, es importante entender que un cortafuegos (firewall) es una barrera de seguridad que se utiliza para proteger una red o un equipo individual de accesos no autorizados y posibles ataques. El cortafuegos puede ser un componente de hardware, software o una combinación de ambos.
- En el caso que mencionas, supongamos que un equipo no tiene servidor web y, por lo tanto, no está escuchando en el puerto 80. A pesar de esto, todavía puede ser útil implementar un cortafuegos que bloquee los paquetes dirigidos al puerto 80. Aquí hay algunas razones para hacerlo:
- Protección contra cambios futuros: Si en algún momento se instala un servidor web en el equipo, el cortafuegos ya estará configurado para protegerlo. Esto puede ser útil en entornos donde las configuraciones de los equipos cambian con regularidad.
- Defensa en profundidad: La estrategia de defensa en profundidad implica implementar múltiples capas de seguridad para proteger un sistema. Bloquear el puerto 80 en el cortafuegos, incluso si no hay un servidor web en el equipo, es una capa adicional de protección que puede ser útil en caso de que otras medidas de seguridad fallen.
- Protección contra ataques de fuerza bruta y escaneo de puertos: Los atacantes suelen utilizar técnicas de escaneo de puertos y ataques de fuerza bruta para identificar sistemas vulnerables. Al bloquear el puerto 80 en el cortafuegos, incluso si no hay un servidor web en el equipo, se puede reducir la posibilidad de que el equipo sea identificado como un objetivo potencial.
- Minimizar el ruido en la red: Al bloquear el puerto 80 con un cortafuegos, se evita que el equipo reciba tráfico no deseado en ese puerto. Esto puede ayudar a reducir el ruido en la red y facilitar la detección de actividades sospechosas.
- En resumen, aunque un equipo no esté escuchando en un puerto específico, como el puerto 80, aún puede ser útil implementar un cortafuegos que bloquee el tráfico hacia ese puerto. Esto proporciona una capa adicional de protección y puede ayudar a minimizar el riesgo de ataques y accesos no autorizados. 2A0C:5A81:6104:6000:1CDE:CF77:A04C:70A7 (discusión) 07:36 10 jun 2023 (UTC)