Usuarios domésticos, banda ancha y seguridad

tupac · Moderador Registrado: Jun 15, 2004 Mensajes: 1667

Fuente: PANDASOFTWARE

La banda ancha ha llevado a los hogares la posibilidad de hospedar servicios que antes eran impensables con una conexi?n dom?stica, como sistemas de descarga a trav?s de programas de intercambio de archivos punto a punto (P2P). Generalmente, este tipo de servicios requieren que, de forma ininterrumpida o por largos periodos de tiempo, el sistema mantenga una serie de puertos accesibles desde Internet.

En muchos casos, y debido a una configuraci?n err?nea (realizada con los valores por defecto, o con otros nuevos establecidos a posteriori), quedan expuestos en Internet todos los puertos del PC dom?stico. Por tal motivo, adem?s de permitir a cualquier usuario acceder desde Internet al puerto TCP/80 para, por ejemplo, ver la web que tenemos alojada en nuestro ordenador, o compartir archivos en una red P2P, tambi?n dejamos la puerta abierta a los atacantes que intenten acceder a los recursos compartidos a trav?s del puerto TCP 139 ? 445.

Una de las alternativas para proteger los equipos de las conexiones directas de potenciales atacantes son los dispositivos que soportan NAT(*), como por ejemplo los routers ADSL, que mantienen los sistemas con una direcci?n IP privada, no accesible desde Internet. Adicionalmente puede configurarse el dispositivo para redirigir las peticiones externas a determinados puertos.

De esta forma, en Internet s?lo estar? accesible de forma p?blica la IP de nuestro router ADSL, y s?lo en el caso de los puertos que hayamos configurado (por ejemplo, el puerto TCP/80 si queremos publicar un servidor web), los usuarios externos podr?n conectar de forma directa con nuestro IP del ordenador local.

En todos los casos, tanto si se utiliza NAT como si se realiza una conexi?n directa a Internet sin ning?n tipo de filtro, se recomienda utilizar un firewall software, que previene tanto los ataques que provengan de Internet, como las posibles conexiones que pueda realizar desde nuestro sistema alguna aplicaci?n maliciosa.

(*) NAT (Network Address Translation): protocolo que se utiliza
habitualmente cuando quiere conectarse varias direcciones internas de una red local a trav?s de una ?nica direcci?n IP de Internet. En concreto, NAT se encarga del proceso de translaci?n de direcciones privadas a p?blicas mediante la sustituci?n de las direcciones IP y/o puertos en las cabeceras IP y TCP del paquete transmitido.
_________________

tantra_1982 · Publicado: Mie Dic 01, 2004 3:39 pm **Asunto**: Cierto

Asi es, yo mismo sufr? las consecuencias y tuve que formatear 2 veces. Afortunadamente encontr? la herramienta perfecta, Panda Platinum Internet Security. Se lo recomiendo a todo el mundo.
_________________