FIREWALL

FIREWALL
¿QUÉ ES UN FIREWALL?
Un firewall puede ser software o hardware que comprueba la información procedente de Internet y bloquea o permite el paso de ésta al equipo, en función de la configuración del firewall.
Un firewall puede ayudar a impedir que hackers o software malintencionado (como gusanos) obtengan acceso al equipo a través de una red de Internet. Un firewall también puede ayudara impedir que el equipo envíe software malintencionado a otros equipos.
¿PARA QUÉ SIRVE UN FIREWALL?
Preservar nuestra seguridad y privacidad.
Proteger nuestra red doméstica o empresarial.
Tener a salvo la información almacenada en nuestra red, servidores u ordenadores.
Para evitar intrusiones de usuarios no deseados en nuestra red y ordenador. Los usuarios no deseados pueden ser hackers ousuarios pertenecientes a nuestra misma red.
Para evitar posibles ataques de denegación de servicio. Así por lo tanto un firewall debidamente configurado nos podrá proteger contra ataques IP.
¿CÓMO FUNCIONA UN FIREWALL?
El firewall normalmente se encuentra en el punto de unión entre 2 redes.
Así mismo también vemos que cada una de las subredes dentro de nuestra red puede tener otro firewall, y cada unode los equipos a la vez puede tener su propio firewall por software. De esta forma, en caso de ataques podemos limitar las consecuencias ya que podremos evitar que los daños de una sub-red se propaguen a las otras.
Lo primero que tenemos que saber para conocer el funcionamiento de un firewall es que la totalidad de información y tráfico que pasa por nuestro router y lo que se transmite entreredes, es analizada por cada uno de los firewall presentes en nuestra red.
Si el tráfico cumple con las reglas que se han configurado en los firewall el tráfico podrá entrar o salir de nuestra red.
Si el tráfico no cumple con las reglas que se han configurado en los firewall entonces el tráfico se bloqueará no pudiendo llegar a su destino.
TIPOS DE REGLAS QUE SE PUEDEN IMPLEMENTAR EN UN FIREWALL
1)Administrar el acceso de los usuarios a los servicios privados de la red como las aplicaciones de un servidor.
2) Registrar todos los intentos de entrada y salida de una red y todos los intentos se almacenan en logs.
3) Filtrar paquetes en función de su origen, destino, y número de puerto. Esto se conoce como filtro de direcciones
4) Filtrar el tráfico en nuestra red u ordenador personal. Esto se leconoce como filtrado de protocolo. (http, https, Telnet, TCP, UDP, SSH, FTP)
5) Controlar el número de conexiones que se están produciendo desde un mismo punto y bloquearlas en el caso que superen un determinado límite. De este modo es posible evitar algunos ataques de denegación de servicio.
6) Controlar las aplicaciones que pueden acceder a Internet y restringir el acceso de ciertasaplicaciones a un determinado grupo de usuarios.
7) Detección de puertos que están en escucha y en principio no deberían estarlo. Así por lo tanto el firewall nos puede advertir que una aplicación quiere utilizar un puerto para esperar conexiones entrantes.
LIMITACIONES DE LOS FIREWALL
Un firewall es probable que no nos pueda proteger contra ciertas vulnerabilidades internas. Por ejemplo cualquier usuariopuede borrar el contenido de un ordenador sin que el firewall lo evite, introducir un USB en el ordenador y robar información, etc.
Los firewall solo nos protegen frente a los ataques que atraviesen el firewall. Por lo tanto no puede repeler la totalidad de ataques que puede recibir nuestra red o servidor.
Un firewall da una sensación de seguridad falsa. Siempre es bueno tener sistemas de seguridadredundantes por si el firewall falla. Además no sirve de nada realizar una gran inversión en un firewall descuidando otros aspectos de nuestra red ya que el atacante siempre intentará buscar el eslabón de seguridad más débil para poder acceder a nuestra red.
TIPOS DE FIREWALL EXISTENTES
Existen 2 tipos de firewall.
1- Existen dispositivos de hardware firewall como por ejemplo un firewall cisco o...