Tecnologia

TECNICAS DE DEFENSA

Una vez conocidos los peligros a los que nos enfrentamos, necesitamos medios para protegernos contra ellos. En principio, limitando el tráfico entre nuestra red y las externas,a aquel que se considere seguro, o al menos que esté justificado, limitaremos el número de ataques posibles. A continuación veremos que el filtro de paquetes y los servidores proxy nos permiten esto.Además, si decidimos permitir que se pueda acceder a nuestras máquinas desde el exterior, habremos de asegurarnos de que los intentos de conexión provienen de quienes dicen provenir. Para ello nopodemos fiarnos de los passwords convencionales, puesto que un ataque por sniffing daría el password al atacante. Veremos a continuación métodos de autenticación que nos solucionan este problema. Porúltimo, si creemos que nuestra red puede ser objeto de un ataque hijacking, necesitamos alguna técnica para impedirlos. En este caso necesitaremos encriptar la conexión.
Filtro de paquetes: los routerspermiten realizar un filtrado de paquetes en base a la información contenida en sus cabeceras. Básicamente, la información que se suele examinar es: la dirección IP origen, la dirección IP destino, eltipo de protocolo (TCP, UDP o ICMP), el campo de opciones IP, el puerto origen TCP o UDP, el puerto destino TCP o UDP, el campo de banderas TCP y el tipo de mensaje ICMP. Además de la informacióncontenida en el paquete, se puede tener en cuenta la interfaz de red por la que llega el paquete. El hecho de que los servidores de servicios Internet residan en ciertos números de puertos concretos,permite al router bloquear o permitir la conexión a esos servicios simplemente especificando el número de puerto apropiado en el conjunto de reglas especificado para el filtro de paquetes. El filtro depaquetes es transparente a los usuarios, es decir, no requiere conocimientos ni cooperación por su parte. Sin embargo, las reglas de filtro son difíciles de definir, y una vez definidas, duras de...