Vulnerabilidad En Puertos Abiertos

UNIVERSIDAD NACIONAL FEDERICO VILLARREAL
FACULTAD DE INGENIERÍA INDUSTRIAL Y DE SISTEMAS
ESCUELA PROFESIONAL DE INGENIERÍA DE SISTEMAS

SEGURIDAD EN COMPUTACIÓN E INFORMÁTICA

PROFESOR : Ing. OSCAR MUJICA RUÍZ

TRABAJO : PUERTOS VULNERABLES ABIERTOS

INTEGRANTES :

* LEÓN ECHEVARRÍA, JHONATAN
* LÓPEZ VEGA, CHRISTIAN
* PÉREZ BALDOCEDA, ABEL
* PORRAS ARIAS, CARLOS* QUISPE PEÑA, ERICK

EQUIPO : 9 SECCIÓN : “A”

LIMA – 2012

I. INTRODUCCIÓN
Los puertos de nuestra computadora son como las puertas o ventanas de nuestra casa, podemos salir y entrar por la puerta principal de ella, pero es posible que un ladrón entre por la ventana, o peor aún que entre con nosotros por la puerta principal sin darnos cuenta. Los puertos si no tenemos laseguridad adecuada, pueden ser usados para observar nuestras computadoras, robarnos información, espiarnos, entre otras cosas.
Quien se ocupa de administrar los puertos es nuestro sistema operativo y las aplicaciones que contiene o las que instalamos, ya sean programas o juegos. Un puerto abierto no es necesariamente peligroso, solo existe riesgo si el programa que usa el puerto, tiene códigosmaliciosos.
Un puerto no es abierto por el sistema operativo, es abierto por un programa específico que necesita usarlo. Para cerrar un puerto, usualmente solo es necesario cerrar el programa o servicio que mantiene dicho puerto abierto. Así que no hay razón para querer cerrar manualmente todos los puertos en tu sistema. En realidad, sin tener puertos abiertos no podríamos conectarnos a internet.
Windowsincluye una pequeña herramienta llamada NETSTAT que funciona mediante la línea de comandos. Nos da la posibilidad de conocer exactamente que puertos tenemos abiertos a la escucha y cuales incluso están recibiendo o transmitiendo información hacia el exterior.
Para detectar el estado de los puertos de nuestro ordenador en un momento determinado es posible utilizar cualquiera de estos tresmétodos:
* Detección usando el sistema operativo.
* Detección mediante un escaneado on-line.
* Detección mediante herramientas específicas de escaneado de puertos.

II. CONTENIDO

1. Puertos Comunicación
Los puertos de comunicación, como su nombre indica, son una serie de puertos que sirven para comunicar nuestro ordenador con los periféricos u otros ordenadores. Se trata endefinitiva de dispositivos I/O (Imput/Output, o Entrada/Salida).
Cada computadora o equipo informático que se encuentre conectado a una red, utiliza unas especies de puertas de comunicación por las que recibe y envía información a otros equipos diferentes.
Para poder realizar varias intercambios de datos de forma simultánea, existen 65536 puntos de salida y entrada, estos son conocidos como puertos yse identifican de forma numérica.
Su definición técnica es: Un número de 16 bits, empleado por un protocolo host a host para identificar a que protocolo del nivel superior o programa de aplicación se deben entregar los mensajes recibidos.

Se encuentran organizados mediantes las reglamentaciones asignadas por la IANA (Agencia de Asignación de Números de Internet) en tres categorías:

*Los puertos comprendidos entre el 0 y el 1023 son puertos reservados para usos específicos que se encuentran reglamentados, el sistema operativo los abre para permitir su empleo por diversas aplicaciones mediante los llamados protocolos "Bien conocidos", por ejemplo: HTTP, FTP, TELNET, IRC, POP3, etc
* Los comprendidos entre 1024 y 49151 son denominados "Registrados" y pueden ser usados porcualquier aplicación.
* Los comprendidos entre los números 49152 y 65535 son denominados "Dinámicos o privados", son los usados por el sistema operativo cuando una aplicación tiene que conectarse a un servidor y le realiza la solicitud de un puerto.
2. Clasificación de los puertos
Existen más de 65000 puertos diferentes que pueden clasificarse en tres grupos:
* Puertos IANA (Internet...