RV: [Softwarelibre] RV: ver la situacion de red
Sánchez Jiménez José Gabriel <[email protected]>
| Newsgroups | gmane.org.user-groups.linux.gulcr |
|---|---|
| Message-ID | <[email protected]> |
ethereal es un analizador de tráfico multiplataforma (puede ser instalado tanto en Windows como en GNU/Linux). Viendo este hilo de discusión, se lee un aviso de escaneo de puertos. El escaneo de puertos puede ser nada más un comportamiento benigno de alguien estudiando las herramientas disponibles o puede ser el primer paso a un ataque hacia un objetivo particular. Si bien es cierto alguno podría pensar que no tiene nada relevante en su sistema como para ser el objetivo de un ataque. Pero hay muchas cosas que pueden ser deseadas para "tomarse" en un sistema remoto, solo mencionando algunos: .- ancho de banda .- espacio en disco .- memoria del sistema para procesamiento de ataques de diccionario contra archivos de claves. Puede considerarse incluso el escaneo de puerto como un ataque a la pila tcp del equipo escaneado por el consumo de recursos que implica en un equipo con alto tráfico. ¿Una manera de defenderse? La tendencia generalizada de muchos administradores de sistemas es bloquear el tráfico entrante pero no tener discriminación y permitir todo tráfico saliente. Internet es tierra salvaje y también debe discriminarse el tráfico saliente porque podría ser tráfico generado por virus, troyanos, software espía. El firewall personal "embarcado" en Windows XP no tiene opciones de configuración para discriminar el tráfico saliente. Puede decirse mucho sobre maneras de reforzar la seguridad pero ello sería matería de una consultoría que podría llevar algunos meses para reforzar la seguridad de toda la institución atendiendo a los estándares de seguridad establecidos por la industria. El dicho popular: "La cadena no es más fuerte que el eslabón más débil" es muy cierto en en el campo de las tecnologías de la información y la comunicación. Espero que este pequeño comentario contribuya un poco a solucionar tu problema. Saludos, Jorge -- Desuscripción: escriba a [email protected], tema 'unsubscribe' Problemas a: [email protected]. http://gulcr.org/ListasDeCorreo