Seguridad En La RED

La Seguridad de redes consiste en las políticas adoptadas para prevenir y monitorear el acceso no autorizado, el mal uso, la modificación o la denegación de una red de computadoras y recursos de acceso de red...

 

Un  cortafuegos  (firewall  en  inglés)  es  una  parte  de  un sistema  o  una  red  que  está  diseñada  para  bloquear  el acceso  no autorizado,  permitiendo  al  mismo  tiempo comunicaciones autorizadas.

Se  trata  de  un  dispositivo  o  conjunto  de  dispositivos configurados para permitir, limitar, cifrar, descifrar, el tráfico entre  los  diferentes ámbitos  sobre  la  base  de  un  conjunto  de normas y otros criterios... Leer Mas...

 

Su  importancia  en  nuestro  caso  reside  en  el  hecho  de  que manteniendo bien configurado nuestro cortafuegos personal, nos  antenemos más seguras, ya que de esta forma podemos controlar  nuestras  conexiones  entrantes  y  salientes.  Esto significa que podemos estar conectadas a la red mediante unas aplicaciones  en  concreto,  usando  unos  puertos  específicos,  y a  la  vez  no  permitir  que  exista  ninguna  conexión  respecto  a otras aplicaciones que pueda entrar en nuestra red.

 

Mediante los programas que a continuación se citarán podréis empezar  a  configurar  de  una  forma  bastante  básica  vuestro cortafuegos  para  permitir  o  denegar  las  conexiones  en  un momento  determinado,  decidiendo  vosotras  mismas  qué programas queréis que estén conectados en cada momento.

 

Cómo  todas  las  distros  Linux,  Ubuntu  ya  viene  con  un firewall (cortafuegos) instalado. Este firewall, de hecho, viene embebido  en  el  kernel.  En  Ubuntu,  la  interfaz  de  línea  de comandos del firewall fue reemplazada por un script un tanto más fácil de usar. Sin embargo, ufw (Uncomplicated FireWall) también dispone de una interfaz gráfica que es súper sencilla de usar.

 

Antes de instalar gufw, no es mala idea verificar el estado de ufw. Para ello, abrid un terminal y escribid:

sudo ufw status

 

Para instalar el modo gráfico, abrid el terminal y escribid:

sudo apt-get install gufw

 

Una  vez  instalado,  podéis  acceder  a  él  desde  Sistema  - Administración  -  Configuración  del  cortafuegos  (o  algo  así, depende de la versión). Ufw opera por defecto aceptando todas las conexiones salientes y  rechazando  todas  las  conexiones  entrantes  (salvo  aquellas relacionadas  con  las  salientes).  

 

Esto  significa  que  cualquier aplicación que utilices se va a poder conectar al exterior (sea Internet o parte de tu Intranet) sin problemas, pero si alguien desde otra máquina quiere acceder a la tuya, no va a poder.

 

Todas  las  políticas  de  conexión  se  encuentran  almacenadas en el archivo /etc/default/ufw. Extrañamente, ufw bloquea por defecto el tráfico IPv6. Para habilitarlo, editad el archivo /etc/ default/ufw y cambiá IPV6=no por IPV6=yes.

 

 

Haced  clic  en  el  botón  Agregar  en  la  ventana  principal  de gufw. Existen tres pestañas para crear reglas personalizadas: Preconfigurado, Simple y Avanzado.

 

Desde Preconfigurado podréis crear una serie de reglas para una determinada cantidad de servicios y aplicaciones. Los servicios disponibles son: FTP, HTTP, IMAP, NFS, POP3, Samba, SMTP, ssh, VNC y Zeroconf. Las aplicaciones disponibles son: Amule, Deluge, KTorrent, Nicotine, Bittorrent, y Transmission.Desde  Simple,  podéis  crear  reglas  para  un  puerto predeterminado.  

 

Esto  permite  crear  reglas  para  servicios  y aplicaciones  que  no  aparecen  disponibles  en  Preconfigurados. Para  configurar  un  rango  de  puertos,  podéis  ponerlos usando  la  siguiente  sintaxis:  NROPUERTO1:NROPUERTO2. Desde  Avanzado,  podéis  crear  reglas  más  específicas utilizando  las  direcciones  IP  y  los  puertos  de  origen  y  de destino.  

 

Existen  cuatro  opciones  disponibles  para  definir una  regla:  permitir,  denegar,  rechazar  y  limitar.  El  efecto  de permitir  y  denegar  es  autoexplicativo.  Rechazar  devolverá  un mensaje  "ICMP:  destino  inalcanzable”  al  solicitante.  Limitar permite ponerle un coto a la cantidad de intentos de conexión sin  éxito.  Esto  te  protege  contra  los  ataques  de  fuerza  bruta.  

 

Una  vez  agregada  la  regla,  ésta  aparecerá  en  la  ventana principal  de  gufw.  También  podéis  ver  el  estado  del cortafuegos abriendo el terminal y tecleando:

sudo ufw status

Avast, cómo la mayoría de vosotras lo conocéis, no voy a decir muchas cosas sobre este antivirus. Sólo se puede decir que por desgracia y como ocurre con demasiada frecuencia, en Win no existen  muchos  antivirus  que  formen  parte  de  la  comunidad de código libre. Para las que no estén muy familiarizadas con el tema, quizás no les importe demasiado este hecho ya que la mayoría de software, con buscar un poco lo podemos encontrar crackeado en la red, y con eso nos quedamos tranquilas. A parte de la dicotomía moral de intentar contribuir en Software libre o por el contrario utilizar  programas  de  empresas transnacionales que están destrozando nuestros bosques, ríos y montañas, por no decir también, desiertos, el mar, el cielo... Lo  malo  de  esta  situación  es  que  a  menudo  estos  programas que encontramos gratis, llevan incorporada una puerta trasera, la  cual  permite,  sin  que  nosotras  podamos  darnos  cuenta, penetrar en nuestro ordenador y ver información nuestra, tal como correos, contactos, CONTRASEÑAS...