lunes, junio 11, 2007

lOs pUeRtOs

Nada más que tu PC se conecta a internet, éste pasa a ser un host más dentro de la Red, es decir, forma parte de toda la Red y como tal se tiene que comunicar con el resto. Para poder comunicarse, lo primero que necesita es tener una dirección electrónica para poder identificarse con los demás. Si haces una petición, por ejemplo de una página web, el servidor tiene que saber a quien se la envía. Esa dirección electrónica es la dirección IP, qué es un número de 4 grupos de cifras de la forma xxx.xxx.xxx.xxx). Pero eso no es suficiente, ya que en internet se pueden utilizar muchos y diversos servicios y es necesario poder diferenciarlos. La forma de "diferenciarlos" es mediante los puertos.

Es decir, los puertos son los puntos de enganche para cada conexión de red que realizamos. El protocolo TCP identifica los extremos de una conexión por las direcciones IP de los dos nodos implicados (servidor y cliente), y el número de los puertos de cada nodo. Existen mas de 65.000 puertos diferentes, usados para las conexiones de Red.

Una medida básica de seguridad es conocer que puertos tenemos, cuales están abiertos, porque están abiertos, y de estos últimos los que no utilicemos o que sean fuente de un problema de seguridad. Ojo, antes he dicho cerrar puertos que no utilicemos, ya que es evidente que si cierras un puerto que si estas utilizando, ese servicio deja de funcionar para todo el mundo, incluyéndote a ti.

Windows como tal no tiene demasiados puertos abiertos, por lo que va a ser fácil comprobar si un puerto que está abierto, debería estarlo o no. Esto último nos va a servir para comprobar la existencia de troyanos en nuestra maquina.