¿Qué hace un cortafuegos en realidad?
Probablemente hayas oído que los cortafuegos son una importante protección de seguridad, pero ¿sabes por qué? Muchas personas no, si las referencias a cortafuegos en programas de televisión, películas y otras formas de medios populares son alguna indicación.
Un cortafuegos se encuentra entre una computadora (o red local) y otra red (como Internet), controlando el tráfico de red entrante y saliente. Sin un firewall, todo vale. Con un firewall, las reglas del firewall determinan qué tráfico está permitido y cuál no.
Por qué los equipos incluyen firewalls
La mayoría de las personas ahora usan enrutadores en casa para compartir su conexión de Internet entre varios dispositivos. Sin embargo, hubo un momento en que muchas personas conectaban el cable Ethernet de su computadora directamente a su cable o módem DSL, conectando la computadora directamente a Internet. Una computadora conectada directamente a Internet tiene una IP públicamente direccionable, en otras palabras, cualquier persona en Internet puede acceder a ella. Cualquier servicio de red que tenga en ejecución en su computadora, como los servicios que vienen con Windows para compartir archivos e impresoras, escritorio remoto y otras características, sería accesible para otras computadoras en Internet.
La versión original de Windows XP no No contiene un firewall. La combinación de tener servicios diseñados para redes locales, sin cortafuegos y computadoras conectadas directamente a Internet llevó a que muchas computadoras con Windows XP se infectaran minutos después de estar conectadas directamente a Internet.
El Firewall de Windows se introdujo en el Servicio de Windows XP Pack 2, y finalmente habilitó un firewall por defecto en Windows. Esos servicios de red estaban aislados de Internet. En lugar de aceptar todas las conexiones entrantes, un sistema firewall corta todas las conexiones entrantes a menos que esté específicamente configurado para permitir estas conexiones entrantes.
Esto evita que las personas en Internet se conecten a los servicios de red local en su computadora. También controla el acceso a los servicios de red desde otras computadoras en su red local. Es por eso que se le pregunta qué tipo de red es cuando se conecta a uno en Windows. Si se conecta a una red doméstica, el firewall permitirá el acceso a estos servicios. Si se conecta a una red pública, el firewall denegará el acceso.
Incluso si un servicio de red está configurado para no permitir conexiones desde Internet, es posible que el servicio tenga una falla de seguridad y una solicitud especialmente diseñada podría permitir un atacante para ejecutar código arbitrario en su computadora. Un firewall evita esto interfiriendo, evitando que las conexiones entrantes lleguen incluso a estos servicios potencialmente vulnerables.
Más funciones de cortafuegos
Los cortafuegos se ubican entre una red (como Internet) y la computadora (o red local) el firewall está protegiendo El principal objetivo de seguridad de un cortafuegos para usuarios domésticos es bloquear el tráfico entrante no solicitado de la red, pero los cortafuegos pueden hacer mucho más que eso. Debido a que un firewall se encuentra entre estas dos redes, puede analizar todo el tráfico que llega o sale de la red y decide qué hacer con él. Por ejemplo, un cortafuegos también podría configurarse para bloquear ciertos tipos de tráfico saliente o podría registrar tráfico sospechoso (o todo el tráfico).
Un cortafuegos podría tener una variedad de reglas que permiten y niegan ciertos tipos de tráfico. Por ejemplo, solo podría permitir conexiones a un servidor desde una dirección IP específica, eliminando todas las solicitudes de conexión de seguridad de otros lugares.
Los firewalls pueden ser cualquier cosa desde un software ejecutado en su computadora portátil (como el firewall incluido con Windows) al hardware dedicado en una red corporativa. Estos cortafuegos corporativos podrían analizar el tráfico saliente para garantizar que ningún malware se comunicara a través de la red, monitorear el uso de la red del empleado y filtrar el tráfico; por ejemplo, un cortafuegos podría configurarse para permitir solo el tráfico de navegación web a través del cortafuegos, bloqueando el acceso a otros tipos de aplicaciones.
Si eres como la mayoría de las personas, tienes un enrutador en casa. Su enrutador funciona como una especie de firewall de hardware debido a su función NAT (traducción de direcciones de red), que impide que el tráfico entrante no solicitado llegue a sus computadoras y otros dispositivos detrás de su enrutador.
Crédito de imagen: diagrama de firewall de Wikimedia Commons, ChrisDag Flickr
Todos lo hemos hecho en algún momento u otro y accidentalmente hemos cambiado el estilo de un elemento importante en un documento de Microsoft Word en el que estamos trabajando. Puede ser fácil arreglar si es algo pequeño, pero ¿y si no es así de simple? La publicación de SuperUser Q & A de hoy ofrece algunos métodos rápidos y fáciles para ayudar a remendar el documento de Microsoft Word del lector.
Cómo usar una Raspberry Pi como una unidad de Time Machine conectada en red para su Mac
¿Por qué gastar $ 300 en una AirPort Time Capsule cuando puede hacer una usted mismo con una Raspberry Pi y un disco duro externo? ? Se necesita un poco de ajuste, pero una vez que esté todo listo, tu Mac realizará una copia de seguridad automáticamente, sin ningún esfuerzo de tu parte. Ya no tiene que enchufar una unidad en su computadora.
