Abrir puertos ¿pongo en vilo la seguridad de mi red?

30/09/2004 - 16:46 por Clavo Oxidado | Informe spam
Hola a todos,
desde hace tiempo se me plantea una duda tengo clientes con cortafuegos
hardware que muchas veces me piden abrir puertos para escritorios remotos,
aplicacionesetc

mi duda es siempre la misma, si tengo un cortafuegos hardware que de entrada
configuro cerrando todo el tráfico WAN to LAN y permitiendo todo el LAN to
WAN, ¿ si abro un puerto y hago NAT hacia una IP local por ese puerto,
lógicamente estoy abriendo una puerta de entrada a ese ordenador
comprometiendo la seguridad de la red?

posibles respuestas :

1.- si, hacer eso es prácticamente como si no tuvieses cortafuegos
2.- no, no pasa nada
3.- si, abres una puerta, pero al tener el resto de puertos cerrados el
cortafuegos sigue haciendo su función, aunque claro, por ahí puede entrar
algo-alguien, nunca es tan seguro como tenerlo todo cerrado, aunque mejor
eso que nada.

Se agradecen comentarios.
un saludo y muchas gracias.


Clavo Oxidado

Preguntas similare

Leer las respuestas

#6 Clavo Oxidado
02/10/2004 - 00:19 | Informe spam
Por supuesto,
esta respuesta "La pregunta es que vale lo que protejo y cuanto estoy
dispuesto a pagar para
protegerlo" es estupenda de echo la utilizo varias veces como argumentos
con mis clientes

La seguridad absoluta no existe ¿cuanto estas dispuesto a gastar-sacrificar?


un saludo y gracias.


"D" escribió en el mensaje
news:
Como siempre la respuesta es:
DEPENDE

Mas claro, si habres el puerto 80 por que tienes un servidor web ( y
necesitas publicarlo) a partir ahi la seguridad de ese servidor pasa a ser
la del sistema operativo/aplicacion que brinda el servicio. Por ejemplo
Win2k+IIS5

En concreto, me diras, me lo pueden "voltear" , hackear, etc? SI, pero
solo
en esos servicios
En el caso de escritorio remoto, si esta "bien" configurado, no es
imposible, que impide a un hacker con tiempo y ancho de banda testear las
multiples combinaciones de usuario/password?
La pregunta es que vale lo que protejo y cuanto estoy dispuesto a pagar
para
protegerlo

Espero no haber agregado confusion al tema




"Clavo Oxidado" escribió en el mensaje
news:e37m$
Hola a todos,
desde hace tiempo se me plantea una duda tengo clientes con


cortafuegos
hardware que muchas veces me piden abrir puertos para escritorios
remotos,
aplicacionesetc

mi duda es siempre la misma, si tengo un cortafuegos hardware que de


entrada
configuro cerrando todo el tráfico WAN to LAN y permitiendo todo el LAN
to
WAN, ¿ si abro un puerto y hago NAT hacia una IP local por ese puerto,
lógicamente estoy abriendo una puerta de entrada a ese ordenador
comprometiendo la seguridad de la red?

posibles respuestas :

1.- si, hacer eso es prácticamente como si no tuvieses cortafuegos
2.- no, no pasa nada
3.- si, abres una puerta, pero al tener el resto de puertos cerrados el
cortafuegos sigue haciendo su función, aunque claro, por ahí puede entrar
algo-alguien, nunca es tan seguro como tenerlo todo cerrado, aunque mejor
eso que nada.

Se agradecen comentarios.
un saludo y muchas gracias.


Clavo Oxidado






email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una pregunta AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida