diferencias entre firewall de entrada y de salida

El Sat, 17 Jan 2004 22:03:09 +0100, "JPF"
escribio:

Entiendo que un el tráfico entrante pueda ser peligroso para nuestro Pc o
red (de ahí que se necesite un firewall para impedir su entrada), pero y el
de salida???, ¿Qué peligros puede ocasionar el tráfico de salida???

Trafico de salida por ejemplo imaginate que tienes un troyano/espia
en tu sistema si el cortafuegos SOLO controla lo que entra, dicho
troyano/espia sale hacia Internet (por ejemplo) y tu PC podria estar
actuando de zombie o plataforma de ataque hacia cualquier otro
ordenador, solo es un ejemplo...

Ahh, me podrías poner ejemplos de tráfico de entrada y tráfico de salida

No entiendo exactamente que me quieres preguntar... :-)




Ille Corvus. Hic et Nunc.

Me refiero a qué programas piden salida y cuales piden entrada
Gracias
"Ille Corvus" escribió en el mensaje
news:

El Sat, 17 Jan 2004 22:03:09 +0100, "JPF"
escribio:

>Entiendo que un el tráfico entrante pueda ser peligroso para nuestro Pc o
>red (de ahí que se necesite un firewall para impedir su entrada), pero y

el

>de salida???, ¿Qué peligros puede ocasionar el tráfico de salida???

Trafico de salida por ejemplo imaginate que tienes un troyano/espia
en tu sistema si el cortafuegos SOLO controla lo que entra, dicho
troyano/espia sale hacia Internet (por ejemplo) y tu PC podria estar
actuando de zombie o plataforma de ataque hacia cualquier otro
ordenador, solo es un ejemplo...

>Ahh, me podrías poner ejemplos de tráfico de entrada y tráfico de salida

No entiendo exactamente que me quieres preguntar... :-)




Ille Corvus. Hic et Nunc.

Los que piden salida: Cualquiera que trate de contactar con una máquina remota. Por ejemplo, el navegador cuando solicita los archivos de una página web, un gusano que se conecta al puerto 25 de un servidor SMTP, el "stack" IP del sistema cuando realiza una consulta DNS a través del protocolo UDP, el comando Ping que envía paquetes ICMP...
Los que piden entrada: Bueno, no es exactamente así. Esto se refiere a programas que actúan como servidores, que abren puertos para escuchas. No es que se conecten a un lugar determinado, sino que "alguien" (desde dentro o desde fuera) se conecta a ellos. Por ejemplo, un servidor web, un caballo de Troya que espera instrucciones de un juaker, los servicios de red (RPC y NetBIOS entre otros), un servidor SMTP abierto a todo el mundo, un interfaz de comunicación entre dos programas...
Ramón Sola, Málaga (España) / MS MVP Windows - Shell/User
(yanoseashooligan -> yahoo)
Se procura que los consejos y procedimientos dados sean válidos y
seguros desde el punto de vista técnico. No obstante, el autor
declina cualquier responsabilidad sobre su uso.


El perro de San Roque no tiene rabo porque JPF ()
se lo ha cortado:

Me refiero a qué programas piden salida y cuales piden entrada
Gracias

gracias
"Ramón Sola [MS MVP]" escribió en el mensaje
news:eTZ$
Los que piden salida: Cualquiera que trate de contactar con una máquina
remota. Por ejemplo, el navegador cuando solicita los archivos de una página
web, un gusano que se conecta al puerto 25 de un servidor SMTP, el "stack"
IP del sistema cuando realiza una consulta DNS a través del protocolo UDP,
el comando Ping que envía paquetes ICMP...
Los que piden entrada: Bueno, no es exactamente así. Esto se refiere a
programas que actúan como servidores, que abren puertos para escuchas. No es
que se conecten a un lugar determinado, sino que "alguien" (desde dentro o
desde fuera) se conecta a ellos. Por ejemplo, un servidor web, un caballo de
Troya que espera instrucciones de un juaker, los servicios de red (RPC y
NetBIOS entre otros), un servidor SMTP abierto a todo el mundo, un interfaz
de comunicación entre dos programas...
Ramón Sola, Málaga (España) / MS MVP Windows - Shell/User
(yanoseashooligan -> yahoo)
Se procura que los consejos y procedimientos dados sean válidos y
seguros desde el punto de vista técnico. No obstante, el autor
declina cualquier responsabilidad sobre su uso.


El perro de San Roque no tiene rabo porque JPF
()
se lo ha cortado:

Me refiero a qué programas piden salida y cuales piden entrada
Gracias

El Sat, 17 Jan 2004 22:03:09 +0100, "JPF"
escribio:

Entiendo que un el tráfico entrante pueda ser peligroso para nuestro Pc o
red (de ahí que se necesite un firewall para impedir su entrada), pero y el
de salida???, ¿Qué peligros puede ocasionar el tráfico de salida???

Trafico de salida por ejemplo imaginate que tienes un troyano/espia
en tu sistema si el cortafuegos SOLO controla lo que entra, dicho
troyano/espia sale hacia Internet (por ejemplo) y tu PC podria estar
actuando de zombie o plataforma de ataque hacia cualquier otro
ordenador, solo es un ejemplo...

Ahh, me podrías poner ejemplos de tráfico de entrada y tráfico de salida

No entiendo exactamente que me quieres preguntar... :-)




Ille Corvus. Hic et Nunc.