[OT] un favorcillo, me podeis contestar a una pregunta de seguridad posteada en microsoft.public.es.seguridad

Gracias, eso es lo que hago con mi cortafuegos. El router ADSL tiene una IP
de otro rango que la LAN y el cortafuegos entre los dos uniéndolos según
políticas creadas...

"Nostromo" escribió en el mensaje
news:
A lo que se refiere JMT es que hay lo ideal es que sean dos conexiones
diferentes. Tu ordenador es el pasillo de entrada a tu casa , por una puerta
sales a internet(la puerta de la calle) y por la otra vas a tu habitación
(tu red interna) y la puerta de la calle la tienes cerrada con llave y solo
dejas entrar a personas conocidas (cortafuegos). Para esto en tu ordenador
necesitas dos tarjetas de red, o una conexión diferente en caso de módem USB
por ejemplo. Por una tarjeta te comunicas con tu red interna y por la otra
con internet y así aislas una conexión de otra.

Por supuesto, me jugaría la mano a que cualquier empresa que esta así esta
llena de spyware, malware, adware, gusanos..etc..etc... De hecho es un
trabajo que repito cada semana con algunos clientes reacios a poner las
cosas bien


"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:
¿y la LAN por la que salen a internet? será una maquina fisica ¿no?
porque si salen directamente por un router, eso no son empresas son
"empresillas" para suspenderlas en seguridad. No pasan una auditoría ni de
coña.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.




"Clavo Oxidado" wrote in message
news:%

JMT, si es lógico, pero el 90 % de las empresas que conozco tiene TCP/IP
para LAN y para Internet, la misma configuracion y algunos equipos
comparten impresoras, archivos para la LAN
¿es una chapuza?

"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:
y si quitas el cliente para redes microsoft y el servicio de compartir en

la

interface de red que te une a internet tampoco podrán entrar esos
gusanos aunque no uses firewall y seas vulnerable.

y es lo logico porque ¿que coño hacemos con esos servicios activos en
internet?

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y

no

otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no

rights.

You assume all risk for your use.




"Nostromo" wrote in message
news:%
El Blaster y el Sasser no eran troyanos, eran gusanos(los troyanos
entran camuflados como otro programa y los gusanos se extienden por si
mismos) y lo que hacian era llamar a otros ordenadores a través de un
puerto del TCP/IP y aprovecharse de un fallo de programación de windows.

El

Sasser usaba los puertos 445, 5554 y 9996, y era cuestión de ir probando
direcciones IP. Aun hoy en día seguiran funcionando esos gusanos. Si
activabas el cortafuegos haces que tu ordenador no responda a ninguna
llamada y por lo tanto no entra nadie.

Hash: SHA1

Fecha: Sun, 29 Aug 2004 20:22:47 +0200
Quien: Clavo Oxidado
Asunto: Re: [OT] un favorcillo, me podeis contestar a una pregunta de seguridad posteada en microsoft.public.es.seguridad

| gracias milon, muchas gracias por tus aclaraciones.

Una vez más, Clavo Oxidado. De nadas ;-)

Slds...
ICQ: 117844560 Milon. Miembro del grupo A.H.E.
Linux User: #206958 milon AT hackindex DOT com
milon AT hackindex DOT org PGP Key: 0xFD913988 0xD522C952