SObre el Firewall de WXP SP2

27/09/2004 - 05:37 por Harold Godefroy | Informe spam
Saludos chicos, tengo una duda que me ha saltado desde hace un tiempo; les
expongo:

Hace unos dias decidi instalar el FireFox por ciertas razones (de paso me
parece muy bueno), lo unico que me inquieto luego de la instalación fue que
el firewall de XP no me aviso de que habia un programa con una conexion
saliente de mi maquina; yo expuse el tema aqui y JMT me explico que el
firewall solo saltará si el programa en cuestion solo abre un puerto en
escucha (listening, haciendo de modo servidor). Mi inquietud es: Si ese
programa hubiera sido malicioso y al ejecutarlo se conecta a un servidor
remoto, descarga un programa de alli (un troyano por ejemplo), lo ejecuta y
este ultimo troyano se conectára a una maquina remota especifica (un troyano
en modo cliente, no modo servidor ya que no escucha sino que se conecta a un
equipo remoto)... ¿yo no tendria un problema de seguridad?, ¿mi sistema no
se veria comprometido al permitir el firewall dejar salir informacion de mi
equipo? (notese que en este ejemplo ninguno de los dos programas ha puesto
puertos en escucha)

Me da un tanto de pereza hacer un programa para confirmar esto (ya que
realmente no tendria ninguna otra utilidad), por eso les pregunto a ustedes
por este medio.
Saludos.
T.S.U. Harold Godefroy. Caracas - Venezuela
Coordinador Nacional Portalfox Venezuela
http://www.portalfox.com/venezuela
h a r o l d g o d e f r o y @ h o t m a i l . c o m

"Sí, soy un criminal, mi crimen es la curiosidad.
Mi crimen es juzgar a la gente por lo que dice y
piensa, no por lo que parece. Mi crimen es que
soy más listo que tu, algo que no me puedes perdonar."
The Mentor
 

Leer las respuestas

#1 Ille Corvus
27/09/2004 - 09:55 | Informe spam
"Harold Godefroy" escribio en mensaje
:

Saludos chicos, tengo una duda que me ha saltado desde hace un tiempo; les
expongo:



Hola :-)

Hace unos dias decidi instalar el FireFox por ciertas razones (de paso me
parece muy bueno), lo unico que me inquieto luego de la instalación fue que
el firewall de XP no me aviso de que habia un programa con una conexion
saliente de mi maquina;



Bienvenido al Club Mozilla.

El cortafuegos de equispe no realiza ese control.

[...]
¿yo no tendria un problema de seguridad?,
¿mi sistema no
se veria comprometido al permitir el firewall dejar salir informacion de mi
equipo? (notese que en este ejemplo ninguno de los dos programas ha puesto
puertos en escucha)



Si quieres controlar las salidas de los programas instaladados --entre
otras funciones-, tendras que instalar un cortafuegos de terceros como
Agnitum o Kerio por ejemplo.

Es un tema que se discutio no hace mucho, si quieres realizar un
control mas adecuado de las salidas de los programas, tienes que
instalar un cortafuegos de terceros.

Salu2.

PS: Recuerda solo puede estar activo un cortafuegos.


Filtrado por 'Meritos Propios' (Kill-File Global):
tella llop, jm (N.B. 2003.10.25)


Como dice mi abuela: «La mala educacion no se quita, ni con agua ni jabon.»

Preguntas similares