BLOQUE 4 - TEMA 9 - SEGURIDAD REDES Flashcards
Que hace un firewall ?
monitoriza el tráfico entrante y saliente. Decide si debe permitir o bloquear un tráfico específico
Como se llama el grupo de trabajo dentro del kernel de linux que proporciona funciones relacionadas con la manipulacion de paquetes de red ?
Proyecto Netfilter
Con que comando podriamos aceptar el trafico HTTP entrante ?
sudo iptables -A INPUT -p tcp –dport 80 -j ACCEPT
Esta regla añade (-A) una regla a la cadena INPUT para aceptar (-j ACCEPT) el tráfico TCP entrante en el puerto 80 (HTTP).
Conceptos Clave de Iptables:
Tablas: Iptables utiliza diferentes tablas para manejar distintos tipos de tareas. Las más comunes son:
Filter: Para el filtrado de paquetes.
NAT: Para la traducción de direcciones de red.
Mangle: Para la modificación de paquetes.
Cadenas (Chains): Dentro de cada tabla, hay cadenas que contienen reglas. Las cadenas principales son:
INPUT: Maneja el tráfico entrante.
OUTPUT: Maneja el tráfico saliente.
FORWARD: Maneja el tráfico que pasa a través del dispositivo.
Reglas (Rules): Las reglas especifican las condiciones bajo las cuales se permite o se bloquea el tráfico. Cada regla puede basarse en varios criterios, como la dirección IP de origen y destino, el puerto, y el protocolo
Cuales son las cadenas (chains) o condiciones que maneja iptables ?
- Prerouting (paquetes que acaban de entrar al
sistema) - Input ( pauqetes destinados a local)
- Output (paquetes generados en local que van a salir)
- Forward (paquetes que son generados en un tercero
que van a otro sistema) - Postrouting (paquetes que van a abandonar el
sistema)
Que politicas puede adoptar una cadena de iptables ?
ACCEPT - se permite el trafico correspondiente
DROP - se rechaza pero no se informa
REJECT - se rechaza y a través de ICMP se informa del rechazo de la conexion
Que hace esto? sudo firewall-cmd –zone=public –add-service=smtp
Este comando se utiliza para añadir el servicio SMTP (Simple Mail Transfer Protocol) a la zona pública del firewall en un sistema Linux.
(firewall-cmd es la interfaz de línea de comandos para el demonio firewalld1. Esta herramienta permite gestionar tanto la configuración en tiempo de ejecución como la configuración permanente del firewall en sistemas Linux)
Cual es la diferencia entre un proxy y un proxy inverso o reverso?
Un proxy es un servidor que actúa como intermediario entre los clientes y los servidores de destino. La diferencia entre los dos tipos es:
- Forward proxy: Actúa como intermediario para las solicitudes de los clientes hacia los servidores. (Proporcionar anonimato al cliente, aplicar políticas de acceso y filtrado de contenido)
- Reverse proxy: Actúa como intermediario para las solicitudes entrantes hacia uno o varios servidores backend (Distribuye carga, Mejorar la seguridad ocultando la identidad de los servidores backend,
En resumen, el proxy inverso oculta la identidad de los servidores backend al cliente, mientras que el proxy directo oculta la identidad del cliente al servidor
Nombra algunas aplicaciones para montar un proxy inverso:
Squid
Nginx
Varnish
HAProxy
Apache mod Proxy
FQ Router
Apache mod security
¿Qué es un UTM?
Un UTM (Unified Threat Management) es una solución de seguridad de red que integra múltiples funciones de seguridad en un solo dispositivo o plataforma. Estas funciones pueden incluir:
Firewall: Controla el tráfico entrante y saliente según reglas predefinidas.
Antivirus/Antimalware: Detecta y elimina software malicioso.
Sistema de Prevención de Intrusiones (IPS): Monitorea y bloquea actividades sospechosas.
VPN: Proporciona conexiones seguras y cifradas entre redes.
Filtrado de Contenidos: Bloquea el acceso a sitios web no deseados o peligrosos.
Antispam: Filtra correos electrónicos no deseados.
El objetivo de un UTM es simplificar la gestión de la seguridad de la red al consolidar varias funciones en una sola solución, lo que puede ser más eficiente y fácil de administrar.
Nombra un par de herramientas de sniffer
- wireshark
- tcpdump > linea comandos
los sniffer solo capturan tráfico de red, nada más
Como se llama un sistema diseñado como señuelo que se utiliza para ver patrones de ataque ?
Honeypots
Que es un NIDS ?
es un IDS (Sistema de detección de intrusos) que vigila la red. (N viene de network)
nota: HIDS, vigila cambios en un host
Que es un HIDS?
es un IDS (Sistema de detección de intrusos) que vigila los host (H viene de host)
nota: NIDS, vigila la red
tipos de ips: NIPS, WIPS, NBA, HIPS
Que es un NIPS ?
Es un IPS (Sistema de prevención de intrusos) que monitorea la red lan
NIPS ( Network-based Intrusion prevention System):
Que es un WIPS ?
Es un IPS (Sistema de prevención de intrusos) que monitorea la red inalambrica
WIPS (Wireless intrusion prevention system): monitorean la red inalámbrica
tipos de ips: NIPS, WIPS, NBA, HIPS
