Puertos de comunicaciones y seguridad
 

Madrid, 11 de octubre de 2004 - Hoy, en Oxygen3 24h-365d vamos a referirnos
a cómo los puertos de comunicaciones de los ordenadores pueden ser empleados
de forma maliciosa, al tiempo que vamos a ofrecer unos consejos para
protegerlos.

Técnicamente, los puertos de comunicaciones pueden definirse como puntos de
acceso a un ordenador, o medios a través de los cuales tienen lugar las
transferencias de información (entradas/salidas) del PC con el exterior y
viceversa (vía TCP/IP). En la práctica, las redes informáticas -entre las
que se incluye Internet- son realmente ordenadores conectados a través de
sus correspondientes puertos, mediante los que pueden hacerse peticiones o
responder a las llamadas efectuadas por otros equipos.

Los puertos posibilitan la navegación en Internet, el envío de correo
electrónico, o la descarga de archivos desde servidores FTP.
Lamentablemente, con el tiempo también se han convertido en una de las
principales vías que los virus y hackers utilizan para llevar a cabo sus
maliciosas acciones. Así, por ejemplo, hay virus que son capaces de entrar
directamente a través de ellos sin necesidad de emplear vías más
tradicionales, como el correo electrónico. A su vez, los puertos también
pueden ser empleados por muchos troyanos para comunicarse con hackers, o
para crear puertas traseras que permiten controlar los equipos.

La protección de los puertos de comunicaciones de aquellos ordenadores que
se conectan a Internet aisladamente -es decir, que no forman parte de una
red- puede conseguirse mediante el empleo de un firewall personal. Estas
aplicaciones se encargan de vigilar el tráfico que circula a través de los
puertos, bloqueándolos en el caso de que detecten actividad sospechosa.
Existen muchas aplicaciones disponibles en el mercado y la mayoría puede
configurarse para permitir, únicamente, el acceso a Internet de aquellos
programas que se utilicen de forma habitual -como navegadores, clientes de
correo, etc.-, denegando el acceso a cualquier otro software. De esta
manera, también se evita la acción de los programas tipo spyware (programas
espía), que suelen utilizar puertos de comunicaciones para enviar
información.

Para proteger los puertos, en las compañías de mediano y gran tamaño es
recomendable utilizar un servidor firewall, ya que con él se evitan los
ataques a través de los puertos al resto de máquinas que forman la red. Por
su parte, las pequeñas y medianas empresas sólo necesitan utilizar un
firewall personal en cada uno de los ordenadores de la red.

Por último, y para contar con una mayor seguridad, se aconseja combinar el
uso del firewall con una adecuada protección antivirus. De este modo se
evitará la entrada de virus que llegan, por ejemplo, por correo electrónico
y son capaces de finalizar procesos en memoria correspondientes a firewalls,
dejando al ordenador desprotegido frente a otros posibles ataques a través
de puertos de comunicaciones.

------------------------------------------------------------

5 virus más detectados por Panda ActiveScan, antivirus online gratuito de
Panda Software: 1)Downloader.GK; 2)Mhtredir.gen; 3)Mabutu.A; 4)Gaobot.gen;
5)Sasser.ftp.