Anti-Troyano, Anti-Gusano, Anti-Marcador, Anti-Rootkit y Anti-Spyware todo en un programa! a-squared Anti-Malware - Buscador de Malware para remover y eliminar el software malicioso.

Ayuda - ¡Mis puertos están siendo monitoreados!

El mundo está lleno de personas que piensan que por comprar un juego de herramientas, adquirirán automáticamente la habilidad para mejorar sus automóviles, casas u otras pertenencias. La realidad es que usualmente causan mucho daño el cual es dejado como está por años, o requiere la reparación de un profesional.

En las manos equivocadas, cualquier herramienta se convierte desde inservible hasta peligrosa. Un bisturí puede ser usado para llevar a cabo intrincadas operaciones que salvan vidas. Pero no en mis manos, y a menos que tu seas un cirujano, probablemente en las tuyas tampoco.

Las fuerzas del mercado, siendo lo que son, una interminable variedad de herramientas de seguridad y aplicaciones en línea que han aparecido en los últimos años. Estos pueden actuar como firewalls entre tu sistema y el mundo exterior. Pueden proteger tu disco contra virus, y pueden mantener tu sistema libre de troyanos o caballos de troya.

Una herramienta justa es algún tipo de programa que monitorea los puertos en tu sistema.

Hagamos un pequeño paso hacia atrás, para asegurar que tenemos claro que es un puerto. La idea básica es que tu ordenador no tiene un simple "canal" de internet. Aunque tu conexión utilice un solo cable, la verdad es que tu ordenador enviará y recibirá diferentes tipos de datos a través de diferentes salidas o puertos. Entonces, por ejemplo, tu navegador Web usará solo un puerto mientras navegas la Web. Tu software de emails usará un puerto diferente. Si usas una cámara Web, la misma puede usar una gran cantidad de puertos distintos, para video, audio, para mantener la conexión, etc.

Para asegurar que diferentes programas no generen conflictos entre ellos, han surgido con el tiempo convenciones estandarizadas. Por ejemplo, la mayoría de los navegadores Web usarán HTTP, lo cual usa predefinidamente el puerto 80. La mayoría de los programas de email usan el puerto 25 para mandar emails y el puerto 110 para recibirlos. La mayoría de las aplicaciones de grupos de noticias utilizan el puerto 119.

Un problema es que diferentes aplicaciones utilicen diferentes puertos. Casi todos ellos lo hacen por razones legítimas. Un ejemplo muy común es que una persona instala un tipo de monitor de puertos o firewall, el cual alertará cuando una determinada aplicación trate usar dichos puertos.

Al momento de escribir este artículo, apareció el siguiente aviso de advertencia:

En **:** el **/**/2002 la siguiente comunicación fue detectada:

Protocolo: TCP (Inbound)
Dirección remota ***.**.111.34 : 3439

Un ordenador remoto está tratando de establecer una conexión con su ordenador.

La pregunta es, ¿como en la faz de la tierra se supone que debes saber lo que esto significa? Y, como se supone que entenderás el significado de cualquier alerta similar que pueda aparecer en el futuro. Una manera es aprender. Haz una investigación en Google de frases como "monitoreo de puertos" y verás que no hay escasez de sitios para encontrar información. Pero la verdad es que ahí hay un montón de información confusa para absorber, y puede pasa un tiempo antes que te sientas lo suficiente mente seguro como para entender los riesgos que pueden o no estar involucrados.

Mi creencia personal es que tomando unos pasos preventivos básicos es mucho más efectivo que buscar una cura luego que algo suceda. Partamos el tema en dos áreas básicas. Personas, sitios o servidores tratando de acceder a tu ordenador desde afuera, y software en tu sistema que está tratando de "salir" a través de tu conexión Web.

Debo admitir que tengo una regla básica para el trafico que ingresa. Es solo sentido común. Si estoy en línea, y recibo una alerta de mi firewall que XXX está tratando de acceder al puerto YYY en mi máquina, tengo dos opciones. Dejarla o negarla. Si estoy esperando algo de esa persona, por ejemplo: una entrada de conversación por voz, la aceptaré. Si no se lo que es, le negaré el paso. Si bloqueo a alguien o algo que necesita pasar, ¿que es lo peor que podría pasar? Si estas dudando, no dejes que pase.

Es un poco más complicado cuando se trata del software en mi sistema que necesita usar varios puertos para "salir". Se que mi software de email usará el puerto 25, y se que mi lector de grupo de noticias usa el 119. Pero la última vez que me fijé, el software de video conferencia, usa una gran cantidad de diferentes puertos. Entonces, ¿cómo puedo saber si la aplicación que está tratando de usar un determinado puerto, es legítima o no?

Simple. Dejo que a² personal haga el trabajo por mi.

01/01/0001

Nuestra sugerencia de software:

ZDNet.de mejor nota Combate al Malware! a-squared Anti-Malware es el agregado perfecto a tu software antivirus y cortafuegos y protege tu ordenador contra el Malware: Troyanos   Puertas traseras   Gusanos   Marcadores   Spyware Rootkits   Ordenalo ahora >>>