[SOLUCIONADO] Puertos abiertos

Iniciado por H4shr1x, Marzo 13, 2024, 06:48:59 PM

Tema anterior - Siguiente tema

0 Miembros y 2 Visitantes están viendo este tema.

Marzo 13, 2024, 06:48:59 PM Ultima modificación: Marzo 18, 2024, 06:44:47 PM por AXCESS
Hola, buenas tardes.

Q se puede llegar a hacer ante puertos abiertos?

Por ej si una página web tiene algún q otro puerto abierto q se puede hacer con eso?

Marzo 13, 2024, 11:23:16 PM #1 Ultima modificación: Marzo 14, 2024, 11:12:53 AM por DtxdF
Técnicamente no existe tal cosa como puerto abierto o cerrado, lo que sí existe es la coincidencia de una regla en el firewall que haga una redirección de esa paquete hacia una dirección IP y puerto, normalmente en la misma red. Esto es normalmente usado cuando se realiza NAT: el usuario del exterior hace una petición HTTP (por ejemplo) hacia la dirección x.x.x.x, puerto 80, y la regla del firewall redirigirá ese paquete hacia y.y.y.y, puerto 80 (o cualquier otro, realmente, porque no es necesario que el puerto interno sea el mismo que el externo). El usuario del exterior no ve nada de esto, por lo que es transparente.

NAT es un hack e introduce algunos problemas. Lo que se hacía en los viejos tiempos es conectarse directamente, x.x.x.x se conecta a y.y.y.y, ambas IPs públicas, sin el NAT escondiendo cosas. En IPv4 esto se ha vuelto inviable debido al agotamiento del espacio de direcciones, pero IPv6 lo resuelve; lo otro es que su adopción es lenta.

Si en tal caso no deseas tal puerto "abierto" simplemente ve a la página web de administración de tu router y revisa las reglas de redirección de puertos. No hay forma sencilla de decirte "¡es aquí!" porque depende de cada fabricante, pero con una búsqueda rápida por la web, estoy seguro que encontrarás una respuesta.

~ DtxdF
PGP :: <D82F366940155CB043147178C4E075FC4403BDDC>

~ DtxdF

Además de todo lo que te dijo DtxdF, también te recomiendo tener un firewall para filtrar ataques.

Saludos!


Hola, las explicaciones anteriores son muy completas pero si quieres mejorar aún más la seguridad de tu web coloca un proxi inverso.

Gracias