TCP / IP es la arquitectura de protocolo que utilizan los ordenadores para comunicarse en Internet y en la mayoría de las redes. Emplea puertos de comunicación para identificar cada una de las conexiones de red, tanto en el origen y el destino.
- 0-1.023 son los puertos llamados bien conocidos.
- De 1024 a 49151 puertos registrados.
- 49152-65535 puertos dinámicos y/o privados.
El análisis y control de la utilización de éstos se llevarán a cabo en:
- Una máquina local observando las conexiones y puertos abiertos. Podemos usar los comandos netstat para ello. Los cortafuegos o firewalls personales son una medida de protección contra los ataques externos.
- La administración de la red para ver qué puertos y qué estado se encuentran. Podemos usar la aplicacion nmap. Permite escanear puertos, aplicaciones y sistemas operativos en un rango de direcciones. Los firewalls y servidores proxy perimetrales proporcionan protección por filtrado de puertos.
No hay comentarios:
Publicar un comentario