Seguridad en Sistemas y Técnicas de Hacking. TheHackerWay (THW)

MEDIDAS DE SEGURIDAD PACKET FILTER/HOST-BASED FIREWALL CON IPTABLES

Iptables es un firewall que viene incluido en la mayoría de distribuciones basadas en GNU/Linux recientes, como cualquier otro firewall, su principal objetivo es filtrar paquetes entrantes y salientes de la maquina, este objetivo es cumplido con las reglas de configuración definidas en el firewall que delimitan puertos, protocolos, estados de conexiones, direcciones IP, entre otras cosas. Como podrá imaginar el lector, la “piedra angular” de esta potente herramienta es precisamente la correcta definición de las reglas establecidas, dado que una mala configuración de iptables, puede convertir un sistema operativo GNU/Linux es un objetivo fácil y casi tan inseguro como cualquier plataforma Windows (bueno, vale, he exagerado un poco…) no obstante, la correcta definición de las reglas definidas en el firewall permiten tener un sistema robusto contra intentos de penetración desde un sistema remoto, así que se trata de una practica vital en la seguridad en las comunicaciones entrantes y salientes que no debe de ser tomada nunca a la ligera y por el contrario, debería de ser una de las tareas mas importantes que desempeña un administrador y/o equipo en seguridad en redes y telecomunicaciones.

Leer más…