Para empezarCualquier atacante competente puede saltarse tu red corporativa si tu único escudo es un router doméstico mal configurado.
La ilusión del perímetro
Más del sesenta por ciento de las brechas de seguridad ocurren porque la red interna asume que todo el tráfico proveniente de dentro es seguro, ignorando la realidad del movimiento lateral tras una intrusión inicial.
¿Qué es un Firewall?
Un firewall es un sistema de seguridad perimetral diseñado para monitorizar, autorizar o bloquear el tráfico de red entrante y saliente basándose en un conjunto de reglas predefinidas de seguridad y contexto de conexión.
Evolución del filtrado
La seguridad perimetral ha evolucionado desde simples filtros estáticos hasta sistemas capaces de inspeccionar el contenido de las aplicaciones en tiempo real.
Marca cada paso al entenderlo · 0/4
Inspeccionando UFW
Verificamos el estado actual del firewall por defecto en sistemas basados en Debian y el conjunto de reglas activas para entender la postura defensiva inicial.
$ sudo ufw status verbose
Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing), disabled (routed)
Firewall Stateful vs Stateless
Un firewall stateless analiza cada paquete de forma aislada sin importar su procedencia, mientras que un firewall stateful mantiene una tabla de estados para rastrear conexiones activas y permitir respuestas legítimas automáticamente.
El peligro de las políticas por defecto
Configurar una política predeterminada de permitir todo y bloquear solo lo conocido es un error crítico. La postura defensiva correcta siempre debe basarse en denegar por defecto y abrir únicamente lo estrictamente necesario.
Reglas crudas con Iptables
Listamos las cadenas de iptables en la tabla filter para examinar las reglas de bajo nivel que procesan los paquetes a nivel de núcleo en Linux.
$ sudo iptables -L -v -n
Chain INPUT (policy DROP 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
124K 45M ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 ctstate RELATED,ESTABLISHED
Arquitectura de una DMZ
Una Zona Desmilitarizada o DMZ es una subred física o lógica que expone los servicios externos de una organización a una red untrusted como internet, manteniéndolos aislados de la red interna sensible.
Diseño seguro de una DMZ
Implementar una DMZ requiere una topología estricta de tres interfaces en el firewall principal para segmentar los dominios de confianza.
Marca cada paso al entenderlo · 0/4
El riesgo de la capa 7
Más del ochenta por ciento del tráfico web actual viaja cifrado mediante HTTPS, lo que ciega a los firewalls tradicionales basados únicamente en puertos y obliga al uso de descifrado perimetral para inspección de malware.
Inspección Profunda de Paquetes
La tecnología DPI examina no solo las cabeceras de red, sino también la carga útil o payload del paquete, permitiendo detectar firmas de ataques, anomalías de protocolo y exfiltración de datos en tiempo real.
Bloqueando IPs maliciosas
Añadimos una regla explícita en iptables para descartar de inmediato cualquier tráfico proveniente de una dirección IP sospechosa detectada en nuestros logs.
$ sudo iptables -A INPUT -s 192.0.2.66 -j DROP
$ sudo iptables -A INPUT -p tcp --dport 22 -s 203.0.113.5 -j ACCEPT
Reglas huérfanas y orden
El orden de evaluación de las reglas en un firewall es secuencial. Una regla mal posicionada puede anular por completo políticas de seguridad críticas o abrir brechas inadvertidas por falsas expectativas de precedencia.
Buenas prácticas de hardening
Mantener un perímetro seguro exige auditorías constantes y una gestión rigurosa del ciclo de vida de las reglas de filtrado.
Marca cada paso al entenderlo · 0/4
Next-Generation Firewalls
Los NGFW combinan el filtrado tradicional con control de aplicaciones, prevención de intrusiones integrada, análisis de reputación de IPs y defensas basadas en inteligencia artificial contra amenazas avanzadas.
Persistiendo reglas de red
Guardamos la configuración actual de iptables en distribuciones basadas en RedHat para asegurar que las reglas sobrevivan a un reinicio del sistema operativo.
$ sudo iptables-save > /etc/iptables/rules.v4
$ systemctl status netfilter-persistent
● netfilter-persistent.service - netfilter persistent configuration
¿Te acuerdas? Toca para comprobarlo
Atajos: ← → para cambiar de pieza · / para buscar