Para empezarUn firewall mal configurado es solo una ilusión de seguridad que cualquier atacante puede atravesar en segundos.
¿Qué es el filtrado de paquetes?
El filtrado de paquetes es la técnica fundamental que utiliza un firewall para examinar los encabezados de las unidades de datos que intentan cruzar la red. Analiza direcciones IP de origen y destino, protocolos y puertos para decidir si permite el paso o si descarta la comunicación basándose en un conjunto estricto de reglas predefinidas.
El peligro de la política por defecto
El error más común en la gestión de infraestructuras de red es mantener una política por defecto permisiva. Si un firewall acepta todo el tráfico saliente y entrante por defecto, cualquier servicio mal configurado expuesto en un puerto no vigilado se convierte en una vía directa de compromiso para un atacante.
Anatomía de una regla de firewall
Cada regla dentro de la tabla de filtrado sigue una estructura lógica secuencial que el kernel evalúa paso a paso hasta encontrar una coincidencia.
Marca cada paso al entenderlo · 0/4
Inspeccionando reglas con iptables
El comando estándar en sistemas Linux para auditar las reglas activas de filtrado a nivel de capa de red nos muestra exactamente qué tráfico está permitido y cuál se descarta.
$ sudo iptables -L -v -n
Chain INPUT (policy DROP 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
4522 385K ACCEPT all -- lo * 0.000.0/0 0.000.0/0
120 9600 ACCEPT tcp -- * * 192.168.1.0/24 0.000.0/0 tcp dpt:22
El orden de las reglas importa
Los firewalls evalúan las reglas de arriba hacia abajo de manera secuencial y se detienen en la primera coincidencia. Si colocas una regla permisiva antes de una regla restrictiva específica, anularás por completo la seguridad que intentabas implementar en ese segmento de red.
Stateful vs Stateless
Un firewall sin estado (stateless) analiza cada paquete de forma aislada sin importar el contexto. En cambio, un firewall con estado (stateful) rastrea las conexiones activas, permitiendo el tráfico de vuelta de una sesión iniciada legítimamente de forma automática y elevando enormemente la seguridad.
¿Te acuerdas? Toca para comprobarlo
Atajos: ← → para cambiar de pieza · / para buscar