Para empezarUn servidor vulnerable expone servicios que jamás deberían estar abiertos a Internet. Si no entiendes cómo funcionan los puertos y protocolos, estás operando a ciegas.
¿Qué son Puertos y Protocolos?
Un protocolo es el idioma que usan dos dispositivos para entenderse, como HTTP para la web. Un puerto es la puerta lógica en una dirección IP por donde entra o sale el tráfico de un servicio específico, identificados del 0 al 65535.
TCP vs UDP: Conexión y Riesgo
TCP garantiza que cada paquete llegue intacto mediante un saludo de tres vías, ideal para web o SSH. UDP no verifica entrega, priorizando velocidad sobre fiabilidad, lo que lo hace vulnerable a ataques de suplantación y denegación de servicio.
Protocolos Esenciales a Dominar
Como operador de seguridad, debes conocer al dedillo los protocolos que sostienen la infraestructura de red actual y sus respectivos puertos estándar.
Marca cada paso al entenderlo · 0/4
Identificando Puertos en tu Laboratorio
El primer paso en cualquier auditoría de red es enumerar qué puertos están abiertos en el objetivo utilizando herramientas estándar como netstat o nmap en un entorno controlado.
$ nmap -sT -p 22,80,443 192.168.1.50
Starting Nmap scan at 12:00
PORT STATE SERVICE
22/tcp open ssh
80/tcp open http
443/tcp open https
El peligro de los puertos fantasma
Dejar servicios obsoletos o de prueba corriendo en puertos no estándar no los oculta de un escáner profesional. Los atacantes realizan escaneos completos de los 65535 puertos para encontrar puertas traseras olvidadas por los administradores.
El rol de DNS en el Análisis
El Sistema de Nombres de Dominio no solo traduce IPs; en auditorías avanzadas, el análisis del tráfico DNS permite descubrir subdominios ocultos y vectores de exfiltración de datos mediante técnicas de túneles DNS.
¿Te acuerdas? Toca para comprobarlo
Atajos: ← → para cambiar de pieza · / para buscar