El Proyecto | Sobre nosotros | Contribuir | Donaciones | Licencia
HOME Mis cursos Finalizados
◄ Anterior
◄

Firewalls y Sistemas de Detección de Intrusos (IDS/IPS)

Siguiente ►
►

Introducción

En este tema, exploraremos dos componentes críticos en la defensa de redes: los firewalls y los sistemas de detección y prevención de intrusos (IDS/IPS). Estos elementos son fundamentales para proteger las redes contra accesos no autorizados y ataques maliciosos.

Firewalls

Conceptos Básicos

Un firewall es un sistema de seguridad de red que monitorea y controla el tráfico de red entrante y saliente basado en reglas de seguridad predefinidas. Los firewalls actúan como una barrera entre una red interna segura y redes externas no confiables, como Internet.

Tipos de Firewalls

  1. Firewalls de Filtro de Paquetes:

    • Analizan los paquetes de datos y permiten o bloquean su paso según criterios como direcciones IP, puertos y protocolos.
    • Ejemplo: iptables en Linux.

  2. Firewalls de Inspección de Estado:

    • Mantienen un registro del estado de las conexiones de red (por ejemplo, conexiones TCP).
    • Permiten o bloquean paquetes basándose en el estado de la conexión.

  3. Firewalls de Aplicación (Proxy Firewalls):

    • Actúan como intermediarios entre el usuario y el servicio solicitado.
    • Inspeccionan el contenido de los paquetes a nivel de aplicación.

  4. Firewalls de Próxima Generación (NGFW):

    • Combinan las capacidades de los firewalls tradicionales con funciones avanzadas como la inspección profunda de paquetes (DPI), prevención de intrusiones y control de aplicaciones.

Ejemplo de Configuración de un Firewall de Filtro de Paquetes

# Permitir tráfico entrante en el puerto 22 (SSH)
iptables -A INPUT -p tcp --dport 22 -j ACCEPT

# Bloquear todo el tráfico entrante por defecto
iptables -P INPUT DROP

# Permitir tráfico saliente por defecto
iptables -P OUTPUT ACCEPT

Ejercicio Práctico

Configura un firewall en tu sistema para permitir solo tráfico HTTP (puerto 80) y HTTPS (puerto 443), y bloquear todo el tráfico entrante no autorizado.

Solución:

# Permitir tráfico entrante en el puerto 80 (HTTP)
iptables -A INPUT -p tcp --dport 80 -j ACCEPT

# Permitir tráfico entrante en el puerto 443 (HTTPS)
iptables -A INPUT -p tcp --dport 443 -j ACCEPT

# Bloquear todo el tráfico entrante por defecto
iptables -P INPUT DROP

# Permitir tráfico saliente por defecto
iptables -P OUTPUT ACCEPT

Sistemas de Detección y Prevención de Intrusos (IDS/IPS)

Conceptos Básicos

  • IDS (Sistema de Detección de Intrusos): Monitorea el tráfico de red en busca de actividades sospechosas y genera alertas cuando se detectan posibles amenazas.
  • IPS (Sistema de Prevención de Intrusos): No solo detecta actividades sospechosas, sino que también puede tomar medidas para prevenir ataques, como bloquear el tráfico malicioso.

Tipos de IDS/IPS

  1. Basados en Firma:

    • Detectan ataques conocidos comparando el tráfico de red con una base de datos de firmas de ataques.
    • Ejemplo: Snort.

  2. Basados en Anomalías:

    • Detectan actividades inusuales comparando el tráfico de red actual con un perfil de comportamiento normal.
    • Ejemplo: Suricata.

Ejemplo de Configuración de Snort (IDS basado en firma)

# Instalar Snort
sudo apt-get install snort

# Configurar Snort para monitorear la interfaz de red eth0
sudo snort -i eth0 -c /etc/snort/snort.conf

Ejercicio Práctico

Configura Snort en tu sistema para monitorear la interfaz de red eth0 y generar alertas para cualquier tráfico sospechoso.

Solución:

# Instalar Snort
sudo apt-get install snort

# Configurar Snort para monitorear la interfaz de red eth0
sudo snort -i eth0 -c /etc/snort/snort.conf

Comparación entre Firewalls e IDS/IPS

Característica Firewalls IDS/IPS
Función Principal Controlar el tráfico de red Detectar y prevenir intrusiones
Nivel de Operación Red (capas 3 y 4 del modelo OSI) Red y aplicación (capas 3 a 7 del modelo OSI)
Acciones Permitir o bloquear tráfico Generar alertas y/o bloquear tráfico
Basado en Reglas predefinidas Firmas y/o anomalías

Conclusión

En esta sección, hemos aprendido sobre los firewalls y los sistemas de detección y prevención de intrusos (IDS/IPS). Ambos son componentes esenciales en la defensa de redes, cada uno con sus propias funciones y características. Los firewalls actúan como la primera línea de defensa, controlando el tráfico de red basado en reglas predefinidas, mientras que los IDS/IPS proporcionan una capa adicional de seguridad al detectar y prevenir actividades sospechosas.

En el siguiente módulo, profundizaremos en la seguridad en sistemas y aplicaciones, donde exploraremos cómo proteger sistemas operativos y aplicaciones web contra amenazas y vulnerabilidades.

◄ Anterior
◄
Siguiente ►
►
El Proyecto | Sobre nosotros | Contribuir | Donaciones | Licencia
© Copyright 2024. Todos los derechos reservados