Responder a este mensaje

Hola Andrés: 
 
> He visto también la página dónde podemos saber qué puertos tenemos visibles 
> desde la web. También me ha arrojado todos "stealth". Sin embargo tengo dos 
> dudas al respecto. La página solo examina 1056 puertos. ¿Por qué si tengo 
> entendido que en una pc hay más de 65.000 puertos posibles? Segundo: Si 
 
Tienes 65536 puertos TCP y otros tantos UDP. Normalmente se comprueban 
únicamente los 1024 primeros que son los utilizados habitualmente por las 
aplicaciones (son los "well-known ports"). Un análisis completo llevaría mucho 
tiempo y no suele aportar mayor información. 
 
> stealth es "invisible", ¿cómo pudo la página saberlo? Me lo pregunto aunque 
> parezca tonto, pero si ellos de algún modo supieron que había puertos ahí 
> aunque estaban invisibles, un hacker tambien podría hacerlo, ¿o no? Tal vez 
 
Lo que hace la página del test es enviarte paquetes dirigidos a un puerto 
de tu máquina. Si tu máquina responde diciendo "este puerto está cerrado y 
no acepto conexiones" entonces lo marca como "cerrado". Si por el contrario, 
no responde nada y la página del test se cansa de esperar, lo marca como 
"invisible". 
 
La página del test sabe que en esa IP hay una máquina porque has entrado 
en esa página y su servidor web ha registrado tu IP. Pero un atacante que 
está buscando IPs activas podría pensar que en esa IP no hay ninguna  
máquina y probar con otra IP. 
 
Un saludo, 
 
-- 
Saulo Barajas 
www.saulo.net 
 
P.D.: para el pelota de turno (Ramón) :))))  ¿te vas a venir al SIMO? 
 
 
> haya conceptos que aún no entiendo sobre esta materia. Si me lo pueden 
> aclarar o existe alguna página, artículo o libro dónde uno pueda enterarse 
> de las materias relacionadas con internet, comunicaciones y seguridad sería 
> estupendo que me lo dijeran. 
>  
> Un saludo de un amigo deseoso de aprender para algún día tambien ayudar. 
>  
> Andy 
> Chile 
>  
>  
> ----- Original Message -----  
> From: " Saulo Barajas - Saulo.Net"  
> Sent: Monday, September 08, 2003 4:25 AM 
> Subject: Re: [SauloNet] Programa para ver los puertos del pc 
>  
>  
> Si tienes todos los puertos "stealth" es lo mejor que te puede pasar: 
> significa que tu ordenador es completamente invisible para los posibles 
> intrusos. 
>  
> Desde el punto de vista de la seguridad "stealth" es mucho mejor que 
> cerrado. 
>  
> http://grc.com/faq-shieldsup.htm#STEALTH 
>  
> Cuando se hace una petición a un puerto cerrado, éste responde 
> diciendo que el puerto está cerrado, por lo que el posible atacante 
> sabrá que ahí existe una máquina respondiendo. 
>  
> Cuando se hace una petición a un puerto "stealth", éste ignora 
> la petición y no envía respuesta alguna. El atacante no recibe nada 
> por lo que no sabe si hay ahí una máquina o no. 
>  
> Para mayor ocultación, puedes filtrar también, si no lo has hecho ya, 
> los mensajes ICMP de solicitud de eco en el firewall. 
>  
> -- 
> Saulo Barajas 
> www.saulo.net 
>  
> ----- Original Message -----  
> From: "Gustavo Cetera" 
> Sent: Monday, September 08, 2003 2:54 AM 
> Subject: Re: [SauloNet] Programa para ver los puertos del pc 
>  
>  
> > Realmente la informacion de este mail es muy interesante. 
> > 
> > Tanto que inmediatamente me conecte a la pagina mencionada y me mostro 
> todos 
> > los puertos en verde que corresponde a "STEALTH". Ahora bien, que quiere 
> > decir STEALTH, lo busque en el diccionario y no encontre una traducción 
> > convicente, asociando con el nombre del bombardero americano supongo que 
> la 
> > traduccion mas aproximada seria INVISIBLE. 
> > 
> > Te cuento que estoy conectado a Internet a través de un router adsl (de 
> ahi 
> > la dirección IP publica que me da el ISP cuando me conecto) y que se 
> supone 
> > que hace NAT. Por otra parte tengo instalado el Norton personal Firewall, 
> y 
> > sospecho que debido a todo esto es que los puertos está "INVISIBLES" 
> desde 
> > afuera. 
> > 
> > Es así? 
> > 
> > Gracias 
> > ----- Original Message ----- 
> > From: " Saulo Barajas - Saulo.Net" 
> > Sent: Sunday, September 07, 2003 4:07 PM 
> > Subject: Re: [SauloNet] Programa para ver los puertos del pc 
> > 
> > 
> > Hola Miguel Ángel: 
> > 
> > Los puertos abiertos (listening) de tu máquina te los muestra 
> > el comando netstat -an 
> > 
> > Los puertos que desde Internet ven abiertos en tu máquina puedes 
> > verlos desde: 
> > https://grc.com/x/ne.dll?bh0bkyd2 (haz clic abajo en All service ports). 
> > 
> > Un saludo, 
> > 
> > -- 
> > Saulo Barajas 
> > www.saulo.net 
> > 
> > 
> > 
> > ----- Original Message ----- 
> > From: "Miguel Angel" 
> > Sent: Sunday, September 07, 2003 2:02 PM 
> > Subject: [SauloNet] Programa para ver los puertos del pc 
> > 
> > 
> > Hola a todos/as los/as  listeros/as, estoy buscando un programa que me 
> > indique todos los puertos que tengo en mi computador y cuáles estan 
> abiertos 
> > en cierto momento. 
> > 
> > Gracias.