Capítulo 1. Introducción

A menudo nuestros equipos más preciados sufren ataques de la más diversa índole desde el exterior; los costes asociados pueden llegar a ser verdaderamente importantes y entonces las empresas afectadas empiezan a tomar conciencia del grave riesgo que corren por el simple hecho de formar parte de Internet.

Muchas instituciones, empresas y universidades han recurrido a la instalación masiva de cortafuegos para proteger su información más preciada y su propia integridad, pero a menudo esta labor no se ha realizado con toda la laboriosidad necesaria y ha dado lugar a una falsa idea de seguridad que es muy peligrosa, pues a menudo descuidamos nuestra seguridad delegándola y hay cosas que ni siquiera el mejor router o cortafuegos puede proteger por nosotros.

Para evitar muchos de los ataques a nuestros cortafuegos tan sólo deberíamos ser conscientes de los peligros a los que están expuestos y tratar de minimizar los riesgos aplicando las medidas de seguridad necesarias.

Es ampliamente reconocido por los administradores de sistemas que la mayoría de los ataques realizados desde Internet vienen precedidos por largos y en general ruidosos escaneos de puertos realizados mediante potentes herramientas.

Generalmente los buenos administradores no tienen gran dificultad en seguir la pista de muchos de los escaneos realizados desde el otro lado por gamberros con potentes herramientas pero con escasa capacidad técnica. Recientemente los sistemas conocidos como NIDS (Network Intrusion Detection System) han venido a paliar la necesidad de los administradores de sistemas de detectar a su vez los escaneadores de puertos más conocidos y algunas de sus técnicas más avanzadas. Sin embargo un administrador sigue requeriendo una buena formación para entender los diversos tipos de escaneos existentes para protegerse de ellos y poder estar alerta en caso de intrusión.