Seguridad y gestión de redes 3

Cómo usar esta guía

Este texto reescribe un cuestionario en español al inglés y transforma cada pregunta en una breve explicación. Trátalo como un repaso compacto para sesiones de estudio, incorporación de equipo, o preparación de último momento antes de un examen.

OWASP en contexto

OWASP (Open Web Application Security Project) es una fundación sin fines de lucro centrada en mejorar la seguridad del software mediante documentación abierta, herramientas y proyectos comunitarios — conocida principalmente por el OWASP Top Ten.

Qué puede detener un WAF

Los Web Application Firewalls analizan el tráfico HTTP/S para detectar y bloquear ataques como la inyección SQL, el cross-site scripting (XSS) y elementos de campañas de DDoS en la capa de aplicación. Complementan, no reemplazan, a los firewalls de red ni a las defensas de malware en los endpoints.

Construir reglas de filtrado con iptables

iptables es la interfaz de espacio de usuario del framework Netfilter de Linux. Los administradores lo usan para definir reglas de paquetes (origen, destino, protocolo, puerto, acción) que aplican firewalls de host o de gateway, incluyendo el registro y los límites de tasa.

IDS e IPS: detectar vs. prevenir

• IDS (Intrusion Detection System): Monitorea actividad sospechosa o no autorizada y genera alertas. Las variantes incluyen HIDS en los endpoints y NIDS, que vigila los tap de red.
• IPS (Intrusion Prevention System): Inspecciona el tráfico y bloquea activamente los flujos maliciosos. Las herramientas IPS modernas trabajan en las capas 3 a 7 para detectar exploits y anomalías de protocolo.

Qué hacen realmente los pentesters

Los penetration testers son profesionales autorizados que intentan comprometer sistemas para exponer vulnerabilidades y recomendar correcciones. Su misión es defensiva: fortalecer la seguridad, no exfiltrar datos.

Responsabilidades principales de un firewall

Los firewalls monitorean y controlan el tráfico entre redes, permitiendo o bloqueando flujos según la política. Las reglas suelen considerar el origen/destino, el protocolo y el puerto para aplicar segmentación y reducir la exposición.

Identificar a un intruso de fuerza bruta

Un atacante que obtiene acceso mediante fuerza bruta (adivinación de contraseñas) es un intruso no autorizado. Las defensas adecuadas incluyen MFA, bloqueo de cuentas, limitación de tasa y revisión de logs para rastrear el origen.

Riesgo OWASP: componentes vulnerables y desactualizados

Ejecutar librerías o frameworks sin parchear introduce la categoría OWASP "Vulnerable and Outdated Components". El escaneo regular de dependencias, las actualizaciones oportunas y los avisos de seguridad son esenciales para cerrar estas brechas.

Lista de repaso rápido

• Conoce la misión de OWASP y sus recursos insignia.
• Relaciona la cobertura del WAF con las protecciones contra SQLi, XSS y DDoS en la capa de aplicación.
• Practica la creación de reglas de iptables y la revisión de sus logs.
• Ubica el IDS para visibilidad y el IPS para control activo en las capas 3–7.
• Aclara el rol ofensivo pero defensivo del penetration testing.
• Mantén los conjuntos de reglas del firewall simples, revisados y de mínimo privilegio.
• Trata los intentos de fuerza bruta como incidentes que requieren tanto controles como monitoreo.
• Haz seguimiento de la salud de las dependencias para evitar distribuir componentes vulnerables y sin soporte.