[OT] Replanteando pregunta sobre firewall

Necesitas algun soft de terceros con por ejemplo Zone Alarm, te avisara de
cualquier intento de entrada por los puertos abiertos.

Alejandro Curquejo
Microsoft MVP 2003-2004
Windows XP - Shell/User


- The computer is your friend; trust the computer
- Inspired community; inspiring people

*Este mensaje se proporciona "TAL COMO ESTA" sin garantia de ninguna clase
y no otorga ningun derecho de reclamo*
*This posting is provided "AS IS" with no warranties, and confers no
rights*

-Tips y Articulos XP - http://www.multingles.net/tutoriales.htm#ALE
-DTS-L.Org - http://www.dts-l.org/

Que es el Programa MVP (Most Valuable Professional)
http://mvp.support.microsoft.com/de...pr=mvpfaqs



"Sandra y María Claudia" escribió en el mensaje
news:%
| Hola amigos:
| Discupen que lo postee aquí pero parece que en el news de seguridad
estan
| digamos algo ocupados.
|
| Cuando yo habilito un puerto mediante el firewall del Xp, lógicamente
este
| puerto esta abierto. ¿Cómo puedo monitorear o en todo caso controlar el
| tráfico por este puerto para evitar algún ingreso no autorizado?
|
| Muchas gracias y sorry el OT
|
| Sandra y María Claudia
|
|

Cuando tu lo habilitas, solo estás permitiendo que pase trafico.
Pero si no hay ningun programa en escucha en ese puerto, los paquetes que se
reciban se descartarán.

Lo primero para poder analizar los paquetes recibidos, es que efectivamente
un programa los esté recibiendo Es decir que tengas un programa "en escucha"
en dicho puerto. Y posteriormente usar un "sniffer" (son programas
especificos) que te permiten analizar dichos paquetes. Los "sniffer" son
caros. Creo... que existía uno freeware, pero no recuerdo la direccion de
descarga. De todas formas, es necesario ser experto en tcp/ip, y tener
ademas un monton de paciencia, para ir analizando paquete a paquete. (y se
reciben miles por segundo en una comunicacion normal).

Vulpes vs Corvus



[Filtrado por bobo] <- KillFile para los horteras
Ille Corvus

[Filtrado por inculto] <- Troll con cero aportaciones
Maximilian Heel



"Sandra y María Claudia" escribió en el mensaje
news:%

Hola amigos:
Discupen que lo postee aquí pero parece que en el news de seguridad estan
digamos algo ocupados.

Cuando yo habilito un puerto mediante el firewall del Xp, lógicamente este
puerto esta abierto. ¿Cómo puedo monitorear o en todo caso controlar el
tráfico por este puerto para evitar algún ingreso no autorizado?

Muchas gracias y sorry el OT

Sandra y María Claudia

lo ideal es ponerse el aports.exe en el escritorio, ahi te dice el estado de
los puertos y que o quien esta conectado, es gratis, no pesa nada, buscalo
en google


Bienvenidos al sitio de MVP de Microsoft

http://mvp.support.microsoft.com/

Recuerda: Una Consulta, Un Foro:
news:microsoft.public.es.outlookexpress
news:microsoft.public.es.windowsxp
news:microsoft.public.es.windowsxp.aplicaciones
news:microsoft.public.es.windowsxp.hardware
news:microsoft.public.es.windowsxp.instalacion
news:microsoft.public.es.windowsxp.seguridad

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.


XP Pro-2600-limpia+SP1

por favor
respuestas al grupo; asi nos beneficiamos todos
no se responde personalmente

saludos

Antonio
ms mvp windowsxp shell user

"Sandra y María Claudia" wrote in message
news:%

Hola amigos:
Discupen que lo postee aquí pero parece que en el news de seguridad estan
digamos algo ocupados.

Cuando yo habilito un puerto mediante el firewall del Xp, lógicamente este
puerto esta abierto. ¿Cómo puedo monitorear o en todo caso controlar el
tráfico por este puerto para evitar algún ingreso no autorizado?

Muchas gracias y sorry el OT

Sandra y María Claudia

Pero solo informa de conexiones "establecidas".
No analiza trafico. Y que conste, que para un usuario final, lo unico
importante son las establecidas: porque un analisis de trafico nunca le dirá
nada (es más, un tecnico experto, se las ve "p*tas" para sacar algo
claro

Vulpes vs Corvus



[Filtrado por bobo] <- KillFile para los horteras
Ille Corvus

[Filtrado por inculto] <- Troll con cero aportaciones
Maximilian Heel



"Jaume Vila" <jauvila*no-kk*@hotmail.com> escribió en el mensaje
news:

A lo mejor te sirve ésto, cortesía de JMT, te dice las conexiones
establecidas.


==> Jaume Vila
AMD Athlon 2600+
ASUS A7N8X-Deluxe
2x256 Dual DDR Kingston
ATi Radeon 9600
==>

He revisado ese programa en la web y he encontrado lo siguiente en el web de
symantec..¿que opinas?

Behavior
Aports is a tool that enables you to monitor all open TCP/IP and UDP ports.
It allows the user to watch ports and applications, and allows a user or an
application to terminate processes.

An API is available for this application, which can be used in malicious
code.

Symptoms
None.

Transmission
Part of malware. This must be intentionally placed on the computer.


te paso la dirección completa para que chequees y puedas darme tu opinión
con mayor información. Gracias por tu respuesta.

http://securityresponse.symantec.co...ports.html


Sandra y María Claudia