|
|
|
|
Noticias |
Protección ante espías y sniffers
[05-10-03]
Oxygen3 24h-365d. Uno de los ataques más comunes en las redes consiste en capturar -mediante utilidades denominadas "sniffers- la transmisión de datos entre dos sistemas. Hoy, en Oxygen3 24h-365d vamos a referirnos a ellas y a cómo podemos prevenir las escuchas de tráfico que realizan.
El protocolo más extendido para la comunicación de sistemas en redes locales es Ethernet. Las redes Ethernet tradicionales funcionan a modo de repetidor y, cuando se produce un envío desde un sistema, los datos llegan a todos los puntos que forman parte de la red, si bien sólo el destinatario recoge los datos, mientras que el resto los desecha. El principal problema de estos entornos es que es posible configurar uno de los equipos para que acepte todo el tráfico que reciba la red, aunque no sea el destinatario. De esta forma, un atacante puede tener acceso a todos los datos que se envíen a través de la red.
Una de las alternativas para evitar este tipo de ataques es utilizar un conmutador o switch, en lugar de un repetidor o hub. La tecnología de los switches es capaz de reconocer a qué dirección se dirige el tráfico y enviar únicamente los datos al puerto apropiado, evitando que llegue al resto de la red. En la práctica, el uso de una red conmutada supone un importante impedimento a los sniffers tradicionales, pero se han desarrollado técnicas avanzadas que logran capturar los datos en dichos entornos.
Una solución general a las escuchas de tráfico en redes locales consiste en cifrar todo su tráfico. De esta manera, aunque la captura de tráfico sigue siendo posible, el atacante no tendrá acceso a la información descifrada. Esta medida de seguridad se convierte en requisito imprescindible cuando la comunicación de datos confidenciales se realiza a través de Internet, ya que el tráfico circulará por múltiples sistemas que no se encuentran bajo nuestro dominio.
Noticias actuales...
Archivo de noticias...
|
|
|
|
Gratis Servicio de noticias
|
|
Tus Sugerencias son bienvenidas
Pincha Aquí |
¡¡Lista de correo!!
Introduzca su correo:
|
|