6.2. Más ideas sobre cortafuegos

Requiere paciencia al principio

Al principio tendrás muchas preguntas que contestar, hasta que el sistema haya sido configurado. Las preguntas suelen ser confusas ya que puede ser que no reconozcas el nombre de tu cliente de correo u otros componentes de Windows que acceden a internet.

Lo mejor es partir de un sistema lo más limpio posible. Teniendo un antivirus ACTUALIZADO y habiendo comprobado que no tienes ningún virus en tu ordenador antes de instalar el firewall; esto debería cazar cualquier troyano que haya podido colarse en el ordenador. Entonces puedes contestar Si a las peticiones de acceso de la primera vez que enciendas el ordenador.

Para sucesivas peticiones de acceso, mira en la definición del programa. Si no lo reconoces, piensa en lo que estabas haciendo antes de que te saliera la pantalla de petición de permiso. Si acabas de instalar software o seleccionado un comando que requiera comunicación, la petición será seguramente válida. Si no estás seguro, dile al firewall que lo bloquee pero que te vuelva a decir cuando el programa en sí requiera de nuevo acceso. Si diciendo No bloqueas algo que querías hacer, dile Si la próxima vez que te pregunte.

Ten paciencia, y resiste la tentación de abrir un agujero en tu pared. Vete abriendo agujeros del tamaño de una aguja que te mantendrán el ordenador seguro

Es tan importante como un antivirus

¿Para qué quiero un firewall si ya tengo un antivirus? Casi todo el mundo ve necesario el uso de un software antivirus, pero no de un firewall. Ambos deben de apoyarse. Los firewall usan reglas para proteger el ordenador de ataques, mientras que el software antivirus revisa tu sistema de ficheros buscando malware conocido que se ha introducido sin que el firewall lo haya conseguido impedirlo, y cuando lo encuentra lo elimina.

El gusano MS-Blaster es un buen ejemplo de cómo firewalls pueden protegerte donde antivirus no pueden hacerlo. Este gusano entra en el ordenador a través del puerto 135. Tras aparecer este virus, las casas de antivirus actualizaron sus firmas para detectarlo, pero ya había infectado muchísimos ordenadores. En cambio si hubiéramos tenido un firewall con el puerto 135 cerrado, no nos hubiéramos infectado.

Si tienes que dejar el puerto 135 abierto para un servicio que realmente es válido, existen sistemas que además ofrecen un Sistema de Detección de Intrusiones (ofrece una monitorización basada en firmas).IDS

TIPOS DE PELIGROS QUE PUEDE EVITAR

• Instalación y ejecución de programas instalados clandestinamente desde Internet, por ejemplo vía aplicaciones ActiveX o Java que pueden llegar a transferir datos personales del usuario a sitios.
• Acceso de terceros por fallas o errores de configuración de Windows (por ejemplo de NetBIOS).
  Instalación de publicidad (advertisers) o elementos de seguimiento (track) como las cookies.
• Troyanos: aplicaciones ocultas que se descargan de la red y que pueden ser usadas por terceros para extraer datos personales. A diferencia del virus, estos troyanos son activados en forma remota por un tercero.
• Reducción del ancho de banda disponible por el tráfico de banners, pop us, sitios no solicitados, y otro tipo de datos innecesarios que ralentizan la conexión.
• Spyware (ver que son los  spyware)
• Utilización de la línea telefónica por terceros por medio de Dialers (programas que cortan la actual conexión y utilizan la línea para llamadas de larga distancia)
  

Siguiente: Herramientas para testear agujeros Anterior: ¿Qué es un cortafuegos y cómo funciona?