Nivel 3 · 3C Redes · Lección 3 de 3
Cortafuegos, Wi-Fi y VPN
Un cortafuegos (firewall) es el portero de una red o de un equipo: tiene una lista de qué conexiones se aceptan (por ejemplo, el 443 desde cualquier lado) y todo lo demás lo bloquea. Además anota lo que hace, y ese registro cuenta mucho de quién anda tanteando las puertas.
Leer el registro del cortafuegos
Cada línea dice la hora, si dejó pasar la conexión (ACCEPT) o la frenó (DROP), desde qué IP vino y a qué puerto quiso entrar. Una sola IP que prueba muchos puertos distintos en segundos está escaneando; una IP que golpea muchas veces el mismo puerto (como el 22) está probando contraseñas.
grep DROP cortafuegos.log | cut -d" " -f3 | sort | uniq -c | sort -rn- grep DROP deja solo las conexiones bloqueadas.
- cut -d" " -f3 saca la tercera columna: la IP de origen.
- sort, uniq -c y sort -rn cuentan cuántas veces aparece cada IP y dejan arriba a la que más golpeó.
Tu red de todos los días
En casa: el router con una clave propia (nunca la de fábrica), actualizado, y el Wi-Fi con WPA2 o WPA3 y una clave larga. Afuera: en un Wi-Fi público usá solo sitios con HTTPS o los datos del celular, y desconfiá de redes con nombres parecidos. Una VPN cifra el camino hasta su servidor, pero no te protege de una página falsa ni de un archivo con virus.
Para ir más a fondo
Defensa en capas
Ninguna barrera sola alcanza. El cortafuegos frena lo que no tiene que entrar, HTTPS protege lo que viaja, las claves fuertes y el segundo paso protegen las cuentas, y los registros te avisan cuando algo raro pasa. Si una capa falla, la siguiente sigue en pie.
Preguntas de repaso
En el registro del cortafuegos, una IP prueba 40 puertos distintos en diez segundos. ¿Qué es?
Respuesta: Un escaneo de puertos. Muchos puertos distintos en poco tiempo es la huella de alguien buscando una puerta abierta.
¿Qué seguridad conviene para el Wi-Fi de tu casa?
Respuesta: WPA2 o WPA3 con una clave larga. WEP se rompe en minutos y esconder el nombre no protege. WPA2 o WPA3 con clave larga, sí.
¿De qué NO te protege una VPN?
Respuesta: De entrar a una página de phishing. La VPN cifra el camino, pero si vos entrás a una página falsa, le das tus datos igual.