Escaneadores de Puertos

Pagina de Inteco

Escaneadores de Puertos

Índice  Antivirus Gratuitos Cortafuegos gratuitos Escaneadores de Puertos Mata-Emergentes (popup-killers) Anti-Marcadores (anti-dialers) Herramientas de Desinfección Anti-espías (Anti-spyware) Anti-Spam Copias de Seguridad Test de Velocidad Netcraft Herramientas Avanzadas Control Parental Análisis de ficheros Herramientas Test Análisis URLs Aquí encontrará enlaces a sitios Web y programas que permiten examinar los puertos del PC desde el que se accede (no a otros sistemas). Su utilidad se encuentra en que nos permite comprobar qué puertos de su ordenador están expuestos en la red, y si su cortafuegos está funcionando correctamente. ¿ Qué es un puerto TCP/IP ? En TCP/IP, el protocolo que usan los ordenadores para entenderse en Internet -y actualmente casi en cualquier otra red-, el puerto es una numeración lógica que se asigna a las conexiones, tanto en el origen como en el destino. No tiene ninguna significación física. El permitir o denegar acceso a los puertos es importante porque las aplicaciones servidoras (que aceptan conexiones originadas en otro ordenador) deben 'escuchar' en un puerto conocido de antemano para que un cliente (que inicia la conexión) pueda conectarse. Esto quiere decir que cuando el sistema operativo recibe una petición a ese puerto, la pasa a la aplicación que escucha en él, si hay alguna, y a ninguna otra. Los servicios más habituales tienen asignados los llamados puertos bien conocidos, por ejemplo el 80 para web, el 21 para ftp, el 23 para telnet, etc. Así pues, cuando usted pide una página web, su navegador realiza una conexión al puerto 80 del servidor web, y si este número de puerto no se supiera de antemano o estuviera bloqueado no podría recibir la página. Un puerto puede estar: Abierto: Acepta conexiones. Hay una aplicación escuchando en este puerto. Esto no quiere decir que se tenga acceso a la aplicación, sólo que hay posibilidad de conectarse. Cerrado: Se rechaza la conexión. Probablemente no hay aplicación escuchando en este puerto, o no se permite el acceso por alguna razón. Este es el comportamiento normal del sistema operativo. Bloqueado o Sigiloso: No hay respuesta. Este es el estado ideal para un cliente en Internet, de esta forma ni siquiera se sabe si el ordenador está conectado. Normalmente este comportamiento se debe a un cortafuegos de algún tipo, o a que el ordenador está apagado. En una URL (Universal Resource Locator) los puertos se denotan con ':' a continuación del nombre de la máquina, por ejemplo http://www.alerta-antivirus.es:80/index.html quiere decir pedir el documento 'index.html' mediante http conectándose al puerto 80 de este servidor. Como 80 es el puerto por defecto para http, se puede omitir. Las aplicaciones de tipo cliente, como un navegador web, un cliente de correo electrónico, o de chat (IRC) no necesitan tener puertos abiertos ¿ Por qué es peligroso tener un puerto abierto ? Al fin y al cabo los puertos son puntos de acceso a aplicaciones corriendo en un ordenador. Aunque en teoría no fuese un problema, estas aplicaciones pueden tener vulnerabilidades que pueden ser aprovechadas por otros usuarios. Desde el punto de vista de seguridad, es recomendable permitir el acceso sólo a los servicios que sean imprescindibles, dado que cualquier servicio expuesto a Internet es un punto de acceso potencial para intrusos. También es recomendable el funcionamiento sigiloso para no dar facilidades a los hackers. Algunoshackers hacen escaneos aleatorios de IPs y puertos por Internet, intentando identificar las características de los sistemas conectados, y creando bases de datos con estas. Cuando se descubre una vulnerabilidad, están en disposición de atacar rápidamente a las máquinas que se sabe que son del tipo vulnerable. Además si no se responde se frena a los escáneres de puertos, que esperan un tiempo determinado antes de descartar el intento de conexión. A continuación, se presentan varios escaneadores de puertos que informan del estado de los puertos, permitiéndonos conocer si somos vulnerables a ataques remotos (puertos abiertos), o si alguna aplicación no deseada (como un caballo de Troya) esta utilizando nuestros puertos de forma inadvertida. La pulsación sobre los iconos da acceso a los sitios web que proporcionan el servicio de escaneo de puertos. Los dos primeros enlaces conectan a escaneadores en español, mientras que el resto redirigen a páginas en inglés o descargan aplicaciones en este idioma. Escaneadores de Puertos En español Realiza un escaneo en remoto de los 'puertos bien conocidos' de la máquina analizada. Muestra el resultado en el propio navegador, indicando el estado en que se encuentra cada uno de los puertos estudiados, así como los servicios que ofrece cada puerto. Realiza un escaneo en remoto de los 'puertos bien conocidos' del sistema objeto del estudio. Te permite seleccionar los puertos que quieres analizar (hasta un máximo de 5 puertos), devolviendo como resultado únicamente el estado (abierto, cerrado) en el que se encuentran los puertos seleccionados previamente. En inglés Escaneo local: Descarga un fichero de 21.8kb que al ser ejecutado, ofrece la posibilidad de escanear todos los puertos. Devuelve una lista de los puertos en los que haya encontrado alguna incidencia. Su herramienta "Shields Up", mediante la opción "Common Port", realiza un análisis en remoto del estado de los 'puertos bien conocidos' del sistema y los servicios que utilizan dichos puertos. El resultado se muestra a través del navegador. Tabla de características de los diferentes escaneadores de puertos Fabricante Tamaño Descarga Local Remoto Elección de puertos Plataforma Upseros - - - Linux / Windows Asociación de Internautas - - - Linux / Windows Internet Security Alliance 21.8kB - - Windows 95/98/Me/ NT/2000/XP Gibson Research Corporation - - - Linux / Windows