21/8/2015

SeguridadenInternet:elcomandonetstat,puertosycomunicaciones

LOGIN

c
g

SBADO, 12 NOVIEMBRE 2005 00:00

CATEGORA: ARTCULOS Y TUTORIALES

REGISTRO

ESCRITO POR FERNANDO MUOZ

VISTO: 67443

Seguridad en Internet: el comando netstat, puertos y

comunicaciones
h
Esteesunartculoquequerahacerdesdehace
algntiempo.Conlpretendodefinirunos
conceptosmuybsicossobrelospuertos
dentrodelascomunicacionesdered,aclarar
porqupuedeserpeligrosotenerlosabiertos,y
naturalmenteacercarnosalafuncindelos
mshabituales.

QU ES UN PUERTO?
Siemprequealguienmepidequeexpliquequesunpuertolohagoconunsmil:imaginemos
unacasaenunacasatenemospuertasyventanasquesolemostenercerradassino
queremosquesenoscuelenladrones.Ahora,imaginemosqueenlosbajosdenuestracasa
tenemosunatienda.Necesitaremos,entonces,tenerlapuertadela
calleabierta,paraqueentregenteycompre.Pueseninformtica,lospuertosseranlas
ventanasypuertasnuestracasa,esdecir,serviciosqueofrecemosyquenormalmente
utilizamosparacomunicarnos,bieninternamente(localhost)obienexternamente.En
Al utilizar este sitio aceptas el uso de cookies para analisis, contenido personalizado y
publicidad
- Cambiar Configuracin
informticalocalhost,serefierehabitualmenteanuestrapropiamaquinaosistema,esdecir,y

aunquesueneparadjico,localhostserefierealaredformadoporunsoloequipo,elnuestroy
Cerrar
http://www.fermu.com/articulos/windows/articulosytutoriales/285seguridadeninternetelcomandonetstatpuertosycomunicaciones

1/18

21/8/2015

SeguridadenInternet:elcomandonetstat,puertosycomunicaciones

esqueelSistemaOperativosuelecrearpuertosquehabilitanlacomunicacindeprocesos
entresexclusivosparanuestropropioequipo
Ladiferenciaentrenuestracasaynuestroordenador,esqueenesteltimotenemos65535
puertos.Los1024primerossonlosquedenominamospuertosconocidos,esdecirdelpuerto
nmero1al1023.Losquevanapartirdel1024hastael49152sondenominadospuertos
registrados,yapartirdelpuertonmero49153hastael65535puertosdinmicosoparauso
privado,esdecirsinningnpropsitopreestablecido,todaestacatalogacindepuertosest
hechaacordealaIANAInternetAssignedNumbersAuthorityoAgenciadeAsignacinde
NmerosdeInternet.
Alguieninteresadoenrobarennuestracasaloprimeroquerevisarsonposiblesentradasa
travsdepuntosqueestnabiertos.EnunPCeslomismo:loprimeroqueharunintrusoes
revisarqupuertostenemosyquhaydetrsdeesospuertos.
Ennuestroanteriorejemplo,tenamosunatiendaabiertaenlosbajosdenuestracasaun
posibleladrn,sefijaraenlasmedidasdeseguridadquetieneesatiendaysiencuentraalguna
debilidadlaexplotarparaintentarcolarseyrobarnos.EnnuestroPCdetrsdelospuertos
abiertos,siemprehaytiendasquesolemosdenominarservicios,yloqueharanuestroposible
intrusoeslomismoqueenunacasa:fijarseenlospuntosdbilesdeeseservicioparaintentar
explotarlosycolarseennuestroPC.
EntodoSistemaOperativoseabrenunospuertospordefectoqueelsistemautilizapara
intercomunicarlosdiferentesprocesosentres,esdecir,quesinoutilizamosmedidas
tendremoslaspuertasdenuestracasaabiertasdeparenpar.Yquehacemosparacerrar
esospuertos?Esobvioqueennuestracasalascerramosconllaveysolucionado.Puesenun
PClomismo,utilizamosunfirewallocortafuegosqueimpidequelosdiferentesprocesosque
estnalaesperadeestableceralgunaconexinenesospuertossecomuniquenconprocesos
externosanuestramquina.

2. EL COMANDO NETSTAT
http://www.fermu.com/articulos/windows/articulosytutoriales/285seguridadeninternetelcomandonetstatpuertosycomunicaciones

2/18

21/8/2015

SeguridadenInternet:elcomandonetstat,puertosycomunicaciones

Enestepuntocabepreguntarsecmosaberlospuertosquetienenalgnprocesoescuchando
ennuestramquinaysipodemosdeterminarlosserviciosqueseejecutandetrsdeellos.
Puesbien,todoslosSistemasOperativos,oalmenoslosqueyoconozco,proveenunmtodo
paraaveriguartodoesto,yeselcomandonetstat.
Estecomandoquizsseadesconocidoparamuchosperoesunainteresanteherramientapara
poderdeterminarnuestrasconexionestantointernas(localhost)comoexternas.
Paratrabajarconestaherramientautilizaremos,nuestroqueridosmbolodesistema,es
decir,iremosainicio/ejecutaryteclearemoslaordencmd.exe,estonosabrirunapantalla
negra,ennuestroWinXP
Elcomandonetstatdisponedeunacompletaayudaquepodremosobtenertecleandolaorden
netstat/?.Estonosproporcionarunlistadocontodoslosparmetrosomodificadores
disponiblesconelquepodremoslanzarlaherramientanetstat,
AlgunosdelosmodificadoresmspopularesparatrabajarconestecomandoenSistemas
OperativosconncleoNTson:
a que nos va a mostrar todas las conexiones que tenemos a nuestros diferentes puertos.
n si omitimos este parmetro por defecto, netstat nos ofrecer el resultado de traducir
la direccin remota y el puerto de nmeros a nombres, si lo incluimos nos mostrar esta
misma informacin pero en formato nmerico.
o muestra el identificador nmerico del proceso que esta ejecutndose en este puerto.

ElparmetroolaverdadesquehaperdidoalgodepopularidadconlaintroduccindelSP2de
WindowsXP,yaqueestemuestralosprocesosqueseestnejecutandodetrsdeun
determinadopuertodeformamuchomscmoda.LosparmetrosaadidosporesteService
http://www.fermu.com/articulos/windows/articulosytutoriales/285seguridadeninternetelcomandonetstatpuertosycomunicaciones

3/18

21/8/2015

SeguridadenInternet:elcomandonetstat,puertosycomunicaciones

Packson:
b que muestra el ejecutable que est escuchando en el puerto en cuestin.
v que muestra todos los componentes que estn implicados con el ejecutable que
escucha en el puerto, es decir, que suele ser utilizado con el anterior parmetro.

LosmodificadoresdeNetstatnosuelenrequerirserescritosenunordenpreciso,asque
podemosteclearloscomomscmodonossean.Lasiguienteordencombinaralosparmetros
A,OyN.Esdecirnosmostraratodaslasconexionesenformatonumricoyagregarael
nmerodeIDdelprocesoqueestejecutndoseenesepuerto,

Netstatnoa
Pero en realidad, podemos combinar las letras de los modificadores como mejor nos
venga en gana y su funcin ser la misma, es decir que todas estas rdenes son
equivalentes:
Netstatano (yo lo suelo teclear de esta forma, puesto que lo recuerdo mejor)
Nestatona
Nestatoan
Enfin,quepodemospermutarlasletrasdelosmodificadoresanuestrogusto.Ahoratoca
interpretarlosresultadosdenetstat,unaslidatpicadeestecomandointroduciendolos
parmetroanosera
ProtoDireccinlocalDireccinremota
EstadoP
http://www.fermu.com/articulos/windows/articulosytutoriales/285seguridadeninternetelcomandonetstatpuertosycomunicaciones

4/18

21/8/2015

SeguridadenInternet:elcomandonetstat,puertosycomunicaciones

TCP0.0.0.0:1350.0.0.0:0LISTENING
1296
TCP0.0.0.0:4450.0.0.0:0LISTENING
4
TCP0.0.0.0:183500.0.0.0:0LISTENING
596
TCP127.0.0.1:1025127.0.0.1:1026ESTABLISHED
472
TCP127.0.0.1:1026127.0.0.1:1025ESTABLISHED
472
TCP127.0.0.1:1032127.0.0.1:18350ESTABLISHED
400
TCP127.0.0.1:10380.0.0.0:0LISTENING
136
TCP127.0.0.1:1045127.0.0.1:1046ESTABLISHED
1864
TCP127.0.0.1:1046127.0.0.1:1045ESTABLISHED
1864
TCP127.0.0.1:18350127.0.0.1:1032ESTABLISHED
596
TCP192.168.1.100:1390.0.0.0:0LISTENING
4
TCP192.168.1.100:104780.32.98.223:143ESTABLISHED
1864
TCP192.168.1.100:105665.17.220.40:143ESTABLISHED
1864
TCP192.168.1.100:128880.32.98.223:143ESTABLISHED
1864
http://www.fermu.com/articulos/windows/articulosytutoriales/285seguridadeninternetelcomandonetstatpuertosycomunicaciones

5/18

21/8/2015

SeguridadenInternet:elcomandonetstat,puertosycomunicaciones

TCP192.168.1.100:189362.57.8.8:119ESTABLISHED
1864
TCP192.168.1.100:189462.57.8.8:119CLOSE_WAIT
1864
TCP192.168.1.100:192262.57.8.8:119ESTABLISHED
1864
TCP192.168.1.100:192462.57.8.8:119CLOSE_WAIT
1864
TCP192.168.1.100:1943212.34.136.130:80TIME_WAIT
0
TCP192.168.1.100:1944212.34.136.130:80TIME_WAIT
0
UDP0.0.0.0:445*:*
4
UDP0.0.0.0:500*:*
1060
UDP0.0.0.0:1029*:*
1612
UDP0.0.0.0:1030*:*
1612
UDP0.0.0.0:1345*:*
1612
UDP0.0.0.0:4500*:*
1060
UDP127.0.0.1:123*:*
1440
UDP127.0.0.1:1900*:*
1684
http://www.fermu.com/articulos/windows/articulosytutoriales/285seguridadeninternetelcomandonetstatpuertosycomunicaciones

6/18

21/8/2015

SeguridadenInternet:elcomandonetstat,puertosycomunicaciones

UDP192.168.1.100:123*:*
1440
UDP192.168.1.100:137*:*
4
UDP192.168.1.100:138*:*
4
UDP192.168.1.100:1900*:*
1684

2.1. Anlisis de la salida del comando netstat

Analicemoslasalidadelcomandoquecomovemosnosofreceinformacinenvarias
columnas:enlacolumnademsalaizquierdavemoslacolumnaProto,esdecirelprotocolo
establecidoparaestablecerlacomunicacin.Aqufundamentalmenteveremostrestiposde
protocolos:ICMP,UDPyTCP,yestoques?,nospreguntaremos.Puesbien,siguiendoconel
smildenuestratienda,imaginemosquetenemosunaclientelaqueesinternacionalyhabla
diferentesidiomas.Sitratamosdeofrecerunbuenservicio,deberemoshablarles
preferiblementeensuidiomaobienenunalenguaqueambosdominemos,porejemploel
ingls.Losprotocolosindicanlomismoynossirvenparacomunicarprocesosentresi,perode
diferentemanera.
UDP, Protocolo de datagrama de usuario (UDP, User Datagram Protocol) es un
estndaryestdefinidoenlaRFC768.UDPnossirveparacomunicarprocesosentresdeuna
forma rpida ya que no verifica la entrega. Imaginemos que mandamos a alguien a por el
peridico, pero despus no verificamos si lo ha comprado UDP hace lo mismo: manda
paquetes pero no verifica su correcta recepcin. Este protocolo consta de los mismos 65535
puertos que antes hemos explicados. Si tenemos curiosidad en conocer los puertos utilizados
poresteprotocolopodemosconsultarelsiguientedocumentoenelquevienentodosdefinidos.
http://www.isi.edu/innotes/iana/assignments/portnumbers
http://www.fermu.com/articulos/windows/articulosytutoriales/285seguridadeninternetelcomandonetstatpuertosycomunicaciones

7/18

21/8/2015

SeguridadenInternet:elcomandonetstat,puertosycomunicaciones

TCP,Este protocolo, a diferencia del anterior, s que verifica la correcta entrega. Es como si
llamramos por telfono a alguien: no podremos hablar nunca con nuestro interlocutor si ste
nonoscogeeltelefono.ElprotocoloTCPpermiteentregadepaquetesmslargosqueUDPy
estambinmslento,ademsconUDPnoseestablececomunicacinentrehost.Estoltimo
essimilaracuandoenviamosunacarta:nohacefaltaverificarsilapersonaalaqueremitimos
nuestrocorreoestdisponibleenesemomentoono,simplementelamandamos.
Por ltimo tenemos el protocolo ICMP. Protocolo de control de mensajes Internet
(ICMP,InternetControlMessageProtocol), establece rutinas que permiten verificar el
estado de un host. A travs del popular comando pingutilizamos este protocolo. Siguiendo
conlossmiles,seracomopreguntarleaalguienporlasalud.ICMP,permitepreguntarporla
saluddeunhostoPCysabersuestado

DireccinLocal,AqunosapareceelnmerodeIPlocalqueestableceunacomunicacinde
salida.Estoeslomismoquelosmviles:todoslosmvilesprecisantenerunnmeroasignado
queesutilizadoparaestablecercomunicacionesconl.Cuandonosotrosllamamosaalguien
tenemoscomunicacionessalientes,ysinosllamantenemoscomunicacionesentrantes.
Enlacolumnadireccinlocalaparecen,portanto,nuestronmeroidentificativo.Enlasalida
quehepuestodeejemplo,vemosdiferentesnmerosoIPsquedefinendiferentesprocesosde
comunicacin.PorunladotenemoslaIPnmero127.0.0.1.EstaIPseutilizaparaquenuestro
ordenadorsecomuniqueconsigomismo,esdecirsoncomunicacionesinternasoloquehemos
dadoantesendenominarlocalhost.TambinvemosunadireccinIP,quenospuederesultar
algoextraa,peroqueesutilizadaencualquierSistemaOperativo,yaquelaIP0.0.0.0esla
direccindeencaminamientopordefecto.Cualquiercomunicacinestablecidahaciaunaredno
conocidapasarporestaIP.Enestepuntoslonosinteresasaberqueestadireccin
correspondetambinanuestroequipolocalyqueesnormalqueaparezcaeneseestadode
listeningypornormageneralsinningunaconexinestablecida.
LasiguientedireccinIPqueobservamosesla192.168.1.100,estatambinesunadireccin
http://www.fermu.com/articulos/windows/articulosytutoriales/285seguridadeninternetelcomandonetstatpuertosycomunicaciones

8/18

21/8/2015

SeguridadenInternet:elcomandonetstat,puertosycomunicaciones

IPreservadaparausopblico,yesutilizadanormalmenteencomunicacionesentreequiposde
nuestrapropiaRED.ParaserexactosesaeslaIPdelatarjetadereddemiequipoquetiene
salidaaInternetyqueestconectadaconmirouter,situviramossalidadirectaaInterneten
lugardeveresenmerodeIPveramosladireccinIPasignadapornuestroproveedorde
Internetparaquelagentesepadndeestamosypoderestablecercomunicacionescon
nosotros.Siguiendoconelejemplodelmvil,loqueveramosahseranuestronmerode
mvil.
LadireccionesIPreservadasparausopblicoyutilizadasparaestablecercomunicaciones
dentrodenuestrared,puedenperteneceratresrangos:
A10.0.0.0hasta10.255.255.255
B172.16.0.0hasta172.31.0.0
C192.168.0.0hasta192.168.255.0

Lacolumnaquehayacontinuacindelaqueyahemoscomentadoesladedireccin
remota.EnestacolumnavemosladireccinIPremotaalaqueestamosconectados,yvemos
tambinqueapareceladireccioncorrespondientealocalhost,esdeciranuestropropioequipo.
Ytambinesnormal,puestoquecomohedichoantesnuestroSistemaOperativoutilizaesaIP
paraestablecercomunicacionesentreprocesosinternos.Digamosquenuestroordenadorest
hablandoconsigomismo.
Lascomunicacionesquenormalmentesoninteresantessonlasquetengamosestablecidas
entrelatarjetaderedqueestconfiguradacomosalidaaInternet,ylasdireccionesIPenla
columnadedireccionesremotasquenosecorrespondanconningunadelasIPsreservadas
bienparausopblicoobienparausoprivadoyqueanteshemoslistado.

http://www.fermu.com/articulos/windows/articulosytutoriales/285seguridadeninternetelcomandonetstatpuertosycomunicaciones

9/18

21/8/2015

SeguridadenInternet:elcomandonetstat,puertosycomunicaciones

Lacolumnaquetenemosacontinuacinnosindicaenqueestadoseencuentralacomunicacin
entreprocesos,yveremosdiferentestipos(ennuestroejemplonosalentodos):

LISTENING,oescuchando,significaquedetrsdeesepuertohayunprocesoesperandoque
alguienhableconl,esdecir,endisposicindeaceptarcomunicaciones.

ESTABLISHED,oestablecidas,significaqueelprocesoqueestdetrsdeesepuertoyaest
hablandoconalgooalguienlacolumnadedireccinremotanosindicaconquinhabla.

SYN_SEND,indicaunasolicituddecomunicacinpornuestraparte,esdecir,escomosi
estuviramosllamandoaalguienyesperandoaquenosrespondiera.

SYN_RECEIVED,indicaqueelservidorremotohaaceptadonuestrasolicituddecomunicacin.
Alqueestbamosllamandopormvilyanoshadescolgado,perotodavanonoshadicho
nada.

FIN_WAIT_1,indicaquehemossolicitadoterminarlacomunicacin.Anuestroamigoeldel
mvil,lehemosdichoquevamosacolgar.
FIN_WAIT_2,noesmuyhabitualveresteestadoennuestracomunicaciones,entramosenl
cuandohemossolicitadoterminarlacomunicacinperoelservidornosedaporenterado.
TIMED_WAIT,estamosesperandoaqueelservidoraceptenuestrapeticindecerrar
comunicacin.Nuestroamigoeldelmvil,noshadichoquenosesperemosunmomentoantes
decolgar.

http://www.fermu.com/articulos/windows/articulosytutoriales/285seguridadeninternetelcomandonetstatpuertosycomunicaciones

10/18

21/8/2015

SeguridadenInternet:elcomandonetstat,puertosycomunicaciones

CLOSE_WAIT,indicaunasolicituddecierrepasivaentreclienteyservidor.Siguiendocon
nuestroamigoeldelmvil,digamosqueaceptamosesperarhastaterminarlacomunicaciny
ledecimosquelacierrelcuandoquiera,quenosotrosdejamoselmvilencendidoynos
vamosahacerotrascosas.

LAST_ACK,aquesnuestroamigoeldelmvilelquenosdicequenoscuelga,esdeciresel
servidorelquenosdicequevaacerrarlacomunicacin.

CLOSED,comunicacinentreclienteyservidorcerrada.Porfinhemosconseguidocolgarel
mvil!

LasconexionesmsinteresantessonlasLISTENINGoESTABLISHED.

Hayquerecalcarenestepuntoqueparaqueunpuertotengaposibilidaddeescucharo
establecerconexiones,stedebertenerunserviciocorriendodetrsyaquedeotromodo,
anteposiblesescaneos,elpuertosemostrarcomocerrado.Sihubieraunserviciodetrs
escuchandosemostraracomoabiertoyfinalmentesinuestrofirewallcortalascomunicaciones
entreesepuertoyelexteriorsemostrarcomobloqueado.

Podishacerosvosotrosmismosvuestrospropiosescaneosparasabercmovenlosdemslos
puertosquetenis,yaqueenlaredderedes,haymuchasherramientasonlinequehaceneste
tipodeescaneos.Comosiempre,osrecomendamosqueechisunvistazoanuestraseccin
deenlaces.
Osea,queloshackersloquebuscansonvulnerabilidadesenlosprocesosqueescuchanen
esospuertos.Sinohubieraprocesososerviciosescuchandoenesospuertoslapresenciadeun
http://www.fermu.com/articulos/windows/articulosytutoriales/285seguridadeninternetelcomandonetstatpuertosycomunicaciones

11/18

21/8/2015

SeguridadenInternet:elcomandonetstat,puertosycomunicaciones

firewallnoseranecesariayaquenohabranadaqueexplotar.Escomosiintentaramosrobar
unatiendaquetodavanoestabiertaalpblicoyquenotienemercancadentro,nidinero,ni
mobiliario,esdecir,quesloestuvieraellocalsifueraas,nohabranadaquerobar.Peroen
larealidadestonuncaesas,yaquepordefectosiempretendremosdeterminadospuertos
escuchandoalexteriordenoutilizarunfirewall.Losprincipalesylosquehansidoobjetode
msantencinporsusvulnerabilidades,porpartedeloshackerssonlosiguientes:

3. LOS PUERTOS MS HABITUALES

Puerto135correspondientealProcesoRPCLlamadaaProcedimientoRemoto,oRemote
ProcedureCall.Enrealidadesteprocesoexisteenotrossistemasoperativos,ysufuncin
siempresueleserlamisma:habilitarconexionesentreProgramasyConexionesremotassin
tenerqueentenderunprotocolodecomunicacinentreredes.EnWindowsXP,estepuertoes
imposiblecerrarlosinoesmediantelapresenciadeunfirewallquebloqueelascomunicaciones
aesepuertoyaqueesunservicioesencialenelsistema,siendoimposibletrabajarcon
Windowsconldeshabilitado.

Puerto445correspondientealprocesoLSASS,yquetambinesesencialparaelcorrecto
funcionamientodenuestroWindowsXP.LSASS(LocalSecurityAuthoritySubsystemService)
estencargadodegestionartodoslosprocesosdeautentificacinennuestrosistemayla
seguridadlocal.

Ambosservicioshantenidovulnerabilidadesquehansidoexplotadasconxitoporinfinidadde
virus,entreelloselBlaster,paraelservicioRPCdeWindowsconncleoNToelSasserparael
servicioLsass.Ningunodeestosviruspodrahaberllevadoacabosulabordehaberestado
ejecutndoseunfirewallquebloqueaselascomunicacionesexternascondichosprocesos.De
ahlaimportanciadetenersiempreuncortafuegosinstalado,enejecucinycorrectamente
configuradoennuestrosistemaoperativo.

http://www.fermu.com/articulos/windows/articulosytutoriales/285seguridadeninternetelcomandonetstatpuertosycomunicaciones

12/18

21/8/2015

SeguridadenInternet:elcomandonetstat,puertosycomunicaciones

Hayotrospuertosmuypopularesyqueesimportantsimonotenernuncaabiertos,entreellos,
lospuertos137,138y139,correspondientesaprotocolosqueutilizanNetbiosoelya
desfasadoNetbeuiquesonprotocolosdecomunicacinutilizadosparacomunicarseenredes
detrabajo.Laimportanciadeternerloscerrados,esqueestospuertossonlosque
proporcionaninformacindelosrecursoscompartidosenunnuestrared.Imaginemosque
tenemoscompartidotodoeldiscoduroC.Detenerabiertosestospuertosalexterior
estariamoscompartiendotodonuestrodiscoduroconelrestodelmundo,apartedeotra
informacin,queesesencialtenerabuenrecaudo.
Detodasformas,NetbiosestenprocesodedesaparicinyNetbeuitotalmenteendesuso,ya
queapartirdeWinXPseintroduceunnuevoprotocolodecomunicaciones.Laasignacin
directadehostatravsdelprotocoloSMB(ServerMessageBlock)queutilizatambinelpuerto
445,yquecomohemosvistoantes,esimportantsimotenerlocerradoalexterior.EnSistemas
OperativosWinXPyposteriorescobramuchaimportanciautilizaresteprotocoloenlugarde
Netbiosyaquesimplificaeltransportederedalnoutilizarservidoresdetraduccindenombres
yadesfasadoscomoWins,Perotodoestoestemaapartetenismsinformacinsobreeste
temaenelsiguienteartculodelaKB:
Haymultituddepuertosms,quevarandependiendodequserviciostengamoshabilitados.
Esencialmente,lospuertosmspopularesenInternetysuutilidadsonlossiguientes:
25protocolosmtp,permiteelenviodecorreosiempreycuandotengamosun
servidordecorreoinstaladoMTAoMailTransferAgent.Estepuertoeselqueutilizamospara
enviarcorreo,ylosqueutilizantambinlosservidoresdecorreosparacomunicarseentres.

110,143protocolospop3eimap3,utilizadosparalarecepcinyreparto
delcorreoennuestroMTA.Vieneaseralgoparecidoalaoficinadecorreos.

http://www.fermu.com/articulos/windows/articulosytutoriales/285seguridadeninternetelcomandonetstatpuertosycomunicaciones

13/18

21/8/2015

SeguridadenInternet:elcomandonetstat,puertosycomunicaciones

80HTTP:Utilizadoporlosservidoresdepginasweb,habitualmentecuando
navegamosnuestronavegadorseconectaaestepuerto,porloqueesprecisoquecualquier
servidorweblotengaabiertosipretendeservirpginas.Decaraalclienteseutilizaunpuerto
aleatorioporencimadel1024,porloquenodebemosabrirningnpuertoparanavegar,
nicamentedebemostenerlaprecaucindenorestringirlascomunicacionessalientesa
nuestronavegador.

443HTTPS,lomismoqueelanteriorperoconcomunicacionesencriptadasutilizadas
habitualmenteparacomprasonlineoenpginabancarias.
21.FTP.parasubirybajararchivos(bsicamente).

23Telnet,muyvulnerable,permitecomunicacionesmediantetextoenclaro
entreordenadores,esdecir,quetodoloqueviajaenesacomunicacinpuedeserinterceptado
einterpretadoporunatercerapersonayaquetodoloqueescribamos,(contraseas,ordenes,
etc.)setransmitetalcualporlared.
8080paraservidorproxy.

Haymuchsimosms,peroescasimposiblehacerunalistaexhaustiva.Simplementerecalcar
quenonecesitamosningnpuertoabiertosinotenemosqueofrecerningnservicioalexterior
yaquenuestrosistemaoperativoeligepuertosaleatoriosporencimadel1024(puertos
conocidos)paraestablecercomunicacionessalientesconotrosservidores.Encasodeque
queramostenercomunicacionesentrantesaundeterminadoservicio,porsupuesto,tendramos
quehabilitarleelpuertocorrespondiente.
Porejemplo,encasodeunservidordecorreoprecisaramosabrir,lospuertos25,110y143.Y
encasodeunservidorWeb,elpuerto80,queesalqueseconectacualquiernavegadopor
defectocuandoestablecemoscomunicaciones.
http://www.fermu.com/articulos/windows/articulosytutoriales/285seguridadeninternetelcomandonetstatpuertosycomunicaciones

14/18

21/8/2015

SeguridadenInternet:elcomandonetstat,puertosycomunicaciones

Siteniscuriosidadenindagarmsnombresdepuertostenisunlistadomuchoms
exhaustivoennuestraseccindeenlaces.
Hastaaquesteartculopreliminarconelqueesperohaberexplicadoalgosobreredes,
protocolos,comunicacionesyredes.Porsupuesto,eltemadamuchisimomsdesyespero
seguirahondandoeneltema.

Anterior

Siguiente

Share

Comentarios

Twittear

0
#46 breastenhancement 20-06-2015 15:27
Hello, every time i used to check webpage posts here in the early hours in the break
of day, as i enjoy to find out
more and more.
Citar
1

Refrescar lista de comentarios

Suscripcin de noticias RSS para comentarios de esta entrada.

Escribir un comentario
NOMBRE(REQUERIDO)
EMAIL(REQUERIDO)
SITIOWEB

http://www.fermu.com/articulos/windows/articulosytutoriales/285seguridadeninternetelcomandonetstatpuertosycomunicaciones

15/18

21/8/2015

SeguridadenInternet:elcomandonetstat,puertosycomunicaciones

SUBSCRIBIRSEALANOTIFICACINDENUEVOSCOMENTARIOS
Enviar
JComments

NOVEDADES

NEW

Servicio de intercambio de
datos de Hyper-V
12-12-2013 Hits:6359 Artculos y
Tutoriales

Fernando Muoz

Proteccin Infantil.
11-12-2013 Hits:9575 Artculos y
Tutoriales

Fernando Muoz

Motores de bsqueda
annimos. Tu privacidad en
Internet.
10-12-2013 Hits:15118 Artculos y
Tutoriales

Fernando Muoz

Administrador de
configuracin de dispositivos
09-12-2013 Hits:10021 Los Servicios de
Windows

Fernando Muoz

http://www.fermu.com/articulos/windows/articulosytutoriales/285seguridadeninternetelcomandonetstatpuertosycomunicaciones

16/18

21/8/2015

SeguridadenInternet:elcomandonetstat,puertosycomunicaciones

ARTICLES RELATED ITEMS

El monitor de recursos de Windows 7

http://www.fermu.com/articulos/windows/articulosytutoriales/285seguridadeninternetelcomandonetstatpuertosycomunicaciones

17/18

21/8/2015

SeguridadenInternet:elcomandonetstat,puertosycomunicaciones

Free Free Joomla Template by GavickPro.

http://www.fermu.com/articulos/windows/articulosytutoriales/285seguridadeninternetelcomandonetstatpuertosycomunicaciones

18/18