Puertos de firewall recomendados para bloquear

Para aquellos que buscan una lista de puertos para bloquear, el SANS Institute recomienda al menos bloquear el tráfico fuera de la parte superior utilizando los siguientes puertos:

MS RPC TCP, Puerto UDP 135.
Netbios/IP TCP, Puerto UDP 137-139.
Puerto TCP SMB/IP 445.
Protocolo de transferencia de archivos trivial (TFTP) UDP Port 69.
Registro del sistema Puerto UDP 514.

¿Cuáles son los puertos comunes no bloqueados??

Los números de puerto comunes que generalmente pueden estar abiertos incluyen 21, 25, 80, 110, 139 y 8080. Por defecto, estos números de puerto suelen ser activos y abiertos en la mayoría de los enrutadores.

¿Debería cerrar el puerto 21??

Este puerto debe bloquearse. Puerto 21: utilizado por FTP para permitir transferencias de archivos. La mayoría de los hosts en su red no están destinados a ser servidores FTP; no deje las puertas abiertas que no necesitan estar abiertas. Considere también usar FTP seguro (SFTP) u otros métodos de transferencia de archivos cifrado en lugar de FTP sin cifrar.

¿Está bien cerrar el puerto 80??

El cierre del puerto 80 no reduce el riesgo para una persona que visita accidentalmente su sitio web a través de HTTP. En circunstancias normales, esa persona recibiría una redirección a HTTPS, y su tráfico posterior estará protegido.

¿Debería estar abierto el puerto 5357??

Puerto 5357 Detalles. Utilizado por Microsoft Network Discovery, debe filtrarse para redes públicas. Deshabilitar el descubrimiento de red para cualquier perfil de red pública debe cerrar el puerto a menos que sea utilizado por otro servicio potencialmente malicioso.

¿Qué es una regla típica de firewall??

Los conjuntos de reglas para firewalls generalmente incluyen la dirección de origen, el puerto de origen, la dirección de destino, el puerto de destino y una indicación de si se debe permitir o no el tráfico. En el conjunto de reglas dado para un firewall, por ejemplo, el firewall en sí nunca es directamente accesible desde la red pública.

Qué puertos son inseguros?

Puertos 80, 443, 8080 y 8443 (http y https)

HTTP y HTTPS son los protocolos más populares en Internet, por lo que a menudo son atacados por atacantes. Son especialmente vulnerables a las secuencias de comandos de sitios cruzados, inyecciones de SQL, falsificaciones de solicitudes de sitios cruzados y ataques DDoS.

¿Qué puerto es más seguro??

El puerto 443 es la función SSL para HTTPS, utilizada para transmitir páginas web de forma segura a través de técnicas de cifrado. La información que viaja a través del puerto 443 se encripta utilizando la tecnología SSL/TLS. Esto significa que la conexión es segura y la información se mantiene segura mientras está en tránsito.

¿Qué son los puertos inseguros??

Un puerto o una litera no será seguro si el barco no puede llegar al puerto de manera segura. Por ejemplo, un puerto puede considerarse inseguro incluso si el barco sufre daños durante su paso en un río o canal al acercarse a un puerto.

Es el puerto 22 inseguro?

Como tal, el puerto 22 está sujeto a innumerables intentos de inicio de sesión no autorizados de los piratas informáticos que intentan acceder a servidores no garantizados. Un elemento disuasorio altamente efectivo es simplemente apagar el puerto 22 y ejecutar el servicio en un puerto aparentemente aleatorio por encima de 1024 (y hasta 65535).

¿Debo permitir el puerto 25??

El puerto 25 todavía se conoce como el puerto SMTP estándar y se usa principalmente para el relé SMTP. Sin embargo, si está configurando su sitio de WordPress o su cliente de correo electrónico con SMTP, generalmente no desea usar el puerto 25 porque la mayoría de los ISP residenciales y los proveedores de alojamiento en la nube bloquean el puerto 25.

Es el puerto 20 y 21 seguro?

Por ejemplo, el tráfico FTP heredado que se transmite a través del puerto TCP 21 no es un protocolo seguro. Archivos, credenciales y otra información que atraviesa FTP se transmite en ClearText sin cifrado. A menudo escuchamos sobre el cifrado utilizado por los malos con respecto al ransomware.

¿Por qué debería cerrarse el puerto 445??

También recomendamos bloquear el puerto 445 en firewalls internos para segmentar su red; esto evitará la propagación interna del ransomware. Tenga en cuenta que el bloqueo de TCP 445 evitará el intercambio de archivos y impresoras: si esto es necesario para el negocio, es posible que deba dejar el puerto abierto en algunos firewalls internos.

¿Debería cerrarse el puerto 22??

¿Es seguro mantener abierto el puerto 443??

HTTPS es seguro y está en el puerto 443, mientras que HTTP no está garantizado y está disponible en el puerto 80. La información que viaja en el puerto 443 está encriptada utilizando la capa de enchufes seguras (SSL) o su nueva versión, seguridad de la capa de transporte (TLS) y, por lo tanto, más segura.

¿Por qué debería cerrarse el puerto 135??

Las herramientas de piratas informáticos como "Epdump" (volcado de punto final) pueden identificar inmediatamente cada servidor/servicio relacionado con el DCOM que se ejecuta en la computadora de alojamiento del usuario y coincidir con exploits conocidos con esos servicios. Por lo tanto, el puerto 135 no debe estar expuesto a Internet y debe bloquearse.

¿Para qué se usa el puerto 139 y 445??

Los puertos 139 y 445 se utilizan para la comunicación de 'netbios' entre dos hosts de Windows 2000. En el caso del puerto 445, un atacante puede usar esto para realizar ataques de Netbios como lo haría en el puerto 139. Impacto: todos los ataques de Netbios son posibles en este host.

¿Qué es el puerto 445 y 139??

¿Qué son los puertos 139 y 445?? SMB es un protocolo de intercambio de archivos de red que requiere un puerto abierto en una computadora o servidor para comunicarse con otros sistemas. Los puertos SMB son generalmente números de puerto 139 y 445. El puerto 139 es utilizado por los dialectos SMB que se comunican sobre Netbios.

¿Debo bloquear UDP 443??

Bloquear UDP que va a 80 y 443 es suficiente. Chrome usa puertos efímeros, al igual que TCP, pero los servidores siempre usan 80 y 443.

Es el puerto 21 una vulnerabilidad?

Puerto 20 y (principalmente) puerto 21 son puertos del Protocolo de transferencia de archivos (FTP) que permiten a los usuarios enviar y recibir archivos de los servidores. FTP es conocido por estar desactualizado e inseguro. Como tal, los atacantes lo explotan con frecuencia: contraseñas de forzamiento bruto.

¿Debería cerrar el puerto 53??

No necesita bloquear el puerto 53 en su enrutador, pero debe detectar cuál de sus computadoras está generando este tráfico. Recomendaría descargar Avast o AVG (gratis) junto con MalwareBytes (también gratis) en todas las PC en su red y estoy seguro de que encontrará al culpable.