Gestión y seguridad de puertos

Imagine que un servidor es un edificio de apartamentos. Cada apartamento tiene un número, y los visitantes necesitan saber a qué número dirigirse. En redes, estos «números de apartamento» se denominan puertos.

Los puertos de red son puntos finales de comunicación. Ayudan a su servidor a dirigir el tráfico de red entrante al servicio o la aplicación adecuados. A cada puerto se le asigna un número único, del 0 al 65535.

Muchos servicios utilizan números de puerto estándar y conocidos. Conocerlos le ayuda a identificar servicios y configurar firewalls.

• Puerto 22: se utiliza para SSH (Secure Shell) y permite el acceso remoto.
• Puerto 80: se utiliza para HTTP (Hypertext Transfer Protocol) y el tráfico web estándar.
• Puerto 443: se utiliza para HTTPS (HTTP Secure) y el tráfico web cifrado.
• Puerto 53: se utiliza para la resolución de nombres mediante DNS (Domain Name System).

Estos son solo algunos ejemplos; existen miles de puertos para distintas aplicaciones.

Antes de abrir puertos nuevos, conviene saber cuáles ya están activos en su servidor. El comando ss (estadísticas de sockets) es una herramienta moderna para inspeccionar los sockets de red.

Las opciones -ltn muestran numéricamente los sockets TCP en escucha, sin resolver los nombres de host.

UFW (Uncomplicated Firewall) es una herramienta popular de gestión de firewalls en Ubuntu y otros sistemas basados en Debian. Simplifica la configuración de las reglas de iptables.

Para permitir o rechazar tráfico, debe especificar el número de puerto y el protocolo (TCP o UDP). Recuerde volver a cargar UFW o activarlo después de realizar cambios.

En los sistemas CentOS, RHEL y Fedora, firewalld es la utilidad de gestión del firewall predeterminada. Utiliza «zonas» para gestionar distintas interfaces de red.

Debe añadir las reglas a una zona, normalmente la zona public para los servicios expuestos a Internet, y después recargar firewalld para aplicar los cambios.

El reenvío de puertos es una técnica que redirige el tráfico de red de un puerto a otro. Puede realizarse en la misma máquina o entre máquinas distintas.

Se utiliza habitualmente para permitir que dispositivos externos accedan a servicios de una red privada o para tunelizar tráfico de forma segura a través de un servidor intermediario.

Un tipo habitual es el reenvío local de puertos mediante SSH. Esto crea un túnel seguro desde su máquina local hasta un servidor remoto y, desde ese servidor remoto, hasta otro host y puerto de destino (que incluso podría ser el propio servidor remoto).

Resulta útil para acceder a servicios de una red privada remota que no están expuestos directamente a Internet, como una base de datos o una aplicación web interna.

Así puede utilizar el reenvío local de puertos de SSH. Este comando reenvía el tráfico del puerto local 8080 al puerto 80 de localhost (el propio servidor remoto) a través de la conexión SSH con your_server_ip.

Una vez conectado, puede acceder al servidor web remoto (en el puerto 80) navegando a http://localhost:8080 desde su máquina local.

La gestión de puertos es fundamental para la seguridad del servidor. Estas son algunas prácticas importantes:

• Principio de mínimo privilegio: abra únicamente los puertos que sean absolutamente necesarios para que funcionen sus servicios.
• Auditorías periódicas: compruebe periódicamente las reglas del firewall y los puertos activos en escucha para asegurarse de que no haya puertos no autorizados abiertos.
• Contraseñas y claves seguras: en servicios como SSH, utilice siempre una autenticación sólida.
• Limitación de velocidad: considere limitar los intentos de conexión a puertos críticos (como SSH) para evitar ataques de fuerza bruta.

¿Cuáles de las siguientes se consideran buenas prácticas de seguridad al gestionar los puertos de un servidor?

En esta lección, hemos explorado los puertos de red, que son esenciales para dirigir el tráfico a los servicios del servidor. Hemos aprendido cuáles son los números de puerto habituales y cómo comprobar los puertos en escucha con ss.

Ahora sabe cómo gestionar las reglas del firewall mediante UFW y firewalld, y comprende el concepto de reenvío local de puertos mediante SSH. También hemos visto prácticas recomendadas fundamentales para proteger los puertos y mantener seguro su servidor.