Los puertos de comunicaciones que todos los ordenadores poseen hacen posible la navegación en Internet, el envío de correo electrónico, o la descarga de archivos desde servidores FTP. Técnicamente, los puertos de comunicaciones pueden definirse como puntos de acceso a un ordenador o medio a través del cual tienen lugar las transferencias de información (entradas/salidas), del ordenador con el exterior y viceversa (vía TCP/IP).

Así, las redes informáticas, entre las que se incluye Internet, son realmente ordenadores conectados a través de sus correspondientes puertos, mediante los que pueden hacerse peticiones o responder a las llamadas efectuadas por otros equipos.

Pero, al mismo tiempo, los puertos de comunicaciones se han convertido en una de las principales vías que los virus y hackers utilizan para llevar a cabo sus acciones maliciosas. De esa manera, por ejemplo, hay virus que son capaces de entrar directamente a través de los puertos de comunicaciones sin necesidad de emplear vías más tradicionales, como el correo electrónico. También pueden ser utilizados por muchos troyanos para comunicarse con hackers, o crear puertas traseras en los propios puertos que permiten el control remoto de las máquinas afectadas por parte de usuarios maliciosos.

Cómo proteger los puertos de comunicaciones
Afortunadamente, hoy por hoy, la protección de los puertos de comunicaciones se ha convertido en una tarea sencilla, al alcance de todos los usuarios.

- Protección de redes
Las empresas de mediano y gran tamaño que posean redes informáticas deberían plantearse la posibilidad de utilizar un servidor firewall, ya que, de esta manera, se evitan los ataques a través de los puertos al resto de máquinas que forman parte de la red. Son muchos los que se encuentran disponibles en el mercado, pero lo más recomendable es utilizar aquellos que cuenten con un reconocido prestigio. Un dato a tener muy en cuenta a la hora de elegir un firewall es su compatibilidad con los diferentes programas antivirus disponibles en el mercado. Mediante la combinación de antivirus y firewall, se hace muy difícil la entrada en la red de la mayoría de amenazas procedentes de Internet.

- En el caso de PYMEs cuyo parque informático esté conformado por unos cuantos puestos de trabajo sería suficiente con utilizar un firewall personal en cada uno de los ordenadores de la red, tal y como se explica en el apartado dedicado a la protección de equipos aislados.

- Protección de equipos aislados
La protección de los puertos de comunicaciones de aquellos ordenadores que se conecten a Internet de forma aislada, es decir, no formando parte de una red, puede conseguirse mediante el empleo de un firewall personal. Estas aplicaciones se encargan de vigilar el tráfico que circula a través de los puertos de comunicaciones, bloqueándolos en caso de que se detecte actividad sospechosa. Existen muchas aplicaciones disponibles en el mercado y la mayoría pueden configurarse para permitir únicamente el acceso a Internet de aquellos programas que se utilicen de forma habitual, como navegadores, clientes de correo, etc., denegando el acceso a cualquier otra aplicación. Haciendo esto se evita también la acción de los programas tipo spy-ware (programas espía) que suelen utilizar puertos de comunicaciones para enviar información.

Sin embargo, para mayor seguridad, lo más adecuado es combinar el uso del firewall con una adecuada protección antivirus. De este modo se evitará la entrada de virus que llegan, por ejemplo, a través de correo electrónico y son capaces de finalizar procesos en memoria correspondientes a firewalls personales, dejando el ordenador desprotegido frente a otros posibles ataques a través de puertos de comunicaciones. A este fin, se encuentran disponibles en el mercado algunas suites de seguridad que, además de proteger contra todo tipo de códigos maliciosos, incluyen un firewall personal.

Fuente: http://www.mastermagazine.info