Sobre Routers, entrar y configurar el router, abrir puertos y más

A continuación os explicaré los puertos más usados, pero antes un poco de teoría.

Según la wiki:

El enrutador (calco del inglés router), direccionador, ruteador o encaminador es un dispositivo de hardware para interconexión de red de ordenadores que opera en la capa tres (nivel de red). Un router es un dispositivo para la interconexión de redes informáticas que permite asegurar el enrutamiento de paquetes entre redes o determinar la ruta que debe tomar el paquete de datos.

En otras palabras, este aparatejo sirve para conectar redes de forma segura, buscando la conexión.

Para entrar en nuestro router solo debemos mirar la configuración de nuestra red, una manera es desde la consola de Windows escribir «ipconfig /all» en la cual nos aparecerá entre varios datos, la puerta de enlace, la cual es la ip de nuestro router, además de las DNS que nos ofrece nuestro proveedor de internet, junto con la máscara de subred que explicaremos en otro artículo por su larga extensión.

Una vez dentro del router, ya dependerá del fabricante, modelo y versión del firmware,  en la web de adslzone podrás encontrar información sobre los modelos más usuales, puedes entrar al foro y echar un vistazo.

Y ahora vamos a por los puertos, como siempre la teoría, vamos con la wiki:

Un puerto de red es una interfaz para comunicarse con un programa a través de una red. Un puerto suele estar numerado. La implementación del protocolo en el destino utilizará ese número para decidir a qué programa entregará los datos recibidos. Esta asignación de puertos permite a una máquina establecer simultáneamente diversas conexiones con máquinas distintas, ya que todos los paquetes que se reciben tienen la misma dirección, pero van dirigidos a puertos diferentes.

En pocas palabras, digamos que un puerto es una puerta lógica de comunicación para nuestros programas o aplicaciones. Es por eso que pueden atacar por esos puertos cuando están abiertos, si tenemos la puerta lógica abierta, cualquiera puede entrar, aunque se dice muy rápido, en realidad no es nada sencillo, el problema viene cuando realizan un software para utilizar alguna vulnerabilidad, como algún troyano, (un troyano no es más que un programa que abre una puerta y deja colarse al atacante).

A continuación os pongo un listado de puertos comunes:

21 TCP FTP
21 UDP FTP
22 TCP SSH
22 UDP SSH
23 TCP Telnet
23 UDP Telnet
25 TCP SMTP
25 UDP SMTP
66 TCP Oracle SQLNet
66 UDP Oracle SQLNet
80 UDP HTTP – Web
110 TCP POP3
110 UDP POP3
137 TCP NetBios Name Service
137 UDP NetBios Name Service
138 TCP NetBios Datagram Service
138 UDP NetBios Datagram Service
139 TCP NetBios Session Service
139 UDP NetBios Session Service
443 TCP HttpS
445 TCP Microsoft-Ds (compartir archivos en win 2000)
515 TCP printer
522 TCP NetMeeting
992 TCP Telnet SSL
992 UDP Telnet SSL
993 TCP IMAP4 SSL
993 UDP IMAP4 SSL
995 TCP POP3 SSL
995 UDP POP3 SSL
1783 Red Privada Virtual (VPN)
3304 Servidor MySQL
3305 Servidor MySQL
3306 Servidor MySQL
3389 TCP Windows Terminal Server
3389 UDP Windows Terminal Server

Como dije antes, los puertos en principio han de estar cerrados, de esta manera estamos seguros, pero como nunca sabemos si hemos podido recibir un ataque os dejo un testeo de puertos que nos ofrece Upseros desde hace años y con muy buen resultado. Los puertos que escanea son los más típicos pero con mucha eficacia.

Espero que tengais algunos conceptos más claros.

Ya sabeis que si teneis algún tipo de duda con el tutorial, podeis dejar algún comentario.

Un saludo!