El análisis de este
puerto tan común y especial que integra el acceso FTP en su distinto contexto
llámese particular o empresarial, denota su grado de importancia a la hora de
su habilitación o no. El mismo se ve afectado dependiendo la importancia que le
quiera dar el interesado a su sistema. Traslada sus dudas para un buen uso del
mismo.
Ya vimos en años anteriores que el mismo puerto sufrió intromisiones de
distinta índole por no ser utilizado con la seguridad que requiere; esto se en
caso de accesos con datos genéricos o con poco control de acceso al mismo.
En materia corporativa
lo recomendable en la actualidad, se gesta lo que sería el SFTP el cual lleva
el acorazado servicio SSH para un mejor control de acceso al mismo; no obstante
el particular continua utilizando el clásico ftp inicialmente y por el cual
algunas vez no toma conocimiento de su estado (abierto o cerrado).
Protocolo SFTP permite
operaciones en serie sobre archivos remotos; el cual intenta independizarse de
su plataforma SCP, ya que evita encontrar las expansiones específicas dadas por
el cliente hasta el servidor. Este protocolo está definido por el Secure
Internet Live Conferencing (SILC), como su protocolo de transferencia de
archivos por omisión. Si bien en el SILC los datos del protocolo SFTP no se
encuentras protegidos con SSH, los asegura y los encapsula a estos últimos
(SFTP) dentro de paquetes de SILC para ser transmitido por igual (peer to peer
– P2P) y es lo que lo hace posible ya que está diseñado por protocolos independientes.
En
cuanto a su utilización, en la jerga habitual no es muy frecuente ya que está
en vísperas a más estudio y avance en su perfeccionamiento, siendo utilizado la
versión 3 y 4 aunque ya se dispone de una 6ta. Generalmente continúa el manejo
del FTP con todas sus características y requerimiento s habituales. Comúnmente
se presta a confusión los términos y protocolos SFTP el cual sienta diferencia
del FTP, ambos son protocolos diferentes y por el cual tampoco son ejecutados
bajo líneas de comandos habituales. Ya en concreto el SFTP no facilita la
autenticación y seguridad, sino que espera al protocolo subyacente que asegure
a éste mismo y por el cual este protocolo es usado frecuentemente como subsistema
del protocolo SSH.
Para el análisis final ya
se sobre un sistema FTP o bien SFTP como puertos estándares continúa la
utilización del N° 21 y que para el mismo ya sea bajo un protocolo o el otro
necesariamente debemos contemplar y mitigar los riesgos obstando
con mantenerlos cerrados o abiertos, con buenas claves de acceso (no genéricos),
su sistema de control y la periodicidad de revisión de vulnerabilidades para
evitar problemas mayores.
Visitanos en nuestro laboratorio de cibercrimen para tener mas informacion
Comentarios
Publicar un comentario