Preguntas con etiqueta 'firewalls'

2
respuestas

¿Cuál es la diferencia entre un antivirus y un IPS?

Según tengo entendido, un sistema de protección contra intrusiones (IPS) detecta un comportamiento anómalo, detecta anomalías de protocolo y realiza un filtrado de firmas que bloquea el malware, DDoS, etc. Un antivirus también analiza el tráfico...
hecha 28.11.2017 - 20:37
2
respuestas

monitorear el escaneo del puerto en el mismo segmento

si hay un escaneo de puertos en el mismo segmento y no llega al firewall, no es detectable por nada. ¿Hay alguna solución para eso? ¿Tal vez usando Windows FW en la estación de trabajo para monitorear? ¿Hay alguna forma de crear una regla tal ve...
hecha 14.12.2014 - 13:13
2
respuestas

¿Qué criterios utiliza para evaluar los productos de seguridad del lado del cliente / punto final?

¿Qué funciones son importantes para usted en los productos AV y Firewall del lado del cliente? ¿Quién se beneficia de estas características? Managment, el usuario final, helpdesk. ¿Existen características que están siendo "vendidas" por el...
hecha 01.12.2010 - 22:14
1
respuesta

¿Cómo distinguir entre el escaneo de puertos de “internet normal” y el escaneo de puertos más “serio” para preparar un ataque?

En una infraestructura de red completa, con firewalls, enrutadores, servidores supervisados por un SIEM, LogPoint aquí. Por supuesto, hay una red privada y servidores públicos. en el LogPoint hay una alerta llamada "escaneo de puertos" que se...
hecha 05.04.2018 - 17:27
1
respuesta

Pregunta sobre IPv6, NAT, firewall, reenvío de puertos, upnp y seguridad

En los próximos meses / años, mi ISP podría darme IPv6 para la conexión de mi casa. Pero ¿cuáles son las implicaciones de seguridad? ¿Se podrá acceder a los servidores de red locales / dispositivos integrados desde toda Internet? En IPv4 esta...
hecha 01.04.2016 - 13:17
3
respuestas

IP ¿Está falsificando una amenaza?

Tenemos un sistema de intranet interno al que solo se puede acceder desde unas pocas VLAN internas. Nuestro servidor de seguridad externo principal bloquea todos los accesos al servidor web interno, o más bien, ¡no tiene reglas para permitir el...
hecha 02.05.2012 - 15:45
1
respuesta

Tráfico de IPtables Linux Firewall y IPsec

¿Puede iptables filtrar los datagramas entrantes que son paquetes de túnel IPSec que van al puerto 25?     
hecha 08.02.2016 - 14:46
3
respuestas

Segregando una impresora en la red de mi empresa

Tengo una red EAP-TLS en casa que he administrado desde hace algún tiempo. Acabo de recibir una nueva impresora Brother HL-5470, por lo que finalmente puedo imprimir cosas en casa, lo que es realmente bueno. El único problema es que las impre...
hecha 11.03.2015 - 06:44
1
respuesta

Aislar una máquina virtual de Virtualbox de la red local [cerrado]

Tengo la necesidad de aislar una máquina virtual creada con Virtualbox de la red local pero necesito proporcionar acceso a Internet a esa máquina. Es la primera vez que me enfrento a este tipo de problema, surgieron diferentes soluciones en mi m...
hecha 26.07.2013 - 15:22
1
respuesta

¿Por qué eliminar la codificación de aceptación?

Parece que hay varios productos de "seguridad" que están trip o mangle 'Accept-encoding' headers , forzando así las respuestas no comprimidas de los servidores HTTP. He estado tratando de imaginar si hay alguna buena razón para hacerlo: es r...
hecha 10.08.2012 - 01:27