4.2.4 - Vigilancia de de Paquetes
Introducción Cuando las personas manifiestan temores por la vigilancia electrónica, lo cierto es que el origen más frecuente de las filtraciones de información lo da la propia naturaleza humana; se trata de errores, olvidos o filtraciones involuntarias. Existen la técnica del sniffer y la monitorización como vigilancia de paquetes. ¿Qué es un paquete? Un paquete es una parte de un mensaje que ha sido partido para poder ir de un sitio a otro. Normalmente, un ordenador ordenador solo hace caso de paquetes con direcciones destinadas destinadas a el, e ignora el resto del tráfico de la l a red. La cantidad de tráfico depende mucho en la localización del ordenador en la red Un sistema cliente en una parte aislada de la red, solo ver un pequeño segmento del tráfico de red, mientras que el servidor de dominio principal ve prácticamente todo
¿Que es un sniffer ? Un sniffer es un programa de captura de las tramas de red (es una unidad de envío de datos, que algo común común transportan información y que permiten en la recepción extraer esta información ). Es algo que, el medio de transmisión (cable coaxial, UTP, fibra óptica e tc.) sea compartido por varias
computadoras y dispositivos de red, lo que hace posible que un ordenador capture las tramas de información no destinadas a él. Para conseguir esto el sniffer le dice a la computadora que deje de ignorar todo el tráfico no destinado al equipo y le ponga atención, ésto es conocido como poner en estado "promiscuo" a la NIC (Network I nterface Card) (Tarjeta de interfaz de red). En la actualidad la seguridad en las redes es de vital importancia, ya que toda la información que se transmite a través de éstas é stas muchas veces puede ser utilizada para fines de lucro o realizar delitos electrónicos. Una vez que la NIC está est á en este estado se necesitarán nece sitarán los privilegios administrativos o de root, de ésta manera la computadora será capaz de ver todos los datos transmitidos. Es entonces cuando el programa comienza a hacer una lectur a de toda la información entrante al PC por la tarjeta de red. Con esto el sniffer conseguirá observar e l equipo de origen, el equipo de destino, número de puerto, etc en resumen puede ver la información intercambiada entre dos computadoras. ¿Como configurar un sniffer? Un sniffer de red puede ser se r configurado en dos modos: Filtrado (captura todos los paquetes) y no filtrado (captura solo aquellos paquetes contendiendo elementos de datos específicos). Los paquetes que contienen datos que se filtran, son copiados al disco duro según pasan. Estas copias pueden ser analizadas con tranquilidad después para encontrar una información específica. Función del sniffer Cuando te conectas a Internet, te estás uniendo a una red mantenida por un proveedor de servicios de Internet o ISP. IS P. La red de este proveedor comunica con redes mantenidas por otras ISPs para formar la estructura de la red. Un sniffer de red localizado loc alizado en uno de los servidores de tu ISP podría potencialmente ser capaz de monitorizar todas las actividades online, que podrían ser las páginas Web que se visitan, que es lo que se busca en un sitio concre to, a quién se envían email, que contienen el email, lo que nos descargamos, con servicios se utilizan, y muchas cosas más. Monitorización Es el uso de un sistema que constantemente mo nitoriza una red de computadoras buscando componentes lentos o fallidos y luego notifica al administrador de esa red (vía email, teléfono celular u otras alarmas) en caso de cor tes. Mientras que un sistema de detección de intrusiones monitoriza una red de amenazas del exterior, un sistema de monitorización de red monitoriza la red buscando problemas causados por servidores sobrecargados y/o caídos, conexiones de red, u otros dispositivos. Por ejemplo, para determinar el status de un web server, un software de monitorización puede enviar periódicamente un pedido de HTTP para buscar una página. Para servidores email, un mensaje de prueba puede ser enviado a través de SMTP (Protocolo para la transferencia simple de correo IMAP((es un protocolo de electrónico) y recuperado por IMAP de acceso a mensajes almacenados almacenados en un
al correo electrónico desde cualquier equipo que tenga servidor de Internet. se puede tener acceso al correo una conexión a Internet.) o POP3 (Protocolo de oficina de correo( es utilizado por clientes de correo locales instalados en la PC para o btener los mensajes de correo electrónico elec trónico almacenados en un servidor remoto y transferirlos al almacenamiento de la PC )). .
Normalmente las únicas métricas de medición son tiempo de r espuesta, disponibilidad disponibilidad y tiempo de funcionamiento, aunque las métricas de consistencia y fiabilidad están empezando a ganar popularidad. La suma extendida de dispositivos de optimización está teniendo un efecto adverso en la mayoría de las herramientas de monitorización – especialmente cuando se trata de medir apropiadamente el tiempo de respuesta de punta a punta debido a que limitan la visibilidad de ida y vuelta. Las solicitudes de estado de fallos – tales como cuando una conexión no puede se r establecida, expira, o un documento o un mensaje no puede ser recuperado - usualmente produce una acción por parte del sistema de monitorización. Estas acciones varían - una alarma puede ser enviada (vía SMS SMS,, email, etc.) para el administrador del sistema re sidente, sistemas automáticos de conmutación por error pueden ser activados para remover del servicio el servidor con problemas hasta que pueda ser reparado, etc. Estos programas pueden ser instalados de dos maneras: e l ordenador e instala el software. Físicamente – Alguien se siente en el Remotamente – Un usuario abre un archivo añadido a un correo o enviado de otro modo. El
archivo, el cual contiene un programa que e l usuario quiere instalar, puede contener también el programa de monitorización. Esto es llamado troyano – un programa deseado y contiene un programa no deseado. Los programas de monitorización pueden leer correos y ver cualquier programa que esté abierto en la pantalla. Captura la imagen en la pantalla del ordenador al interceptar señales que están siendo transmitidas a la tarjeta de video del ordenador. Estas imágenes son luego enviadas por la red al administrador de red. Algunos de estos programas tienen incluso sistemas de alerta cuando un usuario visita un sitio Web específico o escribe un cor reo con texto inapropiado, el administrador es avisado de estas acciones.
