Tema 3: Seguridad en Redes - Parcial 2

Un tipo de proxy que actúa como intermediario entre las peticiones de los usuarios y los recursos de la red externa.

Un proxy que no se configura para una red específica, permitiendo que cualquier persona se conecte a él.

Un proxy que permite a los usuarios ocultar su dirección IP real al navegar por internet.

Un proxy que filtra las peticiones que entran a una red interna, protegiendo los sistemas de la red.

Un tipo de proxy que opera como un gateway, pasando las peticiones sin modificaciones.

Un protocolo que permite a las aplicaciones cliente-servidor acceder a servicios a través de un proxy, con autenticación y registro de solicitudes.

Un proxy que puede acelerar el acceso a recursos web mediante el almacenamiento en caché.

Un tipo de proxy que puede modificar el contenido de las peticiones, como cambiar el formato o traducir el contenido.

Un servidor proxy que opera en la capa de aplicación, permitiendo conexiones a través de un túnel virtual. Permite la comunicación de aplicaciones a través de protocolos como TCP y UDP.

Permite a los clientes establecer una conexión a través del servidor proxy con un destino específico. El servidor proxy actúa como un intermediario, recibiendo las conexiones y reenviándolas al destino.

Permite a los clientes acceder a recursos internos a través del servidor proxy. El cliente se conecta al servidor proxy y luego a través del servidor proxy al recurso dentro de la red interna.

Un servidor web popular que utiliza el protocolo HTTP/FTP. Puede actuar como un servidor proxy, permitiendo la conexión a recursos web.

Permite a los clientes acceder a los recursos web a través del server Apache como un proxy que actúa como intermediario. El cliente se conecta al servidor Apache y luego a través del servidor Apache al recurso web.

Permite a los clientes acceder a recursos internos a través del server Apache como proxy. El cliente se conecta al servidor Apache y luego a través del servidor Apache al recurso dentro de la red interna.

Un servidor proxy y de cache de páginas popular, bajo licencia GPL. Se utiliza para acelerar el acceso a los servidores web, filtrar el tráfico de red y mejorar la seguridad.

Squid utiliza una arquitectura de cache multiarray, con diferentes niveles de cache para diferentes tipos de contenido. Esto permite una mejor optimización del uso de la memoria y una aceleración del acceso a los recursos.

Un proceso que verifica la identidad de un usuario utilizando una contraseña o un método similar.

Un proceso que verifica si un usuario autorizado tiene acceso a un recurso específico.

Una función que cifra una contraseña de usuario utilizando el algoritmo DES y almacena el resultado en /etc/shadow.

Un valor aleatorio añadido a la contraseña cifrada para hacerla más segura, dificultando el ataque de fuerza bruta.

Una base de datos precalculada con hash de contraseñas que se puede usar para descifrar contraseñas cifradas.

Un conjunto de bibliotecas que permiten a una aplicación delegar las tareas de autenticación a un módulo externo.

Una colección de módulos que proporcionan una interfaz para las aplicaciones, permitiendo que estas deleguen las tareas de autenticación, autorización y contabilidad a módulos especializados.

OpenSSH es un protocolo que permite la conexión remota segura a un servidor. Se utiliza para acceder a sistemas Linux, y es ideal para automatizar tareas.

Un túnel OpenSSH actúa como un puente entre dos redes o dispositivos, estableciendo una conexión segura y encriptada.

Hay diferentes tipos de túneles OpenSSH, cada uno con su propio propósito. Los túneles de acceso remoto permiten a los usuarios acceder a la intranet de una institución.

Los túneles OpenSSH de punto a punto conectan dos redes separadas para compartir recursos y crear una red virtual cohesionada.

IPSec es un protocolo de seguridad para comunicaciones IP que funciona en la capa de red (capa 3). Permite autenticar y encriptar el tráfico de red.

El protocolo AH (Authentication Header) de IPSec proporciona autenticación y verificación de la integridad de los datos durante una sesión.

El protocolo ESP (Encapsulating Security Payload) de IPSec protege la información con encriptación para garantizar la confidencialidad de los datos.

OpenVPN es un protocolo de VPN que funciona en el puerto UDP (1194). Permite crear una red privada virtual usando claves simétricas o asimétricas.

Una técnica de direccionamiento de red que oculta las direcciones IP internas de un paquete de red, reemplazándolas con una dirección IP pública en un router o firewall. Se utiliza para proteger redes internas de accesos no autorizados.

Un tipo de política de firewall que permite todo el tráfico de red por defecto, excepto lo que está explícitamente bloqueado por reglas específicas. Es más fácil de configurar inicialmente, pero puede resultar menos segura.

Un tipo de política de firewall que bloquea todo el tráfico de red por defecto, permitiendo solo lo que está explícitamente permitido por reglas específicas. Es más segura, pero requiere una configuración más compleja.

Un conjunto de herramientas para gestionar firewalls, que ofrece una mayor flexibilidad y rendimiento que iptables. Es una alternativa más moderna y potente para la gestión del tráfico de red.

Una configuración de firewall que protege una red interna, pero expone algunos servidores a Internet sin una DMZ intermedia. Los servidores que requieren acceso a Internet se encuentran en la zona expuesta.

Un sistema que analiza el tráfico de red para detectar actividades sospechosas o ataques, pero no bloquea el tráfico.

Un dispositivo que controla el tráfico de red, permitiendo o bloqueando el paso de paquetes según reglas predefinidas.

Una técnica de análisis que busca patrones conocidos de ataques en el tráfico de red.

Una técnica de análisis que busca cambios inusuales en el tráfico de red para detectar posibles ataques.

Un componente clave de Snort que analiza el tráfico y aplica las reglas de detección.

Un tipo de regla de Snort que lanza una alerta cuando se detecta un ataque potencial, pero no bloquea el tráfico.