jperezduerto.info
Seguridad a fondo · Unidad 19 · Lección 1 de 8
Los puertos no autentican
Distingue un puerto conocido de la evidencia de una conexión autenticada.
Para prepararteAcceso inicial y credenciales
Después de esta lección puedes
- Indicar qué registro respalda la identidad del servidor y qué afirmación sigue sin verificar.
Una idea. Una situación. Una decisión razonada.
Cómo funciona
Un puerto ayuda a dirigir tráfico a un proceso que escucha. Los números conocidos sugieren convenciones, no identidad ni seguridad. Un servicio puede usar otro puerto o tener varias capas detrás. Comprueba identidad mediante protocolo y autenticación adecuados, no mediante el número solamente.
Lee el registro proporcionado
Un inventario ficticio contiene dos conexiones TCP establecidas. No se recogieron resultados de inicio de sesión ni de acceso a recursos de aplicación.
| Registro | Puerto | Evidencia proporcionada |
|---|---|---|
| A | 443 | Respondió un receptor; protocolo e identidad sin verificar |
| B | 8443 | TLS completado; cadena de certificados y nombre previsto validados |
En este ejercicio, el cliente de B utilizó una configuración de confianza aprobada y el nombre correcto. El resultado respalda una conexión TLS autenticada con esa identidad aunque el puerto sea menos habitual. El número de A sugiere una convención, pero no aporta los datos de protocolo e identidad ausentes.
Conserva entradas útiles: A necesita registros de protocolo e identidad del responsable; B aún requiere la política de funciones y recursos de la aplicación. No declares segura toda la aplicación B ni vulnerable el receptor A. Ninguna conclusión se deduce del expediente. Son ejemplos proporcionados, no instrucciones para conectarse a un sistema.
La distinción clave: Una convención sugiere propósito, no identidad fiable.
Compruébate
Sin reloj ni penalizaciones. Lee cada explicación y vuelve a intentarlo cuando quieras.
Las preguntas de esta lección han cambiado. Tu lectura sigue guardada; repasa las preguntas actualizadas.
-
¿Qué afirmación respaldan los dos registros de conexión?
Ver la respuesta
Respuesta correcta: B respalda la identidad esperada bajo los controles indicados; ninguno demuestra autorización de aplicación. B registra validación del certificado para el nombre previsto. Acceder a datos requiere otra decisión.
Pruébalo
- EscribeEscribe dos entradas de inventario para A y B con puerto, evidencia de identidad y una pregunta de aplicación que ningún registro responde.