26-06-2009
Uno de los ejemplos de cosas chocantes pero muy comunes que nos
encontramos en diferentes redes cuando realizamos tests de intrusión es
la variopinta cantidad de servicios presentes en las redes DMZ. En su
definición más sencilla, una DMZ es una red que se encuentra expuesta a
las conexiones entrantes de Internet, y por ello queda recluida en un
segmento de red cuyo tráfico saliente se encuentra lo más restringido
posible.
Sin embargo, basándose en esta definición, los administradores de
sistemas y de redes colocan en la DMZ todo tipo de sistemas sin pensar
en el flujo de las comunicaciones y en los posibles ataques, lo cual
tiene como consecuencia que desde ella sea posible realizar ataques muy
peligrosos. Un ejemplo claro y muy extendido es la colocación de los
terminadores de túneles VPN en la DMZ. Cuando un terminador de túneles
se sitúa en la DMZ, la conexión tanto de usuarios como de otras
delegaciones sigue un esquema como el siguiente:
Mapa Web