La anulación de puertos es un método para abrir dinámicamente los puertos de red mediante la «anulación» (es decir, la conexión) en una secuencia predefinida de puertos. Esto es especialmente útil para ocultar un puerto de red abierto del escaneo de puertos, ya que el puerto en cuestión se cerrará a menos que se ejecute la secuencia de eliminación de puertos. Una secuencia de captura de puertos lo suficientemente larga es prácticamente imposible de aplicar fuerza bruta: por ejemplo, para adivinar con éxito (por fuerza bruta) una combinación de 3 puertos TCP, un atacante tendría que intentar tocar cada una de las 281 billones de combinaciones posibles, y buscar abrir puertos después de cada secuencia de golpe de puerto. Como probablemente pueda imaginar, esto llevaría mucho, mucho tiempo.

Seguir leyendo Cómo ocultar puertos de red con una secuencia de puertos (Port Knocking) →