21.Firewall

Un firewall (cortafuegos) es un equipo o programa que revisa el tráfico de red y, según unas reglas, decide qué deja pasar y qué bloquea.

Es como la caseta de vigilancia de un fraccionamiento: tiene una lista de quién puede entrar, a qué calle y a qué hora. Lo que no está en la lista, no pasa.

En términos técnicos

• La práctica recomendada es denegar por defecto y permitir solo lo necesario.
• Se filtra en dos sentidos: lo que entra y lo que sale.

¿Dónde lo vas a encontrar?

En el router de tu casa (que bloquea conexiones entrantes no solicitadas), en el borde de la red de la escuela o la empresa, entre las redes internas (alumnos, administración, servidores), en cada computadora y en los servidores en la nube.

Un caso verosímil

Para que un proveedor dé soporte a distancia, alguien abre en el router de la escuela el puerto del escritorio remoto (RDP, 3389) hacia el servidor, «solo por unos días». Nadie lo cierra. Meses después, bots que prueban contraseñas en Internet adivinan la del administrador y entran.

Qué se perdió

• El control del servidor de la escuela y, con él, la puerta a toda la red.

Qué lo habría evitado

Una política de firewall que no permita RDP desde Internet (el soporte remoto, por VPN con MFA), una revisión periódica de las reglas y fecha de caducidad en las excepciones temporales.

Política básica de un firewall de borde

Firewall en el propio equipo

Linux (Ubuntu) con ufw:

sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow from 192.168.99.0/24 to any port 22 proto tcp
sudo ufw allow 443/tcp
sudo ufw enable
sudo ufw status verbose

Windows (PowerShell como administrador):

Get-NetFirewallProfile | Select-Object Name, Enabled
New-NetFirewallRule -DisplayName "Bloquear RDP entrante" -Direction Inbound -Protocol TCP -LocalPort 3389 -Action Block

Por nivel

MITRE ATT&CK: mitigación M1037 — Filter Network Traffic; dificulta técnicas como T1133 — External Remote Services y T1021 — Remote Services.

• Las reglas se acumulan: revísalas y borra las que ya no tienen motivo.
• El orden importa: la primera regla que coincide es la que se aplica.
• Filtra también la salida: un equipo infectado intenta comunicarse con el exterior.
• «Permitir todo» por prisa es la causa más común de huecos.
• Firewall no es antivirus: no revisa si un archivo permitido es malicioso (salvo funciones de NGFW).
• Guarda los registros: ayudan a investigar un incidente.

• NIST. SP 800-41 Rev. 1 — Guidelines on Firewalls and Firewall Policy (2009). https://csrc.nist.gov/pubs/sp/800/41/r1/final
• Ubuntu. Uncomplicated Firewall (ufw). https://help.ubuntu.com/community/UFW
• Microsoft. Windows Firewall overview. https://learn.microsoft.com/windows/security/operating-system-security/network-security/windows-firewall/
• MITRE ATT&CK. M1037 — Filter Network Traffic. https://attack.mitre.org/mitigations/M1037/