Cuando configuro una VPN IPsec en MikroTik, una de las decisiones que más dudas genera es elegir entre modo túnel y modo transporte. A primera vista puede parecer una opción más dentro de la configuración de IPsec, pero realmente define cómo se protege el paquete IP y qué tipo de comunicación estamos intentando establecer. La
MikroTik IPsec: elegir entre modo túnel y modo transporte para una VPN Leer más »
Cuando empecé a trabajar con el firewall de MikroTik, una de las cosas que más ayuda a entender su funcionamiento es dejar de pensar únicamente en términos de “permitir o bloquear paquetes”. En realidad, RouterOS puede trabajar teniendo en cuenta el estado de las conexiones, y ahí es donde aparece el concepto de firewall Stateful.
Entre Stateful y Stateless: Dominando el Firewall de MikroTik Leer más »
Configurar correctamente un filtro ICMP en un Firewall MikroTik es una de esas tareas que parece sencilla al principio, pero que puede generar problemas importantes si se aplica una política demasiado restrictiva. Muchos administradores de red, buscando mejorar la seguridad de un router MikroTik, aplican una regla para bloquear completamente ICMP pensando que así reducen
Filtro ICMP en un Firewall MikroTik: configuración segura y mejores prácticas Leer más »
En las versiones recientes de RouterOS, MikroTik incorporó la función TLS Host, una de las formas más eficientes de bloquear sitios web HTTPS sin necesidad de implementar un servidor proxy o realizar inspección SSL. Esta característica analiza el Server Name Indication (SNI) que el cliente envía al iniciar una conexión TLS, permitiendo identificar el dominio
Cómo Bloquear Sitios HTTPS Eficazmente con MikroTik TLS Host Leer más »
En muchas redes modernas, la necesidad de abrir puertos para permitir el funcionamiento de aplicaciones, videojuegos, cámaras IP o soluciones de videoconferencia es una tarea habitual. Tradicionalmente, este proceso requería crear reglas de Port Forwarding de forma manual, una labor que demanda conocimientos de redes y tiempo de administración. Para simplificar este proceso existe Universal
UPnP en MikroTik: Ventajas, Desafíos y Prácticas de Seguridad Esenciales Leer más »
Los ataques contra DHCP (Dynamic Host Configuration Protocol) representan una de las amenazas más comunes en redes LAN debido a que este protocolo es responsable de asignar automáticamente direcciones IP, puerta de enlace, DNS y otros parámetros de red a los dispositivos. Si un atacante compromete este proceso, puede provocar interrupciones del servicio, interceptar comunicaciones
Ataques DHCP: Rogue DHCP y DHCP Starvation: cómo funcionan y cómo proteger tu red Leer más »
La seguridad de la información es uno de los pilares fundamentales de cualquier infraestructura de red moderna. Cada día, millones de datos viajan entre sucursales, centros de datos, servicios en la nube y usuarios remotos. Sin mecanismos de protección adecuados, esta información puede ser interceptada, modificada o utilizada por terceros sin autorización. Para resolver este
IPsec: Garantizando la Seguridad en las Comunicaciones Digitales Leer más »
Qué es Kali Linux y por qué se utiliza en ciberseguridad Kali Linux es una distribución basada en Debian diseñada específicamente para realizar pruebas de seguridad informática, auditorías de sistemas y pentesting. A diferencia de otras distribuciones Linux orientadas al uso cotidiano, Kali incorpora cientos de herramientas enfocadas en análisis de vulnerabilidades, evaluación de redes,
Kali Linux como herramienta para pruebas de seguridad y auditorías de sistemas Leer más »
¿Qué es un ataque DDoS y por qué puede tumbar tu red? Un ataque de Denegación de Servicio Distribuido (DDoS) es un intento malicioso de interrumpir el funcionamiento normal de un servidor, red o servicio, enviando una gran cantidad de tráfico desde múltiples fuentes simultáneamente. A diferencia de un ataque DoS tradicional, el DDoS se
Qué es un ataque SYN flood Definición sencilla Un ataque SYN flood (inundación SYN) es un tipo de ataque de denegación de servicio (DoS o DDoS) que busca saturar un servidor enviando una gran cantidad de solicitudes de conexión falsas o incompletas. En condiciones normales, los servidores pueden manejar miles de conexiones simultáneamente. Sin embargo,
Qué es un ataque de inundación SYN (SYN Flood) y cómo funciona Leer más »
