Cuando configuro una VPN IPsec en MikroTik, una de las decisiones que más dudas genera es elegir entre modo túnel y modo transporte. A primera vista puede parecer una opción más dentro de la configuración de IPsec, pero realmente define cómo se protege el paquete IP y qué tipo de comunicación estamos intentando establecer. La
MikroTik IPsec: elegir entre modo túnel y modo transporte para una VPN Leer más »
Cuando empecé a trabajar con el firewall de MikroTik, una de las cosas que más ayuda a entender su funcionamiento es dejar de pensar únicamente en términos de “permitir o bloquear paquetes”. En realidad, RouterOS puede trabajar teniendo en cuenta el estado de las conexiones, y ahí es donde aparece el concepto de firewall Stateful.
Entre Stateful y Stateless: Dominando el Firewall de MikroTik Leer más »
Configurar correctamente un filtro ICMP en un Firewall MikroTik es una de esas tareas que parece sencilla al principio, pero que puede generar problemas importantes si se aplica una política demasiado restrictiva. Muchos administradores de red, buscando mejorar la seguridad de un router MikroTik, aplican una regla para bloquear completamente ICMP pensando que así reducen
Filtro ICMP en un Firewall MikroTik: configuración segura y mejores prácticas Leer más »
En las versiones recientes de RouterOS, MikroTik incorporó la función TLS Host, una de las formas más eficientes de bloquear sitios web HTTPS sin necesidad de implementar un servidor proxy o realizar inspección SSL. Esta característica analiza el Server Name Indication (SNI) que el cliente envía al iniciar una conexión TLS, permitiendo identificar el dominio
Cómo Bloquear Sitios HTTPS Eficazmente con MikroTik TLS Host Leer más »
Los ataques informáticos han evolucionado muchísimo en los últimos años, pero hay un tipo de malware que sigue siendo especialmente peligroso por su capacidad de expandirse rápidamente: el worm informático o gusano informático. A diferencia de otros virus tradicionales, un worm puede infectar múltiples dispositivos sin que el usuario haga prácticamente nada. Esa capacidad de
Qué es un Worm y Cómo se Propaga en una Red Informática Leer más »
Qué es Kali Linux y por qué se utiliza en ciberseguridad Kali Linux es una distribución basada en Debian diseñada específicamente para realizar pruebas de seguridad informática, auditorías de sistemas y pentesting. A diferencia de otras distribuciones Linux orientadas al uso cotidiano, Kali incorpora cientos de herramientas enfocadas en análisis de vulnerabilidades, evaluación de redes,
Kali Linux como herramienta para pruebas de seguridad y auditorías de sistemas Leer más »
Las botnets se han convertido en una de las amenazas más peligrosas dentro del mundo de la ciberseguridad. Aunque muchas personas han escuchado términos como malware, hackers o ataques DDoS, pocas entienden realmente qué es una botnet y por qué representa un riesgo tan grande para usuarios, empresas y dispositivos conectados a internet. Lo más
Qué es un Botnet y Cómo Funciona una Red de Bots en Ciberseguridad Leer más »
¿Qué es un ataque DDoS y por qué puede tumbar tu red? Un ataque de Denegación de Servicio Distribuido (DDoS) es un intento malicioso de interrumpir el funcionamiento normal de un servidor, red o servicio, enviando una gran cantidad de tráfico desde múltiples fuentes simultáneamente. A diferencia de un ataque DoS tradicional, el DDoS se
Qué es un ataque SYN flood Definición sencilla Un ataque SYN flood (inundación SYN) es un tipo de ataque de denegación de servicio (DoS o DDoS) que busca saturar un servidor enviando una gran cantidad de solicitudes de conexión falsas o incompletas. En condiciones normales, los servidores pueden manejar miles de conexiones simultáneamente. Sin embargo,
Qué es un ataque de inundación SYN (SYN Flood) y cómo funciona Leer más »
El ataque KRACK (Key Reinstallation Attacks) es una vulnerabilidad de seguridad que afecta al protocolo WPA2, utilizado por la mayoría de redes WiFi para proteger la información. En términos simples, permite a un atacante interceptar y descifrar datos transmitidos entre un dispositivo y el router, incluso si la red está protegida con contraseña. Cuando investigué
En qué consiste el ataque KRACK (Key Reinstallation Attacks) Leer más »
