¿Qué es iptables?

¿Qué es iptables y para qué se utiliza este software en ciberseguridad? ¿Cuáles son sus características y funciones?

La seguridad de las redes es especialmente importante para las compañías y organizaciones con amplias superficies de ataque. Esto quiere decir que, cuanto más compleja y extensa sea una red, más posibilidades surgen para un ciberatacante. Entonces, por ende, se deben aplicar medidas de defensa en contra de las amenazas internas y externas que se suelen presentar. De hecho, debemos prepararnos también para enfrentar las más inusuales.

Para la seguridad de redes, se utilizan medidas conocidas, como los firewalls y los IDS/IPS, que son dispositivos de red (softwares y hardwares). Su propósito es el de monitorizar, identificar y eliminar amenazas dentro del tráfico de datos. Adicionalmente, existen medidas para mitigar también los ciberataques internos, realizados por usuarios registrados en el sistema. Para ello, existen técnicas como el hardening.

El hardening es la configuración segura de los softwares y los hardwares, dado que, en la mayoría de ocasiones, las configuraciones por defecto suelen poner en riesgo la seguridad de los datos y el sistema en general. Por esta razón, es necesario aplicar técnicas de hardening en prácticamente todas las capas del sistema.

En este post, hablaremos sobre un programa para GNU/Linux que permite configurar de manera segura el acceso a la red de un dispositivo. A continuación, te explicaremos qué es iptables, cuáles son sus funciones y por qué es un software de código abierto importante para la ciberseguridad.

¿Qué es iptables?

Iptables es un programa instalado en el núcleo de GNU/Linux, desarrollado por la organización sin ánimo de lucro Netfilter Core Team. Al hablar de iptables es necesario mencionar que es un software de código abierto (open source), lo cual significa que cualquiera puede utilizarlo, leer y modificar su código fuente. Iptables está escrito en el lenguaje de programación C y le permite al usuario administrador configurar las tablas que le proporciona el cortafuegos del núcleo de Linux.

El cortafuegos que viene instalado en el núcleo de los sistemas operativos GNU/Linux corresponde a diferentes módulos del framework Netfilter. Dicho framework contiene un conjunto de herramientas, desarrolladas por la misma organización, que se utilizan con el fin de interceptar, inspeccionar e, incluso, manipular los paquetes de datos de red en GNU/Linux.

Más técnicas de hardening

Ya hemos visto qué es iptables y por qué se utiliza este software en ciberseguridad. Iptables permite configurar de forma segura las tablas que le proporciona el cortafuegos del núcleo del sistema operativo. Cabe aclarar que dichas tablas aplican para el protocolo IPv4. Ahora, hablaremos sobre otras herramientas o medidas comunes que se utilizan para el hardening de sistemas operativos GNU/Linux.

Cifrado del disco

Si bien es importante aprender qué es iptables y cómo configurarlo de forma segura, también es importante tener en cuenta otras medidas, como el cifrado del disco del equipo. De nada sirve protegerse de ataques remotos si no cuidamos la integridad de los dispositivos físicos. En otras palabras, el cifrado del disco duro de un equipo impide que la información sea robada una vez los atacantes ganen acceso físico a la máquina.

Almacenamiento y gestión del historial

Los logs de un sistema pueden ser utilizados en favor o en contra del mismo. Por esta razón, los investigadores de seguridad deben configurar de forma correcta cómo se almacenan los registros. Es decir, se tienen que ocultar o eliminar los logs que le den información a los atacantes, al tiempo que se deben almacenar y analizar aquellos que nos brinden datos sobre las actividades de los hackers.

Políticas de contraseñas

De nada sirve tener medidas como las que hemos mencionado anteriormente si no establecemos contraseñas lo suficientemente seguras para el sistema. Las claves que se utilicen para proteger las cuentas de los usuarios deben contar con las siguientes características:

1. Ser largas y aleatorias.
2. No repetirse en ninguna cuenta o servicio.
3. Almacenarse de forma segura por medio de un software de gestión de contraseñas.

¿Cómo aprender más?

Ya sabes qué es iptables y cuáles son otras de las medidas que se utilizan para configurar de manera segura un sistema operativo GNU/Linux. Si quieres aprender más sobre técnicas, herramientas y conceptos relacionados con el Blue Team, en KeepCoding encontrarás el curso intensivo perfecto para ti. Ingresa a nuestro Ciberseguridad Full Stack Bootcamp y conviértete en un gran especialista en tan solo 7 meses. ¿A qué sigues esperando para cambiar tu vida? ¡Inscríbete ahora!