Cómo un atacante que no puede entrar por el firewall logra que tu propio servidor lo llame y le entregue una consola de comandos, y qué controles lo impiden.
Paso 1 de 6
El muro
0:00 / 1:00
Los seis pasos
El muroEl atacante intenta conectarse directo y el firewall lo bloquea.
La escuchaDeja un equipo esperando a que la víctima sea quien llame.
El gatilloConsigue que tu servidor ejecute una instrucción, por una falla o un engaño.
La conexión inversaTu servidor abre la conexión hacia afuera y el firewall la deja salir.
La consolaEl atacante envía comandos, copia datos y salta a otros equipos.
La defensaFiltrar la salida, parchar, vigilar conexiones, mínimos privilegios y segmentar la red.