Los proxies programables son la cinta americana de Internet

Lori Mac VittieIngeniero distinguido y evangelista jefe | F5

Los proxies programables protegen los puertos frente a los depredadores, como los que hoy atacan SMB.

Cuando Internet estaba en sus inicios, mis tres hijos mayores eran adolescentes. Incluso entonces, con una Internet mucho más pequeña, no queríamos permitirles un acceso sin restricciones. Créanme, los niños escriben las cosas más insospechadas en la barra de direcciones del navegador. A pesar de la proliferación actual de los «controles parentales», por aquel entonces tuvimos que improvisar los nuestros con cinta americana y alambre.

Vale, en realidad usábamos Squid, pero eso no suena tan bien. Aun así, ese es el tema de esta entrada. No Squid en sí, sino el uso de un proxy para algo más que como mecanismo de balanceo de carga de aplicaciones web.

Hoy en día, los proxies no sirven únicamente para las aplicaciones web. Se pueden utilizar para controlar prácticamente cualquier tráfico que se desee, en cualquier puerto. Mientras que en casa utilizábamos Squid principalmente para controlar el tráfico web saliente de Internet de tres adolescentes curiosos, en la oficina lo empleábamos para centralizar el registro del tráfico saliente y averiguar por qué consumíamos tanto ancho de banda con tan pocos empleados.

Hay muchos ejemplos del uso de proxies para controlar el acceso saliente a Internet y, como era de esperar, también hay muchos ejemplos en la ruta de entrada.

Los proxies son la base del equilibrio de carga, el control de acceso, la traducción (pasarelas) y muchos otros servicios «alojados en la red» que controlan, enriquecen y gestionan el tráfico hacia y desde recursos valiosos dentro del «centro de datos» (tanto si se encuentra físicamente en las propias instalaciones como en una nube pública). Los proxies proporcionan un punto estratégico de control sobre el tráfico entrante que puede utilizarse para diversos fines, entre ellos la seguridad y la protección de los recursos situados en niveles posteriores.

El reciente brote de WannaCry/SambaCry es un buen ejemplo de cómo los proxies pueden proteger frente a ataques dirigidos a recursos distintos de las aplicaciones web. Un rápido vistazo a nuestras últimas estadísticas de iHealth me muestra un buen número de servicios SMB expuestos públicamente y accesibles a través del puerto 445. Justo donde cabría esperar. A fecha de 30 de mayo, una búsqueda en shodan.io de «port:445» arroja 1.928.046 dispositivos/sistemas. Y aunque el ataque inicial de WannaCry se dirigía específicamente a SMB de Microsoft, su objetivo más reciente es la implementación para Linux de samba.org, lo que hace especialmente preocupante que más de 722.000 sistemas operativos Unix tengan el puerto 445 completamente abierto al mundo.

F5 dispone de un «bloqueador», pero lo importante no es tanto que dispongamos de uno, sino por qué lo tenemos: BIG-IP es una plataforma programable basada en proxies.

La cuestión es que un proxy —y, en concreto, un proxy completo con una pila dual— puede detectar y bloquear con precisión las amenazas de seguridad por el mero hecho de encontrarse en la ruta de datos. La inspección es una parte esencial de un proxy; esta capacidad es un requisito para habilitar funciones más avanzadas y flexibles, como la traducción de protocolos. Dado que intercepta e inspecciona el tráfico, dispone de una visibilidad completa. Por tanto, se puede configurar para detectar anomalías específicas que indiquen una amenaza inminente o el inicio de un ataque.

Esta es la naturaleza de un proxy: actuar como intermediario entre dos partes que participan en un intercambio. En el ámbito tecnológico, se trata de un sistema solicitante y otro que responde. Un cliente y una aplicación. Y no importa si el intercambio se realiza mediante HTTP a través del puerto 80 o SMB a través del puerto 445. Un proxy puede proporcionar la visibilidad del tráfico necesaria para reconocer el tráfico malicioso (y, cabe esperar, rechazarlo posteriormente).

Los proxies no son solo para aplicaciones web ni para adolescentes. Son herramientas para profesionales que necesitan visibilidad —y control— sobre todo el tráfico entrante para detectar y evitar que los ataques causen daños graves (y costosos) a los recursos.

Los proxies programables son la cinta americana de Internet. Si tienes uno, puedes hacer prácticamente todo lo que necesites, cuando lo necesites.

Sobre el autor

Lori Mac VittieIngeniero distinguido y evangelista jefe | F5

Lori MacVittie es ingeniera distinguida y evangelista jefe en la Oficina del CTO de F5, y cuenta con una amplia experiencia en entrega de aplicaciones, estrategia de automatización e infraestructura. Es conocida por convertir la complejidad en claridad, ya sea definiendo mecanismos de protección para agentes de IA, analizando arquitecturas multinube frágiles o explorando los límites de los sistemas escalables. Aporta más de treinta años de experiencia en el sector en desarrollo de aplicaciones, arquitectura de TI y operaciones de redes y sistemas. Antes de incorporarse a F5, fue una galardonada editora de tecnología. MacVittie posee un máster en Informática y es una autora prolífica cuyas publicaciones abarcan la seguridad, la nube y la arquitectura empresarial. También es una apasionada de los juegos de mesa y los videojuegos, y expresa sin complejos sus firmes opiniones sobre el queso.

Más artículos de Lori Mac Vittie