Filtrado de paquetes
¿Qué es el filtrado de paquetes?
El filtrado de paquetes consiste en inspeccionar los paquetes entrantes para determinar si se permiten o se bloquean. Esta función suele implementarse en routers y cortafuegos. Los datos que se inspeccionan durante este proceso suelen ser los incluidos en la cabecera del paquete, como las direcciones IP y los números de puerto. Por ejemplo, se puede reforzar la seguridad estableciendo reglas que bloqueen las comunicaciones dirigidas a puertos susceptibles de accesos no autorizados o que descarten los paquetes procedentes de direcciones IP que no sean de confianza.
La principal ventaja del filtrado de paquetes es su sencillez, que permite procesarlos a gran velocidad. Sin embargo, presenta importantes limitaciones de seguridad. Por ejemplo, los ataques dirigidos contra aplicaciones web suelen utilizar el puerto 80, que no puede bloquearse sin más. Además, el filtrado de paquetes no resulta eficaz contra ataques que emplean un gran número de servidores proxy, ya que descartar paquetes basándose únicamente en la dirección IP del atacante no permite hacer frente a este tipo de situaciones.
Para superar estas limitaciones, resulta muy eficaz utilizar un firewall de aplicaciones web (WAF) que funcione como proxy completo y abarque la capa 7. F5 BIG-IP no solo admite el filtrado de paquetes, sino que también ofrece sólidas funciones de WAF para reforzar la seguridad.
