NIST: Recomendaciones y consejos - Anexo

Los logs debieran ser mirados de vez en cuando cada día. En el KERIO tenemos el FIREWALL STATUS WINDOWS donde los veremos todos agrupados (sólo las reglas que tengan permitidos los logs). También podemos ver las aplicaciones que quieren comunicarse, sin necesidad de utilizar el netstat.

Idoru nos avisó de que mejor deshabilitar los logs, para evitar la caída del KERIO 2.1.4 si es sometido a una tormenta.

El tráfico interno (LOOPBACK / LOCALHOST / 127.0.0.1 y demás posibilidades) deberemos especificarlo con mayor detalle. De esta forma evitaremos que traspasen el cortafuegos o simplemente echen abajo la conexión.

CIFRADO FUERTE

Debemos estar preparados para limitar los daños de una posible intrusión y tener copias de seguridad de nuestros datos, estando los más importantes y confidenciales bajo cifrado fuerte (evitemos a toda costa las herramientas de cifrado del propio windows, así como el "cortafuegos interno" del XP).

QUE NO, NO y NO

¿De qué nos sirven el antivirus o el cortafuegos si no los configuramos adecuadamente y actualizamos? Nuestro sistema siempre caerá por el eslabón más débil, que en muchas máquinas son:

• INTERNET EXPLORER
• OUTLOOK
• MESSENGER
• HOTMAIL
• IRC
• INTERCONEXION DE PCs, utilizando las herramientas del XP
• ......

Utilicemos los windows, sí, pero sólo lo necesario, como S.O. Deshabilitemos servicios, eliminemos espías y procuremos no utilizar las aplicaciones por defecto que incorporan. Explicado en MATY al desnudo.