Aquí hay algo que siempre me ha desconcertado. ¿Por qué es malo tener puertos abiertos en su computadora? Suponiendo que no tiene un virus en su computadora o algún otro programa que escuche un puerto que realmente puede hacer algo, ¿por qué importa si un puerto está abierto? Si alguna persona maliciosa comienza a enviar paquetes a un puerto, pero no hay nada para recibir los datos y hacer algo con ellos, ¿por qué es importante? Una computadora no solo ejecuta arbitrariamente los datos que recibe. Entiendo que inundar una computadora con paquetes podría causar que se bloquee porque simplemente no puede manejar la cantidad de datos, pero solo estoy considerando problemas de seguridad que realmente cambian los archivos en la computadora.

Actualizar

Gracias por las respuestas. Ahora entiendo que un puerto abierto en realidad significa que hay un programa que puede explotarse escuchando en ese puerto. Pero, ¿por qué es tan difícil escribir software que no pueda ser explotado? Para hacer un daño real a una computadora, un programa no debería permitir que se carguen uno o más archivos, y luego uno de esos archivos debería ejecutarse. Parece que sería increíblemente difícil permitirlo accidentalmente.

Un puerto no está abierto si algo no está escuchando una conexión en él.

La razón por la cual es una mala forma tener todos los puertos abiertos en todas partes es que expone los servicios que están escuchando en esos puertos a las vulnerabilidades. Es por eso que existen firewalls, para limitar lo que está permitido conectarse a ciertos puertos, para reducir el área de superficie expuesta por los servicios.

EDITAR

Para responder a su pregunta sobre por qué las personas no pueden simplemente escribir software que no sea explotable:

Esto es bastante fácil para programas simples, pero muchos programas que requieren un socket son complejos. Como tales, tienen muchos componentes, muchos de los cuales ni siquiera fueron escritos por el desarrollador (bibliotecas incluidas). No puede confiar en otras personas para mantener su red segura cuando existen métodos de refuerzo que puede usar usted mismo, como los firewalls.

La ejecución de código arbitrario / remoto es un gran riesgo, como ha señalado. Desafortunadamente, los desbordamientos del búfer y otras fallas de seguridad que lo permiten son comunes. Mire cualquier actualización de seguridad de Microsoft y apuesto a que parchea la ejecución remota de código o la elevación de privilegios, y MS es una gran empresa con cientos de desarrolladores y miles de millones de dólares.

Con respecto a la actualización que escribió:

Gracias por las respuestas. Ahora entiendo que un puerto abierto en realidad significa que hay un programa que puede explotarse escuchando en ese puerto. Pero, ¿por qué es tan difícil escribir software que no pueda ser explotado? Para hacer un daño real a una computadora, un programa no debería permitir que se carguen uno o más archivos, y luego uno de esos archivos debería ejecutarse. Parece que sería increíblemente difícil permitirlo accidentalmente.

¡Es muy difícil escribir software que no pueda ser explotado!

He leído el libro Building Secure Software y una de las cosas que discutió fue explotar los desbordamientos de la pila. Había dos hechos muy aterradores allí:

• Es muy fácil hacer que un programa tenga un error de desbordamiento de pila explotable, especialmente cuando el programa está escrito en C. En el lenguaje de programación C, muchas funciones no son seguras por defecto y el programador necesita saber para evitar las funciones vulnerables. , o tiene que tomar medidas especiales para estar seguro.
• El exploit que un hacker necesita usar es corto, muy corto. Era menos de media página de lenguaje ensamblador, que se traduce en aproximadamente 100 bytes (adivinar) de código de máquina. Este código de explotación es suficiente para dar acceso al shell de hacker (símbolo del sistema) a su máquina. No se requiere carga y ejecución de archivos grandes, solo un pequeño fragmento de código que se puede insertar en medio de datos legítimos.

Entonces, si un pirata informático puede encontrar un programa que (a) tenga un error de desbordamiento de pila que sea (b) explotable en una red y (c) tenga un par de 100 bytes de repuesto en su búfer, entonces su computadora está encriptada. Afortunadamente, el conocimiento sobre los errores de desbordamiento de la pila es bastante común ahora, pero aún aparecen. Hace 5 años y más, este era un problema mucho más frecuente.

Volviendo a su pregunta original, debe evitar los puertos abiertos para evitar cualquier accidente con un error explotable en un programa. Ahora tiene una segunda razón: el shell remoto que usaría un hacker es otro puerto abierto. Si tiene un firewall que bloquea todo, excepto que lo ha permitido específicamente, también bloquearía ese shell remoto (aunque un hacker aún podría hacer otras cosas desagradables en su computadora, ¡así que no se complazca!)

• Puerto abierto: cuando alguien pregunta, la computadora responde que hay un servicio escuchando en este puerto. Esto significa que cualquier cosa que llegue a este puerto será procesada por un programa (un servicio) que se ejecuta en esa computadora.
• Puerto cerrado: cuando alguien pregunta, la computadora responde que no hay servicios escuchando en ese puerto. El akser sabrá que hay una computadora respondiendo en la dirección.
• Puerto oculto: cuando alguien pregunta, no reciben respuesta. El punto es esconderse si hay una computadora en la dirección. Puede que no sea muy eficaz, aunque, como Joschi poits en los comentarios.

Si tiene un puerto abierto, está seguro siempre que el programa que procesa las cosas entrantes no tenga vulnerabilidades disponibles. Pero los exploits se encuentran todo el tiempo, y es bueno saber que hay muchos escaneos de puertos que viajan por la red, buscando objetivos.

Los puertos cerrados aún responden al akser, por lo que el posible atacante sabe proceder a verificar otros puertos. Por otra parte, así es como Internet está específico para funcionar. Si bien los puertos furtivos intentan no proporcionar al atacante potencial ninguna información, en teoría rompen la especificación.

Desde el punto de vista de la seguridad, cualquier puerto abierto es un gran agujero, ya que el código se está utilizando para procesar datos extranjeros. Lo que hace un firewall (o un enrutador NAT) es asegurarse de que no llegue tráfico entrante a su computadora, incluso si el sistema tiene algunos puertos abiertos. De esta manera, cierran efectivamente todos los puertos.

En realidad, que yo sepa, un puerto abierto significa que un programa lo está escuchando. Entonces, hay algún tipo de servicio que procesa los datos.

Suponiendo que no tiene un virus en su computadora o algún otro programa que escuche un puerto que realmente puede hacer algo, ¿por qué importa si un puerto está abierto? Si alguna persona maliciosa comienza a enviar paquetes a un puerto, pero no hay nada para recibir los datos y hacer algo con ellos, ¿por qué es importante?

La suposición es la madre de todos los efectos :)

más bien seguro que lo siento ... aquí hay una buena lectura para usted en makeuseof.com:

Tecnología explicada: puertos de enrutador abiertos y sus implicaciones de seguridad

No exporto seguridad, pero investigué un poco ... Un puerto "abierto" es un puerto configurado para aceptar una conexión TCP entrante.

Si tiene aplicaciones que escuchan solo en los puertos 9, 21 y 80, y su firewall bloquea el acceso a esos tres puertos, técnicamente no tiene puertos abiertos. IOW, el puerto 25, por ejemplo, no está abierto porque nada lo escucha.

Para responder a su pregunta: La razón por la que es malo tener puertos abiertos en su computadora es porque estos puertos se pueden descubrir fácilmente, y una vez descubiertos estos puertos ahora son susceptibles a las vulnerabilidades de las aplicaciones de escucha.

Por la misma razón que cierra y cierra sus puertas y ventanas en casa.

Digamos que los puertos abiertos son como una ventana abierta y una puerta abierta, pero cuando sus ventanas están abiertas, un ladrón o una rata y una araña pueden entrar #por favor, dígame si soy tonto o tonto. en Internet hay un puerto abierto, supongo que también el puerto cerrado son ventanas cerradas sin él, no podemos conectarnos o navegar, supongo que al igual que HTTP y SSH o FTP sin él, no podemos conectarnos porque es un cliente, es solo conexión TCP

No soy un experto en seguridad