PUERTOS CRÍTICOS DE RED: CUÁLES SON Y PARA QUÉ SIRVEN

PUERTOS CRÍTICOS DE RED
  
WEB
 
- HTTP - Protocolo web sin cifrado

- HTTPS - Web cifrada mediante TLS

- Desarrollo web - Entornos de prueba

- HTTP alternativo - Proxies y aplicaciones

- HTTPS alternativo - Puerto no estándar
 
BASES DE DATOS
 
- MSSQL - Base de datos Microsoft

- MySQL - Base de datos relacional

- PostgreSQL - Base de datos relacional

- Redis - Base de datos en memoria

- MongoDB - Base de datos NoSQL
 
INFRAESTRUCTURA
 
- Kerberos - Autenticación centralizada

- NetBIOS - Servicio de red heredado

- LDAP - Directorio (requiere TLS)

- SMB - Compartición de archivos en red

- LDAPS - LDAP cifrado mediante TLS
 
EVITAR EXPOSICIÓN
 
- Telnet - Sin cifrado

- SMB - Riesgo ransomware

- RDP - Fuerza bruta constante

- VNC - Acceso remoto débil

- FTP - Credenciales en claro
 
PUERTOS A MONITORIZAR + UDP CRÍTICOS
 
- SSH - Intentos de login

- RDP - Accesos sospechosos

- DNS - Consultas anómalas

- NTP - Tráfico irregular

- Reverse Shell - Conexiones inversas

UDP: 53 - DNS • 123 - NTP • 69 - TFTP • 161 - SNMP • 1900 - SSDP
 
ACCESO REMOTO
 
- SSH - Acceso remoto seguro a sistemas

- Telnet - Acceso remoto sin cifrado (inseguro)

- RDP - Escritorio remoto en entornos Windows

- VNC - Control remoto gráfico multiplataforma

- WinRM - Administración remota Windows
 
SERVICIOS DE RED
 
- FTP - Transferencia de archivos sin cifrado

- SMTP - Envío de correo electrónico

- DNS - Resolución de nombres de dominio

- POP3 - Recepción básica de correo

- IMAP - Gestión avanzada de correo
 
COMUNES EN ATAQUES
 
- NTP abuse - Amplificación DDoS

- No estándar - Tradición hacker / CTF

- RDP brute force - Fuerza bruta RDP

- Reverse shell - Conexión remota maliciosa

- VNC expuesto - Acceso remoto vulnerable
 
 PUERTOS EN RIESGO

- SSH - Acceso remoto frecuente

- HTTP - Web pública

- HTTPS - Web cifrada

- RDP - Objetivo habitual

- SMB - Movimiento lateral