Seguridade informática 101 (tm)

Lección 1

Para mellor protexer o seu ordenador doméstico ou rede doméstica, axuda a ter un coñecemento básico de como funciona todo para que poida entender o que está a garantir e por que. Este será o primeiro dunha serie de 10 partes para axudar a proporcionar unha visión xeral dos termos e tecnoloxía utilizados e algúns dos consellos, trucos, ferramentas e técnicas que pode usar para asegurarse de que o seu ordenador está seguro.

Para comezar, quero proporcionar un pouco de comprensión do que son estes termos para que cando le sobre o último código malicioso que se estende por Internet e como se mete e infecta o seu ordenador, poderá descifrar os termos técnicos e determinar se isto afecta a ti ou a túa computadora e a que pasos podes ou debes tomar para evitar isto. Na parte 1 desta serie cubriremos Hosts, DNS, ISP e Backbone.

O término host pode ser confuso porque ten varios significados no mundo da informática. Utilízase para describir unha computadora ou servidor que forneza páxinas web. Neste contexto dise que a computadora está aloxando o sitio web. O servidor tamén se usa para describir as empresas que permiten ás persoas compartir o seu hardware de servidor e conexión a Internet para compartir estas como un servizo en lugar de ter que comprar todos os seus propios equipos.

Un servidor no contexto das computadoras en Internet defínese como calquera computadora que teña unha conexión en vivo con Internet. Todas as computadoras en Internet son pares entre si. Todos poden funcionar como servidores ou como clientes. Pode executar un sitio web no seu computador con tanta facilidade como pode usar o seu ordenador para ver sitios web desde outros computadores. Internet non é máis que unha rede global de servidores que se comunican de ida e volta. Visto así, todas as computadoras, ou anfitrións, en Internet son iguais.

Cada servidor ten unha dirección única semellante á forma en que funciona a dirección da rúa. Non funcionaría simplemente dirixir unha carta a Joe Smith. Tamén debe proporcionar o enderezo da rúa, por exemplo 1234 Main Street. Non obstante, pode haber máis dunha 1234 Main Street no mundo, polo que tamén debe proporcionar a cidade-Anytown. Quizais haxa un Joe Smith na rúa principal de 1234 en Anytown en máis dun estado, así que tes que engadir isto á dirección tamén. Deste xeito, o sistema postal pode funcionar cara atrás para que o correo chegue ao destino correcto. Primeiro conséguenlle ao estado correcto, logo á cidade dereita, despois á persoa que se entrega correctamente por 1234 Main Street e finalmente a Joe Smith.

En Internet, isto chámase o enderezo IP (protocolo de Internet). O enderezo IP está composto por catro bloques de tres números entre 0 e 255. Distintos rangos de enderezos IP son propiedade de diferentes compañías ou ISP (proveedores de servizos de Internet). Ao descifrar o enderezo IP pódese canalizar ao servidor axeitado. Primeiro vai ao propietario dese rango de enderezos e pode ser filtrado ata a dirección específica para a que está destinado.

Podería chamar o meu ordenador My Computer, pero non hai ningunha maneira para min saber cantas outras persoas chamaron a súa computadora My Computer para que non funcionase para intentar enviar comunicacións a My Computer máis que dirixir unha carta simplemente a Joe Smith entrégase correctamente. Con millóns de servidores en Internet é prácticamente imposible que os usuarios lembren as direccións de cada sitio web ou hospedaxe ao que queiran comunicarse, polo que un sistema foi creado para permitir aos usuarios acceder a sitios usando nomes que son máis fáciles de recuperar.

Internet usa DNS (sistema de nomes de dominio) para traducir o nome ao seu verdadeiro enderezo IP para encamiñar correctamente as comunicacións. Por exemplo, pode simplemente ingresar yahoo.com no seu navegador web. Esta información envíase a un servidor DNS que comproba a súa base de datos e traduce a dirección a algo parecido ao 64.58.79.230 que as computadoras poden comprender e utilizar para obter a comunicación no destino desexado.

Os servidores DNS están espallados por Internet en lugar de ter unha única base de datos central. Isto axuda a protexer a Internet ao non proporcionar un único punto de falla que poida derrubar todo. Tamén axuda a acelerar o procesamento e reducir o tempo necesario para traducir os nomes dividindo a carga de traballo entre moitos servidores e colocando eses servidores en todo o mundo. Deste xeito, obtén o seu enderezo traducido nun servidor DNS a miles de quilómetros da súa situación que comparte con algúns miles de servidores en lugar de ter que comunicarse cun servidor central a medio camiño do planeta que millóns de persoas intentan usar.

O seu ISP (Provedor de servizos de Internet) probablemente ten os seus propios servidores de DNS. Dependendo do tamaño do ISP, poden ter máis dun servidor DNS e poden estar espallados polo mundo tamén por os mesmos motivos citados anteriormente. Un ISP ten o equipo e posúe ou aluga as liñas de telecomunicacións necesarias para establecer unha presenza en Internet. Pola súa banda, ofrecen acceso a través dos seus equipos e liñas de telecomunicacións aos usuarios por unha tarifa.

Os maiores ISP posúen os principais condutos de Internet denominados como backbone. Imaxina o xeito no que unha medula espiñal pasa pola súa espiña dorsal e actúa como a canalización central das comunicacións no sistema nervioso. O seu sistema nervioso se desvía en camiños máis pequenos ata chegar ás terminacións nerviosas individuais, semellantes ao xeito en que as comunicacións por Internet se ramifican desde a espiña dorsal ata os ISP máis pequenos e, finalmente, ata o seu anfitrión individual na rede.

Se algo pasa a unha das empresas que proporcionan as liñas de telecomunicacións que compoñen a espiña dorsal pode afectar grandes porcións de Internet porque tamén se verán afectados moitos ISP máis pequenos que utilizan esa parte da espiña dorsal.

Esta presentación debería darlle unha mellor comprensión de como se estrutura a Internet cos provedores de backbone que fornecen acceso ás comunicacións aos ISP que á súa vez fornecen acceso a usuarios individuais como a ti mesmo. Tamén debería axudarche a comprender como se relaciona a túa computadora cos millóns de outros servidores en internet e como se usa o sistema DNS para traducir nomes sinxelos en inglés a enderezos que se poden dirixir aos seus destinos propios. Na próxima entrega cubriremos TCPIP , DHCP , NAT e outros acenos de Internet divertidos.