5. QUÉ OCURRE SI ALGUIEN QUIERE ENTRAR EN NUESTRO SISTEMA
Hasta este momento, nuestro trabajo con el firewall se habrá limitado
a restringir el acceso de las aplicaciones a Internet y viceversa, pero
¿cómo me entero y qué es lo que debo hacer si alguien intenta entrar en mi
sistema? Si mientras estamos conectados a Internet, ZoneAlarm abre una
ventana en la que especifica que ha bloqueado el acceso a nuestro ordenador
desde otra dirección IP Internet, en algunos casos puede ser debido a que
algún intruso haya querido acceder a nuestro sistema a través de un puerto
concreto. Primero de todo no tendremos que alarmarnos ya que ZoneAlarm habrá
actuado correctamente no permitiendo esa conexión. No obstante, en ocasiones
los firewalls son propensos a emitir falsas alarmas, que se pueden activar
al realizar la comprobación del ISP mientras se está en línea, o bien a
causa de las conexiones mantenidas por una máquina que era la anterior
ocupante de esa dirección IP dinámica, entre otras. Esas falsas alarmas no
significan que se esté siendo objeto de un ataque. Solamente hay que
preocuparse de las advertencias sobre intentos específicos de conexión con
los puertos por parte de troyanos, como BackOfrificie o Netbus (no confundir
con el puerto NetBios). Si no queremos que ZoneAlarm nos avise, y que
rechace las conexiones sin más, marcaremos la casilla
Don't show this dialog again. Pulsando
sobre More info cuando recibamos
un mensaje de este tipo, aparecerá una pantalla del navegador en donde nos
dará más datos sobre esta IP o el puerto afectado.
