Análisis de seguridad de la familia de protocolos TCP/IP y sus servicios asociados, Edición I Este trabajo pretende examinar los aspectos asociados a la seguridad de la familia de protocolos TCP/IP, como de los servicios que se establecen típicamente sobre esta pila de protocolos. En nuestros días, el empleo de TCP/IP se ha extendido prácticamente a la totalidad de las redes de comunicaciones de datos, potenciado esencialmente por la expansión de Internet, como de las redes corporativas y de colaboración asociadas a esta tecnología: Intranets y Extranets. En el mes de julio de mil novecientos noventa y nueve se contabilizaban cincuenta y seis millones de ordenadores conectados a Internet [I1], [I2], [I3]. Frecuentemente el diseño de las redes se fundamentaba en peculiaridades como la funcionalidad o bien la eficacia, mas no en la seguridad; condiciones que son rentables desde determinado punto de vista de negocio en un corto plazo, mas que pueden resultar caras a largo. Para la realización del análisis y diseño de una red segura es preciso conocer los detalles y peculiaridades de los protocolos de comunicaciones latentes, que van a ser los encargados de transportar la información y datos que desean repartirse. Por su parte, van a deber analizarse los servicios que se dan en tal red y sus detalles de funcionamiento. En el presente trabajo se ha optado por un enfoque principalmente técnico, empezando por enseñar las peculiaridades básicas del protocolo TCP/IP, para más tarde ahondar en las vulnerabilidades existentes en los protocolos desde cierto punto de vista teorético. Este estudio se complementa con una visión práctica proporcionada por las herramientas existentes para permitir o bien rechazar la ejecución de las mentadas vulnerabilidades. A lo largo del texto se presentan los medios existentes en determinados sistemas operativos, tanto de sistemas como de dispositivos de red, para encarar el análisis y protección de la seguridad de la implementación de la pila TCP/IP y de los servicios incorporados sobre los protocolos superiores. Específicamente se hace mención a HPUX (versión once), Solaris (versión ocho), Linux (versiones de kernel 2.2.x y 2.4.x), Windows NT/2000, Cisco IOS. La información existente en nuestros días, tanto en la bibliografía tradicional (libros, gacetas, artículos técnicos…) como en la propia Internet (servidores Web, FTP, listas de correo, conjuntos de news…) en comparación con tema genérico abordado en este documento, “La Seguridad de las Redes”, como de las vulnerabilidades y protecciones asociadas, es verdaderamente extensa, con lo que el presente trabajo pretende actuar como punto de inicio para todo aquel que esté interesado en pesquisar en este emocionante planeta, pudiendo con exactamente el mismo adquirir unas nociones generales de la seguridad en las redes TCP/IP y sus servicios, y disponiendo de una extensa fuente de referencias por las que seguir sus andaduras en pos de más información