Cortafuegos: qué dejar pasar

El principiante piensa en el cortafuegos como un portero de la entrada, pero controlar la salida es igual de importante. Si un equipo comprometido intenta mandar datos a un destino externo, una regla de salida bien puesta lo corta ahí mismo. Filtrar la salida es la última barrera antes de que una fuga se consume. En Salitre, las reglas de salida deciden a dónde puede hablar cada equipo con el exterior.

Vigilar solo la entrada deja la puerta de atrás abierta. La fuga sale por ahí, y un cortafuegos que no mira la salida no la ve pasar.

Las reglas se leen en orden, y una que permita «cualquier destino, cualquier puerto» deja pasar todo lo que las reglas anteriores no hayan decidido: es como no tener regla. Por ahí se escapa justo el tráfico hacia el destino externo raro que una captura destapó, sin que nada lo pare. Una regla sana nombra a dónde se puede hablar; una que permite todo no filtra nada. En Salitre, una regla así de abierta está dejando salir lo que debería bloquear.

Permitir todo «por si acaso» es el error que vacía de sentido al cortafuegos. Una regla que no distingue no decide: solo deja pasar.

El criterio sano de un cortafuegos es al revés de la regla abierta: negar todo por defecto y permitir solo lo conocido y justificado —actualizaciones, correo, lo que el negocio necesita—. Así, un destino nuevo y raro no pasa hasta que alguien lo apruebe a conciencia. Cambiar la regla que «permite todo» por una que «niega lo no listado» es lo que cierra la fuga. En Salitre, ese es el arreglo: denegar por defecto y dejar solo lo conocido.

La postura por defecto lo decide casi todo: permitir salvo prohibido deja huecos sin fin; prohibir salvo permitido obliga a justificar cada puerta. La segunda es la que protege.

La regla demasiado abierta no se adivina: se lee en la lista de reglas de salida. Abre el laboratorio, revisa las reglas del cortafuegos de Salitre y baja hasta el código de sala al pie.