De la evidencia al bloqueo sin romper el negocio

Un nombre se puede cortar en el DNS o en el proxy y afecta solo a ese nombre. Una dirección se corta en el cortafuegos y afecta a todo lo que viva en ella. Un bloque de red entero afecta a miles de nombres ajenos. Cuanto más ancho el valor que se bloquea, más pesa el daño colateral, y más evidencia se exige antes de hacerlo.

La regla práctica: la evidencia fuerte sobre un nombre se convierte en un bloqueo por nombre. La dirección se bloquea solo si es dedicada y la evidencia llega a ella; si es compartida, se observa. Y todo bloqueo se entiende como una decisión con costo, que se puede deshacer y se revisa a la fecha de caducidad del indicador.

Abre la consola. propuesta trae los cinco indicadores con su evidencia y su tipo de alojamiento; dependencias es la lista que mantiene Compras de lo que el negocio usa y de dónde cuelga. La dirección compartida de la propuesta aloja a un proveedor legítimo de Pillanco, y su servicio tiene una fecha crítica en pocos días.

medidas trae cuatro opciones con su alcance y si se pueden deshacer. La buena no es la más tajante ni la más pasiva: corta lo que la evidencia respalda y deja en pie lo demás. Descarta las que alcanzan a nombres ajenos y las que no hacen nada con lo que ya está probado.

Antes de bloquear conviene saber a quién afecta y a quién ya llegó. trafico_7d lista las conexiones del proxy de los últimos siete días: un equipo puede aparecer varias veces, una por cada nombre al que se conectó. Cuenta equipos distintos, no filas, y no cuentes el tráfico del proveedor legítimo, que no es del clúster.

El bloqueo corta el contacto futuro, pero no devuelve nada a su sitio: los equipos que ya conectaron siguen siendo una pregunta abierta. Cortar el nombre es el primer paso; el segundo es revisar qué pasó en cada equipo que habló con él, con quién más habló y qué quedó después de esa conexión. Si no se hace, el bloqueo da tranquilidad que no se ha ganado.