Práctica 3: Introducción a los sockets en Java - Redes de ...

P3-8 Prácticas de Redes de Computadores
8. Explorador de puertos
¿Está seguro nuestro ordenador? ¿Es fácil entrar en él de forma no
autorizada desde otro ordenador? Responder a esta pregunta es complicado.
En general, sabemos que para entrar en nuestro ordenador desde otro equipo
es necesario que en alguno de los puertos de nuestro ordenador haya un
servidor escuchando. En el caso más extremo, si todos los puertos de
nuestro ordenador están cerrados, tenemos la seguridad de que no vamos a
aceptar datos que provengan de la red, por lo que evitamos la entrada no
deseada de intrusos.
Cerrar todos los puertos del ordenador puede no ser una buena idea,
pues seguramente algunos de los servicios que usamos habitualmente (y de
los cuales incluso no somos conscientes) dejarán de funcionar, con la
correspondiente molestia.
Una política más acertada es mantener abiertos únicamente los puertos
que necesitamos y cerrar el resto. No obstante, a menudo el sistema
operativo se configura con determinadas opciones por defecto, dejando
abiertos algunos puertos que seguramente no deseamos que estén abiertos.
En otros casos, es posible que un intruso haya abierto un puerto en nuestro
ordenador y haya dejado en él un servidor, del cual no tenemos
conocimiento.
La mejor manera de saber qué puertos están abiertos en nuestro
ordenador es usar un explorador de puertos. Realizar esta tarea en TCP es
muy sencillo. Basta con recorrer los puertos de nuestro ordenador
intentando conectarnos a ellos. Si un puerto nos permite conectarnos,
significa que hay un servidor escuchando en él. Si rechaza la conexión,
entonces el puerto está cerrado. En el caso de UDP, hacer la exploración no
es tan sencilla, pues al ser un servicio sin conexión, si no recibimos
contestación, nunca vamos a tener la seguridad de qué es lo que ha pasado
con nuestro mensaje.
Para crear el explorador de puertos nos vamos a valer de la clase
Socket, que ya hemos empleado en los ejercicios anteriores. Como hemos
visto, su constructor puede lanzar dos excepciones diferentes:
• UnknownHostException, que se genera cuando el nombre del ordenador
con el que queremos crear la conexión no puede ser resuelto a una
dirección IP.
• IOException, que se genera cuando no se puede establecer la conexión
por cualquier otro motivo, como por ejemplo que no haya un