156
Capítulo 18. Application Layer Gateway (ALG)
Complementos ActiveX
Un complemento ActiveX es un componente HTTP, el cual es ejecutado en el
computador del cliente. Debido a que es ejecutado en el cliente, existen
ciertas tareas de seguridad, lo cual puede causar daño al sistema del computador
local.
JavaScript/VBScript
Con el fin de visualizar páginas HTML más avanzadas y dinámicas, los scripts pueden
ser utilizados. Un script es ejecutado por el buscador web, y puede ser utilizado
para controlar la funcionalidad del buscador, validar la entrada del usuario, ó un
número de otras características. Puede ser potencialmente utilizado por un agresor en
un intento de causar un daño al sistema computacional, o causar varias molestias, tales
como pop-up windows.
Java Applets
Un java applet es escrito en lenguaje de programación JAVA, y un buscador java-habilitado
puede descargar y ejecutar este código en el computador del cliente. Un applet puede
contener códigos maliciosos, los cuales conducen a problemas de seguridad.
Cookies
Un cookie es un archive de texto pequeño, almacenado localmente en el computador
del cliente. Su objetivo es hacer que un servidor web recuerde cierta información sobre
un usuario, el cual ha sido ingresado previamente. Esto puede además contener
información confidencial.
18.3.2
Solucion
El firewall D-Link direcciona las ultimas areas de seguridad mostradas en la sección previa
por Stripping Contents and URL Filtering.
Stripping Contents
En la configuración D-Link HTTP ALG, algunos o todos los contenidos activos
Mencionados previamente pueden ser apartados desde el tráfico HTTP sobre
Solicitudes del administrador.
Guía de Usuario de los Firewalls D-Link