EL MODELO DE CAPAS OSI
192.168.1.10
203.0.113.50
🩺 RETO: ¿EN QUÉ CAPA ESTÁ EL FALLO?
📖 CHULETA RÁPIDA
OSI (7 capas) vs. TCP/IP (4 capas) — el modelo que de verdad usa internet
| OSI | TCP/IP real |
|---|---|
| 7 Aplicación / 6 Presentación / 5 Sesión | Aplicación (HTTP, TLS, DNS... todo junto) |
| 4 Transporte | Transporte (TCP/UDP) |
| 3 Red | Internet (IP) |
| 2 Enlace / 1 Física | Acceso a la red |
OSI es el mapa conceptual que usamos para hablar y diagnosticar; TCP/IP es la pila que de verdad corre en tu ordenador. Las capas 5 y 6 casi nunca existen como protocolos independientes — TLS, compresión y demás viven "dentro" de la aplicación.
La MAC cambia, la IP no
Un paquete conserva la misma IP origen/destino en todo su viaje. La trama que lo envuelve, en cambio, se reconstruye en cada salto con las direcciones MAC del siguiente tramo — por eso un router necesariamente desencapsula hasta la Capa 3 y vuelve a encapsular.
Un switch es más "tonto" de lo que parece
Un switch normal ni sabe qué es una IP: lee la MAC destino de la trama, la busca en su tabla, y la reenvía por el puerto correcto sin tocar nada más. Por eso un switch no puede filtrar por IP ni por puerto — para eso hace falta subir de capa.
Ataques y defensas, por capa — el resumen de toda la serie
| Capa | Ataque típico | Defensa |
|---|---|---|
| L2 Enlace | ARP spoofing, MAC flooding | Segmentación / VLANs (ver GHOSTNET) |
| L3 Red | IP spoofing, ataques de enrutamiento | Listas de control de acceso, firewalls |
| L3/L4 | DDoS (inundación de paquetes/conexiones) | Anti-DDoS, balanceadores (ver GHOSTTRIAD) |
| L4 Transporte | Escaneo de puertos, SYN flood | Firewall con estado |
| L4/L7 (frontera) | MITM sobre TLS | Validación de certificados (ver GHOSTLOCK) |
| L7 Aplicación | SQLi, XSS, contraseñas débiles | Validación de entradas, hashing/firmas (ver GHOSTHASH), MFA |
Mnemotecnia
De arriba abajo (7→1): "Please Do Not Throw Sausage Pizza Away" (Application, Presentation, Session, Transport, Network, Data link, Physical) — sí, en inglés es la que todo el mundo conoce.