Bienvenidos sean a este nuevo vídeo de este su curso dejar de niña Lenox y ahora vamos a aprender un
poco acerca del monitoreo de puertos en nuestro sistema Linux.
Ahora después del vídeo anterior tenemos algunos conceptos pioneros sobre el manejo de Fairey Guardi
para agregar y rechazar conexiones entrantes a nuestro sistema Linux a través de algunas recreas que
podemos agregar directamente desde la terminal y desde la interfaz de línea de comandos de firewall
CML.
Ahora para este caso vamos a ver un poco acerca del monitoreo de puertos y para ello nos vamos a basar
en la herramienta en Mapp y en algunas otras utilidades propias del sistema entonces para ello vamos
a instalar en Map sudo Prete Mistol en
vamos a esperar y en mi caso me dice que ya se encuentra en su versión más reciente que sería la 7.62.
Entonces si yo llamo a un mapa vemos que me va a cargar las opciones.
El mapa es una poderosa utilidad para administradores de red.
Esto también se usa mucho en el área de seguridad informática ya que nos provee de múltiples opciones
para detectar versiones de servicios que pueden llegar a ser vulnerables puertos abiertos versiones
del sistema operativo versiones del mismo sistema operativo y posibles entradas o conexiones que en
algunas ocasiones pueden resultar un tanto extrañas y desconocidas para algunos sistemas operativos.
Gracias a esa utilidad los administradores de red incluso pueden llegar a detectar cuando se encuentra
un programa malicioso corriendo en la máquina y algo similar vamos a hacer en este caso.
A pesar de que con Feirep Guardi nosotros podemos bloquear conexiones entrantes y salientes no podemos
ver qué puertos tenemos abiertos y es por ello que nos va a ayudar el mapa.
Existen múltiples modos de escaneo con esta herramienta y si nos ponemos a echar un ojo a la ayuda que
se auto consultó cuando pusimos el mapa vemos que existen muchísimas posibilidades las cuales se pueden
mezclar entre sí y que traerían consigo todavía muchísimo más resultados más posibilidades y más opciones
que nos llevaría un curso completo abarcara con esta utilidad.
Entonces lo que vamos a hacer es lo siguiente uno de los escaneos más completos que tiene en mapa es
aquel que realiza todas las pruebas con la mayor cantidad de pruebas posibles sobre un objetivo en específico
para así obtener información de sus versiones de puertos abiertos del sistema operativo etcétera ejecutando
al mismo tiempo scripts o pedazos de código que se encargan de obtener información de un servicio puerto
o peculiaridad en concreto.
Y para ello usamos el comando teña mapa menos a menos STP menos menos menos versión versión intensity
y vamos a decirle que va a ser igual a 5 y cuál va a ser el objetivo.
El objetivo va a ser 127 puntos cero punto 0.1 ya que esa sería nuestra máquina local.
Nuestro local o nuestra máquina a la cual nosotros nos encontramos trabajando en este caso con menos
a ejecutarían todos los tipos de escaneo quitaríamos todas las opciones que vienen por defecto ejecutaremos
algunos scripts con la versión ST especificamos que va a ser un escaneo de puertos espeté o TCP con
menos SP tratamos de obtener todas las versiones lo más concreto posible de versiones de software que
se estén utilizando y con menos menos versión intensity que veamos que es igual a 5 es el nivel de agresividad
que va a utilizar para tratar de descubrir estas versiones.
Finalmente le establecemos el objetivo que sería nuestro local.
Aquí me he equivocado aquí puse 120 y 127.
Finalmente vamos a añadir menos para ir viendo el progreso de la herramienta en pantalla damos un enter
y esperamos este pues eso puede llegar a demorar un poco.
Les voy a pedir que seamos pacientes como vemos ya comienza a detectar puertos ha detectado el puerto
6 31 y el puerto 22 que sería el de nuestro SSH con el que estuvimos trabajando anteriormente y vemos
que ha acabado de escanear.
Perfecto.
Todo ha salido tal y como queríamos.
Vemos que ha encontrado el puerto 22 éste se encuentra abierto y nos dice que es un servicio SSH que
Subversion es Open SSH 7.6.
Tenemos que está corriendo en un punto un Linux en un protocolo 2.0 tenemos el host o nuestras llaves
RCA se y de ahí también tendremos el puerto 6 31 que es un servicio IP y que subversiones CUPS 2.0.
También vemos que tiene posiblemente un acceso por http es decir podemos acceder a través de la misma
del mismo navegador.
Vemos que los métodos que tiene habilitado son el Get el post el options el putt.
Este método putt puede representar un riesgo de seguridad e incluso aquí mismo nos lo dice.
Por qué.
Porque gracias a putt nosotros podemos colocar archivos en el servidor de manera remota pero esto no
lo vamos a explorar en este preciso momento.
Vamos a ver si podemos acceder a través de la interfaz web.
Vamos a abrir Firefox.
Vamos a donde el Firefox es una nueva terminal Firefox y vamos a poner una y esto para qué.
Para que se quede ejecutando en segundo plano.
Esto va a ir Firefox también.
Vamos a ver
esperamos ver como se ponga el comando Jobs dice que se está ejecutando Firefox.
A veces tarda un poco en abrir pero vamos bien vemos que ya se inició lo vamos a intentar entrar a 127
127 a ver
7.0 Punto Cero Punto 1 al puerto 6 31.
No hemos intentado entregar
esperaremos a ver si se puede.
Vemos que está cargando ya por aquí tenemos un título que es un costoso punto 2.7 ya hemos logrado numerar
este servicio y su correspondiente versión.
Pero qué pasa si en algún momento nosotros nos llegamos a topar con un puerto abierto desconocido del
cual nosotros no tenemos ningún conocimiento.
Pues muy fácil si nosotros no podemos asociar ese puerto con ese servicio lo que tenemos que hacer es
buscarlo en la base de datos o en el archivo de texto que contienen los registros con los cuales los
puertos pueden estar asociados a sus respectivos servicios y eso se encuentra en la siguiente dirección.
Vamos a hacer un canto a la ruta en lapso servicios al daron entero vemos que se nos despliegan en pantalla
las relaciones que existen entre puertos y servicios.
Por ejemplo aquí tenemos el servicio Linux conf que está asociado al puerto 98 y aquí vemos más información
todavía.
Si comenzamos a subir vemos que son todos los servicios conocidos los cuales pueden estar asociados
a dichos puertos.
Por ejemplo si seguimos subiendo vemos que hay más.
Por ejemplo tenemos a los más comunes como son tres Mox TCP Momsen en el puerto 1 el protocolo com en
el puerto 7 discar en el puerto 9 FTP en el puerto 21 SSH en el puerto 22 FSP en el puerto 21 igual
FTP en el 20 tenemos el protocolo Weise 1043 de FTP en el 69 HTTP 80 y así nos podemos ir si queremos
ver información de un puerto en concreto.
Podemos hacer uso de las utilidades de Linux para filtrar el contenido y buscar en ellos.
En este caso podemos poner un pipeline y podemos poner por ejemplo 6 31.
De esta manera nosotros nos damos cuenta que el servicio IP está asociado al puerto 6 31 y puede ser
TCP IP o puede ser UDP pero bien vamos a seguir explorando esto para que veamos en este caso.
Ya vimos que esto puede ser un protocolo de impresión ya que CUPS esto por acá es una utilidad para
instalar y configurar impresoras.
Sin embargo qué pasa si esto no sigue apareciendo como desconocido.
Podemos hacer uso de la utilidad neta Stott podemos poner detestando
menos en el TPL y con esto veríamos información acerca de los puertos de la misma manera.
Podemos poner 600 o no y vemos que por aquí se encuentra de nuevo el puerto en el cual se encuentra
escuchando en este caso podemos ver que puede ser accesible por todas las interfaces de red.
También podemos usar el off off menos y como vemos podemos observar las conexiones vamos a buscar.
6 31 no nos han obtenido nada pero de esta manera la utilidad de MAP y con la utilidad neta Stadt de
Cat y Debé podemos seguir explorando los puertos.
En dado caso de que el puerto siga siendo desconocido nosotros podemos añadirlo a la zona de descarte.
Y cómo hacemos esto.
Podemos poner sudo firewall CMD menos menos Port especificamos el puerto que puede ser 6 31 por ejemplo
al tipo que TCP IP y la zona que sería de golpe damos un entero y con eso lo añadiríamos a la zona de
descarte.
Así que bien después de este video ya ha quedado claro espero les haya servido y sin más que decir nos
vemos en el siguiente video.
Vamos a seguir explorando más acerca de estas utilidades y de este proceso de secularización de servidores.
Así que bien vamos para allá.