Hola amigos bienvenidos a esta clase en donde vamos a charlar un poco de Faroe del fervor.
Dentro de todo proceso de sesión dejarde en cualquier red de lugar.
El favor en el fútbol es clave ya que con eso vamos a determinar quién puede entrar.
Las reglas de acceso etcétera.
Así que le voy a mostrar en una primera instancia las opciones que tenemos en lo que es Farewell tenemos
opciones comerciales como a mí me gusta mucho Sotos un donde incluyen un montón de servicios.
Insisto es de pago donde nos brindan muchas facilidades.
Es una interesante opción.
Tenemos un demo si quieren probarlo si no pueden solicitar un presupuesto.
Una opción muy buena también openSUSE es PC Sens donde esta herramienta como bien decir es 100 por ciento
gratuita tiene una gran comunidad por detrás.
Si ustedes quieren practicar pueden descargarla implica un conocimiento intermedio sobre la herramienta
todo está en internet igual para qué si quieren aprender a utilizarla tienen la posibilidad si les interesa
mejorar sus skills sus habilidades en relación al Farewell y al servicio que pueden llegar a prestar.
En la empresa a posteriori de haber realizado el testing ya que para mi en base a mi experiencia el
90 por ciento de las vulnerabilidades se resuelven configurando bien los servicios los protocolos de
la red de las computadoras y manteniendo actualizados los sistemas operativos con esas dos cosas se
reducen en un 90 por ciento de los ataques informáticos el 90 se lo garantizo solo con mantener actualizado
los sistemas operativos sea Linux o Windows y configurando bien los servicios puertos y protocolos donde
eso en parte también lo pueden suplir justamente con un firewall obviamente el firewall que viene en
forma local sea en un windows como estamos viendo en pantalla es una de las grandes razones por la cual
muchas veces nosotros podemos ingresar al sistema podemos atacar un sistema por qué.
Porque si el puerto por el cual nosotros entramos está abierto es porque justamente lo dejamos abierto
a través del Farewell así que esto es otra gran razón por la cual la gente es vulnerada atacada y obviamente
también tenemos lo que es Linux donde yo acá se lo voy a mostrar a mi Cali odiarnos segundito que va
más rápido de lo que lo toma la máquina virtual bien donde acá nosotros tenemos IPIC Tails con este
comando.
Nosotros justamente podemos visualizar las reglas de acceso que tiene nuestro Linux si ustedes no están
obviadas como Root tendrán que escribir sudo espacio y piteros menos L mayúscula recuerden que Linux
es que hay sensitive o sea que hay diferencia entre las mayúsculas minúsculas de esta manera te van
a ver la configuración de sus respectivos items en su Linux.
Luego con estos dos comandos que vemos acá el input output hacemos un backup que recuerden que si ustedes
borran el próximo paso que yo les voy a enseñar las reglas de acceso ustedes se pueden quedar fuera
también la posibilidad del acceso con IPL y.
F borramos todas las reglas éticas.
Yo no tenía ninguna escrita así que por eso esto aparece acá.
Ahora vamos a ver cómo se puede justamente agregar más reglas en epitelios algo muy importante el sudo
y ptp me enoja imput menos TRAC a un guión Toit establish realitat menos J.
Acepto.
Perdón por mi fonética inglesa es fundamental que antes de ser borrado dejemos regla ya que si ustedes
están conectados remotamente al servidor SSH van a perder la conexión y no va a quedar muy profesional
si ustedes pierden una conexión remota pues tienen que estar pidiendo otra vez el acceso.
Tengan en cuenta mucho a este comando.
Justamente por esa misma razón luego en estos comandos sudo y PTV menos input menos TCP y un guión de
22 menos JCP nosotros incluimos los puertos que nosotros queremos que estén abiertos.
Si quieren que sea the CPU DP el puerto de 22 que es el SSH el puerto 80 el 4 43 que es el puerto de
SCL el puerto 80 muy común dentro de los servidores web a través de estos comandos nosotros vamos estableciendo
los puertos y las reglas de acceso para cada uno donde si nosotros esto lo llevamos a la práctica por
ejemplo en el 22 acallaron a ver mide Llaca y se le epitelial menos a imput lo que nos mostrará arriba
el puerto 22 SSH y si hacemos un PTP menos l vemos que acá a diferencia de acarreo aquí no hay ninguno.
Se agregó esta línea que acá ya nos dice lo que yo le estaba diciendo es la conexión por SSH
y ahora bien lo que podemos hacer en realidad ya que tenemos 65 mil 535 puertos hacer el planteo a la
inversa es más fácil decir a los que queremos a los que no queremos el de puertos abiertos a qué me
refiero.
Cerremos todos los puertos directamente atrás y cómo a través de este comando sudo y petaflops menos
input o Accept o drop en este caso por ejemplo lo voy a hacer con drop donde vamos a ejecutarlo.
Entonces tenemos que hacer hip hop es más vamos a poner Cha dijimos menos de un punto.
Pedro
bien ahora si hacemos un homenaje le podemos ver Policentro bien donde podemos ver que acá cambió el
título acá dice Cheyne input Policy Drop o sea que todo lo que esté acá adentro si no tiene la certeza
como en este caso nosotros aceptamos una conexión SSH no va a poder entrar.
Y para el caso si nosotros queremos que siga aceptando otras conexiones como alguna conexión web con
el 80 o un cuadro 43 y por ejemplo que yo uso también para las conexiones web el 80 80 utilizo esos
tres donde ahora sí nosotros lo vemos
vemos que justamente dentro del policy Group nos aceptan este tipo de conexiones y después fuera ésta
no va a poder entrar ningún otro.
En mi caso porque ustedes lo pueden llegar a encontrar a mí me lo ordena de esta manera pero hay otro
farol dependiendo de la versión y actualización de su Linux dónde lo agrego como una línea más una línea
más donde acá dice drop y porque esto ya se lo estoy comentando porque es importante que sepan que todo
lo que esté por debajo del drop como se le agrega en otras versiones de Linux todo lo que esté por debajo
no lo va a permitir la conexión.
Por qué.
Porque primero está entrando el drop.
Entonces hay comandos como los que podemos ver acá donde yo puedo elegir el número de línea de la regla
para que esté siempre por arriba del drop y permite esa conexión.
En mi caso yo no necesito hacerlo bien y hay un detalle más importante les hago un paréntesis si ustedes
ejecutan estos comandos que estoy ejecutando yo.
Cuidado porque se van a quedar sin internet en su máquina virtual de Cali.
Por qué.
Porque en el policy drop ustedes no están aceptando ese tipo de conexión.
Si quieren arreglarlo tienen que hacer un espectáculo menos imput acepta para que les Cammi el título
de atracará y verán yo limpito para no tener problemas de conexión en este caso para fines educativos.
Para esta clase bien una vez hecho eso hay un detalle importante que tienen que saber esta configuración
de Peter blush no tiene persistencia para los casos en que tengan Ubuntu Ubuntu Server existe comando
PTT Install y pité persistent para que justamente tenga persistencia.
La otra opción en vez de hacer esto que lo hace mucha gente es crear un base para que lo bloques prompt
y cuando inicie la máquina de Linux les cargue todos estos comandos que nosotros hicimos con las respectivas
respectivas reglas de cada puerto.
Así que bueno amigos eso es todo.
Yo aprovecho para esta máquina virtual.
Espero que les haya gustado la clase que le ha servido y nos vemos en la próxima.