Seguridad - Historial de revisiones

Lorena.duhalde en 18:03 14 ene 2022

2022-01-14T18:03:59Z

Vagonbar: /* Software */

2011-12-19T14:57:22Z

Software

Vagonbar en 13:41 27 nov 2011

2011-11-27T13:41:41Z

Vagonbar: Página creada con '===Objetivos=== Página en construcción. Esta página tiene por objeto reunir descripciones de técnicas de protección del sistema contra diversos tipos de ataques y usos ind...'

2011-11-27T13:40:57Z

Página creada con '===Objetivos=== Página en construcción. Esta página tiene por objeto reunir descripciones de técnicas de protección del sistema contra diversos tipos de ataques y usos ind...'

Página nueva

===Objetivos===
Página en construcción.

Esta página tiene por objeto reunir descripciones de técnicas de protección del sistema contra diversos tipos de ataques y usos indebidos.

===Ataques por Fuerza Bruta===
Esta sección describe una técnica para limitar los ataques por fuerza bruta.

====Software====
Hay diversos programas para impedir el ataque por fuerza bruta a una máquina. La descripción que sigue es para </code>sshblock</code>.

====Conceptos, comandos, archivos====
Se llama ataque por fuerza bruta o prueba exhaustiva de claves al intento de violación de un encriptado por prueba sucesiva de una serie de claves hasta eventualmente dar con la correcta [http://en.wikipedia.org/wiki/Brute-force_attack Wikipedia: Brute force attack]. Una forma común es intentar el acceso vía SSH probando una serie de nombres de usuario y claves extraídas de diversos lugares. Se espera que alguno de estos usuarios tengan la misma clave en el sistema al que se intenta ingresar.

sshblock cuenta la cantidad de intentos fallidos realizados desde un mismo número IP y el tiempo dentro del cual se producen. Según sus parámetros fijados, tolera un cierto número de fracasos y luego bloquea el IP de origen, por un tiempo variable, en general 1 hora. Se estima que en ese tiempo el software de ataque desistirá o habrá finalizado. en ese momento se repone el IP. ¿Por qué se repone el IP y no se deja bloqueado?

====Procedimiento====
* [http://www.la-samhna.de/library/brutessh.html#5 sshblock]

===Verificación====
En el logwatch aparecen los IPs bloqueados y luego desbloqueados.

====Notas adicionales====

====Referencias====
* [http://en.wikipedia.org/wiki/Brute-force_attack Wikipedia: Brute force attack]
* [http://www.la-samhna.de/library/brutessh.html Defending against brute force ssh attacks]
* [http://www.la-samhna.de/library/brutessh.html#5 sshblock]

----
Créditos: primera versión creada por Víctor González Barbone.

← Revisión anterior		Revisión del 18:03 14 ene 2022
Línea 31:		Línea 31:
	----		----
	Créditos: primera versión creada por Víctor González Barbone.		Créditos: primera versión creada por Víctor González Barbone.
		+
		+	[[Category:Descontinuadas]]

@@ Línea 8: / Línea 8: @@
 ====Software====
-Hay diversos programas para impedir el ataque por fuerza bruta a una máquina. La descripción que sigue es para </code>sshblock</code>.
+Hay diversos programas para impedir el ataque por fuerza bruta a una máquina. La descripción que sigue es para <code>sshblock</code>.
 ====Conceptos, comandos, archivos====

@@ Línea 18: / Línea 18: @@
 * [http://www.la-samhna.de/library/brutessh.html#5 sshblock]
-===Verificación====
+====Verificación====
 En el logwatch aparecen los IPs bloqueados y luego desbloqueados.