https://wiki.cifprodolfoucha.es/index.php?action=history&feed=atom&title=Autenticaci%C3%B3n_en_SSH_e_ataques_de_contrasinal 2026-10-17T04:50:48Z Historial de revisiones de esta página en el wiki MediaWiki 1.34.2 https://wiki.cifprodolfoucha.es/index.php?title=Autenticaci%C3%B3n_en_SSH_e_ataques_de_contrasinal&diff=15025&oldid=prev 2021-05-10T17:36:18Z

<p>Página creada con «= Introdución = = Enunciados = == Autenticación do servidor nas conexións ssh == Nun equipo cliente Linux: # elimina o ficheiro &#039;&#039;known_hosts&#039;&#039; para eliminar todos os s…»</p> <p><b>Página nueva</b></p><div>= Introdución =<br /> <br /> = Enunciados =<br /> == Autenticación do servidor nas conexións ssh ==<br /> Nun equipo cliente Linux:<br /> # elimina o ficheiro &#039;&#039;known_hosts&#039;&#039; para eliminar todos os servidores ssh recordados dende o cliente<br /> # conéctate por ssh ao servidor e amosa unha captura do aviso que pide aceptar a chave pública do servidor<br /> # Mostra no servidor o contido do ficheiro coa chave pública correspondente ao algoritmo de cifrado que se está utilizando, e no cliente mostra o ficheiro &#039;&#039;known_hosts&#039;&#039; para visualizar as chaves públicas almacenadas asociadas á enderezo IP do servidor. Amosa unha captura de pantalla na que se vexan as dúas chaves para comprobar que son as mesmas.<br /> # Comproba que ao establecer de novo unha conexión por ssh non aparece o aviso para aceptar a chave pública do servidor ao estar xa almacenada no ficheiro de máquinas coñecidas do equipo cliente.<br /> # Borra no servidor todas as chaves do ssh e créaas de novo co comando &quot;sshkeygen&quot;.<br /> # Intenta conectarte de novo dende o cliente comproba a mensaxe que aparece. A qué se debe? Amosa unha captura de pantalla de cómo o arranxas.<br /> <br /> == Ataques de contrasinal en ssh ==<br /> # Comproba en Kali Linux os dicionarios de contrasinais que se atopan en &#039;&#039;/usr/share/wordlists&#039;&#039;. <br /> # Escolle un deles, elimina as liñas de comentario que poida haber no comezo e cambia o contrasinal do &#039;&#039;root&#039;&#039; na máquina que ten o servidor ssh por unha das vinte primeiras que aparece no dicionario, para que o ataque sexa rápido.<br /> # Usa &#039;&#039;medusa&#039;&#039; dende a máquina Kali para obter o contrasinal do usuario &#039;&#039;root&#039;&#039; da máquina que ten o servizo ssh atacando o servidor ssh. Sube unha captura de pantalla na que se vexa a obtención do contrasinal.<br /> # Comproba no servidor do ssh nos ficheiros de rexistro (usando o comando &#039;&#039;tail&#039;&#039;) que se pode detectar que a máquina está recibindo un ataque ao ssh dende unha máquina remota, evidenciado polos intentos de inicio de sesión erróneos que se<br /> poden observar. Amosa unha captura de pantalla destes rexistros.<br /> <br /> == Autenticación por chaves en ssh ==<br /> # Crea unha identidade dixital no cliente ssh co comentario &#039;&#039;identidade_nome_apelidos&#039;&#039;.<br /> # Autoriza no servidor ssh o acceso con esa identidade ao usuario &#039;&#039;root&#039;&#039;.<br /> # Indica na resposta en qué ficheiro do servidor se almacena a chave pública da identidade dixital.<br /> # Amosa unha captura de pantalla do uso da identidade dixital para establecer unha conexión ssh sen introducir ningún contrasinal.<br /> # Configura o servidor ssh para que o usuario &quot;root&quot; só poida acceder con identidade dixital. Comproba que te podes conectar dende o cliente usando as chaves pero que o ataque con medusa xa non ten éxito. Sube unha captura na que se vexa que xa non se pode obter o contrasinal do &#039;&#039;root&#039;&#039; con medusa.<br /> # Indica na resposta que configuración teríamos que introducir no ficheiro de configuración do servidor ssh para permitir unicamente autenticación por chaves.<br /> <br /> == Protección con sshguard ==<br /> # Configura sshguard (por exemplo con pfSense) e comproba o seu funcionamento<br /> <br /> = Referencias =<br /> * [https://wiki.archlinux.org/title/Sshguard_(Espa%C3%B1ol) Sshguard]</div>

Joselv