Diferencia entre revisiones de «Instalar e configurar Fail2ban»
Ir a la navegación
Ir a la búsqueda
(Página creada con «= Enunciado = == Instalación e configuración == * Instala no servidor ssh o paquete "fail2ban" * Configura o servidor ssh para que o usuario "root" poida acceder con cont…») |
|||
| Línea 15: | Línea 15: | ||
* [https://blog.elhacker.net/2014/05/instalar-y-configurar-fail2ban.html Instalar y configurar Fail2ban] | * [https://blog.elhacker.net/2014/05/instalar-y-configurar-fail2ban.html Instalar y configurar Fail2ban] | ||
* [https://es.wikipedia.org/wiki/Fail2ban Fail2ban en Wikipedia] | * [https://es.wikipedia.org/wiki/Fail2ban Fail2ban en Wikipedia] | ||
| + | * [https://rootear.com/ubuntu-linux/ataques-de-fuerza-bruta Ataque de forza bruta con medusa en Ubuntu] | ||
| + | * [https://mundo-hackers.weebly.com/medusa.html Parámetros de medusa] | ||
| + | * [https://www.zonasystem.com/2020/06/hydra-medusa-ncrack-password-cracking-a-servicios-por-fuerza-bruta-password-spraying.html Hydra, Medusa y Ncrack] | ||
Revisión actual del 12:14 10 may 2021
Enunciado
Instalación e configuración
- Instala no servidor ssh o paquete "fail2ban"
- Configura o servidor ssh para que o usuario "root" poida acceder con contrasinal
- e ese contrasinal non estará entre os trinta primeiros da lista do dicionario que usarás en medusa para atacar os contrasinais.
Comprobación do funcionamento
- Ataca con medusa o contrasinal do usuario "root" do servizo ssh
- Comproba como "fail2ban" bloquea o acceso ao equipo atacante
- Amosa capturas de pantalla
- do resultado do ataque con medusa
- da evidencia do bloqueo do equipo atacante no "log" de fail2ban.
