Hola bienvenidos otro video del curso Democràtic de principiante experto en este video.
Vamos a continuar con la clase de arte.
Vamos ahora a seguir con los ataques de lodo o inundación de paquetes TCP con el Flar sin vamos a nuestro
laboratorio y continuamos trabajando en el site.
1
bien vamos a copiar del documento que les deje con la clase
las configuraciones para detección y bloqueo de inundación de paquete sin SIM recuerden es el flag del
protocolo TCP para el inicio de conexión o sea para una cuando una conexión es nueva viene con el flag
sin fervor.
P Wall Filter y vamos a pegar estas reglas
vamos a subirlas hasta dejarlas por debajo de los escaneado de puertos.
Hasta el momento tenemos detección y prevención de inundación de Ping escaladores de puertos y ahora
sin Flag Attack.
La primera de las reglas es simple es un input que va tropezar todas las direcciones IP que se encuentren
dentro de estas tres listas sin flotar.
Y la segunda regla que es la que hace la detección es una regla de input protocolo TCP acá importante
el TCP Flag sin
vamos a decir que todas las direcciones IPES que estén haciendo conexión imput a nuestro router protocolo
TCP IP con el flag sin si exceden las 30 conexiones con con el Flack sino a 30 conexiones de intentos
de inicio de conexión.
Por eso el Flack sin vamos a activar esta regla y agregar en esta lista esa dirección IP que está generando
las conexiones de esta manera nos cubrimos con los ataques desinflada.
Ahora vamos por los TCP DNS
vamos a copiarlos y los agregamos en IP de fervor Filter
y vamos a subir estas dos reglas al final del ciclo
La primera van a ver que es una acción nueva que nunca utilizamos.
Se llama Dark Pit Tar Pit a diferencia de trop retienen las conexiones y las intenta amortiguar.
Si tenemos un hardware bastante potente Dark Pit es la opción adecuada sin nuestro hardware no es potente
el equipo es pequeño entonces tenemos que optar por drop pero Tar Pit es una buena opción sólo funciona
con TCP por eso esta regla de input específicamente en el protocolo TCP aplica a las direcciones IP
que estén en esta lista y que estén estableciendo más de tres conexiones.
Recuerden que si ya está en estado desliz quiere decir que ya la determinamos como
un origen que nos está atacando.
Entonces contar Pit y esta opción de conexión limit le vamos a permitir tres conexiones y las restantes
tarte las va a contener no las va a atropellar las va a contener para ir liberando poco a poco.
Por eso es que se necesita y se recomienda un hardware potente si van a usar tar Pit y luego la regla
de detección es simple input TCP sin ningún tipo de Flack que realice más de 100 conexiones
esto es siempre por IP y si realiza más de 100 conexiones TCP IP entonces lo vamos a poner en la dirigiste
o sea TACC
por último vamos a ir con las pude epé de Attack
como tar Pit sólo funciona con TCP y estos son los D.P nos queda solamente la opción de drop una regla
de input hacia todas las direcciones IPES que estén en esta lista que vengan con origen
las vamos a operar y la forma de detectar esto es una regla de input.
Con una salvedad nuestro controlador de dominio porque recuerden que nuestro router micro etic es un
servidor DNS nuestro controlador de dominio le hace consultas al DNS de etic y las hace por el protocolo
UDP.
Es por eso que necesitamos excluir al controlador de dominio y si tuvieran más de uno deberán hacer
una lista si no van a estar bloqueando el controlador de dominio.
Las computadoras no van a poder resolver y nadie va a tener internet protocolo BDP.
De nuevo quien haga más de 100 conexiones en contra nuestro nuestro router recuerdan que es normal tener
más de 100 conexiones si estamos navegando.
O sea si atravesamos al router pero sin conexiones contra nuestro router eso no es normal salvo que
sea consultas de nese.
Pero acá la estamos excluyendo.
Entonces si tenemos 100 conexiones más de 100 conexiones contra nuestro equipo vamos a agregar ese origen
en esta lista y será apropiada por esta otra regla vamos a subir esto y dejarlo por debajo de los ataques
de 11 TCP entonces con estas tres reglas cubrimos sin float TCP de BC y de Pdvsa.
Ahora vamos a ver los ataques de fuerza bruta y cómo podemos prevenirlos.
Vamos a ir directo a agregar la regla
uin Box Brood efforts copiemos
vamos a agregarlas y vamos a subirlas son dos en realidad.
Además al principio de todo.
Primer regla muy simple perdón
es una regla de input que va a copiar todas las direcciones IP que se quieran conectar hacia nuestro
micro thick que estén en esta lista brute force.
Lo interesante está en la regla de detección cómo detectamos que un origen nos está haciendo un ataque
de fuerza bruta bien vamos a aplicar primeramente una regla de INPUT en el protocolo TCP y en el puerto
en el que nosotros estemos escuchando el win Box nosotros lo cambiamos por el ocho dos nueve nueve.
Pero si ustedes ponen otro acá deben poner ese nuevo puerto y vamos a una aclaración más conexiones
Toit tiene que ser cernió o sea la conexión.
El intento de conexión va a ser siempre Nioh nunca va a ser establecido si no ya se lo vio imput TCP
IP puerto Darwin Box y conexión Nioh en Advances no vamos a tener nada y en extra vamos a tener esta
configuración en la opción límite.
Cómo se lee esto.
Una conexión está siempre en Reith Reith es promedio en promedio una conexión por minuto con una posible
extensión de cinco.
Es realmente lo mismo si Acaponeta así si quieren cinco pero esto viene siempre así y lo dejamos porque
se entiende.
Son 6 conexiones en total por minuto por paquete pero estamos poniendo el negadora la opción de negación.
Esto qué quiere decir cuando no está esta regla es verdadera para los primeros 5 para los primeros 6
paquetes que pasan por esta regla.
Esto es verdadero para ese caso si nosotros lo negamos estamos diciendo que las reglas verdadera para
todos los paquetes que vienen después del sexto y la acción que vamos a tomar acá va a ser agregar a
esa dirección IP de origen a la address List de Brute Force vamos a hacer una pequeña prueba un pequeño
experimento con esta regla le voy a quitar el negadora y voy a dejar así seis conexiones por minuto.
Voy a quitar la regla del drop para que no me expulse para que no tengamos problemas
recuerden esta es la regla que vamos a mirar al límite Reith 1 2 6 por minuto le quité el negadora así
que voy a vamos a ver qué es lo que pasa lo que va a pasar es esto me va a contabilizar los primeros
seis paquetes y luego ya no los va a contar porque es lo que nosotros pusimos acá que cuenten los primeros
6 o sea me va a contar los primeros 6 intentos.
Miren 1 tenemos el paquete 2 3 4 5 6.
Ahora si yo sigo creyendo que ya no cuenta porque excedí el rey que nosotros le programamos ahí ya pasó
el minuto justo si lo hacemos rápido
vamos a esperar que pase un minuto porque ya el contador lo superó.
Fíjense que estoy Metha a darle y no me contabiliza nada pero la idea es esa.
Nosotros pusimos Límite 6 por minuto si no ponemos el negador son los primeros 6 y si lo negamos cuenta
a partir del séptimo
la deshabilita y la vuelvo a habilitar
bien 1 2 3 4 5 6 y ya no me va a contar más.
Observen todos los Capuleto ya no cuenta más.
Lo interesante para nuestro caso de la detección del producto Fors.
Nosotros queremos la inversa vamos a decir que está bien intentar odiarse seis veces pero si lo hace
siete o más lo voy a agregar en la addressing de Brute Force.
Al negarlo voy a ignorar los primeros seis intentos de Lavin y en el séptimo va a ser agregado en la
lista.
Observen.
Ya le puse el negador.
1 2 3 4 5 6 7 cayó en el séptimo intento fallido.
Lo va a agregar en la 3 List y ya no va a poder hacer inicio de sesión.
Por cuánto tiempo 10 minutos.
Ustedes pueden poner el límite que quieran.
Entonces
esto no cuenta para inicios exitosos.
Y recuerden que ese contador de inicios se resetea por minuto.
Lo tenemos o no perdones es la opción de abajo la opción de abajo es muy parecida pero fíjense que no
puedo negarlo.
Acá puedo decir cuando se refresca digamos el contador pero no puedo negarlo.
Por lo tanto no me sirve
esto se va a refrescar sólo por minuto.
Entonces voy a habilitar esta regla
fíjense el intento lo era una
me agregado
llamé ya me expulsó expulso vamos a tener que entrar por acá y quitarnos de la lista si no no vamos
a poder lo veamos.
Impe firewall address List
Trend Ben Chamé agregó como que esté haciendo ataques de fuerza bruta.
Vamos a hacer un ritmo de la número dos y ya nos vamos a poder lidiar.
Ben ya había contabilizado
bien entonces de esta manera tienen un detector de inicio de intentos de fuerza bruta pueden subirlo
si quieren podemos subirlo a 10 intentos.
1 +9
ahí ya fíjense que me agregó la ladre y me va a volver a patear del equipo.
Si hacemos un print
Ben ya estoy de nuevo acá vamos a hacerlo a un ritmo
vamos a tener que esperar vamos a hacer el ritmo y vamos a esperar un momento para que la regla de detección
nos siga contando el minuto activo.
Tengan mucho cuidado cuando implementen esto en producción.
Siempre traten de programar este tipo de restricciones para accesos externos desde internet nunca desde
el Alán si no pueden comprar un problema
bien aunque no estoy perfecto y Melodie ven como las dos reglas están teniendo tráfico como sea limpiar
los contadores de ambas y con esto ya terminamos los ataques sin Flos de CPDS Gude PDFs y la detección
de Brute Force Lavine en el siguiente video vamos a ver la técnica de porno Hocking para mejorar la
seguridad y no tener que andar exponiendo el puerto o inbox a Internet.
Muchas gracias y espero que les haya gustado.