Ver el código de «Para proteger contra la exploración de puertos con portsentry»

<span data-link_translate_es_title="Para proteger contra la exploración de puertos con portsentry"  data-link_translate_es_url="Para proteger contra la exploración de puertos con portsentry"></span>[[:es:Para proteger contra la exploración de puertos con portsentry]][[es:Para proteger contra la exploración de puertos con portsentry]]
<span data-link_translate_pl_title="Do ochrony przed skanowanie portów z portsentry"  data-link_translate_pl_url="Do+ochrony+przed+skanowanie+port%C3%B3w+z+portsentry"></span>[[:pl:Do ochrony przed skanowanie portów z portsentry]][[pl:Do ochrony przed skanowanie portów z portsentry]]
<span data-link_translate_ja_title="Portsentry とポートのスキャンから保護するには"  data-link_translate_ja_url="Portsentry+%E3%81%A8%E3%83%9D%E3%83%BC%E3%83%88%E3%81%AE%E3%82%B9%E3%82%AD%E3%83%A3%E3%83%B3%E3%81%8B%E3%82%89%E4%BF%9D%E8%AD%B7%E3%81%99%E3%82%8B%E3%81%AB%E3%81%AF"></span>[[:ja:Portsentry とポートのスキャンから保護するには]][[ja:Portsentry とポートのスキャンから保護するには]]
<span data-link_translate_zh_title="为了防止与 portsentry 的端口扫描"  data-link_translate_zh_url="%E4%B8%BA%E4%BA%86%E9%98%B2%E6%AD%A2%E4%B8%8E+portsentry+%E7%9A%84%E7%AB%AF%E5%8F%A3%E6%89%AB%E6%8F%8F"></span>[[:zh:为了防止与 portsentry 的端口扫描]][[zh:为了防止与 portsentry 的端口扫描]]
<span data-link_translate_de_title="Zum Schutz vor der Untersuchung der Ports mit portsentry"  data-link_translate_de_url="Zum+Schutz+vor+der+Untersuchung+der+Ports+mit+portsentry"></span>[[:de:Zum Schutz vor der Untersuchung der Ports mit portsentry]][[de:Zum Schutz vor der Untersuchung der Ports mit portsentry]]
<span data-link_translate_nl_title="Te beschermen tegen het scannen van poorten met portsentry"  data-link_translate_nl_url="Te+beschermen+tegen+het+scannen+van+poorten+met+portsentry"></span>[[:nl:Te beschermen tegen het scannen van poorten met portsentry]][[nl:Te beschermen tegen het scannen van poorten met portsentry]]
<span data-link_translate_it_title="Per proteggere contro la scansione delle porte con portsentry"  data-link_translate_it_url="Per+proteggere+contro+la+scansione+delle+porte+con+portsentry"></span>[[:it:Per proteggere contro la scansione delle porte con portsentry]][[it:Per proteggere contro la scansione delle porte con portsentry]]
<span data-link_translate_pt_title="Para proteger contra a varredura de portas com portsentry"  data-link_translate_pt_url="Para+proteger+contra+a+varredura+de+portas+com+portsentry"></span>[[:pt:Para proteger contra a varredura de portas com portsentry]][[pt:Para proteger contra a varredura de portas com portsentry]]
<span data-link_translate_en_title="To protect against the scan of ports with portsentry"  data-link_translate_en_url="To+protect+against+the+scan+of+ports+with+portsentry"></span>[[:en:To protect against the scan of ports with portsentry]][[en:To protect against the scan of ports with portsentry]]
<span data-link_translate_he_title="כדי להגן מפני הסריקה של יציאות עם portsentry"  data-link_translate_he_url="%D7%9B%D7%93%D7%99+%D7%9C%D7%94%D7%92%D7%9F+%D7%9E%D7%A4%D7%A0%D7%99+%D7%94%D7%A1%D7%A8%D7%99%D7%A7%D7%94+%D7%A9%D7%9C+%D7%99%D7%A6%D7%99%D7%90%D7%95%D7%AA+%D7%A2%D7%9D+portsentry"></span>[[:he:כדי להגן מפני הסריקה של יציאות עם portsentry]][[he:כדי להגן מפני הסריקה של יציאות עם portsentry]]
<span data-link_translate_ro_title="Pentru a proteja împotriva scanarea de porturi cu portsentry"  data-link_translate_ro_url="Pentru+a+proteja+%C3%AEmpotriva+scanarea+de+porturi+cu+portsentry"></span>[[:ro:Pentru a proteja împotriva scanarea de porturi cu portsentry]][[ro:Pentru a proteja împotriva scanarea de porturi cu portsentry]]
<span data-link_translate_ru_title="Для защиты от сканирования портов с portsentry"  data-link_translate_ru_url="%D0%94%D0%BB%D1%8F+%D0%B7%D0%B0%D1%89%D0%B8%D1%82%D1%8B+%D0%BE%D1%82+%D1%81%D0%BA%D0%B0%D0%BD%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D1%8F+%D0%BF%D0%BE%D1%80%D1%82%D0%BE%D0%B2+%D1%81+portsentry"></span>[[:ru:Для защиты от сканирования портов с portsentry]][[ru:Для защиты от сканирования портов с portsentry]]
<span data-link_translate_ar_title="للحماية من مسح للمنافذ مع بورتسينتري"  data-link_translate_ar_url="%D9%84%D9%84%D8%AD%D9%85%D8%A7%D9%8A%D8%A9+%D9%85%D9%86+%D9%85%D8%B3%D8%AD+%D9%84%D9%84%D9%85%D9%86%D8%A7%D9%81%D8%B0+%D9%85%D8%B9+%D8%A8%D9%88%D8%B1%D8%AA%D8%B3%D9%8A%D9%86%D8%AA%D8%B1%D9%8A"></span>[[:ar:للحماية من مسح للمنافذ مع بورتسينتري]][[ar:للحماية من مسح للمنافذ مع بورتسينتري]]
<span data-link_translate_fr_title="Se protéger contre le scan de ports avec portsentry"  data-link_translate_fr_url="Se_prot%C3%A9ger_contre_le_scan_de_ports_avec_portsentry"></span>[[:fr:Se protéger contre le scan de ports avec portsentry]][[fr:Se protéger contre le scan de ports avec portsentry]]
<br />

Este artículo ha sido traducido por un software de traducción automática. Usted puede ver el origen artículo [[:fr:Se protéger contre le scan de ports avec portsentry|aquí]].<br /><span data-translate="fr"></span>

{{#seo:
|title=Para proteger contra la exploración de puertos con portsentry
|title_mode=append
|keywords=these,are,your,keywords
|description=Descubra en este articulo como hacer para proteger contra la exploracion de puertos con portsentry.
|image=Uploaded_file.png
|image_alt=Wiki Logo
}}


Su {{Template:Serveur}} pueden ser objeto de exploraciones de Puerto diferentes para identificar, por ejemplo, servicios que se encuentran en el lugar en su  {{Template:Serveur}} o incluso el sistema operativo instalado  (por ejemplo, que permite a Nmap, ). Esta información luego podría ser aprovechada por una persona maliciosa para lograr la integridad de su  {{Template:Serveur}}.

Para protegerse contra estas prácticas, puede implementar portsentry que bloquea las direcciones IP de las conexiones en el origen de estas exploraciones.

Portsentry puede ser un complemento no 2Ban si quiere mejorar la seguridad de su  {{Template:Serveur}}.
De hecho, fallan 2prohibir el bloqueo de las direcciones IP de las conexiones que realizan la autenticación sin éxito mientras que portsentry, realiza un bloqueo de direcciones IP que son con el objetivo de identificar puertos abiertos en su  {{Template:Serveur}}. Ambos paquetes pueden ser complementarias y así mejorar la seguridad de su  {{Template:Serveur}}.

Empezamos por continuar con la instalación del paquete que nos ocupa con el siguiente comando :
<pre>
root@flex:~# apt-get update && apt-get install portsentry
</pre>

Un mensaje de advertencia le dirá que portsentry aplicará sin bloqueo a menos que lo haga Dile  :
[[File:portsentry.png]]

Una vez completada la instalación, por lo tanto, procederemos a la configuración de portsentry.

Como primer paso, haremos una parada servicio  :
<pre>
root@flex:~# /etc/init.d/portsentry stop
Stopping anti portscan daemon: portsentry.
</pre>

Luego aplicaremos las excepciones para no para bloquear direcciones IP diferentes  (mínimo su IP dirección así como las direcciones IP de  {{Template:Serveur}}s de monitoreo, etc..).

 Para las playas de IP direcciones para permitir y utilizado por nuestro  {{Template:Serveur}} supervisión, consulte el siguiente artículo  : https://fr.ikoula.wiki/fr/Quelles_sont_les_IP_%C3%A0_autoriser_dans_mon_firewall_pour_qu%27Ikoula_ait_acc%C3%A8s_%C3%A0_mon_{{Template:Serveur}}

Para aplicar estas excepciones, editamos el fichero  ''/etc/portsentry/portsentry.ignore.static''

En el inicio del servicio, el contenido del archivo se añadirá al archivo  ''/etc/portsentry/portsentry.ignore''.

Para agregar una excepción para portsentry, sólo tiene que añadir una dirección IP por línea. Usted puede también y sólo agregar uno o un CIDR.

Ahora que ha agregado su /su dirección IP de lista   Blanco, configuraremos portsentry a hablado correctamente al editar el archivo de configuración que es accesible a través de  ''/etc/portsentry/portsentry.conf''.

Utilizamos portsentry en modo avanzado para los protocolos TCP y UDP.
Para ello, debe modificar el archivo  ''/etc/default/portsentry'' para poder tener  :
<pre>
TCP_MODE="atcp"
UDP_MODE="audp"
</pre>

También deseamos que portsentry es una obstrucción. Por lo tanto debemos activarlo pasando por BLOCK_UDP y BLOCK_TCP a  1 como abajo  :
<pre>
##################
# Ignore Options #
##################
# 0 = Do not block UDP/TCP scans.
# 1 = Block UDP/TCP scans.
# 2 = Run external command only (KILL_RUN_CMD)

BLOCK_UDP="1"
BLOCK_TCP="1"
</pre>

Optamos por un bloqueo de personas maliciosas a través de iptables.
Por lo tanto comentaremos en todas las líneas del archivo de configuración que comienzan con KILL_ROUTE excepto la próxima  :
<pre>
KILL_ROUTE="/sbin/iptables -I INPUT -s $TARGET$ -j DROP"
</pre>

Se puede verificar que éste es el caso, una vez el archivo guardado con cat y grep  :
<pre>
cat portsentry.conf | grep KILL_ROUTE | grep -v "#"
</pre>

Ahora podemos relanzar servicio portsentry y ahora empezará a bloquear el puerto exploraciones  :
<pre>
root@flex:~# /etc/init.d/portsentry start
Starting anti portscan daemon: portsentry in atcp & audp mode.
</pre>

Portsentry registra en el archivo  /var/log/syslog y como se puede ver a continuación, después de un puerto para el cuidado de este tutorial con Nmap, escaneo la dirección ha sido bloqueado a través de iptables  :
<pre>
Mar 17 16:59:02 sd-24527 portsentry[6557]: adminalert: PortSentry is now active and listening.
Mar 17 17:00:29 sd-24527 portsentry[6553]: attackalert: Connect from host: 178.170.xxx.xxx/178.170.xxx.xxx to TCP port: 1
Mar 17 17:00:29 sd-24527 portsentry[6553]: attackalert: Host 178.170.xxx.xxx has been blocked via wrappers with string: "ALL: 178.170.xxx.xxx : DENY"
Mar 17 17:00:29 sd-24527 portsentry[6553]: attackalert: Host 178.170.xxx.xxx has been blocked via dropped route using command: "/sbin/iptables -I INPUT -s 178.170.xxx.xxx -j DROP"
Mar 17 17:00:29 sd-24527 portsentry[6553]: attackalert: Connect from host: 178.170.xxx.xxx/178.170.xxx.xxx to TCP port: 79
Mar 17 17:00:29 sd-24527 portsentry[6553]: attackalert: Host: 178.170.xxx.xxx is already blocked. Ignoring
[...]
</pre>


Si quieres tirar un bloque, puede comprobar la IP direcciones prohibidas mediante iptables.
Es la IP que fue bloqueada después de nuestra prueba anterior  :
<pre>
root@flex:~# iptables -L -n -v
Chain INPUT (policy ACCEPT 52381 packets, 6428K bytes)
 pkts bytes target     prot opt in     out     source               destination         
 794 42696 DROP       all  --  *      *       178.170.xxx.xxx      0.0.0.0/0      
</pre>


Así que vamos a borrar la entrada  :
<pre>
iptables -D INPUT -s 178.170.xxx.xxx -j DROP
</pre>

PS : no olvide de dejar las direcciones IP de nuestra  {{Template:Serveur}}s de monitoreo en las excepciones de portsentry para evitar falsos positivos y causar alertas innecesarias.


[[Category:Linux]]
[[Category:Servidor_dedicado]]

<br />
<comments />