La Comunidad DragonJAR » Instalar

Configurando Port Knocking en tu servidor

DragoN — Thu, 20 Jan 2011 08:24:36 +0000

En los años 20 y 30 cuando en Estados Unidos se impuso la Ley Seca, donde se prohibía el consumo, venta, transporte y fabricación de bebidas alcohólicas, durante estos años proliferaron los bares clandestinos con doble razón social donde solicitaban una contraseña al entrar y dependiendo de la respuesta podrías disfrutar del anhelado licor o entrar a la mejor tienda de mascotas de la ciudad .

En el 2003 Martin Krzywinski, publicó un articulo en la revista SysAdmin titulado “Port Knocking: Network Authentication Across Closed Ports.”, en el que mostraba en detalle como migrar estos mecanismos de autenticación usados durante la época de la “prohibición” a los sistemas de información actuales, bautizando esta técnica como Port Knocking.

El Port Knocking (algo así como “toque de puertos”) básicamente consiste en realizar varios intentos de conexión seguidas a ciertos puertos con X protocolo (previamente establecidos) para «avisar» al sistema de que somos nosotros y nos deje entrar o ejecute algo que nosotros queramos, un Port Knocking se divide en 2 partes esenciales:

Servidor: quien queda a la espera de alguna conexión a los puertos que especificamos.
Cliente: que nos permite “tocar” los puertos en la secuencia establecida, para poder ingresar al sistema.

Si configuramos adecuadamente nuestro sistema de Port Knocking, podremos configurar nuestro firewall (puedes ver algunas reglas abajo) para que bloquee todo el trafico (menos el estrictamente necesario) y con nuestro sistema de Port Knocking abrir los puertos de los servicios que necesitemos, solo cuando haga falta y sin temor a perder el control del mismo.

#EJEMPLO REGLAS ITABLES QUE PUEDES USAR

#bloqueamos el trafico
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
#permitimos ping y loockback
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT
iptables -A INPUT -p ICMP –icmp-type 8 -m limit –limit 1/s -j ACCEPT
iptables -A OUTPUT -p ICMP –icmp-type 0 -m limit –limit 1/s -j ACCEPT
#permitimos acceso al apache (si lo tenemos) o algun servicio critico
iptables -A INPUT -p TCP –dport 80 -d IPSERVIDOR -m state –state NEW -j ACCEPT

Para empezar a instalar y configurar nuestro Port Knocking, debemos hacer lo siguiente:

Instalar el demonio knockd, que contiene tanto el cliente, como el servidor de port knocking, para distribuciones basadas en debian, basta con un apt-get install knockd, en otras distribuciones también se encuentra empaquetado, aunque puedes compilar tu mismo el programa si no lo encuentras.

Después de instalar el knockd, debemos editar el archivo /etc/default/knockd habilitando el knockd (cambia el 0 por un 1) y configurando la interface de red por la cual escucharemos los “toques”.

Una vez echo esto, vamos a configurar nuestras reglas de Port Knocking editando el archivo /etc/knockd.conf, es bastante simple de configurar, solo debemos cambiar la secuencia de puertos (predecibles para el articulo, pero deberías escoger puertos por encima del 5000 que no estén muy cerca el uno del otro y un timeout mas alto), el tiempo entre la conexión de cada uno, la bandera que utilizaran y el comando a ejecutar si todas las anteriores reglas se cumplen.

En la imagen de ejemplo podrás apreciar que (en este caso particular) deseo tener una combinación de puertos para abrir el servicio y otro para cerrarlo, si no deseas esto puedes simplemente poner un timeout a el comando y cuando este deje de estar activo, pasara a ejecutar el comando que especifiques.

[abrircerrarSSH]
sequence = 7000,8000,9000
seq_timeout = 5
tcpflags = syn,ack
start_command = iptables -A INPUT -p TCP –dport 22 -s %IP% -m state –state NEW -j ACCEPT
cmd_timeout = 25
stop_command = iptables -D INPUT -p TCP –dport 22 -s %IP% -m state –state NEW -j ACCEPT

También puedes cambiar los comandos a ejecutar para que realicen las tareas que tu quieras, en este caso lo que se quiere es abrir un puerto con el iptables.

Grabamos y cerramos los archivos de configuración, reiniciamos el knockd (/etc/init.d/knockd restart).

Ahora solo tenemos que ejecutar la secuencia de puertos desde nuestro cliente (existen clientes para Windows, GNU/Linux, Mac OS X) y se abrirá el puerto o se ejecutará el comando que configuramos con esa secuencia; también existe un cliente Knock para el iPhone, por lo que no tendrás problemas en acceder a tu servidor desde cualquier parte (me imagino que para otras plataformas, deben existir clientes parecidos).

Espero que les sea de utilidad, cualquier duda o sugerencia pueden hacerla llegar atreves de los comentarios.

Actualizado:
Acabo de encontrar un cliente de Port Knocking para iPhone mucho mejor, gratuito y sin publicidad llamado KnockOnD, click aquí para mas info.

Para mas Información:
Pagina Oficial del Port Knocking

También puede interesarte...

Parchear problema de seguridad de Safari en iPhone, iPod Touch e iPad

DragoN — Sun, 01 Aug 2010 08:18:01 +0000

Hace poco vimos como un miembro del Dev-Team mas conocido como @comex nos presentaba un nuevo método de Jailbreak que permitía realizar este procedimiento en cualquier iPhone, iPod Touch e iPad el procedimiento es bastante simple, basta con navegar desde nuestro Safari en una pagina especialmente diseñada, deslizar nuestro dedo y en poco tiempo tendremos el “Jailbrekeado” nuestro dispositivo.

En realidad lo que hace el JailbreakMe es explotar una vulnerabilidad en la forma como maneja los archivos PDF el navegador Safari Mobile, utilizado en los dispositivos móviles de Apple (iPhone, iPod Touch, iPad) para ejecutar código arbitrario, en este caso ejecutar el instalador del Jailbreak.

En esta ocasión han explotado una vulnerabilidad en nuestro sistema, para realizar algo que deseábamos (liberar nuestro dispositivo), pero.. ¿que pasaría si una persona mal intencionada aprovecha esta vulnerabilidad?… la respuesta es que podría tomar total control de tu gadget favorito para hacer con el lo que quiera.

De momento Apple no ha publicado un parche oficial para solucionar este problema de seguridad, pero afortunadamente Will Strafach un colaborador del proyecto Cydia, ha publicado una solución no oficial para resolver este fallo de seguridad, para instalarlo irónicamente tendrías que tener “Jailbreakeado” tu dispositivo y desde Cydia instalar el hack “PDF Loading Warner“, lo que hace este parche es pedirnos una confirmación en el Safari, cada vez que queramos abrir un archivo PDF (en vez de abrirlo sin pedir permiso como lo hace por defecto).

Algunas Recomendaciones:

Utilizar un navegador alternativo a Safari Mobile (recomiendo Opera Mini)
No abrir ningún archivo PDF desde tu dispositivo móvil.
Instalar el hack “PDF Loading Warner” desde Cydia (necesitas realizar el jailbreak en tu equipo)
Actualizar a la ultima versión del iOS (al parecer pronto llegara la versión 4.1 del iOS, donde se soluciona este problema)

Espero que estés pendientes de las nuevas actualizaciones al iOS y de los archivos que abres en el navegador de tu iPhone, iPod Touch o iPad.

También puede interesarte...

Como detectar y prevenir escalada de privilegios en GNU/Linux

Epsilon — Mon, 18 Jan 2010 20:56:45 +0000

Hoy en día es muy común la escalada de privilegios en sistemas GNU/Linux debido a diferentes fallos de seguridad que se descubren en el kernel de linux. Sin embargo existe una herramienta llamada NINJA que nos permite detener y prevenir este tipo de ataques, monitoreando toda la actividad de los procesos locales y además guardando un log con la informacion de todos los procesos ejecutados como root. Adicionalmente Ninja puede matar todo aquel proceso que haya sido creado por usuarios no autorizados.

Ninja actualmente se encuentra en la versión 0.1.3 y se instala desde los repositorios.

apt-get install ninja

La configuración de NINJA consta de el archivo de configuración y un archivo llamado whitelist donde se almacenaran los ejecutables el grupo y los usuarios que podrán correrlos, estos dos se encuentran en la carpeta /etc/ninja. Adicionalmente debemos crear un archivo que guardara el log de nuestra herramienta, para esto hacemos lo siguiente:

touch /var/log/ninja.log chmod o-rwx /var/log/ninja.log

Ahora creamos un grupo llamado ninja(por favor tomen nota del GID):

addgroup ninja

El siguiente paso consiste en agregar nuestro usuario y el usuario root al grupo que acabamos de crear:

usermod -a -G tusuario usermod -a -G root usermod -a -G messagebus

Editamos el archivo de configuración:

gedit /etc/ninja/ninja.conf

Buscamos las siguientes lineas y hacemos los cambios respectivos

group= GID -> aquí debe ir el GID que guardaste cuando creaste el grupo ninja daemon=yes interval=0 logfile=/var/log/ninja.log // asegúrese de quitar el # del comentario whitelist=/etc/ninja/whitelist no_kill = no no_kill_ppid = no

El turno es para la lista blanca abrimos el archivo y borramos la linea de SUDO ya que en Debian no se utiliza, quedaría de esta forma:

/bin/su:users: /bin/fusermount:users: /usr/bin/passwd:users: /usr/bin/pulseaudio:users: /usr/sbin/hald:haldaemon: /usr/lib/hal/hald-runner:haldaemon:

Por ultimo agregamos ninja al inicio, adicionamos la siguiente linea en el archivo /etc/rc.local:

/usr/sbin/ninja /etc/ninja/ninja.conf

Solo nos queda reiniciar y probar que nuestro ninja este funcionando como debería.

Haciendo una pequeña prueba

Después de reiniciar, y ver que ninja se esta ejecutando haremos una pequeña prueba:

Cuando detecta un proceso prohibido:

Cabe resaltar que es fundamental leer toda la documentación del paquete ya que pueden haber configuraciones diferentes para cada situación y sistema. Recordemos que en el campo de la seguridad, no solo basta con instalar la aplicacion sino que también es importante personalizar la configuración, es decir, evitar las configuraciones por default.

Mas Información:
Pagina Oficial del NINJA

También puede interesarte...

Vídeo Tutorial de IPTables

DragoN — Sun, 15 Mar 2009 22:36:35 +0000

El componente más popular construido sobre Netfilter es iptables, una herramientas de cortafuegos que permite no solamente filtrar paquetes, sino también realizar traducción de direcciones de red (NAT) para IPv4 o mantener registros de log. El proyecto ofrecía compatibilidad hacia atrás con ipchains hasta hace relativamente poco, aunque hoy día dicho soporte ya ha sido retirado al considerarse una herramienta obsoleta. El proyecto Netfilter no sólo ofrece componentes disponibles como módulos del núcleo sino que también ofrece herramientas de espacio de usuario y librerías.

En esta ocasión nuestro amigoDinosaurio nos envia una serie de vídeo tutoriales donde nos enseña a instalar, configurar y poner a prueba nuestro firewall con iptables.

Descargar Vídeo Tutorial de IPTables

Mas Información:
Pagina Oficial del IPTables

También puede interesarte...

Instalar Mac OS en PC con Procesador Intel o AMD

DragoN — Mon, 02 Feb 2009 02:25:34 +0000

Nuevo manual paso a paso para instalar Mac OS en PC

Instalar Mac OS en PC, completo artículo en modo de guía, que Paso a Paso te ayudará a Instalar Mac OS X en PC, Leopard, Lion en cualquier procesador Intel o AMD que soporte instrucciones SSE2 y SSE3.

¿Que Necesitamos para Instalar Mac OS X en PC?

Averiguar si nuestro Procesador soporta las instrucciones SSE2 y SSE3con el CPUz, si estas instrucciones no son soportadas por tu procesador, no podrás instalar Mac OS X Leopard.
Cumplir estos requerimientos MÍNIMOS del sistema 512MB RAM, 10GB de espacio libre, Tarjeta de vídeo con soporte OpenGL para Instalar Mac OS En PC.
El Mac OS X Leopard - Instalar Mac OS En PC
Descargarlo para Intel
Descargarlo para AMD

Pasos a Realizar antes de Instalar Mac OS X en PC

Quemar el DVD de Leopard que Bajamos a una velocidad de 2x, esto es importante para no generar errores de lectura.
Crear una partición NTFS o FAT32 con MÍNIMO 16GB para Instalar Mac OS En PC (si no tienes una partición de este tipo para tu Mac OS X debes crearla usando el administrador de discos de windows o GParted, aquí tienes un manual).
Utilizar Everest o cualquier software parecido, para sacar un reporte de todo el hardware que tenemos en nuestra máquina. *Opcional
Sacar Backup de nuestra información importante antes de Instalar Mac OS En PC.

Instalando Mac OS X Leopar en PC

Para empezar a instalar Mac OS en PC debemos iniciar desde el DVD que acabamos de quemar.

Cuando el DVD carga nos aparecerá un pantallazo de bienvenida, damos en “Continue” y aceptamos los términos que nos aparecerán para Instalar Mac OS En PC.

Vamos arriba en la barra de Menú y seleccionamos “Utilities/Disk Utility…”, buscamos la partición NTFS que creamos anteriormente para Mac, la seleccionamos y nos aparecerá un nuevo menú, en este seleccionamos “Erase”, en esta pestaña le damos en “Volume Format” y escogemos “Mac OS Extended (Journaled)” y le damos al Botón “Erase…” antes de poder Instalar Mac OS En PC

Cerramos el “Disk Utilities” apenas termine de borrar y nos debe aparecer nuestra partición lista para instalar, la seleccionamos y le damos en “Continue”.

Ahora abre en la barra superior el programa “Utilities/System Profiler”, este sirve para ver que tipo de hardware tenemos en nuestra máquina, revisa todas las opciones ya que utilizaremos estos datos en el siguiente paso, si no es suficiente esta información reinicia la máquina y saca toda la información que necesites de tu pc con everest para Instalar Mac OS En PC.

Sigue la parte más delicada a la hora de Instalar Mac OS En PC, en la que haremos uso de los datos obtenidos con el Everest o similares, si has seguido correctamente este manual paso a paso debes estar frente a una ventana que dice “Install Summary” en ella hay un botón llamado “Customize” haz click en el para Instalar Mac OS En PC.

Las Opciones “iATKOS v5i Main System” y “Bootloader” las dejamos quietas, pasamos a la opción “X86/Kernel” debemos escoger una de las 3 opciones que nos dan, para mi HP DV2420LA yo escogí la primera opción “9.5.0 Kernel voodoo” y no he tenido ningún problema, tu puedes escoger la que mejor te parezca y nos cuentas como te va.

Ahora pasamos a “ACPI” donde debemos escoger una de las 3 opciones que nos dan, si escogemos la primera debemos seleccionar también “PS/2″ de lo contrario no nos funcionara ni el mouse ni el teclado, pero sí escoges cualquiera de las otras 2 opciones no necesitas seleccionar “PS/2″.

En drivers escogemos los que necesitemos para Instalar Mac OS En PC, algunos tienen varios drivers para un mismo dispositivo, tienes que escoger solo 1, utiliza la información sacada del everest.

Después de seleccionar los drivers de nuestra máquina podemos seguir Instalar Mac OS En PC, nos preguntara si deseamos chekear el dvd de instalación para ver si tiene errores, si queremos lo saltamos ya que hemos quemado el iATKOS en un dvd virgen bueno y a la menor velocidad posible.

Reiniciamos y si tenemos suerte tendremos nuestro Mac OS X Leopard en el primer intento, si no revisa la combinación de drivers que utilizaste ya que suele ser de los errores más comunes al Instalar Mac OS En PC.

NOTA: En algunos portátiles hay que desactivar el soporte de SATA nativo desde la bios para que arranque correctamente el Mac OS X la primera vez, después de esto se puede volver a activar.

Al reiniciar nuestro equipo nos encontramos con un caluroso saludo de bienvenida por parte de Mac en todos los idiomas, y para terminar de Instalar Mac OS En PC escucharemos una agradable melodía de fondo.

Seleccionamos primero nuestro país, luego nuestro teclado, y, a continuación se nos pregunta si tenemos otro mac para transferir información, si lo tenemos escogemos alguna de esas opciones si no lo tenemos, le damos en “Continue”, configuramos nuestra red, llenamos nuestros datos para Instalar Mac OS En PC y listo, tenemos nuestro MAC instalado.

Pero este tutorial para Instalar Mac OS En PC no termina aquí, cuando terminemos, tendrás la última versión de leopard instalada totalmente en español y tu teclado latinoamericano configurado.

Instalar Mac OS En PC - Poner Mac OS X Leopard en Español

Descargate el archivo Spanish.pkg de este enlace para Instalar Mac OS En PC, e instalalo.
Entra en el icono “System Preferences” que esta en el dock de mac.
Entra a “International” y arrastra “Español” a la primera posición de la lista.
Reinicia y ya tendrás tu Mac OS X Leopard en Español.

Instalar Mac OS En PC - Actualizar Mac OS X Leopard a versión 10.5.6

Despues de Instalar Mac OS En PC actualizarlo directamente desde el menu superior en la manzana y luego en “Actualización de Software”, o puedes descargamos el parche de actualización de la pagina de Apple, montamos el archivo .dmg (doble click) y ejecutamos el archivo .pkg, siguiente, siguiente… y reiniciamos.
Se demora un poco en volver a iniciar, pero es algo normal.

Instalar Mac OS En PC - Configurar teclado Español Latino en Mac OS X Leopard

Descargar este archivo que contiene los parches para los teclados latinos y europeos en en Mac creados por OcciJano del foro insanelymac, descomprime el archivo correspondiente a tu país (para Colombia es el archivo Col.0.8.zip) en la carpeta “Library > Keyboard Layouts” de tu home y reinicias el sistema.

Una vez reiniciado el sistema debes meterte en las “Preferencias del Sistema” luego en “Internacional” y en la pestaña “Menú Teclado” donde aparecerán nuevos teclados con la bandera de tu país, escoge el apropiado para tu sistema y prueba con TextEdit si funciona adecuadamente.

Con la opción que ves en la imagen he configurado correctamente mi teclado, te dejo las teclas superiores de mi teclado.

Resultado con la siguiente combinación de teclas:
Shift: º!”#$%&/()=?¡
Normal: |1234567890′¿
Alt GR: ¬|@#¢∞´÷“””≠\‚

¿Resultado al Instalar Mac OS En PC?

Con esto terminamos este tutorial para instalar Mac OS un PC con procesador Intel o AMD, si tienes alguna duda o problema deja un comentario que aunque no soy un usuario experto en mac posiblemente pueda colaborarte con Instalar Mac OS en PC.

También puede interesarte...

Como Instalar Mac OS Leopard en un PC

DragoN — Tue, 20 Nov 2007 06:09:44 +0000

Revisa este manual paso a paso

Instalar Mac OS X Leopard en un PC con Procesador Intel o AMD

Post Viejo
En neoteo han echo la traduccion de un articulo publicado en DailyApps donde comentan paso a paso como instalar el Mac OS Leopard (la ultima version del sistema operativo de Apple) en un PC.

El articulo esta muy detallado aunque ADVIERTEN que este metodo ha sido poco probado y podria causar problemas, asi que si quieren seguir este tutorial les recomiendo que lo hagan en un equipo de pruebas o en una maquina virtual.

Cito Textualmente de NeoTeo:

Gracias a unos pocos pasos que han publicado en el sitio web DailyApps.net, podrás tener instalado el flamante sistema operativo de Apple en tu ordenador PC
Y…los hackers nunca descansan, y justo cuando las grandes compañías piensan “he lanzado el sistema más completo” ellos atacan y muestran lo fácil que es vulnerarlos a veces.
Tal es el caso de Mac OS X 10.5, o Leopard, que Apple lanzó al mercado hace tan poco. Ahora resulta que aunque tuvo más de 300 actualizaciones, hackearlo ha sido casi tan fácil como con Windows Vista. Y lo interesante en este caso es que además al hacerlo podrás instalar Leopard en un ordenador de la plataforma PC, ahorrándote unos cuantos duros.
Desde luego, ten en cuenta que los pasos descriptos en el sitio son a tu propio riesgo, porque todo está bastante en fase de pruebas aún. ¿Y para que quisieras instalar Leopard en tu ordenador? Por varias razones: Leopard mola, es cool, o puedes hacerlo para aprender. Y por que no, para presumir un poco delante de tus amigos.
Antes de comenzar, lo de siempre: haz una copia de respaldo de todo lo que consideres importante en tu ordenador. Luego, solo tres cosas son necesarias para lograr el objetivo: una imagen de DVD de Leopard, un parche (en un fichero .zip) y un pen drive formateado con el sistema de ficheros FAT32.
La imagen DVD de Leopard no la hemos puesto aquí ya que, al igual que los amigos de DailyApps no queremos tener problemas con Steve Jobs ni con ninguno de sus abogados con los que juega golf todos los sábados. Pero si te diriges a Demonoid.com y te registras, podrás buscarlo y descargarlo desde allí.
Luego necesitarás quemar la imagen en un DVD-R Single Layer, para lo cual podrás utilizar tu aplicación favorita, como Nero o Roxio. Luego, formatear el pen drive USB como FAT 32 y etiquetarlo como “Patcher”, pero sin las comillas. Esto es muy importante y debes respetar el nombre ya que de otro modo el parche que aplicaremos no funcionará.
Ahora debes extraer los ficheros del parche .zip directamente al pen drive, en donde quedará una carpeta denominada “files”.
¡Ahora, a instalar Leopard! Has de bootear tu ordenador con el DVD en la bandeja, de modo que el programa de instalación inicie solo. La cosa tarda un poco, así que…paciencia.
Cuando eso suceda, puedes seleccionar el idioma Español, luego seleccionar la opción Customize (importante que lo hagas), y luego deseleccionar todos los paquetes de software que te aparecerán en pantalla. Luego si podrás comenzar a instalar Leopard.
Después de unos minutos, estará instalado en tu ordenador y te solicitará reiniciarlo. Antes de hacerlo, asegurate de que tu pen drive esté enchufado en algún puerto USB de tu ordenador, y luego dale tranquilo al reset. Cuando reinicies, nuevamente desde el DVD, el cargador Darwin iniciará, y cuando eso suceda deberás presionar F8.
Cuando el cargador te solicite que ingreses algún comando, solo ingresa -s y Enter. Ahora el DVD iniciará en modo verbose. Cuando haya terminado la inicialización, seleccionar tu idioma y luego ya estarás en la pantalla de bienvenida. Necesitas ir a Utilidades -> Terminal.
Una vez que hayas abierto la terminal, necesitarás llegar a la carpeta donde está montado el pen drive. Para ello, debes repetir exactamente estos pasos
cd ..
cd ..
cd Volumes
cd Patcher
cd files
Ahora estás en la carpeta files, debes tipear este comando para iniciar el parche.
./9a581PostPatch.sh
Cuando el parche te pregunte si quieres quitar el ACPUPowerManagement.kext, responde que si, luego espera unos segundos, y a estará todo listo.
¡Ya podrás iniciar tu ordenador en Leopard!
Por favor, ten en cuenta que esto no está demasiado probado, tan solo unos pocos lo han hecho. Es algo demasiado reciente, y nosotros ni siquiera hemos podido experimentarlo ya que quisimos comentártelo en cuanto lo supimos, para que estés enterado lo antes posible.
Nosotros nos hemos limitado a traducir lo mejor posible el artículo de DailyApps para que puedas aprovecharlo. De modo que puede ser que el sonido, o la red, no funcionen de manera perfecta.
Si tienes algo de experiencia, tal vez puedas solucionarlo tu, recuerda que Mac OS X está basado en Unix de modo que algunas cosas te resultarán familiares si eres usario de alguno de los *nix. Y si no, a esperar tranquilo, que seguramente en poco tiempo llegará la solución, recuerda que después de todo estás haciendo esto para aprender y experimentar un poco.

Espero que lo disfruten y comenten.