SHO4501_Semana10

Administración de Servicios de Red

Semana_10 :

Protejer el servicio SSH de un ataque
por fuerza bruta

Escuela de
Informática y Telecomunicaciones
2008 Escuela de Informática y Telecomunicaciones,DuocUC

Escuela de Informática y Telecomunicaciones

© 2007 Cisco Systems, Inc. Todos los derechos reservados.

Cisco Public

2

Escuela de Informática y Telecomunicaciones

Repaso clase anterior

Realizar un ataque de diccionario John the
Ripper, usando comando medusa, con
distribución BackTrack.

 Medusa
-h 192.168.10.10 -u root -P
/pentest/passwords/John/password.lst -M ssh
-T 1000 -f -F© 2007 Cisco Systems, Inc. Todos los derechos reservados.

Cisco Public

3

Escuela de Informática y Telecomunicaciones

Objetivos General

 Configurar un servidor ssh.

© 2007 Cisco Systems, Inc.Todos los derechos reservados.

Cisco Public

4

Escuela de Informática y Telecomunicaciones

Objetivos Específico
 Instalar los paquetes necesarios para que
funcione el servidor SSH.

 Conectarsevía ssh.
 Hardenizar ssh.

© 2007 Cisco Systems, Inc. Todos los derechos reservados.

Cisco Public

5

Escuela de Informática y Telecomunicaciones

Desarrollo
a)

¿Qué significan las siglas ssh?

Sol:ssh significa security Shell
b)

¿Qué hace ssh?

Sol: SSH es un programa que permite acceder a
otro computador a través de la red, ejecutar
comandos en la máquina remota y mover ficheros
entre dosmáquinas. Provee autenticación y
comunicaciones seguras sobre canales inseguros.

© 2007 Cisco Systems, Inc. Todos los derechos reservados.

Cisco Public

6

Escuela de Informática y Telecomunicacionesc) Verifique si el paquete ssh se encuentra instalado.
Sol: Lo primero es encontrar el binario que instala
ssh
find / -name ssh

El sistema responde entre otras cosas:
/etc/ssh
Luego realizamos labúsqueda del binario

© 2007 Cisco Systems, Inc. Todos los derechos reservados.

Cisco Public

7

Escuela de Informática y Telecomunicaciones

d) ¿Por qué realizamos la búsqueda de esa forma,
en la...