Con iptables puedes registrar la actividad de red en un archivo de log, lo que permite monitorear los datos que se envían y desde dónde se originan. Aquí tienes un ejemplo de cómo hacerlo: sudo iptables -t filter -A FORWARD -s 192.168.1.0/24 -m tcp -p tcp --dport 443 -j LOG --log-prefix "Iptables: " En este...
En este artículo se describe una configuración detallada de iptables para una política de seguridad en redes. La configuración tiene como objetivo controlar el tráfico de entrada, salida y reenvío de datos, registrando (logueando) las conexiones no deseadas y garantizando que solo pasen los paquetes que cumplan con las reglas establecidas. A continuación, se analizan...
Con la creciente necesidad de conectividad entre redes con diferentes versiones de IP, el tunneling ha surgido como una solución esencial para facilitar la interoperabilidad entre IPv4 e IPv6. La transición de IPv4 a IPv6 plantea desafíos debido a la estructura y capacidad diferentes de cada versión. IPv4, la versión más antigua, utiliza direcciones de...
Nagios es una herramienta poderosa y ampliamente utilizada para el monitoreo de sistemas, redes y aplicaciones. Una de sus capacidades más útiles es la ejecución de comandos de monitoreo en servidores remotos a través del plugin NRPE (Nagios Remote Plugin Executor). Este complemento permite que el servidor Nagios ejecute comandos en servidores cliente, facilitando el...
El comando iptables es una herramienta poderosa para administrar las reglas de firewall en sistemas Linux. Con el comando iptables, es posible definir reglas para el filtrado de paquetes, el enrutamiento de paquetes entre redes (NAT), y la redirección de puertos, entre otras tareas. Uno de los usos más comunes es la redirección de puertos,...
En el mundo de las redes, el rendimiento y la eficiencia en la transmisión de datos son cruciales. Uno de los métodos para mejorar estas características es mediante el uso de jumbo frames, una técnica que permite enviar más datos en menos paquetes, reduciendo la sobrecarga y optimizando el tráfico de red. En este artículo,...
Introducción a IPv4 IPv4, o Protocolo de Internet versión 4, es uno de los principales protocolos utilizados para la comunicación en redes de computadoras. Se utiliza para identificar dispositivos en una red mediante direcciones IP, que son esenciales para el enrutamiento y la entrega de datos. Una dirección IPv4 es un número de 32 bits,...
Fail2ban es una herramienta de seguridad ampliamente utilizada en servidores Linux/Unix que ayuda a prevenir ataques de fuerza bruta y otros intentos maliciosos bloqueando direcciones IP sospechosas. En este artículo, exploraremos cómo comprobar el estado de las IPs, banearlas, desbanearlas y utilizar otras opciones útiles que ofrece Fail2ban. 1. Comprobación del Estado de Fail2ban Antes...
El comando tail es una herramienta muy popular en sistemas Unix y Linux para observar en tiempo real el final de un archivo que está siendo actualizado, como puede ser el caso de logs de sistema o archivos de registro de aplicaciones. Sin embargo, por defecto, no tiene la capacidad de resaltar cadenas específicas en...
En la configuración de iptables, es común ver una regla destinada a permitir el tráfico local o de "loopback" para garantizar que las aplicaciones locales puedan comunicarse entre sí a través de la interfaz de red local. La regla clásica y ampliamente utilizada es la siguiente: iptables -A INPUT -i lo -j ACCEPT Esta regla...