🔥servidor SSH en UBUNTU - Virtual Box windows10+Linux🔥 REDES con FIREWALL (UFW)

[@ProfesorSantiago]

😎Si quieres seguir aprendiendo🧠🧠Te espero 👉👉 tinyurl.com/y39mv9l5 📚no te piedras el E-BOOK 👉👉👉 tinyurl.com/yxdq2c5a 🔻Cursos para principiantes:🔻 ✅Hardware para novatos 👉👉👉 tinyurl.com/yxwwdqr2 ✅¿Qué es Linux? 👉👉👉tinyurl.com/y2fjzaaq

[@kleinjaegermeister]

Buenas! En primer lugar muchas gracias por el contenido que estás brindando, es muy útil, sin embargo el modo en que explicás tiene mucho impacto y considero que es algo digno de mencionar. Con respecto a Linux, dado que por defecto intento huir de cualquier máquina con windows, para dejar fijada una dirección ip a una interfaz existe en Debian/derivados el archivo /etc/network/interfaces (global), donde en una simple declaración se puede determinar la configuración de cada dispositivo de red, siendo este archivo leido en cada inicio del sistema asignando así una ip de nuestra elección. Luego en Centos/RedHat/similares existe el mismo archivo pero bajo /etc/sysconfig/network-script/ifcfgX (donde la X define qué interfaz se va a definir) siendo ésta una configuración única por cada interfaz. Respecto a SSH, es la navaja suiza del SysAdmin, (sólamente la man-page en cualquier Linux-OS es una locura) y tiene muchísimas utilidades, respecto a esto incluso la posibilidad de hacer un tuneleo SSH que permita atravesar NAT y demás. Respecto a esto existe un canal de un rioplatense que explica esto y mucho más de Linux, INWX, lo recomiendo. Podrías hacer algo más tirando a la administración de sistemas en Linux? Digamos, todo lo hasta ahora dado es útil en redes mixtas, también aplicables a Linux, pero por ejemplo me quedé con ganas de seguir sabiendo más de IPTABLES y UFW, que son un dolor de cabeza ya de por sí (aunque los locos de UFW intentaron hacerlo muy fácil, hay que admitirlo). Yo estoy estudiando este contenido en clases (el único tema es que son en alemán) y hay veces en que conceptos específicos no me quedan tan en claro, pero con un par de videos tuyos pude reforzarlos (por ejemplo en redes) y por ello te agradezco desde ya. Un abrazo!

[@ProfesorSantiago]

Gracias por tu mensaje Matías! Intentaré hacer algo más específico, tal vez de iptables en un futuro. Gracias por pasar y por el apoyo 💪

[@juanolivera2428]

Una dirección IP Privada se utiliza para identificar equipos o dispositivos dentro de una red doméstica o privada. Se reservan para ello determinados rangos de direcciones: Clase A: 10.0.0.0 a 10.255.255.255 Clase B: 172.16.0.0 a 172.31.255.255 Clase C: 192.168.0.0 a 192.168.255.255 Dato:En una red, las direcciones IP Privadas deberán ser únicas para cada dispositivo o al duplicarlas surgirán problemas. Una IP Pública es la dirección que te asigna tu ISP(empresas que dan acceso a Internet como Telefónica,Antel,etc,y sirve para identificarte dentro de Internet cuando te conectas)suelen ser dinámicas y van cambiando sin que te des cuenta cada cierto tiempo. -Nadie puede navegar por la red sin una IP, y ninguna página web puede estar online si no tiene una IP asociada De hecho, cuando tú escribes una dirección como 'www.google.es', lo que hace el navegador es traducir ese texto a una dirección IP para poder conectarse a la página de Google y acceder a su contenido Cuando nació Internet existían muy pocos servidores y la única forma de acceder a ellos era saber su dirección IP pública. Si una persona quería acceder a un recurso determinado no valía con escribir, por ejemplo, recursos.com (más que nada porque aún no existían los nombres de dominio), sino que tenía que conocer la dirección IP del servidor donde estaba alojado ese recurso. Imaginemos que la dirección IP de ese servidor fuera: 156.87.234.176 no es útil, eficiente ni fácil recordar todos esos números Los centros de datos seguían creciendo y cada vez albergaban más servidores con más información diferente. ¡Sería una locura tener que apuntar o recordar cada dirección IP para cada recurso! Por eso nacieron los nombres de dominio que conocemos muy bien hoy en día. Actualmente, usamos los famosos DNS (Domain Name Servers) para suplantar con un nombre de dominio a una dirección IP. Ahora, para acceder a un material de recursos.com ya no hay que poner la IP 156.87.234.176 sino indicar recursos.com. Usar nombres de dominio tiene una lista de ventajas enorme frente a usar direcciones IP En Hardware, en el contexto de redes TCP/IP, localhost es un nombre reservado que tienen todas las computadoras, routers o dispositivos independientemente de que dispongan o no de una tarjeta de red ethernet. El nombre localhost es traducido como la dirección IP de loopback 127.0.0.1 en IPv4, o como la dirección en IPv6. Es un mecanismo que el host utiliza para acceder a sus propios servicios de red independientemente de la configuración de redes. El loopback puede ser útil para varias cosas, como por ejemplo acceder a un servicio web que se haya instalado en la propia máquina, simplemente usando la dirección 127.0.0.1 que apunta al mismo equipo. Podríamos decir que la IP 127.0.0.1 es la dirección de tu casa, que dirige a tu casa, desde tu casa Ataque de denegacion de servicios es un ataque a un sistema de computadoras o red que causa que un servicio o recurso sea inaccesible a los usuarios legítimos.Normalmente provoca la pérdida de la conectividad con la red por el consumo del ancho de banda de la red de la víctima o sobrecarga de los recursos computacionales del sistema atacado Juan Olivera 3BB

[@fitzgeralferrari]

Genial ! Sabes que me estas ahorrando el laburo 😂

[@ProfesorSantiago]

Me alegro que sea útil, es justamente la idea 👌..un abrazo che!

[@kevin77200]

Buenas profe soy Kevin Anadon 3ºBB Le dejo las preguntas resueltas. ¿QUÉ ES UNA IP PÚBLICA? Es una dirección lógica dada por la empresa que brinda tu servicio de Internet, y esa dirección va a servirte para que te identifiquen dentro de Internet. ¿Y UNA PRIVADA? Es una dirección lógica asignada por tu router en la mayoría de casos de manera dinámica a través del protocolo DHCP. En este caso sirve para identificar los dispositivos dentro de tu misma red. ¿QUÉ RANGOS DE DIRECCIONES ABARCAN? Públicas: -Clase A: 1.0.0.0 a 126.255.255.255 -Clase B: 128.0.0.0 a 191.255.255.255 -Clase C: 192.0.0.0 a 223.255.255.255 Privadas: -Clase A: 10.0.0.0 a 10.255.255.255 -Clase B: 172.16.0.0 a 172.31.255.255 -Clase C: 192.168.0.0 a 192.168.255.255 ¿QUÉ ES 127.0.0.1? Esa ip hace referencia al propio equipo/servidor que lo esta utilizando, es decir a la ip del equipo local, o mas comúnmente conocido como "LOCALHOST". Por ejemplo: si se introduce en el navegador la dirección localhost, la petición no se envía a Internet a través del router, sino que permanece en el sistema. ¿CÓMO SE LOGRA MANTENER LA IP AUNQUE SE REINICIE EL EQUIPO? Primero debemos ingresar al directorio /etc/netplan/ cd /etc/netplan Luego necesitaremos permisos root para modificar el archivo que se encuentra alli que se llama 50-cloud-init.yaml. sudo su nano 50-cloud-init.yaml Alli veremos nuestra tarjeta red en mi caso ens33, y veremos que dice dhcpp4 true, nosotros lo que queremos es deshabilitar eso para asignarles nosotros una ip manual, entonces en lugar de true debemos escribir no. ethernets: ens33: dhcp4: no y luego ya tendremos que ingresar la ip estatica que querramos, por ejemplo: ethernets: ens33: dhcp4: no addresses: [192.168.0.10/24] Despues debemos ingresar la puerta de enlace o gateway, eso ya depende de cada uno igual en la mayoría de los casos será 192.168.0.1, entonces: ethernets: ens33: dhcp4: no addresses: [192.168.0.10/24] gateway4: 192.168.0.1 y estaria listo, habria que guardar el archivo y ejecutar el comando " netplan apply ". ¿QUE ES UN ATAQUE DDOS? Un ataque de denegación de servicio es cuando una cantidad considerable de sistemas atacan a un objetivo unico provocando la denegacion de servicios a los usuarios del sistema afectado. Lo que hace es enviar paquete mediante ping pero a mayor frecuencia y mayor cantidad y de esta manera sobre saturar al servidor, sin embargo en la actualidad ya no es una técnica en tendencia por los hackers actualmente, por ejemplo hace 3 años el famoso grupo de anonymus atacaron grandes compañías con este ataque, a traves de equipos hackeados desde pc hasta dispositvos IOT como puede ser una heladera con Internet, increíblemente, debido a que tenian un exploit en los chips que se aprovecharon para tomar acceso, para luego usar todos los dispositvos para hacer ping en masa y hacer "tirar" un servidor, y a ese conjunto de dispositvos hackeados y que fueron utilizados para dicha tarea se les conoce como "botnet". Pero actualmente con html5 y tecnologías mas nuevas estos ataques ya están previstos para que no ocurran, bloqueados por una buena configuracion del firewall. Y como dato extra los 3 paises donde se registraron mas botnet, fueron Vitenam, Brazil y Estados Unidos. PD: ya probe hacer ping con mi maquina virtual a mi pc y también configurarle el firewall para que dese mi pc en específico por ejemplo no poder hacerle ping. Espero no haberme extendido en la pregunta de DDOS jaja Saludos.

[@ProfesorSantiago]

Buen aporte Kevin, me alegro que pudieras probarlo por tí mismo. Un saludo!!

[@feriante3367]

Que tal? Son Alan Rodríguez de 3ero BB, acá le dejo les respuestas... ¿Qué es una ip pública? Para que cualquier dispositivo que pueda acceder a Internet, lo haga, se tiene que identificar de los otros dispositivos, para poder recibir, información. Por ese motivo cada ordenador que accede a Internet lo hace identificándose con un número único e irrepetible. Ese número es lo que denominamos una dirección IP. Esta ip nos la brinda nuestro ISP o proveedor de red, en este caso Antel. En otras palabras, es un número único e irrepetible que te identifica en todo internet. -Clase A: 1.0.0.0 a 126.255.255.255 -Clase B: 128.0.0.0 a 191.255.255.255 -Clase C: 192.0.0.0 a 223.255.255.255 ¿Qué es una ip privada? Una ip privada se utiliza para identificar un equipo dentro de una red doméstica, esté número también debería de ser único, por lo menos en la misma red, es decir, puede repetirse pero en redes distintas . Estas ips se pueden categorizar en los siguientes grupos/clases. -Clase A: 10.0.0.0 a 10.255.255.255 -Clase B: 172.16.0.0 a 172.31.255.255 -Clase C: 192.168.0.0 a 192.168.255.255 ¿Qué rango de direcciones abarcan? Lo respondí en los puntos anteriores... Comprobé ambos comandos desde mi consola de ubuntu y efectivamente el comando ifconfig no estaba disponible. ip 127.0.0.1 esta ip hace referencia a localhost que significa algo así como "este ordenador".Es un mecanismo que el host utiliza para acceder a sus propios servicios de red independientemente de la configuración de las redes. ¿Como mantener el cambio de ip una vez apagado el equipo? No encontré una respuesta muy clara para este problema, encontré algo muy complejo. Ataque DDos. Según tengo investigado, un ataque DDos es un ataque con la finalidad de "tirar" una red, o sobrecargar o saturar un servidor, para esto hay diversas formas de que esto ocurra, el atacante, puede infectar multiples máquinas (miles de máquinas), de tal forma que el atacado no note esto ni que su pc está infectada, para que posteriormente en un momento determinado este atacante, desde su equipo dirija estas computadoras, para sobrecargar páginas y así tirarles su conexión, ya que toda página tiene un límite de usuarios o datos que puede recibir conjuntamente, dependiendo de la página y lo que paguen será de mas o menos, lo interesante de esto, es que tu pc puede que esté siendo utilizada para un ataque de este tipo y que uno nunca lo haya notado. Las máquinas infectadas se les llama "zombies" por obvias razones y lo explicado recién. Un gran problema de este tipo de ataque y por qué es tan peligroso también es porque al venir el ataque de muchos equipos distintos al mismo tiempo, es dificil encontrar al que controla este ataque. Hay variaciones de este ataque como rebotar la señal de un equipo a otro para que en caso de problemas, la policia cibernética, nunca encuentre a la pc principal o la dirección del atacante

[@AlanRodriguez-ov3ej]

Buenas... Hice el cambio en "/etc/ufw/before.rules", activé el firewall con ufw, lo deshabilité y lo recargué y aún así podía seguirle haciendo ping desde otras máquinas *estoy usando una consola de ubuntu* no se si eso afecte en algo por la versión o algo

[@ProfesorSantiago]

Probá deshabilitarlo, luego hacer un ufw reload y finalmente volverlo a habilitar (en ese orden). Sino podrías fijarte de reiniciar el equipo, suponiendo que la regla quedó bien escrita y los cambios guardados.