Pon una trampa para intrusos en tu red
Instala un señuelo (honeypot) con OpenCanary en tu propia red para enterarte si alguien intenta curiosear donde no debe.
- Level
- Advanced
- Time
- 45 min
- Format
- PDF · 2 pages
Un señuelo es un equipo falso que parece un servidor interesante. Nadie de tu red debería tocarlo, así que si alguien lo intenta, recibes un aviso. Es una forma sencilla de aprender cómo se defiende una red.
What you need
- Un equipo o máquina virtual con Ubuntu dentro de tu red
- Python 3 y conexión a Internet
- Ser el dueño de la red o tener permiso
- Conocimientos básicos de terminal
Step by step
-
01
Prepara el equipo
Usa un equipo viejo, una Raspberry Pi o una máquina virtual en tu propia red. No guardes en él nada importante.
-
02
Instala OpenCanary
Crea un entorno de Python aparte e instala OpenCanary dentro, con sus dependencias.
-
03
Crea la configuración
Este comando genera el archivo de configuración. Ábrelo y activa solo un par de servicios falsos, por ejemplo ftp y http.
-
04
Arranca el señuelo
Inicia OpenCanary con permisos de administrador. A partir de ahora escuchará en los puertos que hayas activado.
-
05
Pruébalo tú mismo
Desde otro equipo de tu casa, abre en el navegador la IP del señuelo. Debe aparecer un registro de esa visita.
-
06
Recibe los avisos
En la configuración puedes añadir avisos por correo. Revisa cada alerta: si no fuiste tú, investiga qué equipo era.
Tips
Tip 1
Pon un nombre de equipo atractivo, como servidor-copias, para que parezca real.
Tip 2
No abras el señuelo a Internet: déjalo solo dentro de tu red.
Tip 3
Si salta una alerta y no sabes qué hacer, un técnico puede revisar tu red.
Important: Haz esto solo en tu propia red o con permiso por escrito del dueño. Acceder o atacar sistemas ajenos sin permiso es delito. El señuelo sirve para detectar, nunca para atacar a nadie.
More Security guides
Desactiva el UPnP y cierra puertas del router
Evita que los aparatos de tu casa abran puertos hacia Internet sin que tú lo sepas.
View the guide →¿Se han filtrado tu correo y tus claves?
Investiga tu propia huella como haría un experto en seguridad y cambia a tiempo las contraseñas expuestas.
View the guide →Hacking ético web: escanea tu laboratorio con ZAP
Monta una tienda vulnerable a propósito en tu equipo y aprende a encontrar fallos web con ZAP para saber proteger tus propias webs.
View the guide →
Would you rather we did it for you?
No-obligation diagnosis and a fixed quote before we start. At our workshop, at a PickUp point or by remote support.
