Detecta tráfico raro con Suricata en tu lab
Monta un detector de intrusiones en tu laboratorio y aprende a leer las alertas como un analista.
- Level
- Advanced
- Time
- 60 min
- Format
- PDF · 2 pages
Suricata es un sistema de detección de intrusiones gratuito y de código abierto. Vigila el tráfico de red y avisa cuando ve algo sospechoso. Practicar con él en tu laboratorio te enseña a defender una red de verdad.
What you need
- Una máquina virtual con Ubuntu en la última versión LTS
- Un laboratorio aislado o tu propia red
- Permisos de sudo
- Ganas de leer registros
Step by step
-
01
Instala Suricata
En tu máquina virtual de laboratorio, instala Suricata desde los repositorios de Ubuntu.
-
02
Indica tu red e interfaz
Edita /etc/suricata/suricata.yaml. En HOME_NET pon el rango de tu laboratorio y en af-packet el nombre de tu interfaz (míralo con ip a).
-
03
Descarga las reglas
Las reglas son los patrones que Suricata reconoce. Actualízalas y reinicia el servicio.
-
04
Genera una alerta de prueba
Usa la página de prueba pensada para esto. Responde con un texto inofensivo que las reglas reconocen como sospechoso.
-
05
Lee las alertas
Mira el registro de alertas. Verás la hora, la regla que saltó y las direcciones implicadas.
-
06
Aprende a investigar
Para cada alerta, pregúntate qué equipo la originó, si era esperable y qué harías en una red real. Anota tus conclusiones.
Tips
Tip 1
Combínalo con Wireshark para ver el detalle de cada conexión que genera una alerta.
Tip 2
Actualiza las reglas con frecuencia: las amenazas cambian cada semana.
Tip 3
Empieza en modo detección; bloquear tráfico requiere más experiencia.
Important: Usa Suricata solo en tu laboratorio o en redes propias con permiso. Vigilar o atacar sistemas ajenos sin autorización es delito. Si quieres llevarlo a la red de tu empresa, hazlo con un técnico.
More Security guides
Detecta ataques en tu laboratorio con Wazuh
Aprende la parte defensiva del hacking ético: monta un vigilante de seguridad que avisa de accesos raros en tus máquinas de prácticas.
View the guide →Usa alias de correo y no des tu dirección real
Crea direcciones de usar y tirar para registrarte en webs sin exponer tu correo principal.
View the guide →Extensiones del navegador: quita las peligrosas
Revisa los complementos de tu navegador, sus permisos y elimina los que puedan espiar lo que haces.
View the guide →
Would you rather we did it for you?
No-obligation diagnosis and a fixed quote before we start. At our workshop, at a PickUp point or by remote support.
