Practical guide no. 424 · Security

Detecta ataques en tu laboratorio con Wazuh

Aprende la parte defensiva del hacking ético: monta un vigilante de seguridad que avisa de accesos raros en tus máquinas de prácticas.

Level: Advanced
Time: 90 min
Format: PDF · 2 pages

Download the PDF guide More Security guides

Un buen hacker ético también sabe detectar ataques. Wazuh es una plataforma libre que recoge los registros de tus equipos y te avisa cuando algo parece sospechoso. La instalarás en tu laboratorio virtual.

What you need

Un laboratorio con máquinas virtuales aislado
Una máquina virtual con Ubuntu Server y 8 GB de RAM
Otra máquina virtual con Linux para vigilar
Conocimientos básicos de terminal

Step by step

01

Prepara el servidor

Crea una máquina virtual con Ubuntu Server en la red aislada de tu laboratorio y actualízala.
02

Instala Wazuh

Descarga el instalador oficial y usa la opción todo en uno. Al terminar te mostrará el usuario y la contraseña del panel.
03

Entra en el panel

Desde el navegador del laboratorio abre https://IP- del-servidor y entra con los datos que guardaste.
04

Instala el agente

En el panel, Deploy new agent te da los comandos para la otra máquina virtual. Cópialos allí y arranca el agente.
05

Simula un acceso fallido

Desde tu laboratorio intenta entrar por SSH en la máquina vigilada con una contraseña errónea varias veces.
06

Lee las alertas

En Threat Hunting verás las alertas de autenticación fallida. Aprende a leer qué pasó, desde dónde y cuándo.