Pon una trampa para intrusos en tu red

Un señuelo es un equipo falso que parece un servidor interesante. Nadie de tu red debería tocarlo, así que si alguien lo intenta, recibes un aviso. Es una forma sencilla de aprender cómo se defiende una red.

Qué necesitas

• Un equipo o máquina virtual con Ubuntu dentro de tu red
• Python 3 y conexión a Internet
• Ser el dueño de la red o tener permiso
• Conocimientos básicos de terminal

Paso a paso

1. 01

   Prepara el equipo

   Usa un equipo viejo, una Raspberry Pi o una máquina virtual en tu propia red. No guardes en él nada importante.

2. 02

   Instala OpenCanary

   Crea un entorno de Python aparte e instala OpenCanary dentro, con sus dependencias.

3. 03

   Crea la configuración

   Este comando genera el archivo de configuración. Ábrelo y activa solo un par de servicios falsos, por ejemplo ftp y http.

4. 04

   Arranca el señuelo

   Inicia OpenCanary con permisos de administrador. A partir de ahora escuchará en los puertos que hayas activado.

5. 05

   Pruébalo tú mismo

   Desde otro equipo de tu casa, abre en el navegador la IP del señuelo. Debe aparecer un registro de esa visita.

6. 06

   Recibe los avisos

   En la configuración puedes añadir avisos por correo. Revisa cada alerta: si no fuiste tú, investiga qué equipo era.

Consejos