Nombres de Puertos y Modelo OSI

Identificación de Nombres de Puertos

• El puerto 80 se usa para HTTP.
• El puerto 22 se usa para SSH.
• El puerto 8000 se usa para HTTP alternativo, proxy o servidores web personalizados.
• El puerto 443 se usa para HTTPS.
• El puerto 53 se usa para DNS (Sistema de Nombres de Dominio).
• El puerto 20 se usa para FTP (Transferencia de Datos).
• El puerto 110 se usa para POP3.
• El puerto 389 se usa para LDAP.
• El puerto 21 se usa para FTP (Control).
• El puerto 3389 se usa para RDP.
• El puerto 33434 se usa para Traceroute (ICMP sobre UDP, habitual para trazadores de ruta).
• El puerto 25 se usa para SMTP.
• El puerto 23 se usa para Telnet.
• El puerto 3306 se usa para MySQL.

Estados de los Puertos

• Desactivado (DESACTIVITAT)
• Bloqueado (BLOQUEJAT(blocking))
• Escuchando (ESCOLTAT(listening))
• Aprendiendo (APRENENT(learning))
• Enviando (ENVIANT(forwarding))

Capas del Modelo OSI

• Capa de aplicación
• Capa de presentación
• Capa de sesión
• Capa de transporte
• Capa de red
• Capa de enlace de datos
• Capa física

Tablas Utilizadas en Iptables

• raw
• filter
• nat
• mangle
• security

Función de la Herramienta Cupp

• (No especificada en el texto)

Comandos en Iptables

• iptables -A INPUT -j ACCEPT: Acepta los paquetes que entran a la cadena.
• iptables -A INPUT -p tcp --dport 20:25 -j DROP: Deniega la entrada de paquetes del protocolo TCP en los puertos 20 (FTP) al 25 (SMTP).
• iptables -F: Borra todas las reglas de la cadena.

Palabras Reservadas en Iptables

• DROP: Se utiliza para bloquear.
• ACCEPT: Se utiliza para autorizar conexiones.

Utilidad del Documento "rockyou.txt"

• (No especificada en el texto)

Comandos y sus Significados

• netstat -I: (No especificado en el texto)
• netstat -ap| grep 80: (No especificado en el texto)
• nmap -p 20-200 192.168.2.14: (No especificado en el texto)

Función de la Herramienta DMitry

• (No especificada en el texto)

Herramientas de Análisis de Red

• tcpdump es un analizador de tráfico que funciona con línea de comandos y permite analizar todo tipo de protocolos de red en tiempo real o guardar los resultados para un análisis posterior.
• Wireshark es una herramienta del mismo tipo, pero que implementa un entorno gráfico para facilitar la manipulación.

Utilidad de la Herramienta Lynis

• (No especificada en el texto)

Iptables y Vulnerabilidades

• a) (No especificado en el texto)
• b) Eliminar TODOS los paquetes que entran a la cadena a la IP 195.167.14.27, por los puertos: 20,21,22,23
• c) Permitir conexiones locales (al localhost) y por el puerto DNS
• d) Denegar las conexiones locales al MySQL.
• e) Permitir la salida de paquetes a la mac 60:3e:28:4c:23:3G
• f) Visualizar la versión de iptables que se está utilizando
• g) Eliminar la dirección de red privada en la ethernet eth2.
• h) Bloquear todo el tráfico de salida de paquetes por la web
• i) Bloquear cualquier paquete inválido que no pueda ser identificado en la red.

Nivel de Seguridad de una VLAN

• (No especificado en el texto)

Phishing

• Se relaciona con la suplantación de la identidad.

Tecnología de Protección de Datos Wi-Fi Más Segura

• WPA2-AES

Imágenes y Virus

• Las imágenes no son de los pocos archivos que hoy en día se pueden abrir tranquilamente ya que no contienen virus.

Redes Sociales y Perfiles Falsos

• A las redes sociales existen perfiles falsos y páginas con fines maliciosos, pero si sólamente utilizas datos, no infectará tu ordenador.

Correos Electrónicos Sospechosos

• Reps un correo de tu Banco, donde solicita confirmar tus datos personales y bancarios de manera urgente, supostamente por motivos de seguridad: Et sembla raro i truques al banc per contrastar aquesta informació

Red Zombi

• Es un conjunto de ordenadores infectados por un mismo tipo de virus

Números de Cuenta Bancaria por Whatsapp

• Su amigo se le olvida pagar-te las entradas del concierto de Katy Perry. i et demana per Whasapp el teu número de compta bancària per fer-te una transferencia, que fas? Li comento que em pagarà en efectiu quan ens veiem

Fotos Sexys por Teléfono

• La seva parella et demana que li enviis per teléfono una de les teves fotos sexys, que fas? No hi envies, ets prudent.

Características de los Tallafuegos

• Emmagatzematge de registres
• IDS
• Monitoratge
• VPN

Importancia de la Fecha del Sistema

• Per poder relacionar els registres del sistema amb altres esdeveniments externs

Mecanismo de Intercambio de Información Confidencial

• SSL

Tráfico Saliente Inexplicable a Puerto 25

• Correu brossa

Demonios en Linux para Tareas de Almacenamiento de Registros (logs)

• syslog

Protocolo Más Utilizado para la Gestión de una Red

• SNMP

Dispositivo que Conecta Una Red Inalámbrica con Una Red Cableada

• Punt d'accés

Características de los Tallafuegos

• IDS
• Emmagatzematge de registres
• VPN
• Monitoratge

Cálculo de la Disponibilidad del Sistema

• Percentatge del tiempo que el servei ha estat disponible

Importancia de la Fecha del Sistema

• Per poder relacionar els registres del sistema amb altres esdeveniments interns

Análisis de Comandos Telnet

• (No especificado en el texto)

Herramientas para Comprobar el Puerto 80 del Servidor

• nmap

Información Recomendable en un Informe de Incidencias

• Todas las opciones anteriors són corrects