Con este título tan indigesto, vamos a tratar de explicar qué es lo que hace una bestia parda a Crowdsec… como lo habitual será tener el agente de Crowdsec en cada una de nuestras máquinas de la organización, haremos que entre ellas se puedan comunicar para prevenir ataques.
¿Os he dicho alguna vez que Crowdsec es una maravilla? 😛 para cualquier tipo de empresa… que nos protegerá de ataques externos o internos! que no es moco de pavo! Los equipos que tengan Crowdsec compartirán una lista negra de IPs, así que cuando un equipo es atacado, el resto se protegerá. Pero es que además, esta blacklist podremos enviarla a nuestro firewall perimetral, para que nos proteja él!
Bueno, este documento es algo particular, ya que tenía en una tabla de MySQL una serie de direcciones IPs públicas, que me gustaría visualizarlo en Grafana. Básicamente os hablo de las visitas del blog 🙂 Tengo un WordPress y no tengo en mi poder la base de datos ya que está en un hosting externo… os dejo los pasos que seguí para conseguirlo, espero que os pueda servir para otras ideas.
Bueno, bueno… que vienen curvas… si tienes un sistema de monitorización de Centreon, o basado en Nagios o similar, quizá este post te interese. Lo que vamos a ver es cómo generar las alertas tradicionales de nuestra monitorización, pero esta vez no usaremos alertas por mail o Telegram, si no que hará una llamada telefónica usando una centralita IP que dispongamos en la organización, con ella nos llamará al teléfono que indiquemos y en perfecto castellano nos indicará el problema que existe.
Buenas, en esta entrada vamos a ver los pasos que necesitamos seguir para disponer de phpIPAM instalado de manera correcta, al finalizar dispondremos de un excelente gestor de direcciones IP! Una utilidad basada en php que nos permitirá mediante un interfaz web un control de las direcciones IP de nuestra empresa, podremos analizar y comprender los rangos que tenemos viendo consumos, inventarios de los distintos dispositivos, VLANs existentes, subredes…
En este documento mostraremos como asignar direcciones IP con nuestros servidores DHCP a equipos que nos interese, basandonos en ciertas condiciones como puede ser pertenecer a un grupo del DA, si disponen de un antivirus instalado, si tienen el S.O. actualizado… podremos indicar si nos interesa darle una dirección IP de nuestros ámbitos o denegarle acceso a la red,
Gracias a la nueva versión de vShield, podremos utilizar una tecnología llamada SpoofGuard, que autorizará las direcciones IP’s que reporten las VMware Tools de nuestras MVs para que puedan comunicarse con el resto de equipos de red y así poder prevenir cualquier suplantación de nuestras direcciones IP (IP spoofing) en nuestra red.
Hacemos formaciones a medida
Windows Server – VMware vSphere – Citrix Virtual Apps & Desktops – Centreon
|
Somos una consultora que se preocupa y mima
|
 |
|
Con calidad y valor añadido
|
 |
|
¡Trabajemos juntos!
|
 |
