Con este título tan indigesto, vamos a tratar de explicar qué es lo que hace una bestia parda a Crowdsec… como lo habitual será tener el agente de Crowdsec en cada una de nuestras máquinas de la organización, haremos que entre ellas se puedan comunicar para prevenir ataques.
¿Os he dicho alguna vez que Crowdsec es una maravilla? 😛 para cualquier tipo de empresa… que nos protegerá de ataques externos o internos! que no es moco de pavo! Los equipos que tengan Crowdsec compartirán una lista negra de IPs, así que cuando un equipo es atacado, el resto se protegerá. Pero es que además, esta blacklist podremos enviarla a nuestro firewall perimetral, para que nos proteja él!
Onena, dokumentu hau pixka bat berezia da, MySQL taula batean zenbait IP helbide publiko nituen, eta hori Grafanan ikusi nahi nuke. Oinarrizko moduan, blogeko bisitak aipatzen dizkizuet 🙂 WordPress bat daukat eta ez dut datu-basea eskuragarri, kanpoko hosting batean dagoelako… os dejo los pasos que seguí para conseguirlo, espero que os pueda servir para otras ideas.
Onena, bueno… que vienen curvas… si tienes un sistema de monitorización de Centreon, o basado en Nagios o similar, quizá este post te interese. Lo que vamos a ver es cómo generar las alertas tradicionales de nuestra monitorización, pero esta vez no usaremos alertas por mail o Telegram, si no que hará una llamada telefónica usando una centralita IP que dispongamos en la organización, con ella nos llamará al teléfono que indiquemos y en perfecto castellano nos indicará el problema que existe.
Buenas, en esta entrada vamos a ver los pasos que necesitamos seguir para disponer de phpIPAM instalado de manera correcta, al finalizar dispondremos de un excelente gestor de direcciones IP! Una utilidad basada en php que nos permitirá mediante un interface web un control de las direcciones IP de nuestra empresa, podremos analizar y comprender los rangos que tenemos viendo consumos, inventarios de los distintos dispositivos, VLANs existentes, subredes…
En este documento mostraremos como asignar direcciones IP con nuestros servidores DHCP a equipos que nos interese, basandonos en ciertas condiciones como puede ser pertenecer a un grupo del DA, si disponen de un antivirus instalado, si tienen el S.O. eguneratuta… podremos indicar si nos interesa darle una dirección IP de nuestros ámbitos o denegarle acceso a la red,
Gracias a la nueva versión de vShield, podremos utilizar una tecnología llamada SpoofGuard, que autorizará las direcciones IP's que reporten las VMware Tools de nuestras MVs para que puedan comunicarse con el resto de equipos de red y así poder prevenir cualquier suplantación de nuestras direcciones IP (IP spoofing) en nuestra red.
Hizketan neurrira egindako formakuntzak
Windows Server – VMware vSphere – Citrix Virtual Apps & Desktops – Centreon
|
|
¡Elkarrekin lan egitez!
|
 |
Kontsultora bat gara, kezkatzen eta zaintzen gaituena
|
 |
|
Kalitatearekin eta balio gehigiarekin
|
 |
