Auto-despliegue de agentes OSSEC con AlienVault (II)

¡Atención! Esta serie no está finalizada, por lo que es probable que los mismos artículos ya publicados sufran con el tiempo correcciones por tal de tener la información lo más correcta, clara y ajustada al orden que debería tener naturalmente la sucesión de la información. Continuando con la serie para lograr configurar OSSEC con los …

En búsqueda del auto-despliegue de agentes OSSEC con AlienVault (👽)

Entes de emprender la marcha con este post, una pequeña advertencia: esto no va a ser un how to rápido de cómo realizar despliegues automáticos con OSSEC y AlienVault. Quizá esa información venga más adelante, por ahora el propósito de esta serie va a ser describir el viaje y la información que me encuentre en …

Reverse proxy Nginx + Let’s Encrypt

El proceso de creación del proxy inverso pasará por las siguientes fases: Instalación de Nginx en el servidor proxy inverso. Creación de los server blocks sin ssl adaptados para la solicitud de certificados Let's Encrypt. Instalación de scripts Let's Encrypt. Solicitud de certificados. Configuración de certificados y hardening. Prueba Qualys SSL Labs. Instalación sudo apt …

Chroot con OpenSSH y seguramente porqué no te esté funcionando

Para configurar el chroot para el ssh: Crear un grupo ftp/sftp: sudo groupadd sftp Asignar el usuario que queramos al grupo sftp: sudo useradd -G sftp username Editar el fichero de configuración de sshd: sudo vi /etc/ssh/sshd_config Si se va a utilizar usuario y contraseña configurar PasswordAuthentication a yes PasswordAuthentication yes Comentar la siguiente línea: …

OverTheWire: Leviathan 6

El final ya está aquí, y parece que ha sido algo más fácil de lo que pensaba, aquí está el último reto de este wargame (hay que recordar que es de dificiltad 1/10). Entramos con el usuario leviathan6, otra vez en el home un binario con setuid, veamos que pasa cuando lo ejecutamos: Parece que …