Este documento proporciona una visión general de los ataques en los que el propósito general es denegar el acceso a un recurso particular. Se incluye información de la mitigación y bloqueo de ataques de fuerza bruta.

Con tres herramientas: BFD, APF y DDoS Deflate es posible mitigar ataques de fuerza bruta y denegación de servicios en servidores Linux.

Utilizando la herramienta SAM (Snort Alert Monitor) podemos realizar una monitorización real de Snort. SAM ofrece muchas alternativas para indicar una intrusión detectada por Snort, además de mostrar gráficos muy representativos sobre la actividad del ids.

SAM posee alarmas visuales y sonoras para indicar una intrusión, también puede programársele para enviar alertas al email, aunque esta función ya es propia de snort. Al estar programado en Java puede ser utilizado desde cualquier plataforma, pero SAM tiene que estar instalado en un servidor Web Apache con MySQL o JDBC.

Estoy recopilando y mejorando textos escritos por mí en el pasado, quiero que el blog se convierta en una fuente de información importante, donde se pueda consultar todo tipo de temas, y sobre todo que os ayude a todos vosotros a resolver las dudas/problemas que surjan, en este caso de la instalación y configuración del servicio DNS en Debian.

En la configuración de nuestro servidor, el servicio DNS es un punto clave, ya que va ser el encargo de resolver y dar acceso a nuestra red, ya sea interna o pública, si esta configuración no es la adecuada, nos podemos encontrar con problemas de acceso y accesos no autorizados a nuestro sistema.

Voy a presentaros en este artículo las nociones de seguridad y otros conceptos necesarios para una buena compresión de seguridad y análisis sobre apache. De este modo vamos aumentar el nivel de seguridad del servicio, tratando de ofrecer al supuesto atacante tantas barreras como nos sea posible, de este modo tendrá menos probabilidades de conseguir su objetivo.

Para evitar todo tipo de vulnerabilidades a nivel del servicio la mejor solución es estar siempre al día, es decir, tener instalada siempre la última versión del software y sus módulos, o asegurarse de haber aplicados los parches a cada uno de los bugs que se han ido descubriendo.