Linux Configurar repositorios DSL (DamnSmallLinux)

damn Small Linux es una distribución basada en knoppix que a su vez, en aquellos inicios cuando fueron creadas ambas, están basadas en debian woody.

El objetivo de esta tarea es tener un entorno GNU/Linux conocido (debian alike) en una máquina virtual en conjunto con el simulador de redes netkit para realizar tareas prácticas en la Técnicatura de administración.
Instalar DSL en una VM no es para nada complejo. Sin embargo, a la hora de utilizar nuestra VM es probable que nos encontremos con algunos errores; sobre todo por los cambios que realizó el hosting del repositorio de DSL que es Ibiblio.
Es por ello que aqui voy a dejar las instrucciones para corregir esto y además los comandos para convertir a DSL en un verdadero debian. Con esto lo que se obtiene en primera medida es la herramienta apt-get, fundamental para instalar software adicional.

Una vez en nuestra VM-DSL lanzamos una terminal root y allí editamos el archivo de configuración de dsl:

vi /opt/.dslrc

aquí borramos la primera linea y agregamos esta:

mirror: distro.ibiblio.org/damnsmall/ 

Con esto ya tenemos nuestro DSL configurado correctamente con su repositorio.

Finalmente en esta misma consola ejecutamos dos comandos. Primero, las herramientas GNU:

/usr/sbin/gnu-utils-restore

Y luego habilitamos los repositorios debian:

/usr/sbin/dpkg-restore

Finalmente, y para sentirnos realmente en una distribución "Debian alike" ejecutamos:

apt-get update

 No recomiendo hacer un apt-get upgrade ya que ello rompería la convivencia de woody con dsl.

En proximos post explicaré cómo utilizar netkit desde el live cd de Raizo en nuestra DSL-VM

Cableado Estructurado

Midnight commander For Ever

Con mucho desagrado y desilusión observo que en la distribución GNU/Linux Debian a partir de la versión Wheezy ya no es posible instalar esta fundamental herramienta de consola que es el MC.

Hay una persona que, haciéndose eco de esta perdida creó su propio repositorio para que el midnight commander pueda ser instalado siguiendo la política de repositorios.
El mismo es un Ruso y su sitio es http://www.tataranovich.com/

Pueden seguir las guías para agregar el repositorio e instalar con apt-get o ponerse cabrones e instalar los paquetes a mano.
Solo basta bajarse los dos paquetes del mc correspondientes a Versión y arquitectura que tengan e instalarlos:
mc-data_xxversionxxarch.deb
mc-xxversionxxarch.deb
buscar en:
http://www.tataranovich.com/debian


Fuentes:
http://www.tataranovich.com/
http://linuxg.net/how-to-install-midnight-commander-4-8-12-on-all-the-supported-ubuntu-linux-mint-debian-and-elementary-os-systems/

Progamar Iptables para cancelar usuarios por Mac Address

Esto es parte de un trabajo cuyo objetivo es limitar el acceso a la red WiFi de usuarios con Smartphones.

creamos el archivo del script y le damos atributo ejecutable:

touch /etc/rc.d/rc.Dropmac
chmod +x /etc/rc.d/rc.Dropmac

#!/bin/bash +x

# Usaríamos inotify para lanzar nuestro script pero considerando que dhcpd.leases tiene modificaciones permanentes  por todas las vlans, estariamos reiniciando el firewall a cada segundo

#####

# inotifywait -m -e modify,close_write /var/lib/dhcpd/

#

# iptables -N CELU > /dev/null 2> /dev/null

# Borramos manualmente las entradas en la cadena CELU

echo "#!/bin/bash">/etc/rc.d/rc.drop

iptables -S |grep CELU|grep INPUT|sed 's/-A/iptables -D/g'>>/etc/rc.d/rc.drop

/etc/rc.d/rc.drop

#

iptables -F CELU

iptables -A CELU -j LOG --log-prefix "--ANDROID"

iptables -A CELU -j DROP

cat /var/lib/dhcpd/dhcpd.leases|grep android -3|grep hardware|awk '{print $3}'| cut -f1| sort | tr -d ';'|uniq>>/etc/rc.d/vlan.acl

cat /var/lib/dhcpd/dhcpd.leases|grep Phone -3|grep hardware|awk '{print $3}'| cut -f1| sort | tr -d ';'|uniq>>/etc/rc.d/vlan.acl

for MAC in `cat /etc/rc.d/vlan.acl|sort|uniq`;

do

iptables -I INPUT -i vlan110 -m mac --mac-source $MAC -j CELU

done

editamos el cron e ingresamos nuestro script:

#crontab -e

*/15 * * * * /etc/rc.d/rc.Dropmac

Linux - Configurar la Notebook como Access Point Inalámbrico (WiFi)

Si la interface de red inalámbrica de nuestra notebook soporta el modo master podemos de una manera sencilla configurar un Access Point para compartir nuestra conexión a través de la misma.
Para ello:



Creamos el archivo /etc/Network-Manager/system-connections/AP-WiFi

touch /etc/Network-Manager/system-connections/AP-WiFi

chmod 600 /etc/Network-Manager/system-connections/AP-WiFi

y en el mismo copiamos este contenido:

[connection]

id=AP-WiFi

uuid=xxx-xxx-xxx

type=802-11-wireless

[802-11-wireless]

ssid=AP-WiFi

mode=ap

mac-address=00:00:00:00:00:00

security=802-11-wireless-security

[802-11-wireless-security]

key-mgmt=wpa-psk

psk=P4sw0rD

[ipv4]

method=shared

Nota1: cambiar mac-address por la de la placa WiFi que vamos a usar. La obtenemos con el siguiente comando:

ip link show

nota2: Cambiar el uuid con uno propio generado con el siguiente comando:

uuidgen wlan0

Guardamos nuestro archivo y ya podemos conectarnos.

Primero establecemos nuestra conexión a Internet ya sea por la red cableada, USB-3G u otra que tengamos disponible.

Luego activamos el Access Point:

En modo gráfico: buscamos en el icono de NM la red AP-WiFi y nos conectamos. Si no está en la lista, configuramos una “red Oculta” con los datos de nuestro AP

en modo texto: ingresamos a una terminal y ejecutamos:

nmcli con up id AP-WiFi

Fuentes:

http://www.itechlounge.net/2014/03/linux-how-to-generate-uuid-for-network-interface-on-rhelcentos/

https://mail.gnome.org/archives/networkmanager-list/2013-April/msg00100.html

https://developer.gnome.org/NetworkManager/0.9/ref-settings.html

http://enchufado.com/post.php?ID=341

http://ubuntuhandbook.org/index.php/2014/09/3-ways-create-wifi-hotspot-ubuntu/

http://jaskolowski.com.ar/2012/05/hostapd-configurar-la-notebook-como.html

Introducción a iptables

iptables es la herramienta de espacio de usuario para la configuración de reglas de firewall en el kernel de GNU/Linux.

En realidad, es una parte del framework netfilter. Tal vez porque iptables es la parte más visible del sistema netfilter, el framework es comúnmente referido colectivamente como iptables.
iptables ha sido la solución de firewall de GNU/Linux desde el kernel 2.4.


En GNU/Linux la configuración del firewall iptables consta de un conjunto de cadenas integradas (agrupadas en cuatro tablas) que comprenden cada una una lista de "reglas". Por cada paquete, y en cada etapa del proceso, el kernel consulta la cadena adecuada para determinar el destino del mismo.

Las cadenas se consultan en orden, sobre la base de la "dirección" del paquete (remoto-a-local, remoto-a-remoto o local-a-remoto) y su actual estado de procesamiento (antes o después del enrutamiento) .

Fuente:
http://www.linuxjournal.com/content/advanced-firewall-configurations-ipset

Mikrotik - Filtros de protección

A continuación dejo una liste de filtro para el firewall de protección contra ataques conocidos

/ip firewall filter

add action=drop chain=input comment="FIltra ICMP Redirect" disabled=no \

    icmp-options=5:0-255 protocol=icmp

add action=drop chain=input comment="Bloquear Ataques FTP" disabled=no \

    dst-port=21 protocol=tcp src-address-list=ftp_blacklist

add action=accept chain=output content="530 Login incorrect" disabled=no \

    dst-limit=1/1m,9,dst-address/1m protocol=tcp

add action=add-dst-to-address-list address-list=ftp_blacklist \

    address-list-timeout=3h chain=output content="530 Login incorrect" \

    disabled=no protocol=tcp

add action=drop chain=input comment="Proteccion VSC contra ataques via SSH" \

    disabled=no dst-port=22 protocol=tcp src-address-list=ssh_blacklist

add action=add-src-to-address-list address-list=ssh_blacklist \

    address-list-timeout=1w3d chain=input connection-state=new disabled=no \

    dst-port=22 protocol=tcp src-address-list=ssh_stage3

add action=add-src-to-address-list address-list=ssh_stage3 \

    address-list-timeout=1m chain=input connection-state=new disabled=no \

    dst-port=22 protocol=tcp src-address-list=ssh_stage2

add action=add-src-to-address-list address-list=ssh_stage2 \

    address-list-timeout=1m chain=input connection-state=new disabled=no \

    dst-port=22 protocol=tcp src-address-list=ssh_stage1

add action=add-src-to-address-list address-list=ssh_stage1 \

    address-list-timeout=1m chain=input connection-state=new disabled=no \

    dst-port=22 protocol=tcp

add action=add-src-to-address-list address-list="port scanners" \

    address-list-timeout=2w chain=input comment=\

    "Lista de Escaners de Puertos" disabled=no protocol=tcp psd=21,3s,3,1

add action=add-src-to-address-list address-list="port scanners" \

    address-list-timeout=2w chain=input comment="NMAP FIN Stealth scan" \

    disabled=no protocol=tcp tcp-flags=fin,!syn,!rst,!psh,!ack,!urg

add action=add-src-to-address-list address-list="port scanners" \

    address-list-timeout=2w chain=input comment="SYN/FIN scan" disabled=no \

    protocol=tcp tcp-flags=fin,syn

add action=add-src-to-address-list address-list="port scanners" \

    address-list-timeout=2w chain=input comment="SYN/RST scan" disabled=no \

    protocol=tcp tcp-flags=syn,rst

add action=add-src-to-address-list address-list="port scanners" \

    address-list-timeout=2w chain=input comment="FIN/PSH/URG scan" disabled=\

    no protocol=tcp tcp-flags=fin,psh,urg,!syn,!rst,!ack

add action=add-src-to-address-list address-list="port scanners" \

    address-list-timeout=2w chain=input comment="ALL/ALL scan" disabled=no \

    protocol=tcp tcp-flags=fin,syn,rst,psh,ack,urg

add action=add-src-to-address-list address-list="port scanners" \

    address-list-timeout=2w chain=input comment="NMAP NULL scan" disabled=no \

    protocol=tcp tcp-flags=!fin,!syn,!rst,!psh,!ack,!urg

add action=drop chain=input comment="Drop Escaners de Red" disabled=no \

    src-address-list="port scanners"

Fuente:
http://wiki.mikrotik.com/wiki/Bruteforce_login_prevention