elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
29 Mayo 2012, 06:31  


Tema destacado: Nueva página de elhacker.net en Google+ Google+

+  Foro de elhacker.net
|-+  Comunicaciones
| |-+  Redes (Moderador: madpitbull_99)
| | |-+  Probar un Firewall
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Probar un Firewall  (Leído 1,632 veces)
caunoe

Desconectado Desconectado

Mensajes: 8


Ver Perfil
Probar un Firewall
« en: 21 Septiembre 2011, 14:07 »

Hola a todos. Soy nuevo en este foro y he estado buscando información sobre el tema que quería exponer y lo poco que he visto me parecia muy antiguo (Año 2005 o similar)
Quizás deberia haber profundizado mas en las respuestas. Como no lo tengo muy claro y tengo un poco de urgencia, rogaría que me aconsejarais si debo eliminar este post y dirigirme a otro o continuar aquí.

La cuestión es que he instalado un firewall DLink DFL-160. Ahora tiene que venir una inspección de hacienda para comprobar los accesos y me preguntan que tipo de pruebas hemos realizado y si se ha realizado algún test de penetración, cuáles han sido los resultados y si se ha puesto en práctica alguna medida correctiva.
Ademas me piden un informe y documente todo esto.

Para contar como lo instalé os comento:
Lo he colocado entre el el router ADSL y el Switch. En las opciones de configuración, vi que habia una opcion que ponía que era transparente y que no era necesario tocar la confiración de ninguno de los dispositivos que forman la red (Incluida la ip interna del router). Despues solo he cambiado la IP interna del firewall y he desactivado el servidor DHCP del firewall.
IP interna del router 192.168.1.200
IP firewall al router ---- por dhcp
Ip firewall al resto de la LAN 192.168.1.250

Un saludo y gracias por vuestra atención


En línea
Randomize
Colaborador
***
Desconectado Desconectado

Mensajes: 15.900


randomize@hotmail.es


Ver Perfil
Re: Probar un Firewall
« Respuesta #1 en: 21 Septiembre 2011, 14:34 »

www.grc.com

Un test fiable, y sí el modo stealth es lo mejor, así "no se te ve por la red".


En línea
caunoe

Desconectado Desconectado

Mensajes: 8


Ver Perfil
Re: Probar un Firewall
« Respuesta #2 en: 21 Septiembre 2011, 19:52 »

He buscado lo que es el stealth y he visto mucha información de la Xbox y no he llegado a ningún buen puerto. En el link que me pones he visto algunas utilidades pero no tengo claro cual puedo usar, ni como. Estoy un poco pez en el tema de las penetraciones y la seguridad
En línea
Randomize
Colaborador
***
Desconectado Desconectado

Mensajes: 15.900


randomize@hotmail.es


Ver Perfil
Re: Probar un Firewall
« Respuesta #3 en: 21 Septiembre 2011, 19:58 »

https://www.grc.com/x/ne.dll?bh0bkyd2


El servicio se llama shields up y hace un excepcional scan de puertos, los 1024 primeros y luego el rango que tú le metas, es facilote de usar.
En línea
Randomize
Colaborador
***
Desconectado Desconectado

Mensajes: 15.900


randomize@hotmail.es


Ver Perfil
Re: Probar un Firewall
« Respuesta #4 en: 21 Septiembre 2011, 19:58 »

Por cierto stealth significa "oculto"  ;)
En línea
caunoe

Desconectado Desconectado

Mensajes: 8


Ver Perfil
Re: Probar un Firewall
« Respuesta #5 en: 21 Septiembre 2011, 20:09 »

Lo encontré. Gracias por el apunte del inglés, también cojeo por ahí.

Creo que hay una cosa importante que no he contado, y es que ahora me hayo a 30 Km del Firewall que quiero probar, y pensaba que podría hacerlo desde el exterior.
Me ha parecido entender que el servicio shields up, se prueba desde dentro de la red que quieres testear.
En línea
Randomize
Colaborador
***
Desconectado Desconectado

Mensajes: 15.900


randomize@hotmail.es


Ver Perfil
Re: Probar un Firewall
« Respuesta #6 en: 21 Septiembre 2011, 20:33 »

Es la manera más efectiva, hombre, también puedes atacar tu firewall

http://www.angryip.org

Sólo neceistas la IP (creo recordar, que a mí no me dá por atacar a los vecinos xDDD).

En línea
caunoe

Desconectado Desconectado

Mensajes: 8


Ver Perfil
Re: Probar un Firewall
« Respuesta #7 en: 21 Septiembre 2011, 20:47 »

Como ya he comentado tengo que hacer dos cosas de las que no tengo ni p.. idea.
Una es probar la vulnerabilidad del firewall y otra es crear un informe documentado.
No se me ocurre ninguna forma de probarlo sin dar datos que puedan comprometer la red donde he instalado el firewall. Tampoco me gustaría hacer alguna prueba que les deje bloqueado el router. Aunque lo normal es que a las 7 de la tarde ya no quede nadie en la oficina.
En línea
Randomize
Colaborador
***
Desconectado Desconectado

Mensajes: 15.900


randomize@hotmail.es


Ver Perfil
Re: Probar un Firewall
« Respuesta #8 en: 21 Septiembre 2011, 21:11 »

Macho yo te ayudo en lo que buenamente sé, tienes un scan para hacer desde dentro y otro para hacer desde fuera, añade unas letras y pon las IPs por que si no no sé que vas a documentar (además no es un informe interno, pos entonces).


Pero no te precoupes que éste tema alguna alma caritativa lo moverá a redes que va siendo su sitio.
En línea
caunoe

Desconectado Desconectado

Mensajes: 8


Ver Perfil
Re: Probar un Firewall
« Respuesta #9 en: 21 Septiembre 2011, 23:07 »

Muy agradecidisimo Randomize. Lo que pasa es que todavia no tengo claro nada.
Con el Angryip cojo y me pongo a escanear todos los puertos. Tengo la IP y me localiza desde aquí la iP publica del Router. En la opción de escanear puertos ¿empiezo en el 1 y acabo en el 5000? no se que rango tengo que escanear.
 Y si esto tiene que estar en el foro de redes como hago para cambiarlo.

Gracias de nuevo.
En línea
Randomize
Colaborador
***
Desconectado Desconectado

Mensajes: 15.900


randomize@hotmail.es


Ver Perfil
Re: Probar un Firewall
« Respuesta #10 en: 22 Septiembre 2011, 06:40 »

El rango va desde el 0 hasta el 65535.


Citar
Tengo la IP y me localiza desde aquí la iP publica del Router.

Esa es la IP que te interesa ya que el firewall está puesto en NAT para asignar IPs internas (deberías ver dentro del firewall como están gestionados los puertos).
« Última modificación: 22 Septiembre 2011, 06:42 por Randomize » En línea
caunoe

Desconectado Desconectado

Mensajes: 8


Ver Perfil
Re: Probar un Firewall
« Respuesta #11 en: 22 Septiembre 2011, 10:28 »

Deberia ser así.
Yo lo poco que he montado en Firewall se remonta a hacer 4 ó 5 años y lo hacia siempre con el IPCOP (Minidistro de Linux ) Y era el firewall el que hacia NAT.
Pero como la configuración más sencilla del DFL 160 era la que viene con Transparent MODE, (Que no hace cambios en la red, según el manual) No tengo claro quien hace NAT.
Entonces la prueba a realizar seria coger el AngryIp, localizar la IP y realizar un escanero de puertos desde el 1 al 65535 y anotar cuales están abiertos. ???
En línea
Randomize
Colaborador
***
Desconectado Desconectado

Mensajes: 15.900


randomize@hotmail.es


Ver Perfil
Re: Probar un Firewall
« Respuesta #12 en: 22 Septiembre 2011, 15:22 »

Del 0 al 65535  ;)
En línea
madpitbull_99
Moderador Global
***
Desconectado Desconectado

Mensajes: 1.898



Ver Perfil WWW
Re: Probar un Firewall
« Respuesta #13 en: 22 Septiembre 2011, 15:43 »

Lo suyo es usar programas como Nessus, Nmap, Network Scanner, LanGuard, Open Audit. Mira también si los sistemas están actualizados, busca si hay
exploits para metasploit, prueba Armitage, etc.
 
Que entre muchas otras cosas relacionadas con el pentesting también ayudan con la parte de documentación.


Enlaces externos:

_Pentesting by Alejandro Ramos
_Pentesting vs Vulnerability Assesment
_Cómo realizar un pentest

Con esto ya tienes para rato.
En línea



«Si quieres la paz prepárate para la guerra» Flavius Vegetius

[Taller]Instalación/Configuración y Teoría de Servicios en Red
caunoe

Desconectado Desconectado

Mensajes: 8


Ver Perfil
Re: Probar un Firewall
« Respuesta #14 en: 22 Septiembre 2011, 17:41 »

Para tener alguna noción más y poder ir haciendo unas pruebas rapiditas. ¿por cual empezar ? como puedes ver no soy un experto en estos temas.
Gracias por la aportación.
En línea
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Diferencia entre Firewall de router y Firewall de Sistema Operativo (Mandrake)
Redes
hernanlp83 1 1,497 Último mensaje 21 Enero 2005, 02:13
por el-brujo
Probar micro sin fan ?¿ « 1 2 »
Hardware
Martin512 19 2,372 Último mensaje 30 Octubre 2009, 00:44
por kynu
Probar Rendimiento CPU
Hardware
▓-|VicMaN0073|-▓ 5 2,712 Último mensaje 14 Diciembre 2009, 19:55
por ▓-|VicMaN0073|-▓
Probar ISO's de Peliculas
Multimedia
¡Micronet! 2 1,208 Último mensaje 16 Octubre 2010, 18:42
por frydisiaco
Firewall Notifier, herramienta para el Firewall de Windows. A fondo
Noticias
wolfbcn 1 685 Último mensaje 2 Agosto 2011, 22:13
por ๖ۣۜPą||ムđ1ůɱ
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines