Tarea para SAD04.
Detalles de la tarea de esta unidad.
Enunciado.
1. Describe cómo utilizar hping para verificar si el servicio FTP está activado y si
se encuentra redireccionado en un host interno.
Comprobar si el servicio FTP está activado:
Con la herramienta hping se envían 5 paquetes solicitando la conexión al
servicio ftp por el puerto 21
hping2 -c 5 -S -p 21 www.infoalisal.com
Si en la respuesta aparece SA el puerto está activo
Si en la respuesta aparece SR el puerto está cerrado
Si no hay respuesta es que el puerto está filtrado por un firewall
Comprobar si el servicio FTP esta redireccionado.
Con la herramienta hping se repite la comprobación anterior sobre varios puertos
del equipo www.infoalisal.com y se comparan los valores ttl de cada prueba
hecha sobre cada puerto. si las ttl no son iguales es porque algunos puertos están
redirigidos.
Por ejemplo si el resultado del ttl para el puerto 21 es de 122.
Y el resultado de la prueba para el puerto 22 es de 123 significa que el puerto 22
está siendo redirigido hacia otro host.
2. Construye una orden de iptables que acepte el tráfico TCP cuyo puerto de
destino sea el 80 en el interfaz eth1 con IP origen 10.10.10.10.
iptables -A INPUT -i eth1 -s 10.10.10.10/8 -p TCP --dport www -j ACCEPT
Se acepta el tráfico tcp con destino el Puerto 80 por la interface eth1 a la ip
10.10.10.10/8
3. Construir una regla con iptables que cierre todos los puertos desde el 1 al 1024.
