top of page
coaguacoddrofoot

SSH: La Navaja Suiza Del Administrador De sistemas



OpenSSH es la navaja suiza de los programas de acceso remoto: le proporciona un shell en su máquina distante,y transmite datos de forma segura y encriptada - incluyendo comandos, transferencia de archivos, sesiones X11 y VNC, datos rsync, etc.




SSH: La navaja suiza del administrador de sistemas



Tenga en cuenta que esta es una sugerencia, por supuesto, y se recomienda encarecidamente a los administradores de sistemas que tienen que administrar grandes instalaciones, con cientos de servidores, investigar mejores soluciones, como Puppet u otros gestores de configuración de sistemas distribuidos.


Muon, anteriormente conocido como Snowflake, es la navaja suiza para los administradores de sistemas. Sustituye con éxito a los muy conocidos Putty y WinSCP, usados en los entornos Windows para la conexión remota a servidores GNU/Linux. Es un cliente SSH y SFTP realmente potente y muy completo, compatible con sistemas operativos Windows, familia Debian, con otros sistemas operativos basados en Linux e incluso con MacOS. La principal característica de este programa, es que tiene una interfaz gráfica de usuario realmente completa, muy intuitiva y nos va a permitir disponer de una gran cantidad de opciones de configuración y personalización.


Otras características importantes son que incorpora un emulador de terminal SSH, por lo que podremos ejecutar diferentes comandos bajo demanda, además, también incorpora un administrador de recursos y procesos remotos, un analizador de espacio en disco del servidor remoto, un editor de texto, visor de registros remotos y otras muchas herramientas de gran utilidad para administradores de sistemas y redes, lo que nos facilitará enormemente nuestro trabajo con los servidores remotos.


MobaXterm es uno de los programas para realizar tareas de administración en ordenadores y servidores más potente para sistemas operativos Windows. Este programa es una auténtica navaja suiza, al incorporar una gran cantidad de clientes para conectarnos a servidores, e incluso nos permitirá levantar servidores básicos en el equipo local para que se conecten a nosotros de forma fácil y rápida. Este programa ha sido diseñado por y para administradores de sistemas y redes. Hoy en RedesZone os vamos a hablar en profundidad sobre este programa tan recomendable.


Este programa incorpora una gran cantidad de funcionalidades para programadores, administradores de sistemas y administradores de redes. Incorpora todas las herramientas de red necesarias para desempeñar el trabajo correctamente, por ejemplo, incorpora un cliente SSH muy completo, X11, cliente RDP, cliente VNC, cliente FTP, Mosh y más, por si esto fuera poco, también nos permite levantar en el equipo local un servidor SSH/SFTP para que se conecten a nosotros de forma segura, además, también podremos levantar un servidor TFTP, FTP, HTTP, Telnet, VNC e incluso un servidor iperf para comprobar la velocidad en la red local. Este programa permite ejecutar comandos Unix/Linux basados en bash dentro del propio sistema operativo Windows, como si estuviéramos en Windows Subsystem Linux pero sin necesidad de tenerlo en nuestro ordenador instalado.


En la sección de Games tendremos a nuestra disposición diferentes juegos típicos y muy básicos, en nuestra opinión, estos juegos sobran de un programa tan centrado a administradores de sistemas y redes como este.


Tal y como habéis visto, este programa MobaXterm es uno de los programas más completos y más recomendables para administradores de sistemas y redes. Incorpora una gran cantidad de clientes para conectarnos, también tenemos varios servidores para que se conecten a nosotros, y una grandísima cantidad de opciones de configuración avanzadas de los clientes y personalización del propio programa, ideal para adaptarlo a nuestros gustos y necesidades.


La virtualización trae varias ventajas. Al ejecutarse como equipos individuales con aplicaciones y sistemas operativos individuales, las máquinas virtuales tienen la ventaja de que permanecen completamente independientes entre sí y respecto al equipo host físico. Un software denominado hipervisor, o administrador de máquinas virtuales, permite ejecutar diferentes sistemas operativos en varias máquinas virtuales al mismo tiempo. Esto permite ejecutar máquinas virtuales Linux, por ejemplo, en un sistema operativo Windows o ejecutar una versión anterior de Windows o incluso DOS en el sistema operativo Windows más actual.


PowerShell es para muchos la navaja suiza que todo administrador de sistemas precisa. Es por ello que la creación de una máquina virtual en Azure mediante esta herramienta se torna muy interesante ya que podemos confeccionar un script que automatice la tarea hacia límites insospechados.


La profesión de administrador de sistemas (SysAdmin) es de alto nivel y muy exigente. Sí, estamos hablando de largas horas de trabajo (sin contar las extras!), de imprevistos que requieren atención y de capacidades para la resolución de problemas.


WireShark es una de las herramientas de monitoreo de tráfico de red más extendidas para los administradores de sistemas. Funciona como una lupa sobre la actividad de la red para que nada pase desapercibido.


FileZilla es un cliente FTP manejable (es decir, ligero) que puede conectarse a hosts protegidos por SSH. Se trata de un regalo del cielo para los administradores de sistemas que quieren trabajar con una interfaz gráfica de usuario, en lugar de una vieja interfaz de línea de comandos. Si te decides por la versión Pro, obtendrás soporte para plataformas de almacenamiento en la nube, como Google Cloud Storage, Microsft OneDrive, Amazon S3 y Dropbox.


Recuerdas el viejo bloc de notas de Windows? Bueno, esta es la versión extragrande de eso, de papas fritas y batidos. Es un editor de texto rápido y ligero que los administradores de sistemas adoran, y con razón. Perfecto para trabajar con archivos de gran tamaño, permite personalizar cualquier cosa, desde la interfaz hasta los shortcuts del teclado, lo convierte en un excelente activo a la hora de trabajar con código.


Volvemos a los nombres singulares. Netcat es una de esas herramientas para SysAdmins tipo "navaja suiza", que te permite obtener rápidamente información de puertos de red. Sus características también pueden sustituir a muchas otras herramientas porque maneja la transferencia directa de archivos u ofrece la posibilidad de conectarse a otros sistemas en red.


Como probablemente has podido ver, hay muchas razones por las que deberías contar con un conjunto bien construido de herramientas para SysAdmins. Después de todo, ser un administrador de sistemas va mucho más allá de realizar tus tareas cotidianas; también se trata de aprovechar la automatización a tu favor para optimizar tu trabajo y no tener que ocuparte de tareas extras en áreas que no lo merecen.


El uso de Netcat implica ciertos riesgos de seguridad. Por lo tanto, esta herramienta solo deben utilizarla usuarios expertos y administradores de sistemas, especialmente en el modo con derechos de administrador.


Netcat es, sin duda alguna, una herramienta muy versátil que puede realizar multitud de tareas en la red. Por lo tanto, no es de extrañar que sea muy popular entre los administradores de redes y sistemas, sobre todo porque escribir código Netcat es fácil y solo requiere una mínima formación.


Las ventajas y los posibles riesgos lo dejan claro: Netcat es una herramienta con la que los usuarios ambiciosos, los administradores de sistemas y los responsables de TI deben estar familiarizados. Quienes conozcan las ventajas de esta herramienta de administración remota, podrán beneficiarse de su versatilidad y eficacia. Si se evalúan y determinan las amenazas a la seguridad de la propia red con mayor precisión, pueden adoptarse medidas preventivas para evitar los ataques de los piratas informáticos, o, al menos, limitar los daños.


Esta navaja suiza de las redes y seguridad ofrece una variedad de tipos de análisis y opciones (incluida la de usar scripts) que la convierte en preferible para muchos y cuyo alcance, por ser inmenso, no podría cubrirse en un único artículo como este.


A continuación una muestra de los comandos que considero más útiles o quizá más demandados por los usuarios y administradores de seguridad o sistemas. Evidentemente no es una lista completa, echarás en falta muchos si conoces la herramienta. No olvidemos que esto es un tutorial que busca servir de referencia rápida.


Descrito como una "navaja suiza" en un informe publicado hoy por Intezer, Lightning Framework es un malware modular que también viene con soporte para complementos. "Este framework tiene capacidades pasivas y activas para la comunicación con el actor de amenazas, incluida la apertura de SSH en una máquina infectada y una configuración de comando y control maleable y polimórfica", dijo el investigador de seguridad de Intezer, Ryan Robinson.


El malware usa typosquatting y se hará pasar por el administrador de contraseñas y claves de cifrado de Seahorse GNOME para evadir la detección en los sistemas infectados. Después de comunicarse con su servidor de comando y control (C2) a través de sockets TCP usando información de C2 almacenada en archivos de configuración codificados polimórficos indetectables, Lightning Framework obtiene sus complementos y el módulo central.


En diferentes artículos, posts y video he tocado el tema del OpenSSH, su uso y beneficios en IBM i. SSH es una suerte de navaja suiza para los administradores de equipos, y ofrece un protocolo de comunicación así como una serie de servicios a través de un único puerto que por default está encriptado.


Protección de seguridad versátil: como una navaja suiza para la seguridad Checkpoint Next Generation Firewall demuestra ser una gran solución para nuestra infraestructura de pequeñas empresas. R80 Security Management ha permitido a nuestra empresa mejorar fácilmente (y significativamente) nuestras protecciones a lo largo del tiempo. leer más > 2ff7e9595c


0 views0 comments

Recent Posts

See All

Baixar fifa mobile 19

Como baixar o FIFA Mobile 19 e aproveitar seus recursos Se você é fã de jogos de futebol, já deve ter ouvido falar do FIFA Mobile 19, a...

Comments


bottom of page