Ssh Black

Universidad del Valle de Orizaba

Universidad

Profe.

Ing. Edgar Barrera Herrera

Christian Hernández Rosas

Grupo y Grado

“8” semestre

Tema:

SSH BLACK

Vo. Bo. :__________________________

pág. 1

¿QUÉ ES SSH BLACK? Es una herramienta de seguridad en tiempo real, que protege el Secure Shell (SSH) Objetivo En esta práctica veremos de cómo usar el SSH BLACK Desarrollo Lo primero que tenemos que hacer es checar si tenemos instalado Perl como se muestra en la siguiente imagen

Después de haber comprobado si tenemos Perl en centos ahora vamos a ver si tenemos los iptables

De haber visto el anterior ahora se tiene que instalar sshblack y después descomprimir el sshblack Ya que hemos instalado y comprimimos ahora debemos editar y asignar permisos seguiremos el siguiente comando como se muestra en la imagen:

De haber hecho eso ahora debemos configurar el nano sshblack.pl

Aquí el archivo de log a que se quiere monitorear

Pondremos nuestra dirección de ip en centos

pág. 2

En esta línea vamos Asignar el nombre de la cadena definida en iptables

Frase que busca en el archivo de log, como un intento de ataque Ahora ya haber terminado con la configuración, vamos a hacer es verificar si está ej ecutándose y por eso lo haremos con el siguiente comando ps-ef se mostrara en la siguiente imagen

Aquí vemos que si anda corriendo el sshblack bien Y por últimos tuvimos que verificar si funciona, pero se había echo varias veces para poder funcionar Per no te puedo aquí se mostrara en la imagen el error

pág. 3

Conclusión En esta práctica aprendimos de cómo utilizar el SSHBLACK y cómo funciona pero no salió como era pero vimos para qué sirve el sshblack

pág. 4