{"id":2504,"date":"2021-11-08T16:44:25","date_gmt":"2021-11-08T16:44:25","guid":{"rendered":"https:\/\/hardsoftsecurity.es\/?p=2504"},"modified":"2021-11-08T16:44:26","modified_gmt":"2021-11-08T16:44:26","slug":"suricata-ips-y-mikrotik","status":"publish","type":"post","link":"https:\/\/hardsoftsecurity.es\/index.php\/2021\/11\/08\/suricata-ips-y-mikrotik\/","title":{"rendered":"Suricata IPS y Mikrotik"},"content":{"rendered":"\n

Hola a tod@s, hoy os traigo un post bastante interesante de como integrar un IDS en este caso Suricata con los Routers Mikrotik, esto es algo bastante interesante ya que por defecto Mikrotik no trae muchas facilidades para realizar esta integraci\u00f3n.<\/p>\n\n\n\n

\"\"<\/figure><\/div>\n\n\n\n\n\n\n\n

Para comenzar con este post tenemos que explicar los componentes b\u00e1sicos que forman est\u00e1 herramienta.<\/p>\n\n\n\n

\u00cdndice<\/h4>\n\n\n\n
  1. \u00bfQu\u00e9 es un IDS\/IPS?<\/li>
  2. \u00bfQu\u00e9 es Suricata IDS\/IPS?<\/li>
  3. \u00bfQu\u00e9 es Mikrotik?<\/li>
  4. Instalaci\u00f3n Suricata IDS.
    1. Configuraci\u00f3n de red.<\/li>
    2. Actualizaci\u00f3n del sistema e instalaci\u00f3n de dependencias.<\/li>
    3. Instalaci\u00f3n de Suricata 6.0.3.<\/li>
    4. Configuraci\u00f3n de Suricata.<\/li><\/ol><\/li>
    5. Integraci\u00f3n Suricata con Mikrotik.
      1. Instalaci\u00f3n de trafr para la interpretaci\u00f3n del tr\u00e1fico de nuestro Mikrotik.<\/li>
      2. Reenv\u00edo de tr\u00e1fico nuestro Mikrotik a Suricata.<\/li>
      3. Ejecuci\u00f3n de Suricata en modo IDS analizando el tr\u00e1fico de Mikrotik.<\/li>
      4. Deshabilitando un conjunto de reglas.<\/li><\/ol><\/li>
      5. Mikrotik y Suricata IPS.<\/li><\/ol>\n\n\n\n

        1. \u00bfQu\u00e9 es un IDS\/IPS?<\/h2>\n\n\n\n

        Un sistema de detecci\u00f3n de intrusiones (o IDS de sus siglas en ingl\u00e9s Intrusion Detection System) es un programa de detecci\u00f3n de accesos no autorizados a un computador o a una red.<\/p>\n\n\n\n


        El IDS suele tener sensores virtuales (por ejemplo, un sniffer de red) con los que el n\u00facleo del IDS puede obtener datos externos (generalmente sobre el tr\u00e1fico de red). El IDS detecta, gracias a dichos sensores, las anomal\u00edas que pueden ser indicio de la presencia de ataques y falsas alarmas.<\/p>\n\n\n\n


        El funcionamiento de estas herramientas se basa en el an\u00e1lisis pormenorizado del tr\u00e1fico de red, el cual al entrar al analizador es comparado con firmas de ataques conocidos, o comportamientos sospechosos, como puede ser el escaneo de puertos, paquetes malformados, etc. El IDS no s\u00f3lo analiza qu\u00e9 tipo de tr\u00e1fico es, sino que tambi\u00e9n revisa el contenido y su comportamiento.<\/p>\n\n\n\n


        Normalmente esta herramienta se integra con un firewall. El detector de intrusos es incapaz de detener los ataques por s\u00ed solo, excepto los que trabajan conjuntamente en un dispositivo de puerta de enlace con funcionalidad de firewall, convirti\u00e9ndose en una herramienta muy poderosa ya que se une la inteligencia del IDS y el poder de bloqueo del firewall, al ser el punto donde forzosamente deben pasar los paquetes y pueden ser bloqueados antes de penetrar en la red.<\/p>\n\n\n\n


        Los IDS suelen disponer de una base de datos de \u201cfirmas\u201d de ataques conocidos.<\/p>\n\n\n\n


        Dichas firmas permiten al IDS distinguir entre el uso normal del PC y el uso fraudulento, y\/o entre el tr\u00e1fico normal de la red y el tr\u00e1fico que puede ser resultado de un ataque o intento del mismo.<\/p>\n\n\n\n


        Existen dos tipos de sistemas de detecci\u00f3n de intrusos:<\/p>\n\n\n\n


        HIDS (HostIDS): el principio de funcionamiento de un HIDS, depende del \u00e9xito de los intrusos, que generalmente dejaran rastros de sus actividades en el equipo atacado, cuando intentan adue\u00f1arse del mismo, con prop\u00f3sito de llevar a cabo otras actividades. El HIDS intenta detectar tales modificaciones en el equipo afectado, y hacer un reporte de sus conclusiones.<\/p>\n\n\n\n


        NIDS (NetworkIDS): un IDS basado en red, detectando ataques a todo el segmento de la red. Su interfaz debe funcionar en modo promiscuo capturando as\u00ed todo el tr\u00e1fico de la red.<\/p>\n\n\n\n

        2. \u00bfQu\u00e9 es Suricata IDS\/IPS?<\/h2>\n\n\n\n

        Suricata es un motor de detecci\u00f3n de amenazas de red libre r\u00e1pido y s\u00f3lido, de c\u00f3digo libre y abierto.<\/p>\n\n\n\n


        El motor Suricata es capaz de detectar intrusiones en tiempo real (IDS), tambi\u00e9n es capaz de prevenir intrusiones en l\u00ednea (IPS), monitoreo de seguridad de red (NSM) y procesamiento de pcap sin conexi\u00f3n.<\/p>\n\n\n\n


        Suricata inspecciona el tr\u00e1fico de la red utilizando reglas potentes y extensas y lenguaje de firma, y tiene un poderoso soporte de secuencias de comandos Lua para la detecci\u00f3n de amenazas complejas.<\/p>\n\n\n\n


        Con formatos de entrada y salida est\u00e1ndar como las integraciones YAML y JSON. Gracias a estas salidas y entradas podemos encontrar herramientas en internet que nos permiten construir un panel de visualizaci\u00f3n con facilidad como por ejempo, los SIEM existentes, Splunk, Logstash \/ Elasticsearch, Kibana y otras bases de datos.<\/p>\n\n\n\n


        El desarrollo impulsado por la comunidad Suricata avanza a un ritmo r\u00e1pido y se centra en la seguridad, la usabilidad y la eficiencia.<\/p>\n\n\n\n


        El proyecto y el c\u00f3digo de Suricata es propiedad y est\u00e1 respaldado por Open Information Security Foundation ( OISF ), una fundaci\u00f3n sin fines de lucro comprometida con asegurar el desarrollo de Suricata y el \u00e9xito sostenido como un proyecto de c\u00f3digo abierto.<\/p>\n\n\n\n

        3. \u00bfQu\u00e9 es Mikrotik?<\/h2>\n\n\n\n

        Mikrot\u012bkls SIA, conocida internacionalmente como MikroTik, es una compa\u00f1\u00eda letona proveedora de tecnolog\u00eda disruptiva de hardware y software para la creaci\u00f3n de redes. Mikrotik RouterOS es un software que funciona como un Sistema Operativo para convertir un PC o una placa Mikrotik RouterBOARD en un router dedicado.<\/p>\n\n\n\n

        MikroTik se dedica principalmente a la venta de productos de hardware de red como routers denominados routerboards y switches tambi\u00e9n conocidos por el software que lo integra, denominado RouterOS y SwOS. La compa\u00f1\u00eda fue fundada en el 1995, aprovechando el emergente mercado de la tecnolog\u00eda inal\u00e1mbrica. En 2007, contaba con m\u00e1s de 70 empleados. Actualmente probablemente hayan superado este n\u00famero con creces.<\/p>\n\n\n\n

        Una vez explicadas las tecnolog\u00edas y el hardware donde vamos a trabajar e implementar Suricata IPS, procedemos a la explicaci\u00f3n de la instalaci\u00f3n y el entorno donde se despliega esta tecnolog\u00eda.<\/p>\n\n\n\n

        4. Instalaci\u00f3n Suricata IDS<\/h2>\n\n\n\n

        En esta ocasi\u00f3n vamos a instalar Suricata IPS sobre Deb\u00edan 10, posteriormente de haber instalado Suricata IPS en nuestro servidor, procederemos a enlazarlo con nuestro rot\u00farela Mikrotik. A continuaci\u00f3n comenzamos con el primer paso, que ser\u00eda iniciar sesi\u00f3n con el usuario \u201croot\u201d:<\/p>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        4.1 Configuraci\u00f3n de red<\/h3>\n\n\n\n

        Tras iniciar el siguiente paso que deberemos realizar ser\u00e1 configurar la tarjeta de red, asignando una IP fija, esto lo haremos accediendo al archivo de configuraci\u00f3n \u201c\/etc\/network\/interfaces\u201d:<\/p>\n\n\n\n

        nano \/etc\/network\/interfaces<\/p><\/blockquote>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        Otro punto bastante importante dentro de la configuraci\u00f3n de red, es configurar una DNS adecuados, para una correcta resoluci\u00f3n de los repositorios a la hora de instalar los paquetes necesarios, esto se har\u00e1 modificando el fichero de configuraci\u00f3n \u201c\/etc\/resolv.conf\u201d:<\/p>\n\n\n\n

        nano \/etc\/resolv.conf<\/p><\/blockquote>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        <\/p>\n\n\n\n

        A continuaci\u00f3n, mediante el gestor de servicios systemctl, reiniciar el servicio de red para aplicar las configuraciones realizadas:<\/p>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        Comprobamos que realmente se han establecido las configuraciones con el comando \u201cip\u201d:<\/p>\n\n\n\n

        ip addr<\/p>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        4.2 Actualizaci\u00f3n del sistema e instalaci\u00f3n de dependencias.<\/h3>\n\n\n\n

        El primer paso que vamos a realizar es la actualizaci\u00f3n de repositorios e instalaci\u00f3n de nuevas actualizaciones:<\/p>\n\n\n\n

        apt -y update && apt -y upgrade<\/p><\/blockquote>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        Instalamos las dependencias necesarias para poder instalar Suricata:<\/p>\n\n\n\n

        apt -y install wget curl make libpcre3 libpcre3-dbg libpcre3-dev build-essential autoconf automake libtool libpcap-dev libnet1-dev libyaml-0-2 libyaml-dev zlib1g zlib1g-dev libmagic-dev libcap-ng-dev libjansson-dev pkg-config cargo libnetfilter-queue-dev libcap-ng0 libnss3-dev libgeoip-dev liblua5.1-dev libhiredis-dev libevent-dev<\/p><\/blockquote>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        Instalamos los paquetes necesarios para dar soporte a Rust, eliminamos rust de nuestro sistema para instalar la versi\u00f3n manualmente:<\/p>\n\n\n\n

        apt remove \u2014purgue rust\u00ed -y<\/p><\/blockquote>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        Descargamos el instalador de Rust y lo ejecutamos:<\/p>\n\n\n\n

        curl -sSf https:\/\/sh.rustup.es | sh<\/p><\/blockquote>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        Especificamos en el asistente la opci\u00f3n por defecto, que es realizar la instalaci\u00f3n:<\/p>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        Y cargamos la ruta de Rust al sistema:<\/p>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        4.3 Instalaci\u00f3n de Suricata 6.0.3.<\/h3>\n\n\n\n

        A continuaci\u00f3n, lo que vamos a realizar en primera instancia es la descarga del paquete de instalaci\u00f3n de Suricata desde el repositorio oficial:<\/p>\n\n\n\n

        wget https:\/\/www.openinfosecfoundation.org\/download\/suricata-6.0.3.tar.gz<\/p><\/blockquote>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        Descomprimimos el paquete anteriormente descargado:<\/p>\n\n\n\n

        tar xvf suricata-6.0.3.tar.gz<\/p><\/blockquote>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        Construimos el paquete de instalaci\u00f3n de Suricata con las capacidades que especificamos a continuaci\u00f3n:<\/p>\n\n\n\n

        .\/configure –enable-nfqueue –prefix=\/usr –sysconfdir=\/etc –localstatedir=\/var –enable-rust<\/p><\/blockquote>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        Finalmente, ejecutamos la construcci\u00f3n de la instalaci\u00f3n:<\/p>\n\n\n\n

        make<\/p><\/blockquote>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        Instalamos Suricata:<\/p>\n\n\n\n

        make install<\/p><\/blockquote>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        Instalamos la configuraci\u00f3n de Suricata:<\/p>\n\n\n\n

        make install-conf<\/p><\/blockquote>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        Actualizamos la lista de librer\u00edas para que integre las de Suricata:<\/p>\n\n\n\n

        \/sbin\/ldconfig <\/p><\/blockquote>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        Lo siguiente que vamos hacer es instalar las herramientas y paquetes para poder actualizar las reglas de Suricata, para empezar instalamos la herramienta pip de Python:<\/p>\n\n\n\n

        apt install python-pip<\/p><\/blockquote>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        Instalamos el paquete suricata-python con pip:<\/p>\n\n\n\n

        pip install \u2014upgrade suricata-update<\/p><\/blockquote>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        Lanzamos el comando suricata-update para actualizar las reglas actuales de suricata:<\/p>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        Finalmente, veremos algo parecido a la siguiente captura de pantalla donde la ejecuci\u00f3n del comando nos mostrar\u00e1 informaci\u00f3n detallada de las reglas de Suricata:<\/p>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        4.4 Configuraci\u00f3n de Suricata.<\/h3>\n\n\n\n

        A continuaci\u00f3n, vamos a configurar Suricata, esto se har\u00e1 a trav\u00e9s del fichero de configuraci\u00f3n \u201csuricata.yaml\u201d, donde haremos en primera instancia, a\u00f1adir nuestras redes privadas para que las tenga en cuenta a la hora de las excepciones:<\/p>\n\n\n\n

        nano \/etc\/suricata\/suricata.yaml<\/p><\/blockquote>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        A continuaci\u00f3n, en el mismo fichero de configuraci\u00f3n, vamos a establecer el fichero por defecto donde se almacenar\u00e1n las reglas:<\/p>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        Tambi\u00e9n vamos a establecer un fichero de configuraci\u00f3n donde ir\u00e1n las reglas que queramos deshabilitar, esto ser\u00e1 una parte importante a la hora de implementar un IPS en nuestra red, ya que en varias ocasiones el IPS bloquear\u00e1 peticiones leg\u00edtimas, lo que se suele conocer como falsos positivos, dando como da\u00f1o colateral, el bloqueo de una petici\u00f3n leg\u00edtima:<\/p>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        Este fichero de configuraci\u00f3n no est\u00e1 creado por defecto, entonces lo que vamos hacer ser\u00e1 crearlo:<\/p>\n\n\n\n

        touch \/etc\/suricata\/disable.conf<\/p><\/blockquote>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        Finalmente, podemos comprobar que nuestra instalaci\u00f3n de Suricata, funciona correctamente, esto lo vamos a realizar lanzando el siguiente comando, donde haremos referencia a la configuraci\u00f3n previamente establecida:<\/p>\n\n\n\n

        \/usr\/bin\/suricata -c \/etc\/suricata\/suricata.yaml -i ens18 \u2014pidfile \/var\/run\/suricata.pid<\/p><\/blockquote>\n\n\n\n

        \"\"<\/figure>\n\n\n\n

        <\/p>\n\n\n\n

        Comprobamos que realmente este comprobando los paquetes de la red y mostrando los resultados en los logs, en este caso el log que vamos a revisar, para saber si realmente hay actividad es \u201ceve.json\u201d, donde se registra todo el tr\u00e1fico analizado de Suricata en formato JSON:<\/p>\n\n\n\n

        tail -f \/var\/log\/suricata\/eve.json<\/p><\/blockquote>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        5. Integraci\u00f3n Suricata con Mikrotik.<\/h2>\n\n\n\n

        En este apartado lo que vamos a realizar principalmente es acomodar el sistema operativo para que sea capaz de recolectar e interpretar el tr\u00e1fico proporcionado desde nuestro router Mikrotik y finalmente que Suricata sea capaz de analizar este tr\u00e1fico para compararlo con su base de datos de firmas y as\u00ed finalmente identificar todo aquel tr\u00e1fico que supuestamente sea malicioso.<\/p>\n\n\n\n

        5.1 Instalaci\u00f3n de trafr para la interpretaci\u00f3n del tr\u00e1fico de nuestro Mikrotik.<\/h3>\n\n\n\n

        En primera instancia, lo que vamos hacer es instalar los paquetes necesarios para poder ejecutar el software que ser\u00e1 capaz de hacer que nuestra m\u00e1quina pueda interpretar el tr\u00e1fico de nuestro Mikrotik:<\/p>\n\n\n\n

        dpkg –add-architecture i386
        apt -y update
        apt -y install libc6:i386<\/p>\n\n\n\n

        Una vez hemos ejecutado e instalado estos paquetes, lo que hemos hecho es adaptar nuestro servidor para poder ejecutar librer\u00edas de 32 bits, con esto finalmente podremos ejecutar el software de Mikrotik. Seguidamente, lo que vamos a realizar, ser\u00e1 la descarga de dicho software:<\/p>\n\n\n\n

        wget http:\/\/www.mikrotik.com\/download\/trafr<\/p>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        Descomprimimos el paquete descargado:<\/p>\n\n\n\n

        tar zxf trafr.tgz<\/p><\/blockquote>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        Movemos el ejecutable al directorio local de los binarios, para que no tengamos que especificar la ruta completa del mismo a la hora de invocar el comando:<\/p>\n\n\n\n

        mv trafr \/usr\/local\/bin\/<\/p><\/blockquote>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        Y finalmente, comprobamos que funcione el comando:<\/p>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        5.2 Reenv\u00edo de tr\u00e1fico nuestro Mikrotik a Suricata.<\/h3>\n\n\n\n

        Nos vamos a dirigir a trav\u00e9s de Winbox al apartado de \u201cTools\u201d:<\/p>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        Vamos a la herramienta \u201cPacket Sniffer\u201d:<\/p>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        Y configuramos el asistente para que pueda reenviar el tr\u00e1fico a nuestro servidor con Suricata instalado:<\/p>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        Establecemos que el tr\u00e1fico de la interfaz que deseamos reenviar, en mi caso ser\u00eda todo el tr\u00e1fico de la tarjeta de red WAN:<\/p>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        Y finalmente, iniciamos el reenv\u00edo del tr\u00e1fico:<\/p>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        Ahora, para comprobar que realmente llega el tr\u00e1fico a nuestro Suricata, vamos a utilizar la herramienta tcpdump y trafr para ver el tr\u00e1fico que llega a nuestro equipo desde Mikrotik:<\/p>\n\n\n\n

        trafr -s | tcpdump -r – -n<\/p><\/blockquote>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        Si est\u00e1 todo correcto, deberemos ver algo parecido a lo siguiente, donde veremos varias IP\u2019s seg\u00fan el tr\u00e1fico que tengamos:<\/p>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        5.3 Ejecuci\u00f3n de Suricata en modo IDS analizando el tr\u00e1fico de Mikrotik.<\/h3>\n\n\n\n

        A continuaci\u00f3n, lo que vamos hacer es lanzar Suricata en modo IDS analizando el tr\u00e1fico de nuestro Mikrotik a trav\u00e9s del siguiente comando:<\/p>\n\n\n\n

        \/usr\/local\/bin\/trafr -s | \/usr\/bin\/suricata -c \/etc\/suricata\/suricata.yaml \u2014pidfile \/var\/run\/suricata.pid -r \/del\/stdin<\/p><\/blockquote>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        Si todo est\u00e1 funcionando correctamente, si visualizamos el log r\u00e1pido de Suricata, veremos las alertas que genera el tr\u00e1fico de nuestro Router Mikrotik:<\/p>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        5.4 Deshabilitando un conjunto de reglas.<\/h3>\n\n\n\n

        En caso de necesitar deshabilitar un conjunto de reglas, se har\u00eda a\u00f1adiendo por ejemplo una categor\u00eda entera, cabe destacar que hay diferentes m\u00e9todos de deshabilitar una regla de Suricata, desde nivel individual hasta el nivel de categor\u00eda:<\/p>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        Una vez hemos a\u00f1adido la categor\u00eda al fichero de configuraci\u00f3n \u201cdisable.conf\u201d tendremos que actualizar las reglas con:<\/p>\n\n\n\n

        suricata-update<\/p><\/blockquote>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        Y deber\u00edamos ver un resumen de las reglas que han sido deshabilitadas de nuestro Suricata:<\/p>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        Una vez realizado esto, tendremos un Suricata IDS completamente funcional con nuestro router Mikrotik pero lo interesante est\u00e1 en que sea IPS, es decir que no solo alerte si no que bloquee el tr\u00e1fico malicioso de manera autom\u00e1tica sin que nosotros tengamos que intervenir.<\/p>\n\n\n\n

        6. Mikrotik y Suricata IPS.<\/h3>\n\n\n\n

        Para realizar la integraci\u00f3n de estas dos tecnolog\u00edas, donde de por s\u00ed Mikrotik no da una facilidad de integraci\u00f3n sencilla con un IPS\/IDS, he realizado mi propio script el cual permite convertir esta integraci\u00f3n en un IPS completamente funcional, para comenzar est\u00e1 integraci\u00f3n, se deber\u00e1 realizar el siguiente proceso, comenzando por la creaci\u00f3n de un usuario nuevo para poder conectarnos por SSH al Mikrotik a trav\u00e9s del script, esto lo haremos accediendo a \u201cSystem\u201d – \u201cUsers\u201d y a\u00f1adir uno nuevo con los permisos \u201cWrite\u201d.<\/p>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        Otro requisito importante, ser\u00e1 la comprobaci\u00f3n de que nuestro Mikrotik tiene habilitado el servicio de SSH, donde habr\u00e1 que ir a \u201cIP\u201d – \u201cServices\u201d y ver que est\u00e1 habilitado:<\/p>\n\n\n\n

        \"\"<\/figure>\n\n\n\n

        El script que he creado, tiene la capacidad de mandar mensajes a un grupo de Telegram con un bot, cuando se bloquea una IP en nuestro Mikrotik, en la configuraci\u00f3n del script, se tendr\u00e1 que establecer la URL del chat+bot de Telegram, directorio del fichero log \u201ceve.json\u201d (este se especifica debido a que es necesario para el script), IP de nuestro Mikrotik, usuario y contrase\u00f1a.<\/p>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        Para m\u00e1s informaci\u00f3n sobre el script o el c\u00f3digo fuente del mismo, por favor ponte en contacto conmigo: CONTACTO<\/a><\/p>\n\n\n\n

        Para finalizar, ejecutamos tanto Suricata en modo IDS y el script, el cual har\u00e1 que tengamos una integraci\u00f3n con Suricata + Mikrotik y sea capaz de bloquear todas aquellas IPS que sean maliciosas o que hagan saltar alguna alerta de Suricata:<\/p>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        En caso de una alerta, recibiremos un mensaje en nuestro Telegram como el siguiente:<\/p>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        Y en nuestro Mikrotik en la \u201cAddress List\u201d que se crea para para almacenar las IP\u2019s se ver\u00e1 algo parecido a esto:<\/p>\n\n\n\n

        \"\"<\/figure><\/div>\n\n\n\n

        Con esto finalizamos la entrada de hoy, cabe destacar que la integraci\u00f3n de Mikrotik con Suricata ha sido completamente detallada, en caso de querer integrar Mikrotik con Suricata y hacer que sea modo IPS, har\u00e1 falta el script, en ese caso, no olvides ponerte en contacto conmigo para poder proporcionarte informaci\u00f3n con m\u00e1s detalle.<\/p>\n\n\n\n

        Espero que os haya gustado este tipo de post y nos vemos en la siguiente entrada. Un saludo, David.<\/p>\n","protected":false},"excerpt":{"rendered":"

        Hola a tod@s, hoy os traigo un post bastante interesante de como integrar un IDS en este caso Suricata con los Routers Mikrotik, esto es algo bastante interesante ya que …<\/p>\n","protected":false},"author":1,"featured_media":1377,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_hide_featured_image":false,"_jetpack_featured_image_duplicate_dismissed":0,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"jetpack_post_was_ever_published":false},"categories":[3,7],"tags":[278,162,276,277,274,275],"class_list":["post-2504","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-guias","category-seguridad-informatica","tag-ips","tag-suricata","tag-suricata-debian","tag-suricata-debian-ips","tag-suricata-ips","tag-suricata-mikrotik"],"yoast_head":"\nSuricata IPS y Mikrotik - Hardsoft Security<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/hardsoftsecurity.es\/index.php\/2021\/11\/08\/suricata-ips-y-mikrotik\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Suricata IPS y Mikrotik - Hardsoft Security\" \/>\n<meta property=\"og:description\" content=\"Hola a tod@s, hoy os traigo un post bastante interesante de como integrar un IDS en este caso Suricata con los Routers Mikrotik, esto es algo bastante interesante ya que ...\" \/>\n<meta property=\"og:url\" content=\"https:\/\/hardsoftsecurity.es\/index.php\/2021\/11\/08\/suricata-ips-y-mikrotik\/\" \/>\n<meta property=\"og:site_name\" content=\"Hardsoft Security\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/HardSoftDavid\" \/>\n<meta property=\"article:published_time\" content=\"2021-11-08T16:44:25+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2021-11-08T16:44:26+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2017\/10\/suricata.png?fit=1051%2C421&ssl=1\" \/>\n\t<meta property=\"og:image:width\" content=\"1051\" \/>\n\t<meta property=\"og:image:height\" content=\"421\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"david\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@DavidDeMaya\" \/>\n<meta name=\"twitter:site\" content=\"@DavidDeMaya\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"david\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"13 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2021\\\/11\\\/08\\\/suricata-ips-y-mikrotik\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2021\\\/11\\\/08\\\/suricata-ips-y-mikrotik\\\/\"},\"author\":{\"name\":\"david\",\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/#\\\/schema\\\/person\\\/dfe289b1e4ae2daf72695e85a8b3dd7a\"},\"headline\":\"Suricata IPS y Mikrotik\",\"datePublished\":\"2021-11-08T16:44:25+00:00\",\"dateModified\":\"2021-11-08T16:44:26+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2021\\\/11\\\/08\\\/suricata-ips-y-mikrotik\\\/\"},\"wordCount\":2628,\"commentCount\":2,\"image\":{\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2021\\\/11\\\/08\\\/suricata-ips-y-mikrotik\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/i0.wp.com\\\/hardsoftsecurity.es\\\/wp-content\\\/uploads\\\/2017\\\/10\\\/suricata.png?fit=1051%2C421&ssl=1\",\"keywords\":[\"IPS\",\"suricata\",\"Suricata Debian\",\"Suricata Deb\u00edan IPS\",\"Suricata IPS\",\"Suricata Mikrotik\"],\"articleSection\":[\"Gu\u00edas\",\"Seguridad inform\u00e1tica\"],\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2021\\\/11\\\/08\\\/suricata-ips-y-mikrotik\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2021\\\/11\\\/08\\\/suricata-ips-y-mikrotik\\\/\",\"url\":\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2021\\\/11\\\/08\\\/suricata-ips-y-mikrotik\\\/\",\"name\":\"Suricata IPS y Mikrotik - Hardsoft Security\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2021\\\/11\\\/08\\\/suricata-ips-y-mikrotik\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2021\\\/11\\\/08\\\/suricata-ips-y-mikrotik\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/i0.wp.com\\\/hardsoftsecurity.es\\\/wp-content\\\/uploads\\\/2017\\\/10\\\/suricata.png?fit=1051%2C421&ssl=1\",\"datePublished\":\"2021-11-08T16:44:25+00:00\",\"dateModified\":\"2021-11-08T16:44:26+00:00\",\"author\":{\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/#\\\/schema\\\/person\\\/dfe289b1e4ae2daf72695e85a8b3dd7a\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2021\\\/11\\\/08\\\/suricata-ips-y-mikrotik\\\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2021\\\/11\\\/08\\\/suricata-ips-y-mikrotik\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2021\\\/11\\\/08\\\/suricata-ips-y-mikrotik\\\/#primaryimage\",\"url\":\"https:\\\/\\\/i0.wp.com\\\/hardsoftsecurity.es\\\/wp-content\\\/uploads\\\/2017\\\/10\\\/suricata.png?fit=1051%2C421&ssl=1\",\"contentUrl\":\"https:\\\/\\\/i0.wp.com\\\/hardsoftsecurity.es\\\/wp-content\\\/uploads\\\/2017\\\/10\\\/suricata.png?fit=1051%2C421&ssl=1\",\"width\":1051,\"height\":421},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2021\\\/11\\\/08\\\/suricata-ips-y-mikrotik\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\\\/\\\/hardsoftsecurity.es\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Suricata IPS y Mikrotik\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/#website\",\"url\":\"https:\\\/\\\/hardsoftsecurity.es\\\/\",\"name\":\"Hardsoft Security\",\"description\":\"Chasing (In)Security\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/hardsoftsecurity.es\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/#\\\/schema\\\/person\\\/dfe289b1e4ae2daf72695e85a8b3dd7a\",\"name\":\"david\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/868972cb4e72674a12503e080ee081285c7df2fde82787c96a74bca20781cad7?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/868972cb4e72674a12503e080ee081285c7df2fde82787c96a74bca20781cad7?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/868972cb4e72674a12503e080ee081285c7df2fde82787c96a74bca20781cad7?s=96&d=mm&r=g\",\"caption\":\"david\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Suricata IPS y Mikrotik - Hardsoft Security","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/hardsoftsecurity.es\/index.php\/2021\/11\/08\/suricata-ips-y-mikrotik\/","og_locale":"es_ES","og_type":"article","og_title":"Suricata IPS y Mikrotik - Hardsoft Security","og_description":"Hola a tod@s, hoy os traigo un post bastante interesante de como integrar un IDS en este caso Suricata con los Routers Mikrotik, esto es algo bastante interesante ya que ...","og_url":"https:\/\/hardsoftsecurity.es\/index.php\/2021\/11\/08\/suricata-ips-y-mikrotik\/","og_site_name":"Hardsoft Security","article_publisher":"https:\/\/www.facebook.com\/HardSoftDavid","article_published_time":"2021-11-08T16:44:25+00:00","article_modified_time":"2021-11-08T16:44:26+00:00","og_image":[{"width":1051,"height":421,"url":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2017\/10\/suricata.png?fit=1051%2C421&ssl=1","type":"image\/png"}],"author":"david","twitter_card":"summary_large_image","twitter_creator":"@DavidDeMaya","twitter_site":"@DavidDeMaya","twitter_misc":{"Escrito por":"david","Tiempo de lectura":"13 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/hardsoftsecurity.es\/index.php\/2021\/11\/08\/suricata-ips-y-mikrotik\/#article","isPartOf":{"@id":"https:\/\/hardsoftsecurity.es\/index.php\/2021\/11\/08\/suricata-ips-y-mikrotik\/"},"author":{"name":"david","@id":"https:\/\/hardsoftsecurity.es\/#\/schema\/person\/dfe289b1e4ae2daf72695e85a8b3dd7a"},"headline":"Suricata IPS y Mikrotik","datePublished":"2021-11-08T16:44:25+00:00","dateModified":"2021-11-08T16:44:26+00:00","mainEntityOfPage":{"@id":"https:\/\/hardsoftsecurity.es\/index.php\/2021\/11\/08\/suricata-ips-y-mikrotik\/"},"wordCount":2628,"commentCount":2,"image":{"@id":"https:\/\/hardsoftsecurity.es\/index.php\/2021\/11\/08\/suricata-ips-y-mikrotik\/#primaryimage"},"thumbnailUrl":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2017\/10\/suricata.png?fit=1051%2C421&ssl=1","keywords":["IPS","suricata","Suricata Debian","Suricata Deb\u00edan IPS","Suricata IPS","Suricata Mikrotik"],"articleSection":["Gu\u00edas","Seguridad inform\u00e1tica"],"inLanguage":"es","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/hardsoftsecurity.es\/index.php\/2021\/11\/08\/suricata-ips-y-mikrotik\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/hardsoftsecurity.es\/index.php\/2021\/11\/08\/suricata-ips-y-mikrotik\/","url":"https:\/\/hardsoftsecurity.es\/index.php\/2021\/11\/08\/suricata-ips-y-mikrotik\/","name":"Suricata IPS y Mikrotik - Hardsoft Security","isPartOf":{"@id":"https:\/\/hardsoftsecurity.es\/#website"},"primaryImageOfPage":{"@id":"https:\/\/hardsoftsecurity.es\/index.php\/2021\/11\/08\/suricata-ips-y-mikrotik\/#primaryimage"},"image":{"@id":"https:\/\/hardsoftsecurity.es\/index.php\/2021\/11\/08\/suricata-ips-y-mikrotik\/#primaryimage"},"thumbnailUrl":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2017\/10\/suricata.png?fit=1051%2C421&ssl=1","datePublished":"2021-11-08T16:44:25+00:00","dateModified":"2021-11-08T16:44:26+00:00","author":{"@id":"https:\/\/hardsoftsecurity.es\/#\/schema\/person\/dfe289b1e4ae2daf72695e85a8b3dd7a"},"breadcrumb":{"@id":"https:\/\/hardsoftsecurity.es\/index.php\/2021\/11\/08\/suricata-ips-y-mikrotik\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/hardsoftsecurity.es\/index.php\/2021\/11\/08\/suricata-ips-y-mikrotik\/"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/hardsoftsecurity.es\/index.php\/2021\/11\/08\/suricata-ips-y-mikrotik\/#primaryimage","url":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2017\/10\/suricata.png?fit=1051%2C421&ssl=1","contentUrl":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2017\/10\/suricata.png?fit=1051%2C421&ssl=1","width":1051,"height":421},{"@type":"BreadcrumbList","@id":"https:\/\/hardsoftsecurity.es\/index.php\/2021\/11\/08\/suricata-ips-y-mikrotik\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/hardsoftsecurity.es\/"},{"@type":"ListItem","position":2,"name":"Suricata IPS y Mikrotik"}]},{"@type":"WebSite","@id":"https:\/\/hardsoftsecurity.es\/#website","url":"https:\/\/hardsoftsecurity.es\/","name":"Hardsoft Security","description":"Chasing (In)Security","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/hardsoftsecurity.es\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es"},{"@type":"Person","@id":"https:\/\/hardsoftsecurity.es\/#\/schema\/person\/dfe289b1e4ae2daf72695e85a8b3dd7a","name":"david","image":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/secure.gravatar.com\/avatar\/868972cb4e72674a12503e080ee081285c7df2fde82787c96a74bca20781cad7?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/868972cb4e72674a12503e080ee081285c7df2fde82787c96a74bca20781cad7?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/868972cb4e72674a12503e080ee081285c7df2fde82787c96a74bca20781cad7?s=96&d=mm&r=g","caption":"david"}}]}},"jetpack_publicize_connections":[],"jetpack_sharing_enabled":true,"jetpack_shortlink":"https:\/\/wp.me\/p7xGFx-Eo","jetpack-related-posts":[{"id":1376,"url":"https:\/\/hardsoftsecurity.es\/index.php\/2017\/10\/31\/instalacion-de-suricata-ids-y-mikrotik\/","url_meta":{"origin":2504,"position":0},"title":"Instalaci\u00f3n de Suricata IDS y Mikrotik","author":"david","date":"octubre 31, 2017","format":false,"excerpt":"Hola a tod@s de nuevo, tras un tiempo sin publicar nada por el blog, hoy voy a publicar un peque\u00f1o documento, donde explico como instalar Suricata IDS sobre CentOS 7 y interceptar el tr\u00e1fico de nuestro router Mikrotik. Aqu\u00ed adjunto el documento PDF: Gracias por ver el blog. Saludos David.","rel":"","context":"En \u00abGu\u00edas\u00bb","block_context":{"text":"Gu\u00edas","link":"https:\/\/hardsoftsecurity.es\/index.php\/category\/guias\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2017\/10\/suricata.png?fit=1051%2C421&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2017\/10\/suricata.png?fit=1051%2C421&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2017\/10\/suricata.png?fit=1051%2C421&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2017\/10\/suricata.png?fit=1051%2C421&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2017\/10\/suricata.png?fit=1051%2C421&ssl=1&resize=1050%2C600 3x"},"classes":[]},{"id":2586,"url":"https:\/\/hardsoftsecurity.es\/index.php\/2021\/11\/17\/elk-stack-y-suricata-ids\/","url_meta":{"origin":2504,"position":1},"title":"ELK Stack y Suricata IDS","author":"david","date":"noviembre 17, 2021","format":false,"excerpt":"Bienvenid@s a otro art\u00edculo de Hardsoft Security, en esta ocasi\u00f3n os traemos la integraci\u00f3n del Elastic Stack con el famoso IDS Suricata. Para saber c\u00f3mo lo hacemos, no dejes de leer. Como en todos los art\u00edculos, vamos hacer una introducci\u00f3n respecto a las tecnolog\u00edas que vamos a utilizar para entrar\u2026","rel":"","context":"En \u00abGu\u00edas\u00bb","block_context":{"text":"Gu\u00edas","link":"https:\/\/hardsoftsecurity.es\/index.php\/category\/guias\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2021\/11\/elkStack.png?fit=600%2C200&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2021\/11\/elkStack.png?fit=600%2C200&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2021\/11\/elkStack.png?fit=600%2C200&ssl=1&resize=525%2C300 1.5x"},"classes":[]},{"id":1124,"url":"https:\/\/hardsoftsecurity.es\/index.php\/2017\/02\/26\/como-crear-una-vpn-con-un-mikrotik-sobre-ipsec\/","url_meta":{"origin":2504,"position":2},"title":"C\u00f3mo crear una VPN con un Mikrotik sobre IPSec.","author":"david","date":"febrero 26, 2017","format":false,"excerpt":"Hoy os traigo como crear una VPN con un Mikrotik sobre IPSec, que es una pr\u00e1ctica bastante usada por grandes empresas. Definici\u00f3n de VPN: Una red privada virtual (RPV), en ingl\u00e9s: Virtual Private Network (VPN), es una tecnolog\u00eda de red de dispositivos que permite una extensi\u00f3n segura de la red\u2026","rel":"","context":"En \u00abGu\u00edas\u00bb","block_context":{"text":"Gu\u00edas","link":"https:\/\/hardsoftsecurity.es\/index.php\/category\/guias\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2017\/02\/IC195334.gif?resize=350%2C200","width":350,"height":200},"classes":[]},{"id":2580,"url":"https:\/\/hardsoftsecurity.es\/index.php\/2021\/11\/11\/anti-fuerza-bruta-ssh-con-mikrotik\/","url_meta":{"origin":2504,"position":3},"title":"Anti fuerza bruta SSH con Mikrotik","author":"david","date":"noviembre 11, 2021","format":false,"excerpt":"Hola a tod@s, hoy os traigo un post tambi\u00e9n relacionado con Mikrotik, en esta ocasi\u00f3n trata de como mediante reglas de nuestro firewall, podemos bloquear intentos de acceso mediante fuerza bruta al servicio SSH. Aplicar estas reglas a nuestro firewall, es bastante sencillo, \u00fanicamente habr\u00eda que aplicar las siguientes reglas\u2026","rel":"","context":"En \u00abGu\u00edas\u00bb","block_context":{"text":"Gu\u00edas","link":"https:\/\/hardsoftsecurity.es\/index.php\/category\/guias\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2021\/11\/brute-force-attack.jpg?fit=1200%2C399&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2021\/11\/brute-force-attack.jpg?fit=1200%2C399&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2021\/11\/brute-force-attack.jpg?fit=1200%2C399&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2021\/11\/brute-force-attack.jpg?fit=1200%2C399&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2021\/11\/brute-force-attack.jpg?fit=1200%2C399&ssl=1&resize=1050%2C600 3x"},"classes":[]},{"id":2921,"url":"https:\/\/hardsoftsecurity.es\/index.php\/2023\/04\/10\/elk-stack-en-ciberseguridad\/","url_meta":{"origin":2504,"position":4},"title":"ELK Stack en Ciberseguridad: Fortalece tu Seguridad Inform\u00e1tica","author":"david","date":"abril 10, 2023","format":false,"excerpt":"Descubre c\u00f3mo utilizar ELK Stack en seguridad inform\u00e1tica con nuestro \u00faltimo post en el blog. Aprende c\u00f3mo la combinaci\u00f3n de Elasticsearch, Logstash y Kibana puede ayudarte a monitorear, analizar y responder en tiempo real a las amenazas de seguridad. 1. Introducci\u00f3n a ELK Stack: Qu\u00e9 es y para qu\u00e9 sirve.\u2026","rel":"","context":"En \u00abGu\u00edas\u00bb","block_context":{"text":"Gu\u00edas","link":"https:\/\/hardsoftsecurity.es\/index.php\/category\/guias\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2021\/11\/elkStack.png?fit=600%2C200&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2021\/11\/elkStack.png?fit=600%2C200&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2021\/11\/elkStack.png?fit=600%2C200&ssl=1&resize=525%2C300 1.5x"},"classes":[]},{"id":1794,"url":"https:\/\/hardsoftsecurity.es\/index.php\/2019\/03\/27\/configuracion-vrrp-en-mikrotik\/","url_meta":{"origin":2504,"position":5},"title":"Configuraci\u00f3n VRRP en Mikrotik.","author":"david","date":"marzo 27, 2019","format":false,"excerpt":"Hola a tod@s, hoy os traigo una entrada donde vamos a proceder a configurar el protocolo VRRP sobre dos equipos Mikrotik. \u00bfQu\u00e9 es VRRP? Virtual Router Redundancy Protocol (VRRP) es un protocolo abierto que se puede utilizar en cualquier fabricante de dispositivos, este protocolo, es el protocolo est\u00e1ndar en todos\u2026","rel":"","context":"En \u00abGu\u00edas\u00bb","block_context":{"text":"Gu\u00edas","link":"https:\/\/hardsoftsecurity.es\/index.php\/category\/guias\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2019\/03\/vrrp.png?fit=402%2C331&ssl=1&resize=350%2C200","width":350,"height":200},"classes":[]}],"jetpack_likes_enabled":true,"jetpack_featured_media_url":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2017\/10\/suricata.png?fit=1051%2C421&ssl=1","_links":{"self":[{"href":"https:\/\/hardsoftsecurity.es\/index.php\/wp-json\/wp\/v2\/posts\/2504","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hardsoftsecurity.es\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hardsoftsecurity.es\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hardsoftsecurity.es\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/hardsoftsecurity.es\/index.php\/wp-json\/wp\/v2\/comments?post=2504"}],"version-history":[{"count":20,"href":"https:\/\/hardsoftsecurity.es\/index.php\/wp-json\/wp\/v2\/posts\/2504\/revisions"}],"predecessor-version":[{"id":2578,"href":"https:\/\/hardsoftsecurity.es\/index.php\/wp-json\/wp\/v2\/posts\/2504\/revisions\/2578"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/hardsoftsecurity.es\/index.php\/wp-json\/wp\/v2\/media\/1377"}],"wp:attachment":[{"href":"https:\/\/hardsoftsecurity.es\/index.php\/wp-json\/wp\/v2\/media?parent=2504"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hardsoftsecurity.es\/index.php\/wp-json\/wp\/v2\/categories?post=2504"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hardsoftsecurity.es\/index.php\/wp-json\/wp\/v2\/tags?post=2504"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}