Entradas

Mostrando las entradas etiquetadas como ssh

Kali Linux y SSH-1: Seguridad

Imagen
  https://www.onlinetis.com/es/ Kali Linux y SSH-1: Seguridad Entiendo que estás buscando información sobre el soporte de SSH-1 (la versión antigua y vulnerable del protocolo SSH) en Kali Linux. Es importante aclarar que, por defecto, las versiones modernas de Kali Linux (y de OpenSSH en general) tienen deshabilitado o incluso eliminado el soporte para SSH-1 porque es extremadamente inseguro y susceptible a ataques de interceptación. Aquí tienes los detalles técnicos de por qué sucede esto y cómo se gestiona en un entorno de auditoría: 1. ¿Por qué no se usa SSH-1? A diferencia de SSH-2, la versión 1 tiene fallos de diseño críticos: Vulnerabilidad a MITM: Es vulnerable a ataques de "Man-in-the-Middle" (hombre en el medio). Debilidad en la integridad: No utiliza códigos de autenticación de mensajes (MAC) fuertes, lo que permite la inserción de datos. Cifrado obsoleto: Utiliza algoritmos que hoy en día se consideran fáciles de romper. 2. Situación en Kali Linux Si intentas ...

Configurar OpenSSH en Kali Linux

Imagen
https://www.onlinetis.com/es/ Configurar OpenSSH en Kali Linux Configurar y habilitar OpenSSH en Kali Linux es un proceso directo, pero esencial para poder administrar tu máquina de forma remota de manera segura. Aquí tienes los pasos para instalarlo, configurarlo y asegurarte de que persista después de reiniciar. 1. Instalación y Activación Kali Linux suele traer OpenSSH preinstalado, pero no siempre está activo por razones de seguridad. Actualiza tus repositorios: sudo apt update Instala el servidor (si no lo tienes): sudo apt install openssh-server Inicia el servicio: sudo systemctl start ssh Verifica el estado: sudo systemctl status ssh 2. Configuración de Seguridad (Opcional pero recomendado) Es buena práctica cambiar algunas configuraciones por defecto en el archivo /etc/ssh/sshd_config . Permitir el acceso al usuario root: Por defecto, Kali bloquea el acceso root vía SSH. Si lo necesitas (aunque es más seguro usar un usuario normal), busca la línea PermitRootLogin y cámbiala a...