18.1 Uso de la Herramienta de “Firewall 2008″

Descripción subtítulos:

En este video tutorial explicamos todo lo relacionado al firewall, así como identificar las ips maliciosas que podrán ser de un posible atacante.

Transcripción Subtítulos:

En este video voy a explicar cómo identificar una ip de un posible atacante un crack primero ponemos que usted están recibiendo en el logs por ejemplo aquí tenemos bastantes looks intentos de loging de un cliente romero que tiene que hacer nos creamos un cliente GK un commom clients querían con este usuario

Una vez que le hemos creado con ese usuario este cliente nos va a aparecer automáticamente la ip si obviamente sigue intentando enviar llamadas una vez identificada la ip vamos a proceder a bloquearle tranquilo este no es un cracker solo era para una prueba por el propósito para sacarle.

Ahora sí vamos a bloquear una ip de un verdadero Cracker vamos a inició vamos firewall Windows con seguridad avanzada si en caso no se aparece damos clic en herramientas administrativas escogemos firewall Windows de Windows con seguridad avanzada esperamos a que cargue

En esta pantalla escogemos reglas de entrada y aquí nos aparece una que dice ip bloqueada damos click botón derecho propiedades y aquí en ámbito escogemos vamos a agregar la IP que tenemos aquí tenemos aquí vamos dar aquí en agregar el peripecias de identificado que son de un monte un baja que en vamos a ponerles voy a bloquear todo un rango bloqueo la 173214000  173214255 255 con lo cual como la ip que deseaba bloquearle las 173214173 44 se encuentra entre esta rango automáticamente queda bloqueada toda la ip damos click en aceptar y en aplicar.

Recuerde nunca dar click aquí en cualquier ip y dar click en aplicar porque si usted hacen esto automáticamente se bloquea todo el server no hagan eso por favor listo vamos a bloquear la otra ip también identificada como de un cracker damos click en agregar es la IP 41 la IP 41 que también está en la lista ya tengo aquí activada por lo cual no es necesario ingresarla

Como ustedes pueden observar la ip 41 y 2061570 ya se encuentren el rango de las cero a las 64 si ustedes desean autorizar por ejemplo la ip 203.0. 010 digamos que es la IP de un proveedor vamos a editar esta regla; damos click en editar copiamos estos valores y le ponemos un número menos de la IP que deseamos autorizar para el ejemplo la 203.0.0

Este caso nueve porque la que decíamos autorizar es la diez damos clic en aceptar luego agregamos otra vez la ip que está después de la ip que autorizamos por ejemplo queremos autorizar la ip que termina en diez es decir vamos a bloquear desde la 203.0.0.11 porque la diez vamos autorizar aquí volvemos a pegar lo que habíamos guardado damos click en aceptar y en aplicar.