Seguridad de red

Seguridad de red • Jan 10, 2026

Instalar y Configurar el Sistema de Detección de Intrusiones Snort 3 en Ubuntu 22.04

Snort es un Sistema de Prevención y Detección de Intrusiones (IDS) de Código Abierto para defenderse contra ataques DDoS. Utiliza reglas integradas que ayudan a definir la actividad maliciosa en la red y usa esas reglas para encontrar paquetes que coincidan con ellas y genera alertas para los usuarios. Snort puede identificar los últimos ataques, infecciones de malware, sistemas comprometidos y violaciones de políticas de red.

Seguridad de red • Nov 25, 2025

Cómo instalar la herramienta de monitoreo de seguridad de red Zeek en Ubuntu 22.04

Zeek es una herramienta de monitoreo de seguridad gratuita, de código abierto y líder mundial utilizada como un sistema de detección de intrusiones en la red y analizador de tráfico de red. Los profesionales de seguridad la utilizan para detectar firmas sospechosas y rastrear la actividad de DNS, HTTP y FTP. Zeek funciona registrando la actividad de la red en un archivo separado. Este archivo contiene toda la información importante como tipos MIME, respuestas del servidor, solicitudes de DNS, sesiones HTTP, URIs solicitadas, certificados SSL y más.

Seguridad de red • Sep 24, 2025

Cómo instalar Suricata IDS en el servidor Ubuntu 24.04

Suricata es un IDS (Sistema de Detección de Intrusiones) y un IPS (Sistema de Prevención de Intrusiones) de código abierto desarrollado por OSIF (open infosec foundation). Puede monitorear y examinar el tráfico de red y procesar cada paquete para detectar actividad maliciosa en la red. Puedes configurar eventos de registro, activar alertas e incluso descartar tráfico por actividad sospechosa en la red.

Seguridad de red • Sep 12, 2025

Cómo instalar la herramienta de monitoreo de seguridad de red Zeek en Ubuntu 24.04

Zeek (anteriormente Bro) es una plataforma gratuita y de código abierto para el monitoreo de seguridad de red. Es un poderoso analizador de tráfico de red pasivo que investiga actividades sospechosas o maliciosas. Zeek puede ser utilizado como un monitor de seguridad de red (NSM) y soporta una amplia gama de análisis de tráfico, desde el dominio de seguridad hasta la medición de rendimiento y solución de problemas.