Previamente a configurar una dirección IP en nuestra máquina, es posible que dudemos si la IP que vamos a levantar esta siendo usada por otro Host en la red. La solución a este problema es arping, una fantástica utilidad que nos permite jugar con diferentes aspectos del protocolo ARP (Address Resolution Protocol) usado para «traducir» […]

Netflow es un protocolo de red creado por Cisco Systems (propietario), usado para analisis y monitorización de redes. Aunque es propietario, es posible desplegarlo en plataformas tan dispares como  FreeBSD, OpenBSD, Juniper, Alcatel, Foundry etc. Es muy util para revisar el uso de ancho de banda en determinadas interfaces, gráficas de uso por número de […]

En alguna ocasion podemos encontrarnos con algun tipo de ataque de una determinada IP o red (rezando para que no sean multiples) hacia nuestra red/sistema. En Linux (y BSD/Solaris/Unix Flavours) podemos mandar los paquetes de una determinada IP o red a ninguna parte (blackhole route o null route) añadiendo una entrada en nuestra tabla de […]

En este tip muestro los pasos para instalar un clasificador de paquetes de capa 7 en Linux Centos 5.2 (es valido tambien para otras distribuciones). Para este fin, voy a usar Netfilter y L7-Filter, el cual identifica los paquetes basandose en patrones de los datos de la capa de aplicacion. Un ejemplo de uso util […]