El libro SSH Hardening & Offensive Mastery, presentado por Diego Ruiz de Bucesta y Álvarez, miembro destacado del equipo DSDSec, ofrece una guía completa para fortalecer la protección de los servidores SSH en el entorno digital actual. Este recurso gratuito está diseñado tanto para profesionales como para estudiantes interesados en dominar la seguridad relacionada con este protocolo.
Enfoque defensivo
El libro comienza con un enfoque defensivo, proporcionando métodos detallados y configuraciones específicas para reforzar la seguridad de los servicios SSH. Entre las técnicas destacadas se incluyen:
- Configuraciones seguras
- Aplicación de 2FA sobre el protocolo
- Utilización de Fail2Ban
- Integración con Suricata (IDS/IPS)
Ámbito ofensivo
Posteriormente, profundiza en el ámbito ofensivo, revelando diversas técnicas de ataque mediante escenarios de laboratorio prácticos y claramente explicados. El lector adquirirá un profundo conocimiento de las vulnerabilidades y las estrategias para mitigarlas, abarcando desde ataques básicos y evasión de restricciones hasta técnicas avanzadas como el secuestro, la infección de malware y la vulneración de sistemas mediante túneles dinámicos.
Además, se exploran amenazas actuales como el ataque Terrapin (CVE-2023-48795), ofreciendo una visión completa y actualizada de los riesgos y las soluciones. Entre las técnicas analizadas se incluyen:
- Tipos de túneles SSH (local, remoto, dinámico, UDP) y evasión de restricciones
- Hijacking de agentes SSH y secuestro de sesiones
- Propagación de malware a través de túneles dinámicos
- Análisis y mitigación de vulnerabilidades como CVE-2018-15473 y Terrapin (CVE-2023-48795)
- Explotación de variables como `LD_PRELOAD`
- Desarrollo de herramientas en Tcl/Expect y Perl
El libro va más allá de las checklists. Ofrece una sólida comprensión de la seguridad, capacitando a profesionales, estudiantes y entusiastas no solo para proteger sus sistemas SSH, sino también para establecer bases sólidas para la seguridad de cualquier otro servicio.