Por: Carlos Antonio Leal Saballos
El DNS es sin lugar a dudas uno de los servicios más importantes en el mundo de Internet. El DNS es por mucho el alma, nervio y músculo de Internet. Es un sistema que permite usar nombres de dominio en lugar de direcciones IP. La verdad es que un ser humano promedio será incapaz de recordar todos los números IP de todos los servidores que utiliza, no obstante, le resulta sencillo recordar los nombres de dominio.
El servidor DNS se necesita para implementar un servidor con wordpress para escribir el nombre de dominio y no escribir directamente el número IP.
Un video explicativo con el paso a paso de este tutorial lo encuentran aquí:
Requisitos para configurar un servidor DNS
- Es posible que necesite también un servidor DHCP.
- Configurar adecuadamente los parámetros de red, en este caso se utiliza 192.168.56.12 para el servidor.
- Se debe definir apropiadamente el nombre del equipo y del dominio, en este caso el nombre del servidor es webserver y utilizaremos los dominios hipotéticos wordpress.edu.ni
- Tomar en cuenta que:
- Si el número IP del servidor es privado, entonces el dominio será privado.
- Para tener un dominio público se necesita un IP público.
- En Nicaragua quien autoriza los dominios públicos es el nic.NI (http://www.nic.ni/)
- Tomar en cuenta que:
Paso -1 – Abrir un terminar y convertirse en super-usurio
cleal@webserver:~$ sudo -s Contraseña: root@webserver:~#
Paso 0 – Agregar el nuevo servidor DNS en la configuración de red de servidor
nano -c /etc/netplan/00-installer-config.yaml
Ajustemos lo que está en rojo
network:
ethernets:
enp0s3:
dhcp4: true
enp0s8:
addresses: [192.168.10.12/24]
# gateway4: 192.168.10.1
nameservers:
search: [wordpress.edu.ni]
addresses: [192.168.10.12, 192.168.0.1]
version: 2
En Azul la puerta de enlace: Múltiples puertas de enlace pueden causar problemas, en este ejemplo lo dejamos con un comentario o lo eliminamos de una vez.
En verde el segundo servidor DNS debe ser el que nos proporciona el proveedor de servicios de internet
Aplicar cambios en los servicios de red con
netplan apply
Paso 1 – Instalar el software necesario
apt-get update ; apt-get install bind9 dnsutils
Paso 2 – Copia de seguridad
Realizar una copia de respaldo del archivo de configuración original
cp /etc/bind/named.conf.local /etc/bind/named.conf.local.original
Paso 3 – Editar el archivo de configuración principal
nano /etc/bind/named.conf.local
Agregamos al final
zone "wordpress.edu.ni" {
type master;
file "db.wordpress.edu.ni.zone";
};
zone "10.168.192.in-addr.arpa" {
type master;
file "db.192.168.10";
};
Para asegurarnos que el archivo está bien
named-checkconf
Paso 4 – Crear los archivos de zona
Procedamos a crear los (nuevos) archivos de zona, esos archivos contienen los registros del DNS y en Ubuntu se encuentran en el directorio /var/cache/bind/
Creamos el archivo de la zona wordpress.edu.ni
nano /var/cache/bind/db.wordpress.edu.ni.zone
¿Aparece en blanco? ¡No importa! Lo dejamos así:
$ORIGIN wordpress.edu.ni.
$TTL 86400 ; 1 dia
@ IN SOA ns.wordpress.edu.ni. info.wordpress.edu.ni. (
2020070801 ; serie
6H ; refresco (6 horas)
1H ; reintentos (1 hora)
2W ; expira (2 semanas)
3H ; mínimo (3 horas)
)
@ IN NS ns
@ IN MX 10 mail
@ IN A 192.168.10.12
ns IN A 192.168.10.12
mail IN A 192.168.10.12
www IN A 192.168.10.12
mail IN TXT "v=spf1 a mx a:wordpress.edu.ni ip4:192.168.10.12 -all"
Vale la pena detectar errores en el archivo de zona
named-checkzone wordpress.edu.ni /var/cache/bind/db.wordpress.edu.ni.zone
Ahora la zona de búsqueda inversa
nano /var/cache/bind/db.192.168.10
¿Aparece en blanco? ¡No importa! Lo dejamos así:
$ORIGIN 10.168.192.in-addr.arpa.
$TTL 86400 ; 1 dia
@ IN SOA ns.wordpress.edu.ni. info.wordpress.edu.ni. (
2020042501 ; serie
6H ; refresco (6 horas)
1H ; reintentos (1 hora)
2W ; expira (2 semanas)
3H ; mínimo (3 horas)
)
@ IN NS ns.wordpress.edu.ni.
12 IN PTR ns.wordpress.edu.ni.
12 IN PTR mail.wordpress.edu.ni.
12 IN PTR www.wordpress.edu.ni.
También es se puede comprobar que la configuración esté bien con:
named-checkzone 10.168.192.in-addr.arpa /var/cache/bind/db.192.168.10
Paso 5 – Re-iniciar Servicios
Servidor DNS
systemctl restart bind9 systemctl status bind9
Paso 6 – Probar la configuración desde el servidor
Con el dominio interno
nslookup wordpress.edu.ni Server: 192.168.10.12 Address: 192.168.10.12#53 Name: wordpress.edu.ni Address: 192.168.10.12
Con un dominio externo
nslookup google.com.ni Server: 192.168.8.1 Address: 192.168.8.1#53 Non-authoritative answer: Name: google.com.ni Address: 172.217.2.195
Felicidades, ya lo tenemos
á manualmente, o sea:
á manualmente, o sea:
Kali Linux es uno de los favoritos entre muchos profesionales de la ciberseguridad. Esta distribución de código abierto es basada en Debian, es creada y mantenida por un grupo llamado Offensive Security. Se le conoce como la reencarnación de BackTrack.
por Frozenbox. Es muy liviano, proporciona gran anonimato para el hacking y pruebas de penetración, análisis forenses, tareas de criptografía e incluso desarrollo de software.
Cuando se trata de mantener un enfoque especial en las pruebas de penetración, la distribución Linux número uno para investigadores de seguridad y hackers éticos tiene que ser BlackArch. Esta distribución está basada en Arch Linux. Aquí lo que tengo que dejar claro es que sigue la misma filosofía de Arch. Es decir, es bastante difícil de instalar y se necesita mucha experiencia para personalizarlo.
BackBox es la distribución de Linux más famosa en la comunidad de hackers que no se basa en Debian, es basada en Ubuntu. Con una comunidad apasionada que también es muy activa en los foros, por lo tanto se puede obtener ayuda en poco tiempo. Es completamente gratuito y todo el proyecto está dedicado a promover la cultura de seguridad.
formato LiveCD pensada y diseñada para la auditoría de seguridad informática en general. Su sucesor es la distribución Kali Linux que fue desarrollado a partir de la reescritura de esta distribución por el mismo equipo Offensive Security.
Jugando a ejercer la Ingeniería 