Un sistema de detección de intrusos (IDS) es una herramienta de seguridad popular que escanea una red las 24 horas del día, los 7 días de la semana y te avisa en el momento en que detecta algo sospechoso, como dispositivos no autorizados que intentan conectarse a tu sistema. Afortunadamente, no tienes que desembolsar miles de dólares solo para detectar intrusos en tu red. Siempre que tengas una Raspberry Pi, puedes construir tu propio servidor de monitoreo de red con la ayuda de Pi.Alert.
Utilizo mi NAS para proteger mi red doméstica: así es como lo hago
Además de realizar copias de seguridad de archivos importantes, su servidor de almacenamiento también puede proteger su red doméstica.
Lo que necesitarás
Pi.Alertes una herramienta bastante liviana, por lo que puedes instalarla en prácticamente cualquier SBC Raspberry Pi. Lo mismo ocurre con la tarjeta microSD, aunque tendrás que configurar un par de cosas en el software.
Por ejemplo, necesitarás un sistema operativo preinstalado en tu Raspberry Pi. He elaborado esta guía utilizando la versión GUI delsistema operativo Raspberry Pi, pero puedes utilizar la variante CLI con la misma facilidad (o incluso una distribución ultraliviana comoDietPi) si utilizas alguna de las placas de bajo consumo.
Dado que Pi.Alert requiere un servidor SMTP, deberá configurarlo antes de intentar instalar esta herramienta. Lamentablemente, la configuración de un servidor SMTP queda fuera del alcance de este artículo, aunque tengo pensado trabajar en una guía detallada al respecto en el futuro.
Instalación de Pi.Alert
Si bien establecer un IDS puede parecer complicado, el desarrollador pucherot proporciona un script de instalación que simplifica el procedimiento de configuración de Pi.Alert.
- Si está ejecutando una distribución GUI, inicie la interfaz de terminal.
- Pegue el siguiente comando en la terminal y presione Enter: curl -sSL https://github.com/pucherot/Pi.Alert/raw/main/install/pialert_install.sh | bash
- Haga clic enSícuando el asistente de instalación le pida confirmación.
- (Opcional) Si aún no ha instalado Pi-hole y desea que Pi.Alert escanee la red con la herramienta, presioneSí.De lo contrario, toqueNopara continuar con la instalación de Pi.Alert.
- Suponiendo que está ejecutando el script en un sistema operativo recién instalado, elijaPython 3como la versión de Python para Pi.Alert.
- Dependiendo de cuánto confíe en los dispositivos de su red, seleccioneSíoNocuando el instalador le pida que marque todos los sistemas detectados durante el primer escaneo como dispositivos conocidos.
- PresioneSípara configurar la notificación por correo electrónico.
- Ingrese elnombredel servidor SMTP seguido del nombrede usuarioyla contraseñaasociada a él.
- (Opcional) Suponiendo que tiene unDNS dinámicoque desea utilizar junto con Pi.Alert, ingrese elDominioseguido de laURL de actualización.
- PresioneAceptary espere a que Pi.Alert termine de instalar todos los archivos.
- Pegue ladirección IPque se muestra en la terminal en el navegador web de su elección.
Manteniendo tu red local segura con diferentes herramientas
Si ha seguido todos los pasos correctamente, debería aparecer la página de inicio de Pi.Alert y podrá ver la dirección IPv4, la dirección MAC y otros detalles de los sistemas conectados a su red doméstica. Si ha configurado correctamente el correo electrónico, Pi.Alert le notificará cuando un dispositivo conocido se desconecte o cuando otro sistema intente acceder a su red.
Además de configurar Pi.Alert, hay mucho más que puede hacer para proteger su red doméstica. Los piratas informáticos utilizan todo tipo de trucos sucios para entrar en su red, por lo queconfigurar cortafuegoscon reglas estrictas puede agregar capas adicionales de protección contra sus maquinaciones maliciosas. Dado que Pi.Alert es simplemente un sistema de detección de intrusiones, no puede denegar el acceso no autorizado, lo que significa que tendrá que buscar soluciones como Snort para evitar que los dispositivos transfieran paquetes sospechosos hacia y desde su red.
5 cosas geniales que no sabías que podías hacer con Raspberry Pi
Dale un buen uso a tu Raspberry Pi de repuesto con estos divertidos proyectos