[Alt]+[5]

Estaba observando conexiones con netstat a cada instante en un servidor pero no resultaba muy práctico así que mande a filtrar la columna de las direcciones foráneas, quitarles el puerto, contar la cantidad de conexiones que tiene cada ip, ordenarlas de mayor a menor, imprimirlas en pantalla y refrescar la pantalla. Todo en 8 líneas.

Puede ser muy útil para saber quien está haciendo más peticiones a un equipo.

#!/bin/bash
while true;
do
 clear;
 echo "=========================";
 netstat -ntu|awk '{print $5}'|cut -d: -f1|sort|uniq -c|sort -nr|grep -v 'dres\|vers';
 echo

El otro día me encontré con una escalada de privilegios en el sistema operativo de mi router comtrend que les quiero compartir.

De manera general se conoce que el Sistema Operativo de un router debe ser de propósito específico, es decir, no está pensado para proveer de funcionalidades extras además de las necesarias para tener servicios como dhcp, ip forwarding, port triggering, port forwarding, conexiones vpn, conexiones ppp, etc. Es por ello que no debe de proveer al usuario o administrador del dispositivo de acceso a los detalles técnicos de su implementación por parte del fabricante.

NOTA: Ninguna de las MAC address que verá acontinuación es real, y en caso de serlo es pura coincidencia puesto que fueron generadas aleatoriamente.

El ISP claro está entregando a sus clientes ADSL unos routers COMTREND con configuraciones genéricas que dejan mucho que desear en lo que respecta a la seguridad de la contraseña y lo peor del caso es que se niegan a proveer de los datos de administración (usuario y contraseña).
El problema está en que el SSID (nombre de la red inalámbrica) por ejemplo, "CLARO_BDCA73" y la contraseña "680ABDCA72" son subcadenas de la MAC address, dato que se puede obtener fácilmente desde cualquier PC que detecte la red inalámbrica, por ejemplo la de un vecino. Es casi como que fuese una red abierta y las implicaciones que esto puede tener en una red con recursos compartidos...

La configuración de estos routers está así siempre:

• SSID: prefijo "CLARO_" + caracteres 7 al 12 de la MAC ej: "BDCA73" = "CLARO_BDCA73"
• PASSWORD: encriptación wep de 64 bits, caracteres 3 al 12 de la MAC ej: "680ABDCA73" únicamente que al último caracter restamos 1 (que bandidos)= "680ABDCA72".

¿Pero como obtenemos la MAC address de la red sin conectarnos antes?
Existen varias maneras y programas para conseguirlo, una puede ser con iwlist que es parte de wireless-tools.Lo ejecutamos de la siguiente manera: