Bienvenida al curso

Bienvenido a Puertos y protocolos: qué se ataca y qué se defiende. Cuando una alerta dice "conexión entrante al 445 desde 203.0.113.77", el analista que sabe qué vive en el 445 resuelve en dos minutos lo que a otro le toma una tarde. Este curso recorre uno por uno los protocolos que más aparecen en esas alertas.

Qué va a lograr

• Explicar qué es un puerto, qué es un servicio y qué significan los estados abierto, cerrado y filtrado.
• Inventariar los puertos que escucha su propio equipo con ss o netstat y decidir cuáles sobran.
• Reconocer en una captura el tráfico de ARP, DHCP, DNS, HTTP, TLS, SSH, FTP, SMB y SMTP.
• Nombrar las técnicas de ataque típicas de cada protocolo y la defensa que corresponde a cada una.
• Leer un certificado con openssl s_client, una negociación SSH con ssh -v y la política de correo de un dominio con dig.
• Endurecer un servidor Linux de laboratorio: menos servicios, SSH restringido y un firewall mínimo.

Para quién es y qué necesita

Es para quien ya entiende qué es una dirección IP y quiere saber qué pasa cuando el paquete llega al equipo. Conviene haber hecho Redes para ciberseguridad, donde se ven TCP/IP, subredes y Wireshark desde cero; aquí no se repite.

Para practicar necesita:

• Una máquina virtual con Ubuntu 24.04 (o 22.04). Si nunca armó una, vea la píldora Su primera máquina virtual en 40 minutos.
• Su equipo con Windows 10 u 11, para las partes de netstat, arp -a y SMB.
• Wireshark instalado en el equipo anfitrión o en la VM.

Cómo está organizado

Módulo	Qué aprende	Laboratorio
1. Puertos, servicios y la red local	Estados de un puerto, banners, ARP (capa 2) y DHCP (67 y 68)	Inventario con ss y captura de ARP y DHCP
2. DNS y la web	DNS (53), HTTP (80), HTTPS y TLS (443)	Leer certificados con openssl s_client y un reto con flag
3. Acceso remoto y archivos	SSH (22), FTP (21) y SMB (445), con un incidente ramificado	Auditar su propio servidor SSH con ssh -v
4. Correo y endurecimiento	SMTP (25, 465 y 587), SPF, DKIM y DMARC; hardening de servicios	Cerrar lo que sobra en su VM con ufw
Evaluación	6 preguntas sobre todo el curso	Aprueba con 70 %

Cómo aprovecharlo

Cada protocolo sigue el mismo orden: qué hace, cómo se ve, cómo se ataca y cómo se defiende. Las herramientas defensivas tienen su ficha la primera vez que aparecen; las ofensivas solo se nombran, para que las reconozca en un informe.

Las preguntas cortas al final de las lecciones no dan puntos; le dicen si puede seguir. Los cuatro laboratorios terminan con una misión que comprueba en su terminal, y uno trae un reto con flag. En el módulo 3, la empresa ficticia Cafetal Digital tiene el 445 abierto a internet y usted decide qué hacer. La evaluación final pide 70 % y, al aprobarla, recibe el certificado del curso.

Escriba los comandos a mano. Cuando ss le devuelve un error porque olvidó una letra, aprende más que copiando.

Tiempo estimado

El curso toma algo más de 4 horas. Le propongo una lección por sesión y los laboratorios completos en una sola sentada: varios dejan la VM a medio configurar si los corta.