Configuración de Detección de Intrusos (Concepto Cactus)

En este capítulo se describen los pasos para prevenir intrusiones en la cámara de manera forzada

1.- Ingresar las opciones para crear un perfil de correo electrónico

2.- Crear el las opciones globales de correo electrónico

Para cuentas de gmail se necesitan los siguientes parámetros:
Direccionamiento: username@gmail.com
Configuración del Servidor: SSL/TLS
Método de Autenticación: Autenticación SMTP
Servidor SMTP: smtp.gmail.com
Nombre de Usuario de la Autenticación: user@gmail.com
Contraseña de la Autenticación: XXXXX

3.- Crear perfil de Correo Electrónico 1 llamado “Intru”

4.- En la sección de “Configuración de Red” abrimos la opción de “Sevidor Web”

5.- Habilitamos las siguientes opciones en la sección de “Configuración de Detección de Intrusos”

Habilitar detección de intrusos: Si
Umbral de notificación: 5
Tiempo de la espera agotado: Por default en blanco
Bloqueo de la Dirección IP: Si
Notificación por correo electrónico:
Notificación IP: Desactivado

Nota: Estos valores se pueden adaptar a diferentes necesidades

¿Comó detectar intentos de acceso?

Una vez establecida esta configuración realizamos una prueba tratando de accesar desde otro dispositivo

En este caso despues de 5 intentos nos comenzará a enviar las notificaciones por email ya que eso se configuró en el paso anterior

El correo que nos llegará será como este

También podemos consultar los logs a través los logs del servidor web

http:///admin/httpd.log

Aqui podemos ver las IP que trataron de accesar a la cámara

Una vez que identificamos la IP, podemos bloquearla a tráves de la lista de control de acceso en la sección del Admin Menu

intru9

Habilitamos la opciones de:

Control de acceso
Strict Mode

y denegamos las IP que trataron de accesar ilegalmente a nuestra cámara

si volvemos a intentar accesar a la cámara desde la misma IP esta no sera visible