Threat Intelligence

Analicé intentos fallidos de SSH desde 203.0.113.8 y 198.51.100.22 contra usuarios comunes (admin, test, oracle…) y root. Separé actividad legítima (alice, dev) del ruido y prioricé mitigaciones.

• Patrones: múltiples Failed password desde las mismas IPs en minutos.
• Accesos legítimos identificados y documentados.
• Mitigación propuesta: bloquear IPs, deshabilitar login de root, Fail2Ban.

• Linux/WSL: grep, less, pipelines, scripting básico.
• Redes: HTTP/HTTPS, DNS, rutas, IPs/puertos, SSH seguro.
• Análisis de logs: patrones, priorización y reducción de ruido.
• Documentación: briefs de 1 pág claros y accionables.