2 – Poner autentificación al servidor

Esto es para que cuando se acceda al servidor nos solicite un usuario y contraseña. *(leer abajo) Ahora tenemos que crear un archivo con el password del servidor será este “.htpasswd” y en este caso lo situaremos en la carpeta “Apache2htdocs” para generar el archivo “.htpasswd” tenemos que Copiar el archivo “Crear_Password.bat” que viene en la carpeta “adjuntos” del tuturial y lo copiamos el la carpeta “Apache2in“. Abrimos “Crear_Password.bat” desde “Apache2in” con el bloc de notas, donde pone “usuario password” lo cambiáis por lo que queráis, ejemplo “paco 4ertfs5f” (sin la comillas y con un espacio entre ambos), guardar los cambios y ejecutar “Crear_Password.bat” miráis que se hay creado el la carpeta “Apache2htdocs” el archivo “.htpasswd“. Ya tenemos el archivo que contiene el user y pass. *Este paso anterior que explico como crear el archivo “.htpasswd” que contiene el password y usuario, realmente no es necesario hacerlo en nuestro caso ya que lo único que necesitamos para sacar el password del Telsey es que nos solicite autentificación el servidor, siendo innecesario poder entrar al servidor con un password correcto, esto seria útil si fueseis a usar el servidor para alojar vuestra paginas Web. Ahora abrimos “httpd.conf” y buscamos <Directory “/”> y lo dejamos como en la imagen. Poner esto:

AuthName “DSL Router” AuthType Basic AuthUserFile c:/util/apache2/htdocs/.htpasswd Require valid-user En AuthName ponemos “DSL Ruoter” es para que la ventana de usuario y contraseña sea igual ala del router Telsey, si comunitel-Tele 2 os dio otro router que no sea Telsey conectaros a ese router y poner en el navegador de Internet esto http://217.130.xxx.xxx:8063 (vuestra IP publica) y se abrirá una ventana de user y pass, miráis justo encima de usuario, lo que ponga lo ponéis en AuthName.

En AuthUserFile ponemos la ruta completa hasta el archivo .htpasswdc:/util/apache2/htdocs/.htpasswd es un ejemplo partiendo de que se instalo el apache en c:utilapache2 vosotros poner vuestra ruta de donde instalasteis apache. importante poner / no

Ventana de como tiene que ser en el caso que tengamos un Telsey

3 – Cambiar pagina de error 401

Esto es para cuando se introduzca un password erróneo o se cierre la ventana de autentificacion se abra la pagina .html de error igual que la del Telsey. Copiamos el archivo “error_401.html” en la carpeta “Apache2htdocs” del Apache (error_401.html se incluye en la carpeta adjuntos de este tutorial)

Abrimos “httpd.conf” y buscamos “ErrorDocument directives” (sin comillas) en ErrorDocument 401 le quitamos la almohadilla (#) y cambiamos el archivo por error_401.html, lo dejamos como la imagen.

Ya esta listo, ahora arrancamos el servidor dando le a start. Para probar si va bien poner en el navegador http://192.168.0.3:8063 en el caso que uséis MODEM adsl ponéis vuestra IP publica. A de mostrar la ventana de usuario y contraseña como la de la imagen de mas arriba y la pagina de error_401 tras 3 intentos fallidos de password.

Configuración Cain

Necesitas instalar winpcap 3.1 antes de instalar Cain Os bajáis el programa Cain & Abelversión para XP e instalas. Lo abrimos y le damos a “Configure” en la pestaña “sniffer” seleccionamos el divice con IP 192.168.0.3 en el caso que uses router en el caso de MODEM adsl seleccionas el divice del MODEM.

Vamos a configure pestaña “Filter and ports” seleccionas “HTTP / ProxyHTTP” y con el puntero del ratón encima damos botón derecho y “Change tcp ports“. Añadimos poniendo una , el puerto 8063 recordar añadir el puerto cada vez que abráis el cain no se guarda si cerramos el cain, por lo menos a mi. Ya esta listo para captura el password

Configuración Cain método 2

Necesitas instalar winpcap 3.1 antes de instalar Cain Os bajáis el programa Cain & Abelversión para XP e instalas. Lo abrimos y le damos a “Configure” en la pestaña “sniffer” seleccionamos el divice con IP 192.168.0.3 en el caso que uses router en el caso de MODEM adsl seleccionas el divice del MODEM.

Vamos a configure pestaña “Filter and ports” seleccionas “HTTP / ProxyHTTP” y con el puntero del ratón encima damos botón derecho y “Change tcp ports“. Añadimos poniendo una , el puerto 8063 recordar añadir el puerto cada vez que abráis el cain no se guarda si cerramos el cain, por lo menos a mi.

Vamos a pestaña “snifer” y abajo “Host” le damos al icono “start sniffer” y al icono de MAS +se abrirá la ventana “Mac addres Scanner“, con esto añadimos nuestros 2 routers.

Ahora vamos a pestaña “Sniffer” y abajo “APR” le damos al icono del + y se abre una ventana donde seleccionamos y añadimos el orden de los routers, poner en la derecha el telsey dar a ok, ahora le damos a los iconos de “Start Sniffer” y “APR“, para poder capturar el trafico entre los 2 routers

Ya esta listo para captura el password, vamos a la pestaña “Sniffer” y abajo “Passwords”

Capturar Password

¡Para los que uséis el método de Router a router omitir cualquier indicacion de esta pagina con referencia a: iniciar servidor, probar servidor Web en el navegador, etc solo seguir los pasos referentes a Cain y los métodos de captura! Iniciamos el servidor IIS con el icono o menú desplegable (en el caso que hallas instalado IIS) Iniciamos el servidor Apache dando le a start (en el caso que hallas instalado Apache)

Abrimos Cain si no lo tenemos abierto, recordar si lo teníamos cerrado volver añadir el puerto 8063 en HTTP

Pestaña “Sniffer” abajo “Password” le damos al icono de Start Sniffer y seleccionado HTTP, para los que useis el metodo 2 router a router darle tambien al icono “Start APR”