> For the complete documentation index, see [llms.txt](https://4lec4st.gitbook.io/4lec4st/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://4lec4st.gitbook.io/4lec4st/ejpt-notes/pruebas-de-penetracion-de-host-y-red/ataques-basados-en-sistema-host/linux/vulnerabilidades-de-linux/servicios-de-linux-frecuentemente-explotados.md).

# Servicios de linux frecuentemente explotados

Linux es un sistema operativo libre y de código abierto que se compone del **núcleo Linux** (creado por *Linus Torvalds*) y el **conjunto de herramientas GNU** (iniciado por *Richard Stallman*).\
Esta combinación es lo que comúnmente conocemos como **GNU/Linux**.

Aunque Linux tiene muchos casos de uso, **suele implementarse como sistema operativo en servidores**, donde se ejecutan ciertos servicios y protocolos específicos.

## 🎯 ¿Por qué son importantes estos servicios?

Estos servicios ofrecen **vectores de acceso** que los atacantes pueden aprovechar para obtener acceso no autorizado.\
Por eso, como pentester o profesional de la ciberseguridad, es fundamental conocer:

* Qué servicios suelen estar activos.
* Cómo funcionan.
* Qué vulnerabilidades pueden presentar.

***

## 🔥 Servicios más comunes y sus usos

| Servicio / Protocolo             | Puerto(s) TCP | Propósito                                                                                                                                       |
| -------------------------------- | ------------- | ----------------------------------------------------------------------------------------------------------------------------------------------- |
| **Apache Web Server**            | 80 / 443      | Servidor web de código abierto y multiplataforma bajo licencia Apache 2.0. **Más del 80%** de los servidores web lo utilizan.                   |
| **SSH (Secure Shell)**           | 22            | Protocolo criptográfico para **acceso remoto seguro**. Sustituto de Telnet. Muy usado para administrar sistemas Linux a distancia.              |
| **FTP (File Transfer Protocol)** | 21            | Protocolo para **transferencia de archivos** entre un servidor y uno o varios clientes. A menudo está mal configurado o permite acceso anónimo. |
| **Samba (SMB en Linux)**         | 445           | Implementación de SMB en Linux que permite a sistemas Windows acceder a **recursos compartidos** (archivos e impresoras) en sistemas Linux.     |