LurkerLock — Biblioteca de fuentes
Esta biblioteca incluye traducciones al español de pasajes publicados en inglés, preparadas para el motor de ayuda. Son pasajes seleccionados, no una traducción completa ni cambios a la página original.
Copia de la documentación pública: 2026-10-17
¿Qué es LurkerLock?
LurkerLock es seguridad de host para PC con Windows y servidores Linux. Un sensor en cada máquina vigila los inicios de sesión, las cuentas, los servicios y las conexiones, coloca señuelos e informa a un LurkerLock Server que usted mismo aloja.
¿Está listo o todavía se está desarrollando?
Funciona en Windows y Linux actualmente y está en acceso anticipado. La línea de versiones 0.4 es la primera creada para clientes, con inscripción de muchas máquinas, una consola multiusuario, un comando de diagnóstico (doctor) y paquetes de soporte. Se han probado Windows 11 y Ubuntu 24.04; se espera que los demás sistemas compatibles funcionen, pero aún no se han probado. El inicio de sesión único todavía no está disponible, la consola tiene dos roles, un servidor admite hasta 1024 sensores y los instaladores todavía no tienen firma de código.
¿En qué sistemas se ha probado?
Probado en Windows 11 (64 bits) y Ubuntu 24.04. Se espera que Windows 10, Windows Server, Debian, la familia Red Hat, SUSE y Amazon Linux 2023 funcionen, pero aún no se han probado; Amazon Linux 2, CentOS 7 y Alpine no son compatibles.
¿En qué estado está LurkerLock?
El producto adoptó el nombre LurkerLock el 2026-10-16 y se abrió en acceso anticipado. La línea de versiones 0.4, de octubre de 2026, es la primera creada para clientes: sensores para Windows y Linux, un servidor autoalojado con una consola multiusuario, inscripción de muchas máquinas, un comando de diagnóstico (doctor) y paquetes de soporte. El acceso se solicita mediante el formulario de contacto; el sitio del producto no ofrece descargas y los precios no están publicados. Windows 11 y Ubuntu 24.04 son los sistemas probados.
¿Necesitamos ejecutar un servidor?
No. Un solo PC o servidor puede ejecutar el sensor por sí solo y guardar sus hallazgos para sí, con sus propias alertas. LurkerLock Server añade lo que necesitan muchas máquinas: todas las máquinas en una sola página, búsqueda y exportación de hallazgos, usuarios con nombre e inicio de sesión en dos pasos, una sola lista de direcciones que llega a todos los sensores y un único lugar que descarga las listas de amenazas para todas ellas.
Servidor propio y consola web
LurkerLock Server se ejecuta en una máquina Windows o Linux que usted elija. Su consola muestra todas las máquinas en una sola página y una página por host, con búsqueda de hallazgos, filtros y exportación a CSV o a líneas JSON. Los usuarios tienen nombre, cada uno con su propia contraseña, inicio de sesión en dos pasos y sesiones, en dos roles: administrador y observador de solo lectura. Una sola lista de direcciones, con un motivo y una caducidad por entrada, llega a todos los sensores, que la notifican o la bloquean tras los controles habituales.
¿Qué son los señuelos y pueden causar problemas?
Hay tres tipos. Los nombres de cuenta señuelo son nombres como admin o test que las herramientas de adivinación de contraseñas prueban primero; un nombre que es una cuenta real en la máquina o en su dominio nunca es un señuelo. Los archivos cebo son tres archivos de credenciales con contenido inventado; un archivo modificado o eliminado se restaura, y la desinstalación los elimina. Los puertos señuelo son puertos en los que nada real escucha, y no hay ninguno hasta que usted los indique. Los programas que leen todos los archivos, como un agente de copias de seguridad, pueden incluirse en una lista para que no activen los archivos cebo.
¿Me bloqueará el acceso a mi propia red?
Está diseñado para no hacerlo. El bloqueo está desactivado hasta que usted lo activa, y entonces funciona como simulacro, que solo registra lo que bloquearía. Cuando pasa a modo real, cada solicitud pasa por controles fijos: nunca bloquea las direcciones propias de la máquina, los rangos privados salvo que usted los permita, su lista de permitidos, sus direcciones de administración ni una dirección desde la que haya iniciado sesión un administrador. Los bloqueos caducan por sí solos, y crear el archivo STOP elimina todos los bloqueos en el siguiente ciclo. Una salvedad: en Windows, la comprobación de sesiones iniciadas todavía no detecta las sesiones de Escritorio remoto, así que, antes de pasar a modo real, incluya como direcciones de administración las direcciones desde las que se conecta.
¿Salen nuestros datos de nuestra red?
No hacia nosotros. No hay telemetría, servidor de licencias ni comprobación de actualizaciones, y las licencias se verifican sin conexión. Los hallazgos permanecen en cada máquina y en su propio LurkerLock Server. Las demás conexiones externas son las que usted configura (su servidor de correo, su proveedor de mensajes de texto y los destinos de webhook para las alertas), además de las descargas diarias de las listas públicas de amenazas. Esas descargas están activadas de forma predeterminada, no envían nada sobre sus máquinas y pueden desactivarse.
¿Cuánto cuesta?
Los precios no están publicados. LurkerLock está en acceso anticipado, y lo que incluye una licencia depende de su edición: el bloqueo y las alertas por mensaje de texto y webhook son funciones con licencia, mientras que la detección, los hallazgos y las alertas por correo electrónico nunca necesitan licencia. Solicite acceso anticipado e indíquenos cuántas máquinas tiene en funcionamiento y qué ejecutan, y le responderemos con un presupuesto.