6LxWgb1Wq

More documents

Recommendations

Info

Active UNIX domain sockets Address Type Vnode Conn Local Addr Remo te Addr 30002164a28 dgram 00000000 00000000 30002164bd8 dgram 300021158e8 00000000 /usr/local/news/innd/control 300021650e8 stream 30002115710 00000000 /usr/local/news/innd/nntpin 4.2.1.1 Interpretar los resultados de NETSTAT Aquí se hace una breve explicación de los campos de salida de Netstat más relevantes. Proto: Protocolo usado por el socket (tcp, udp, raw) Recv-Q: Conteo de bytes no copiados por el programa conectado con ese socket Send-Q: Conteo de bytes no reconocidos por el host remoto Local Address: Dirección y número del puerto del extremo local del socket Foreign Address: Dirección y número del puerto del extremo remoto del socket State: Estado del socket. Esta columna puede estar en blanco, los posibles valores son: ESTABLISHED: El socket ha establecido conexión SYN_SENT: El socket está intentando establecer conexión SYN_RECV: Una solicitud de conexión ha sido recibida desde la red FIN_WAIT1: El socket ha sido cerrado y la conexión está siendo cerrada FIN_WAIT2: La conexión se cerró y el socket está esperando a ser cerrado por la finalización remota CLOSED: El socket no está siendo utilizado TIME_WAIT: El socket está esperando para enviar paquetes a la red LISTEN: El socket está esperando conexiones entrantes User: Nombre de usuario o id del usuario (UID) del propietario del socket 4.2.2 Ntop Las funciones principales de ntop son: medición de tráfico, monitoreo de tráfico, optimización y planeación de la red y detección de violaciones de seguridad en la red. Medición de tráfico: consiste en medir el uso de las actividades de tráfico relevantes. Ntop rastrea el uso de la red generando una serie de estadísticas para cada máquina en la subred y para toda la red. La información requerida es colectada por el servidor que posee ntop observando simplemente el tráfico en la red. Todos los paquetes de la subred son capturados y asociados a un par emisor/receptor. De este modo es posible rastrear todas las actividades de tráfico de un host en particular. 25
Monitoreo de tráfico: El monitoreo de tráfico es la habilidad de identificar aquellas situaciones donde el tráfico de la red no cumple con las políticas especificadas o cuando excede algún umbral definido. En general, el administrador de la red especifica políticas que se aplican al comportamiento de la red monitoreada. Sin embargo, es posible que algunas máquinas no cumplan con las políticas prescritas. Ntop proporciona soporte para la detección de algunos problemas en la configuración de la red: - Uso de IP's duplicados - Identificación de hosts locales en "modo promiscuo" - Fallas en la configuración de aplicaciones analizando el protocolo de tráfico de datos - Detección de uso inapropiado de servicios, como la identificación de hosts que no utilizan el proxy especificado - Identificación de hosts que utilicen protocolos que no son necesarios - Detección de estaciones de trabajo que trabajen como routers - Utilización excesiva del ancho de banda Planeación y optimización de la red: Una configuración regular de un servidor puede influir de forma negativa en todo el rendimiento de la red. Ntop permite al administrador determinar las fuentes potenciales de uso inapropiado de ancho de banda, particularmente, el uso de protocolos que no son necesarios y detectar problemas de enrutamiento. Detección de violaciones de seguridad en la red: En las redes, la mayoría de los ataques provienen de la misma red. Por esta razón, ntop da soporte al usuario para rastrear ataques en proceso y al mismo tiempo identificar las posibles fallas de seguridad. Entre estas se incluyen IP spoofing, tarjetas de red en modo promiscuo, ataques de negación de servicio, caballos de troya (que utilicen puertos conocidos) y escaneo de puertos. Cuando es identificada una violación a la seguridad o un problema de configuración en la red, ntop puede generar alarmas al administrador y realizar acciones específicas (cuando es factible) para tratar de bloquear el ataque. 4.2.3 Argus Es una herramienta de dominio público que permite auditar el tráfico IP que se produce en la red, mostrando todas las conexiones del tipo indicado que descubre. Este programa se ejecuta como un demonio, escucha directamente la interfaz de red de la máquina y su salida es enviada a un archivo de trazas o a otra máquina para allí ser leída. En la captura de paquetes IP se le puede especificar condiciones de filtrado como protocolos específicos, nombres de máquinas, etc. 26
Page 2 and 3: MANUAL DE DETECCIÓN DE VULNERABILI
Page 4 and 5: MANUAL DE DETECCIÓN DE VULNERABILI
Page 6 and 7: En ocasiones se es difícil recorda
Page 8 and 9: AGRADECIMIENTOS Agradecemos a Oscar
Page 10 and 11: 4.1.2.4 Maquina Remota 21 4.1.2.5 L
Page 12 and 13: 6.3.4.1 Configuración 141 6.3.4.2
Page 14 and 15: LISTA DE FIGURAS pág. Figura 1 Tip
Page 16 and 17: 0. INTRODUCCION La curiosidad del h
Page 18 and 19: Tabla 1 Puertos de red Puerto Aplic
Page 20 and 21: Figura 1 Tipo de amenazas a la tran
Page 22 and 23: • Tamaño de la clave. • Claves
Page 24 and 25: 2.2.6.4 Arquitecturas de firewalls
Page 26 and 27: 3. TIPOS DE ATAQUES Y VULNERABILIDA
Page 28 and 29: 3.8 Programas Dañinos (creados int
Page 30 and 31: administrador puede configurar el s
Page 32 and 33: Los servicios que maneja el syslog
Page 34 and 35: -1 SIGHUP Reinicia el proceso, todo
Page 36 and 37: 4.1.2.3 Terminal y Console Si el ar
Page 38 and 39: 4.2 Chequeo de tráfico en la red L
Page 42 and 43: Para leer la información generada
Page 44 and 45: Si el comando es ejecutado sin ning
Page 46 and 47: Estadística General de la Interfaz
Page 48 and 49: El resultado del análisis entrega
Page 50 and 51: 3. Núcleo de la aplicación 4. Plu
Page 52 and 53: Figura 8 Nessus Una vez iniciado, s
Page 54 and 55: Selección del objetivo: Nessus ofr
Page 56 and 57: Como se puede observar en la gráfi
Page 58 and 59: 250 linux.local El servidor contest
Page 60 and 61: telnet linux.localhost 25 Trying li
Page 62 and 63: Sep 5 02:15:11 linux sendmail[2432]
Page 64 and 65: Figura 15 Criptografía de llaves p
Page 66 and 67: Figura 17 Desencriptando con PGP La
Page 68 and 69: Las llaves generadas por el PGP son
Page 70 and 71: 0 is forever (the default is 0): 0
Page 72 and 73: 150 Opening BINARY mode data connec
Page 74 and 75: ^U^B¾söÍj^A,XÈá^\W+NM 200xP_n
Page 76 and 77: 0 = key does not expire = key expi
Page 78 and 79: Hola Este es el archivo de prueba p
Page 80 and 81: claves cumple con el estándar inte
Page 82 and 83: Teniendo el proceso en funcionamien
Page 84 and 85: 4.2.11 TRIPWIRE La aplicación Trip
Page 86 and 87: 4.2.11.3 Modo de chequeo de integri
Page 88 and 89: ### (Tripwire expects to find it in
Page 90 and 91:
linux:/etc # touch paraborrar linux
Page 92 and 93:
Los comandos de Integrit son: -c (c
Page 94 and 95:
integridad a los directorios que es
Page 96 and 97:
Verificador de la integridad del si
Page 98 and 99:
1C DC 71 B5 CE 29 BF F7 AA 98 42 3E
Page 100 and 101:
Se puede observar: • El telnet en
Page 102 and 103:
Palabras Claves Permitidas msg impr
Page 104 and 105:
Se verificará la alerta en los log
Page 106 and 107:
El snort además crea un directorio
Page 108 and 109:
5.1.2 Condiciones de Carrera Al abr
Page 110 and 111:
5.2.5 Applets hostiles Son programa
Page 112 and 113:
int main(int argc, char **argv) { /
Page 114 and 115:
No vemos el puerto abierto, ya que
Page 116 and 117:
%al, 0x07(%esi) */ "\x89\x46\x0c" /
Page 118 and 119:
6. ELABORACIÓN DEL MANUAL DE SEGUR
Page 120 and 121:
partición debe ser una de las más
Page 122 and 123:
o Nntpd: Servidor de noticias de Us
Page 124 and 125:
6.2 Administración Típica 6.2.1 M
Page 126 and 127:
6.2.2 Cuentas de Usuario La tarea m
Page 128 and 129:
Si por cuestiones administrativas d
Page 130 and 131:
Simplemente cambie el mensaje de: a
Page 132 and 133:
El archivo /etc/hosts.allow especí
Page 134 and 135:
directorio se instalara y que opcio
Page 136 and 137:
etc/sshd.pid /etc/ssh_random_seed /
Page 138 and 139:
complementos como el sftp (Secure f
Page 140 and 141:
# like, because those users have to
Page 142 and 143:
• No utiliza programas externos c
Page 144 and 145:
Sin embargo la mejor opción de seg
Page 146 and 147:
chequeo de claves o el postfix, el
Page 148 and 149:
6.3.3.1.6 Mensaje de Bienvenida Cua
Page 150 and 151:
6.3.3.2.2 Configuración La facilid
Page 152 and 153:
#datos de usuarios (todos en base m
Page 154 and 155:
queremos que envíen correo tienen
Page 156 and 157:
6.3.4 Servidor Web El servidor Web
Page 158 and 159:
ServerType El servidor apache corre
Page 160 and 161:
Después de reiniciar el servidor a
Page 162 and 163:
• Soporta criptografía de llave
Page 164 and 165:
Tabla 12 Campos DN Campo DN Abrevia
Page 166 and 167:
El OpenSSL es un proyecto para impl
Page 168 and 169:
56714115 semi-random bytes loaded G
Page 170 and 171:
6.3.5 Servidor de nombres DNS. El s
Page 172 and 173:
-rw-r--r-- 1 root root 857 Nov 23 0
Page 174 and 175:
linux:/etc # nslookup windowsxp.uni
Page 176 and 177:
6.3.5.3.3 Comando “/usr/bin/nsloo
Page 178 and 179:
El núcleo de Linux agrupa las dife
Page 180 and 181:
Como se comentó, las reglas creada
Page 182 and 183:
• Bloqueo de archivos: Para bloqu
Page 184 and 185:
- Cualquier archivo de claves usado
Page 186 and 187:
En el mundo digital, la mejor segur
Page 188 and 189:
GARFINKEL, Simson Y SPAFFORD, Eugen
Page 190 and 191:
TWISTED INTERNET SERVICES. http://w
Page 192 and 193:
1. Esta Licencia se aplica a cualqu
Page 194 and 195:
6. No está obligado a aceptar esta
Page 196:
Anexo 2 Licencia BSD La redistribuc
show all

6LxWgb1Wq

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?