SEGURIDAD EN UNIX Y REDES

More documents

Recommendations

Info

220CAPÍTULO 14. CRIPTOLOGÍAuna letra hemos de tomar su entero correspondiente y sumarle b (la clave del criptosistema) paraobtener el texto cifrado. Análogamente, y gracias al hecho que f(x) siempre ha de ser biyectiva,independientemente del valor de b, para descifrar un texto tomamos la función inversa, definidapor f −1 (x)=x-b. Veamos un sencillo ejemplo, en el que se toma b=4: Queremos cifrar, con la clave(1,4), la palabra CESAR. Tomando el valor de cada letra, tenemos el equivalente numérico de lapalabra:2 4 18 0 17Aplicamos a cada número la función f(x)=x+4 para obtener6 8 22 4 21que retornado al alfabeto inglés, sustituyendo cada valor por su equivalente, queda GIWEV.Ahora, con la misma clave (1,4), buscamos descifrar FVYXYW. El valor de cada letra esTomando f −1 (x)=x-4, tenemos el resultado5 21 24 23 24 221 17 20 19 20 18que retornado al alfabeto inglés significa BRUTUS, texto plano equivalente al cifrado FVYXYW.Si en el cifrado de un mensaje obtuvieramos que f(x)>25 (genéricamente, f(x)>m-1), como trabajamoscon enteros de módulo m, deberíamos dividir f(x) por m, considerando el resto enterocomo la cifra adecuada. Así, si f(x)=26, tomamos mod(26,26)=0 (el resto de la división entera),por lo que situaríamos una A en el texto cifrado.Es obvio que el cifrado Caesar tiene 26 claves diferentes (utilizando el alfabeto inglés), incluyendo laclave de identidad (b=0), caso en el que el texto cifrado y el texto en claro son idénticos. Así pues,no resultaría muy difícil para un criptoanalista realizar un ataque exhaustivo, buscando en el textocifrado palabras en claro con significado en el lenguaje utilizado. Por tanto, este criptosistema esclaramente vulnerable para un atacante, no ofreciendo una seguridad fiable en la transmisión dedatos confidenciales.14.5.2 El criptosistema de VigènereEl sistema de cifrado de Vigenère (en honor al criptógrafo francés del mismo nombre) es un sistemapolialfabético o de sustitución múltiple. Este tipo de criptosistemas aparecieron para sustituir a losmonoalfabéticos o de sustitución simple, basados en el Caesar, que presentaban ciertas debilidadesfrente al ataque de los criptoanalistas relativas a la frecuencia de aparición de elementos del alfabeto.El principal elemento de este sistema es la llamada Tabla de Vigenère, una matriz de caracterescuadrada, con dimensión 26x26, que se muestra en la tabla 14.1.La clave del sistema de cifrado de Vigenère es una palabra de k letras, k≥1 siempre, del alfabetoZ 26 utilizado anteriormente. Esta palabra es un elemento del producto cartesiano Z 26 xZ 26 x...xZ 26(k veces), que es justamente el alfabeto del Criptosistema de Vigenère. De esta forma, el mensaje acifrar en texto claro ha de descomponerse en bloques de k elementos -letras- y aplicar sucesivamentela clave empleada a cada uno de estos bloques, utilizando la tabla anteriormente proporcionada.Veamos un sencillo ejemplo: Queremos codificar la frase La abrumadora soledad del programadorutilizando la clave prueba. En primer lugar, nos fijamos en la longitud de la clave: es de seiscaracteres. Así, descomponemos la frase en bloques de longitud seis; aunque el último bloque es delongitud tres, esto no afecta para nada al proceso de cifrado:laabru madora soleda ddelpr ograma dor
14.5.CRIPTOGRAFÍA CLÁSICA 221a b c d e f g h i j k l m n o p q r s t u v w x y zA a b c d e f g h i j k l m n o p q r s t u v w x y zB b c d e f g h i j k l m n o p q r s t u v w x y z aC c d e f g h i j k l m n o p q r s t u v w x y z a bD d e f g h i j k l m n o p q r s t u v w x y z a b cE e f g h i j k l m n o p q r s t u v w x y z a b c dF f g h i j k l m n o p q r s t u v w x y z a b c d eG g h i j k l m n o p q r s t u v w x y z a b c d e fH h i j k l m n o p q r s t u v w x y z a b c d e f gI i j k l m n o p q r s t u v w x y z a b c d e f g hJ j k l m n o p q r s t u v w x y z a b c d e f g h iK k l m n o p q r s t u v w x y z a b c d e f g h i jL l m n o p q r s t u v w x y z a b c d e f g h i j kM m n o p q r s t u v w x y z a b c d e f g h i j k lN n o p q r s t u v w x y z a b c d e f g h i j k l mO o p q r s t u v w x y z a b c d e f g h i j k l m nP p q r s t u v w x y z a b c d e f g h i j k l m n oQ q r s t u v w x y z a b c d e f g h i j k l m n o pR r s t u v w x y z a b c d e f g h i j k l m n o p qS s t u v w x y z a b c d e f g h i j k l m n o p q rT t u v w x y z a b c d e f g h i j k l m n o p q r sU u v w x y z a b c d e f g h i j k l m n o p q r s tV v w x y z a b c d e f g h i j k l m n o p q r s t uW w x y z a b c d e f g h i j k l m n o p q r s t u vX x y z a b c d e f g h i j k l m n o p q r s t u v wY y z a b c d e f g h i j k l m n o p q r s t u v w xZ z a b c d e f g h i j k l m n o p q r s t u v w x yTabla 14.1: Tableau Vigènere
Page 1:
SEGURIDAD EN UNIX Y REDESVersión 1
Page 5 and 6:
ÍNDICE GENERAL7 Copias de segurida
Page 7 and 8:
ÍNDICE GENERALIV Otros aspectos de
Page 9 and 10:
Índice de Figuras1.1 Flujo normal
Page 11 and 12:
Índice de Tablas4.1 Atributos de l
Page 13 and 14:
Notas del autorEl mundo de la segur
Page 15 and 16:
Capítulo 1Introducción y concepto
Page 17 and 18:
1.3. ¿QUÉ ES SEGURIDAD? 3correspo
Page 19 and 20:
1.5. ¿DE QUÉ NOS QUEREMOS PROTEGE
Page 21 and 22:
Page 23 and 24:
Page 25 and 26:
1.6.¿CÓMO NOS PODEMOS PROTEGER? 1
Page 27 and 28:
1.7. REDES ‘NORMALES’ 13muchos
Page 29 and 30:
1.7. REDES ‘NORMALES’ 15Esta es
Page 31 and 32:
1.8. ¿SEGURIDAD EN UNIX? 171.8 ¿S
Page 33:
Parte ISeguridad del entorno deoper
Page 36 and 37:
22CAPÍTULO 2. SEGURIDAD FÍSICA DE
Page 38 and 39:
24CAPÍTULO 2. SEGURIDAD FÍSICA DE
Page 41 and 42:
2.2.PROTECCIÓN DEL HARDWARE 27aseg
Page 43 and 44:
2.3.PROTECCIÓN DE LOS DATOS 29nera
Page 45 and 46:
2.3.PROTECCIÓN DE LOS DATOS 31eleg
Page 47 and 48:
2.4. RADIACIONES ELECTROMAGNÉTICAS
Page 49 and 50:
Capítulo 3Administradores, usuario
Page 52 and 53:
38CAPÍTULO 3. ADMINISTRADORES, USU
Page 54 and 55:
Page 56 and 57:
Page 58 and 59:
Page 61 and 62:
Capítulo 4El sistema de ficherosNO
Page 63 and 64:
4.2. SISTEMAS DE FICHEROS 49none on
Page 65 and 66:
4.3. PERMISOS DE UN ARCHIVO 51r w x
Page 67 and 68:
4.4. LOS BITS SUID, SGID Y STICKY 5
Page 69 and 70:
4.4. LOS BITS SUID, SGID Y STICKY 5
Page 71 and 72:
4.5. ATRIBUTOS DE UN ARCHIVO 57Atri
Page 73 and 74:
4.6. LISTAS DE CONTROL DE ACCESO: A
Page 75 and 76:
4.7.RECUPERACIÓN DE DATOS 61anita:
Page 77 and 78:
4.8. ALMACENAMIENTO SEGURO 63Enter
Page 79 and 80:
4.8. ALMACENAMIENTO SEGURO 65está
Page 81 and 82:
4.8. ALMACENAMIENTO SEGURO 67va a p
Page 83 and 84:
Capítulo 5Programas seguros, inseg
Page 85 and 86:
5.3. ERRORES EN LOS PROGRAMAS 71com
Page 87 and 88:
5.4. FAUNA Y OTRAS AMENAZAS 73cubre
Page 89 and 90:
5.4. FAUNA Y OTRAS AMENAZAS 75VAX 1
Page 91 and 92:
5.4. FAUNA Y OTRAS AMENAZAS 77el ca
Page 93 and 94:
5.4. FAUNA Y OTRAS AMENAZAS 79byte[
Page 95 and 96:
5.4. FAUNA Y OTRAS AMENAZAS 815.4.8
Page 97 and 98:
5.5.PROGRAMACIÓN SEGURA 83El princ
Page 99 and 100:
5.5.PROGRAMACIÓN SEGURA 85No obsta
Page 101 and 102:
5.5.PROGRAMACIÓN SEGURA 87• strc
Page 103 and 104:
5.5.PROGRAMACIÓN SEGURA 89struct s
Page 105 and 106:
Capítulo 6Auditoría del sistema6.
Page 107 and 108:
6.3. EL DEMONIO SYSLOGD 93*.emerg *
Page 109 and 110:
6.4. ALGUNOS ARCHIVOS DE LOG 95ante
Page 111 and 112:
6.4. ALGUNOS ARCHIVOS DE LOG 97Jan
Page 113 and 114:
6.4. ALGUNOS ARCHIVOS DE LOG 99ande
Page 115 and 116:
6.5. LOGS REMOTOS 101tráfico se re
Page 117 and 118:
6.6. REGISTROS FÍSICOS 103Como sie
Page 119 and 120:
Capítulo 7Copias de seguridad7.1 I
Page 121 and 122:
7.2. DISPOSITIVOS DE ALMACENAMIENTO
Page 123 and 124:
7.3. ALGUNAS ÓRDENES PARA REALIZAR
Page 125 and 126:
Page 127 and 128:
Page 129 and 130:
Page 131 and 132:
7.4.POLÍTICAS DE COPIAS DE SEGURID
Page 133 and 134:
7.4.POLÍTICAS DE COPIAS DE SEGURID
Page 135 and 136:
Capítulo 8Autenticación de usuari
Page 137 and 138:
8.3. SISTEMAS BASADOS EN ALGO POSE
Page 139 and 140:
8.4. SISTEMAS DE AUTENTICACIÓN BIO
Page 141 and 142:
Page 143 and 144:
Page 145 and 146:
Page 147 and 148:
8.5.AUTENTICACIÓN DE USUARIOS EN U
Page 149 and 150:
Page 151 and 152:
Page 153 and 154:
Page 155 and 156:
Capítulo 9Seguridad del núcleo9.1
Page 157 and 158:
9.2. LINUX 143Siguiendo con las dif
Page 159 and 160:
9.2. LINUX 145para obtener referenc
Page 161 and 162:
9.3. SOLARIS 1479.3 Solaris9.3.1 El
Page 163 and 164:
9.4. HP-UX 149un exceso de procesos
Page 165 and 166:
9.6. SCO OPENSERVER 151nproc = 400
Page 167 and 168:
9.7. RESUMEN 153Una máquina con el
Page 169:
Parte IIISeguridad de la subred155
Page 172 and 173:
158Connection closed by foreign hos
Page 174 and 175:
160CAPÍTULO 10. EL SISTEMA DE RED/
Page 176 and 177:
162CAPÍTULO 10. EL SISTEMA DE REDE
Page 178 and 179:
164CAPÍTULO 10. EL SISTEMA DE REDn
Page 180 and 181:
166CAPÍTULO 10. EL SISTEMA DE REDr
Page 182 and 183:
168CAPÍTULO 10. EL SISTEMA DE REDg
Page 184 and 185: 170CAPÍTULO 10. EL SISTEMA DE RED
Page 186 and 187: 172CAPÍTULO 11. ALGUNOS SERVICIOS
Page 206 and 207: 192CAPÍTULO 12. CORTAFUEGOSFigura
Page 208 and 209: 194CAPÍTULO 12. CORTAFUEGOStarla e
Page 210 and 211: 196CAPÍTULO 12. CORTAFUEGOS¿Qué
Page 212 and 213: 19812.4 Arquitecturas de cortafuego
Page 218 and 219: 204CAPÍTULO 12. CORTAFUEGOSdiferen
Page 220 and 221: 206CAPÍTULO 12. CORTAFUEGOS
Page 222 and 223: 208centralizado).CAPÍTULO 13. KERB
Page 224 and 225: 210CAPÍTULO 13. KERBEROSCAACC,T,NK
Page 226 and 227: 212CAPÍTULO 13. KERBEROS
Page 229 and 230: Capítulo 14Criptología14.1 Introd
Page 231 and 232: 14.3.CLASIFICACIÓN DE LOS CRIPTOSI
Page 233: 14.5.CRIPTOGRAFÍA CLÁSICA 219Prin
Page 237 and 238: 14.7. CRIPTOSISTEMAS DE CLAVE PÚBL
Page 239 and 240: 14.7. CRIPTOSISTEMAS DE CLAVE PÚBL
Page 241 and 242: Capítulo 15Algunas herramientas de
Page 243 and 244: 15.2. TITAN 229See details in savel
Page 245 and 246: 15.2. TITAN 231____________________
Page 247 and 248: 15.2. TITAN 233*=*=*=*=* Running mo
Page 249 and 250: 15.2. TITAN 235group -> files - PAS
Page 251 and 252: 15.2. TITAN 237--------------------
Page 253 and 254: 15.3. TCP WRAPPERS 239/usr/openwin/
Page 255 and 256: 15.4. SSH 241Acabamos de configurar
Page 257 and 258: 15.4. SSH 243y autentica utilizando
Page 259 and 260: 15.5. TRIPWIRE 245### Phase 2: Gene
Page 261 and 262: 15.6. NESSUS 247entonces (la últim
Page 263 and 264: 15.7. CRACK 249figura 15.1 se muest
Page 265 and 266: 15.7. CRACK 251Crack: Sorting out a
Page 267 and 268: Capítulo 16Políticas y normativa1
Page 269 and 270: 16.2.ANÁLISIS DE RIESGOS 255vulner
Page 271 and 272: 16.3. ESTRATEGIAS DE RESPUESTA 257t
Page 273: Parte VApéndices259
Page 276 and 277: 262A.2 PrevenciónAPÉNDICE A. SEGU
Page 278 and 279: 264APÉNDICE A. SEGURIDAD BÁSICA P
Page 284 and 285:
270APÉNDICE A. SEGURIDAD BÁSICA P
Page 286 and 287:
Page 288 and 289:
Page 290 and 291:
276APÉNDICE B. NORMATIVAArtículo
Page 292 and 293:
278APÉNDICE B. NORMATIVA
Page 294 and 295:
280APÉNDICE B. NORMATIVA1. Todos l
Page 296 and 297:
282APÉNDICE B. NORMATIVA2. La sali
Page 298 and 299:
284al menos una vez al mes.APÉNDIC
Page 300 and 301:
286APÉNDICE B. NORMATIVA
Page 302 and 303:
288Artículo 3. Definiciones.A los
Page 304 and 305:
290APÉNDICE B. NORMATIVAaccesibles
Page 306 and 307:
292APÉNDICE B. NORMATIVAfunciones
Page 308 and 309:
294APÉNDICE B. NORMATIVA1. Los pro
Page 310 and 311:
296APÉNDICE B. NORMATIVApeligros q
Page 312 and 313:
298APÉNDICE B. NORMATIVA4. Sólo s
Page 314 and 315:
300APÉNDICE B. NORMATIVA(j) Cuando
Page 316 and 317:
302APÉNDICE B. NORMATIVAArtículo
Page 318 and 319:
304APÉNDICE B. NORMATIVA(c) No sol
Page 320 and 321:
306APÉNDICE B. NORMATIVA1. Cuando
Page 322 and 323:
308APÉNDICE B. NORMATIVApersonal p
Page 324 and 325:
310• Sun World: http://www.sunwor
Page 326 and 327:
312• Cryptology Group, Universit
Page 328 and 329:
314APÉNDICE C. RECURSOS DE INTERÉ
Page 330 and 331:
316 APÉNDICE C. RECURSOS DE INTER
Page 332 and 333:
318APÉNDICE C. RECURSOS DE INTERÉ
Page 334 and 335:
320• comp.unix.adminAPÉNDICE C.
Page 336 and 337:
322Eavesdropping: Fisgoneo, interce
Page 338 and 339:
324 APÉNDICE D. GLOSARIO DE TÉRMI
Page 340 and 341:
326 CONCLUSIONESpueden acarrear los
Page 342 and 343:
328 BIBLIOGRAFÍA[BCOW94] John Bark
Page 344 and 345:
330 BIBLIOGRAFÍA[CWP + 00] Crispin
Page 346 and 347:
332 BIBLIOGRAFÍA[Hun92] Craig Hunt
Page 348 and 349:
334 BIBLIOGRAFÍA[MNSS87][Mog89][Mo
Page 350 and 351:
336 BIBLIOGRAFÍA[Rit86] Dennis M.
Page 352:
338 BIBLIOGRAFÍA[vE85][Ven92]Wim v
show all

SEGURIDAD EN UNIX Y REDES

Create successful ePaper yourself

Delete template?

Save as template?