SEGURIDAD EN UNIX Y REDES

More documents

Recommendations

Info

234login Closed - PASSES CHECKexec Closed - PASSES CHECKcomsat Closed - PASSES CHECKtime Closed - PASSES CHECKecho Closed - PASSES CHECKdiscard Closed - PASSES CHECKdaytime Closed - PASSES CHECKchargen Closed - PASSES CHECK100087 Closed - PASSES CHECKrwalld Closed - PASSES CHECKrstatd Closed - PASSES CHECK100068 Closed - PASSES CHECK100083 Closed - PASSES CHECK100221 Closed - PASSES CHECKfs Closed - PASSES CHECKufsd Closed - PASSES CHECK100232 Closed - PASSES CHECK100235 Closed - PASSES CHECK536870916 Closed - PASSES CHECKCAPÍTULO 15. ALGUNAS HERRAMI<strong>EN</strong>TAS DE <strong>SEGURIDAD</strong>_____________________________________________________*=*=*=*=* Running modules/keyserv.sh now.....Output to ../logs/modules/keyserv.sh.V.042506-----------------------------------------------------In /etc/rc2.d/S71rpc keyserv ; user nobody enabled - FAILS CHECK_____________________________________________________*=*=*=*=* Running modules/log-tcp.sh now.....Output to ../logs/modules/log-tcp.sh.V.042506-----------------------------------------------------_____________________________________________________*=*=*=*=* Running modules/loginlog.sh now.....Output to ../logs/modules/loginlog.sh.V.042506-----------------------------------------------------No /var/adm/loginlog file - FAILS CHECK_____________________________________________________*=*=*=*=* Running modules/lpsched.sh now.....Output to ../logs/modules/lpsched.sh.V.042506-----------------------------------------------------In /etc/rc2.d/S80lp lpsched is enabled - FAILS CHECK_____________________________________________________*=*=*=*=* Running modules/nfs-portmon.sh now.....Output to ../logs/modules/nfs-portmon.sh.V.042506-----------------------------------------------------NFS port monitor disabled - FAILS CHECK_____________________________________________________*=*=*=*=* Running modules/nsswitch.sh now.....Output to ../logs/modules/nsswitch.sh.V.042506-----------------------------------------------------passwd -> files - PASSES CHECK
15.2. TITAN 235group -> files - PASSES CHECKhosts -> files - PASSES CHECKnetworks -> files - PASSES CHECKprotocols -> files - PASSES CHECKrpc -> files - PASSES CHECKethers -> files - PASSES CHECKnetmasks -> files - PASSES CHECKbootparams -> files - PASSES CHECKpublickey -> files - PASSES CHECKnetgroup -> files - PASSES CHECKautomount -> files - PASSES CHECKaliases -> files - PASSES CHECKservices -> files - PASSES CHECKsendmailvars -> files - PASSES CHECK15 of 15 entries set to files as default - PASSES CHECK_____________________________________________________*=*=*=*=* Running modules/nuke-sendmail.sh now.....Output to ../logs/modules/nuke-sendmail.sh.V.042506-----------------------------------------------------Sendmail is enabled in /etc/rc2.d/S88sendmail - FAILS CHECK_____________________________________________________*=*=*=*=* Running modules/pam-rhosts-2.6.sh now.....Output to ../logs/modules/pam-rhosts-2.6.sh.V.042506-----------------------------------------------------PAM allows rhosts for rlogin : FAILS CHECKPAM allows rhosts for rsh : FAILS CHECK_____________________________________________________*=*=*=*=* Running modules/passwd.sh now.....Output to ../logs/modules/passwd.sh.V.042506-----------------------------------------------------All accounts have passwords - PASSES CHECK_____________________________________________________*=*=*=*=* Running modules/powerd.sh now.....Output to ../logs/modules/powerd.sh.V.042506-----------------------------------------------------Power management not set to be run by root - FAILS CHECK_____________________________________________________*=*=*=*=* Running modules/psfix.sh now.....Output to ../logs/modules/psfix.sh.V.042506-----------------------------------------------------Could not find /etc/rc3.d/S79tmpfix - FAILS CHECKRun with -[Ff] option to fix_____________________________________________________*=*=*=*=* Running modules/rhosts.sh now.....Output to ../logs/modules/rhosts.sh.V.042506-----------------------------------------------------Running against /etc/passwd...
Page 1:
SEGURIDAD EN UNIX Y REDESVersión 1
Page 5 and 6:
ÍNDICE GENERAL7 Copias de segurida
Page 7 and 8:
ÍNDICE GENERALIV Otros aspectos de
Page 9 and 10:
Índice de Figuras1.1 Flujo normal
Page 11 and 12:
Índice de Tablas4.1 Atributos de l
Page 13 and 14:
Notas del autorEl mundo de la segur
Page 15 and 16:
Capítulo 1Introducción y concepto
Page 17 and 18:
1.3. ¿QUÉ ES SEGURIDAD? 3correspo
Page 19 and 20:
1.5. ¿DE QUÉ NOS QUEREMOS PROTEGE
Page 21 and 22:
Page 23 and 24:
Page 25 and 26:
1.6.¿CÓMO NOS PODEMOS PROTEGER? 1
Page 27 and 28:
1.7. REDES ‘NORMALES’ 13muchos
Page 29 and 30:
1.7. REDES ‘NORMALES’ 15Esta es
Page 31 and 32:
1.8. ¿SEGURIDAD EN UNIX? 171.8 ¿S
Page 33:
Parte ISeguridad del entorno deoper
Page 36 and 37:
22CAPÍTULO 2. SEGURIDAD FÍSICA DE
Page 38 and 39:
24CAPÍTULO 2. SEGURIDAD FÍSICA DE
Page 41 and 42:
2.2.PROTECCIÓN DEL HARDWARE 27aseg
Page 43 and 44:
2.3.PROTECCIÓN DE LOS DATOS 29nera
Page 45 and 46:
2.3.PROTECCIÓN DE LOS DATOS 31eleg
Page 47 and 48:
2.4. RADIACIONES ELECTROMAGNÉTICAS
Page 49 and 50:
Capítulo 3Administradores, usuario
Page 52 and 53:
38CAPÍTULO 3. ADMINISTRADORES, USU
Page 54 and 55:
Page 56 and 57:
Page 58 and 59:
Page 61 and 62:
Capítulo 4El sistema de ficherosNO
Page 63 and 64:
4.2. SISTEMAS DE FICHEROS 49none on
Page 65 and 66:
4.3. PERMISOS DE UN ARCHIVO 51r w x
Page 67 and 68:
4.4. LOS BITS SUID, SGID Y STICKY 5
Page 69 and 70:
4.4. LOS BITS SUID, SGID Y STICKY 5
Page 71 and 72:
4.5. ATRIBUTOS DE UN ARCHIVO 57Atri
Page 73 and 74:
4.6. LISTAS DE CONTROL DE ACCESO: A
Page 75 and 76:
4.7.RECUPERACIÓN DE DATOS 61anita:
Page 77 and 78:
4.8. ALMACENAMIENTO SEGURO 63Enter
Page 79 and 80:
4.8. ALMACENAMIENTO SEGURO 65está
Page 81 and 82:
4.8. ALMACENAMIENTO SEGURO 67va a p
Page 83 and 84:
Capítulo 5Programas seguros, inseg
Page 85 and 86:
5.3. ERRORES EN LOS PROGRAMAS 71com
Page 87 and 88:
5.4. FAUNA Y OTRAS AMENAZAS 73cubre
Page 89 and 90:
5.4. FAUNA Y OTRAS AMENAZAS 75VAX 1
Page 91 and 92:
5.4. FAUNA Y OTRAS AMENAZAS 77el ca
Page 93 and 94:
5.4. FAUNA Y OTRAS AMENAZAS 79byte[
Page 95 and 96:
5.4. FAUNA Y OTRAS AMENAZAS 815.4.8
Page 97 and 98:
5.5.PROGRAMACIÓN SEGURA 83El princ
Page 99 and 100:
5.5.PROGRAMACIÓN SEGURA 85No obsta
Page 101 and 102:
5.5.PROGRAMACIÓN SEGURA 87• strc
Page 103 and 104:
5.5.PROGRAMACIÓN SEGURA 89struct s
Page 105 and 106:
Capítulo 6Auditoría del sistema6.
Page 107 and 108:
6.3. EL DEMONIO SYSLOGD 93*.emerg *
Page 109 and 110:
6.4. ALGUNOS ARCHIVOS DE LOG 95ante
Page 111 and 112:
6.4. ALGUNOS ARCHIVOS DE LOG 97Jan
Page 113 and 114:
6.4. ALGUNOS ARCHIVOS DE LOG 99ande
Page 115 and 116:
6.5. LOGS REMOTOS 101tráfico se re
Page 117 and 118:
6.6. REGISTROS FÍSICOS 103Como sie
Page 119 and 120:
Capítulo 7Copias de seguridad7.1 I
Page 121 and 122:
7.2. DISPOSITIVOS DE ALMACENAMIENTO
Page 123 and 124:
7.3. ALGUNAS ÓRDENES PARA REALIZAR
Page 125 and 126:
Page 127 and 128:
Page 129 and 130:
Page 131 and 132:
7.4.POLÍTICAS DE COPIAS DE SEGURID
Page 133 and 134:
7.4.POLÍTICAS DE COPIAS DE SEGURID
Page 135 and 136:
Capítulo 8Autenticación de usuari
Page 137 and 138:
8.3. SISTEMAS BASADOS EN ALGO POSE
Page 139 and 140:
8.4. SISTEMAS DE AUTENTICACIÓN BIO
Page 141 and 142:
Page 143 and 144:
Page 145 and 146:
Page 147 and 148:
8.5.AUTENTICACIÓN DE USUARIOS EN U
Page 149 and 150:
Page 151 and 152:
Page 153 and 154:
Page 155 and 156:
Capítulo 9Seguridad del núcleo9.1
Page 157 and 158:
9.2. LINUX 143Siguiendo con las dif
Page 159 and 160:
9.2. LINUX 145para obtener referenc
Page 161 and 162:
9.3. SOLARIS 1479.3 Solaris9.3.1 El
Page 163 and 164:
9.4. HP-UX 149un exceso de procesos
Page 165 and 166:
9.6. SCO OPENSERVER 151nproc = 400
Page 167 and 168:
9.7. RESUMEN 153Una máquina con el
Page 169:
Parte IIISeguridad de la subred155
Page 172 and 173:
158Connection closed by foreign hos
Page 174 and 175:
160CAPÍTULO 10. EL SISTEMA DE RED/
Page 176 and 177:
162CAPÍTULO 10. EL SISTEMA DE REDE
Page 178 and 179:
164CAPÍTULO 10. EL SISTEMA DE REDn
Page 180 and 181:
166CAPÍTULO 10. EL SISTEMA DE REDr
Page 182 and 183:
168CAPÍTULO 10. EL SISTEMA DE REDg
Page 184 and 185:
170CAPÍTULO 10. EL SISTEMA DE RED
Page 186 and 187:
172CAPÍTULO 11. ALGUNOS SERVICIOS
Page 188 and 189:
Page 190 and 191:
Page 192 and 193:
Page 194 and 195:
Page 196 and 197:
Page 198 and 199: 184CAPÍTULO 11. ALGUNOS SERVICIOS
Page 206 and 207: 192CAPÍTULO 12. CORTAFUEGOSFigura
Page 208 and 209: 194CAPÍTULO 12. CORTAFUEGOStarla e
Page 210 and 211: 196CAPÍTULO 12. CORTAFUEGOS¿Qué
Page 212 and 213: 19812.4 Arquitecturas de cortafuego
Page 218 and 219: 204CAPÍTULO 12. CORTAFUEGOSdiferen
Page 220 and 221: 206CAPÍTULO 12. CORTAFUEGOS
Page 222 and 223: 208centralizado).CAPÍTULO 13. KERB
Page 224 and 225: 210CAPÍTULO 13. KERBEROSCAACC,T,NK
Page 226 and 227: 212CAPÍTULO 13. KERBEROS
Page 229 and 230: Capítulo 14Criptología14.1 Introd
Page 231 and 232: 14.3.CLASIFICACIÓN DE LOS CRIPTOSI
Page 233 and 234: 14.5.CRIPTOGRAFÍA CLÁSICA 219Prin
Page 235 and 236: 14.5.CRIPTOGRAFÍA CLÁSICA 221a b
Page 237 and 238: 14.7. CRIPTOSISTEMAS DE CLAVE PÚBL
Page 239 and 240: 14.7. CRIPTOSISTEMAS DE CLAVE PÚBL
Page 241 and 242: Capítulo 15Algunas herramientas de
Page 243 and 244: 15.2. TITAN 229See details in savel
Page 245 and 246: 15.2. TITAN 231____________________
Page 247: 15.2. TITAN 233*=*=*=*=* Running mo
Page 251 and 252: 15.2. TITAN 237--------------------
Page 253 and 254: 15.3. TCP WRAPPERS 239/usr/openwin/
Page 255 and 256: 15.4. SSH 241Acabamos de configurar
Page 257 and 258: 15.4. SSH 243y autentica utilizando
Page 259 and 260: 15.5. TRIPWIRE 245### Phase 2: Gene
Page 261 and 262: 15.6. NESSUS 247entonces (la últim
Page 263 and 264: 15.7. CRACK 249figura 15.1 se muest
Page 265 and 266: 15.7. CRACK 251Crack: Sorting out a
Page 267 and 268: Capítulo 16Políticas y normativa1
Page 269 and 270: 16.2.ANÁLISIS DE RIESGOS 255vulner
Page 271 and 272: 16.3. ESTRATEGIAS DE RESPUESTA 257t
Page 273: Parte VApéndices259
Page 276 and 277: 262A.2 PrevenciónAPÉNDICE A. SEGU
Page 278 and 279: 264APÉNDICE A. SEGURIDAD BÁSICA P
Page 290 and 291: 276APÉNDICE B. NORMATIVAArtículo
Page 292 and 293: 278APÉNDICE B. NORMATIVA
Page 294 and 295: 280APÉNDICE B. NORMATIVA1. Todos l
Page 296 and 297: 282APÉNDICE B. NORMATIVA2. La sali
Page 298 and 299:
284al menos una vez al mes.APÉNDIC
Page 300 and 301:
286APÉNDICE B. NORMATIVA
Page 302 and 303:
288Artículo 3. Definiciones.A los
Page 304 and 305:
290APÉNDICE B. NORMATIVAaccesibles
Page 306 and 307:
292APÉNDICE B. NORMATIVAfunciones
Page 308 and 309:
294APÉNDICE B. NORMATIVA1. Los pro
Page 310 and 311:
296APÉNDICE B. NORMATIVApeligros q
Page 312 and 313:
298APÉNDICE B. NORMATIVA4. Sólo s
Page 314 and 315:
300APÉNDICE B. NORMATIVA(j) Cuando
Page 316 and 317:
302APÉNDICE B. NORMATIVAArtículo
Page 318 and 319:
304APÉNDICE B. NORMATIVA(c) No sol
Page 320 and 321:
306APÉNDICE B. NORMATIVA1. Cuando
Page 322 and 323:
308APÉNDICE B. NORMATIVApersonal p
Page 324 and 325:
310• Sun World: http://www.sunwor
Page 326 and 327:
312• Cryptology Group, Universit
Page 328 and 329:
314APÉNDICE C. RECURSOS DE INTERÉ
Page 330 and 331:
316 APÉNDICE C. RECURSOS DE INTER
Page 332 and 333:
318APÉNDICE C. RECURSOS DE INTERÉ
Page 334 and 335:
320• comp.unix.adminAPÉNDICE C.
Page 336 and 337:
322Eavesdropping: Fisgoneo, interce
Page 338 and 339:
324 APÉNDICE D. GLOSARIO DE TÉRMI
Page 340 and 341:
326 CONCLUSIONESpueden acarrear los
Page 342 and 343:
328 BIBLIOGRAFÍA[BCOW94] John Bark
Page 344 and 345:
330 BIBLIOGRAFÍA[CWP + 00] Crispin
Page 346 and 347:
332 BIBLIOGRAFÍA[Hun92] Craig Hunt
Page 348 and 349:
334 BIBLIOGRAFÍA[MNSS87][Mog89][Mo
Page 350 and 351:
336 BIBLIOGRAFÍA[Rit86] Dennis M.
Page 352:
338 BIBLIOGRAFÍA[vE85][Ven92]Wim v
show all

SEGURIDAD EN UNIX Y REDES

Create successful ePaper yourself

Delete template?

Save as template?