SEGURIDAD EN UNIX Y REDES

ÍNDICE GENERAL7 Copias de seguridad 1057.1 Introducción . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1057.2 Dispositivos de almacenamiento . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1067.3 Algunas órdenes para realizar copias de seguridad . . . . . . . . . . . . . . . . . . . . 1097.3.1 dump/restore . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1107.3.2 La orden tar . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1137.3.3 La orden cpio . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1157.3.4 Backups sobre CD-ROM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1167.4 Políticas de copias de seguridad . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1178 Autenticación de usuarios 1218.1 Introducción y conceptos básicos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1218.2 Sistemas basados en algo conocido: contraseñas . . . . . . . . . . . . . . . . . . . . . 1228.3 Sistemas basados en algo poseído: tarjetas inteligentes . . . . . . . . . . . . . . . . . 1228.4 Sistemas de autenticación biométrica . . . . . . . . . . . . . . . . . . . . . . . . . . . 1248.4.1 Verificación de voz . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1268.4.2 Verificación de escritura . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1278.4.3 Verificación de huellas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1288.4.4 Verificación de patrones oculares . . . . . . . . . . . . . . . . . . . . . . . . . 1298.4.5 Verificación de la geometría de la mano . . . . . . . . . . . . . . . . . . . . . 1318.5 Autenticación de usuarios en Unix . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1328.5.1 Autenticación clásica . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1328.5.2 Mejora de la seguridad . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1339 Seguridad del núcleo 1419.1 Introducción . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1419.2 Linux . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1429.2.1 Opciones de compilación . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1429.2.2 Dispositivos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1449.2.3 Algunas mejoras de la seguridad . . . . . . . . . . . . . . . . . . . . . . . . . 1449.3 Solaris . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1479.3.1 El subsistema de red . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1479.3.2 El fichero /etc/system . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1489.4 HP-UX . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1499.5 IRIX . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1509.6 SCO Openserver . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1519.7 Resumen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 153iiiIII Seguridad de la subred 15510 El sistema de red 15710.1 Introducción . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15710.2 Algunos ficheros importantes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15710.2.1 El fichero /etc/hosts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15710.2.2 El archivo /etc/ethers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15810.2.3 El fichero /etc/networks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15810.2.4 El fichero /etc/services . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15810.2.5 El fichero /etc/protocols . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15910.2.6 El fichero /etc/hosts.equiv . . . . . . . . . . . . . . . . . . . . . . . . . . . 15910.2.7 El fichero .netrc . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16010.2.8 El fichero /etc/inetd.conf . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16110.3 Algunas órdenes importantes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16210.3.1 La orden ifconfig . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 162