Administración avanzada de GNU/Linux (PDF) - SW Computación

ª FUOC • XP04/90785/00019
Software libre
en la configuración de red (y del sistema en general) en forma más
amigable.
Estos paquetes pueden ser de gran ayuda al administrador
de red para evitar intrusos o usuarios locales que
se exceden de sus atribuciones (generalmente, no por
el usuario local, sino a través de una suplantación de
identidad) o bien ayudar al usuario novel a configurar
adecuadamente los servicios.
En este sentido, es necesario contemplar:
• Configuración avanzada de TCP/IP: a través del comando sysctl
es posible modificar los parámetros del kernel durante su ejecución
o en el inicio para ajustarlos a las necesidades del sistema.
Los parámetros susceptibles de modificar son los que se encuentran
en el directorio /proc/sys/ y se pueden consultar con sysctl -a . La
forma más simple de modificar estos parámetros es a través de archivo
de configuración /etc/syscntl.conf. Después de la modificación,
se debe volver a arrancar la red:
/etc/init.d/networking restart
En este apartado veremos algunas modificaciones para mejorar
las prestaciones de la red (mejoras según condiciones) o la seguridad
del sistema (consultar las referencias para más detalles)
[Mou01]:
net.ipv4.icmp_echo_ignore_all = 1
No responde paquetes ICMP como por ejemplo el comando ping que podría significar un ataque DoS
(Denial-of-Service).
net.ipv4.icmp_echo_ignore_broadcasts = 1
ANOTACIONES
Evita congestiones de red no respondiendo el broadcast.
net.ipv4.conf.all.accept_source_route = 0
net.ipv4.conf.lo.accept_source_route = 0
net.ipv4.conf.eth0.accept_source_route = 0
net.ipv4.conf.default.accept_source_route = 0
Inhibe los paquetes de IP source routing que podrían representar un problema de seguridad
(en todas las interfaces).
258