Administración avanzada de GNU/Linux (PDF) - SW Computación

Administración avanzada de GNU/Linux
ª FUOC • XP04/90785/00019
(de los archivos log) información condensada de problemas y
riesgos potenciales y luego envia esta información al responsable,
por ejemplo, a través de un correo. El paquete incluye utilidades
para ejecutarse de modo autónomo y recordar la última entrada
verificada para las subsiguientes ejecuciones. Para información
sobre la configuración/instalación, podéis consultar las referencias.
[Log03]
• PortSentry y Tripwire: estas herramientas ayudan en las funciones
del administrador de red en cuanto a seguridad se refiere.
PortSentry permite detectar y responder a acciones de búsqueda
de puertos (paso previo a un ataque o a un spamming ) en tiempo
real y tomar diversas decisiones respecto a la acción que se está
llevando a cabo. Tripwire es una herramienta que ayudará al administrador
notificando sobre posibles modificaciones y cambios
en archivos para evitar posibles daños (mayores). Esta herramienta
compara las diferencias entre los archivos actuales y una base
de datos generada previamente para detectar cambios (inserciones
y borrado) lo cual es muy útil para detectar posibles modificaciones
de archivos vitales como por ejemplo, en archivos de
configuración. Consultar las referencias sobre la instalación/configuración
de estas herramientas. [Tri03]
• Xinetd: esta herramienta mejora notablemente la eficiencia y
prestaciones de inetd y tcp -wrappers. Una de las grandes ventajas
de xinetd es que puede hacer frente a ataques de DoA
(Denial-of-Access) a través de mecanismos de control para los
servicios basados en la identificación de direcciones del cliente, en
tiempo de acceso y tiempo de conexión (logging). No se debe
pensar que Xinetd es el más adecuado para todos los servicios
(por ejemplo, FTP y SSH es mejor que se ejecuten solos como
daemons), ya que muchos de ellos generan una gran sobrecarga
al sistema y disponen de mecanismos de acceso seguros
que no crean interrupciones en la seguridad del sistema. [Xin03]
La compilación y/o instalación es simple, sólo es necesario configurar
dos archivos: /etc/xinetd.conf (el archivo de configuración de Xinetd)
y /etc/rc.d/init.d/xinetd (el archivo de inicialización de Xinetd). El primer
archivo contiene dos secciones: defaults, que es donde se encuentran
los parámetros que se aplicarán a todos los servicios y service,
que serán los servicios que se pondrán en marcha a través de Xinetd.
ANOTACIONES
261