Administración avanzada de GNU/Linux (PDF) - SW Computación

ª FUOC • XP04/90785/00019
Software libre
garantizada, sino que con bastante probabilidad será una de las áreas
a la cual el administrador tendrá que dedicar más tiempo y mantener
actualizados sus conocimientos sobre el tema.
En esta unidad examinaremos algunos tipos de ataques con que podemos
encontrarnos, cómo podemos verificar y prevenir partes de la
seguridad local, y también en entornos de red. Asimismo, examinaremos
técnicas de detección de intrusos y algunas herramientas básicas
que nos pueden ayudar en el control de la seguridad.
También es preciso mencionar que en esta unidad sólo podemos hacer
una mera introducción a algunos de los aspectos que intervienen en la
seguridad de hoy en día. Para cualquier aprendizaje real con más detalle,
se recomienda consultar la bibliografía disponible, así como los
manuales asociados a los productos o herramientas comentados.
9.1. Tipos y métodos de los ataques
La seguridad computacional en administración puede ser entendida
como el proceso que ha de permitir al administrador del sistema prevenir
y detectar usos no autorizados de éste. Las medidas de prevención
ayudan a parar los intentos de usuarios no autorizados (los conocidos
como intrusos), para acceder a cualquier parte del sistema. La detección
ayuda a descubrir cuándo se produjeron estos intentos o, en el caso de
llevarse a cabo, establecer las barreras para que no se repitan y poder
recuperar el sistema si éste ha sido quebrantado.
ANOTACIONES
Los intrusos (también conocidos coloquialmente como hackers,
crackers, ’atacantes’ o ’piratas’, ...) normalmente desean obtener
control sobre el sistema, ya sea para causar malfuncionamientos, corromper
el sistema o sus datos, ganar recursos en la máquina, o simplemente
utilizarlo para lanzar ataques contra otros sistemas, y así
proteger su verdadera identidad y ocultar el origen real de los ataques.
También está la posibilidad de examinar la información (o robarla)
del sistema, el puro espionaje de las acciones del sistema o
causar daños físicos en la máquina, ya sea reformatear el disco,
cambiar datos, borrar o modificar software crítico, ...
Con respecto a los intrusos, hay que establecer algunas diferencias,
que no suelen estar muy claras en los términos coloquiales. Normal-
338