Administración avanzada de GNU/Linux (PDF) - SW Computación

Administración avanzada de GNU/Linux
ª FUOC • XP04/90785/00019
mente bugs, ...), que pueden ser aprovechados por un atacante
para romper la seguridad de los sistemas. Suelen utilizarse o bien
técnicas de ataque genéricas, como las que se explican a continuación,
o bien técnicas particulares para el elemento afectado.
Cada elemento afectado tendrá un responsable –ya sea fabricante,
desarrollador, distribuidor o la comunidad GNU/Linux– de
producir nuevas versiones o parches para tratar estos problemas.
Nosotros, como administradores, tenemos la responsabilidad de
estar informados y de mantener una política de actualización responsable
para evitar los riesgos potenciales de estos ataques. En
caso de que no haya soluciones disponibles, también podemos
estudiar la posibilidad de utilizar alternativas al elemento, o bien
inhabilitarlo hasta que tengamos soluciones.
• Virus: programa normalmente anexo a otros y que utiliza mecanismos
de autocopia y transmisión. Son habituales los virus anexados a
programas ejecutables, a mensajes de correo electrónico, o incorporados
en documentos o programas que permiten algún lenguaje de
macros (no verificado). Son quizás la mayor plaga de seguridad
de hoy en día.
Los sistemas GNU/Linux están protegidos casi totalmente contra
estos mecanismos por varias razones: en los programas ejecutables,
tienen un acceso muy limitado al sistema, en particular a la
cuenta del usuario. Con excepción del usuario root, con el cual
hay que tener mucho cuidado con lo que éste ejecuta. El correo
no suele utilizar lenguajes de macros no verificados (como en el
caso de Outlook y Visual Basic Script en Windows, que es un agujero
de entrada de virus), y en el caso de los documentos, estamos
en condiciones parecidas, ya que no soportan lenguajes de macros
no verificados (como el VBA en Microsoft Office).
En todo caso, habrá que prestar atención a lo que pueda pasar
en un futuro, ya que podrían surgir algunos virus específicos para
Linux aprovechando algunos bugs o exploits. Un punto que sí que
hay que tener en cuenta es el de los sistemas de correo, ya que si
bien nosotros no generaremos virus, sí que podemos llegar a
transmitirlos; por ejemplo, si nuestro sistema funciona como
router de correo, podrían llegar mensajes con virus que podrían
ser enviados a otros. Aquí se puede implementar alguna política
ANOTACIONES
343