Administración avanzada de GNU/Linux (PDF) - SW Computación

ª FUOC • XP04/90785/00019
Software libre
clave, ... Resumiendo, unos niveles altos de seguridad informática
se pueden ir al traste por una simple llamada telefónica.
Algunas recomendaciones generales (muy básicas) para la seguridad,
podrían ser:
• Controlar un factor problemático, los usuarios: uno de los factores
que puede afectar más a la seguridad es la confidencialidad de las
contraseñas, y ésta se ve afectada por el comportamiento de los
usuarios; esto facilita a posibles atacantes las acciones desde dentro
del propio sistema. La mayoría de los ataques suelen venir de
dentro del sistema, o sea, una vez el atacante ha ganado acceso al
sistema.
ANOTACIONES
Entre los usuarios, está aquel que es un poco olvidadizo (o indiscreto),
que bien olvida la contraseña cada dos por tres, lo menciona
en conversaciones, lo escribe en un papel que olvida, o que
está junto (o pegado) al ordenador o sobre la mesa de trabajo, o
que simplemente lo presta a otros usuarios o conocidos. Otro tipo
es el que pone contraseñas muy predecibles, ya sea su mismo id
de usuario, su nombre, su DNI, el nombre de su novia, el de su
madre, el de su perro, etc., cosas que con un mínimo de información
pueden encontrarse fácilmente. Otro caso son los usuarios
normales con un cierto conocimiento, que colocan contraseñas
válidas, pero siempre hay que tener en cuenta que hay mecanismos
que pueden encontrarlas (cracking de passwords, sniffing,
spoofing ...). Hay que establecer una cierta “cultura” de seguridad
entre los usuarios, y mediante técnicas obligarles a que cambien
las contraseñas, no utilicen palabras típicas, las contraseñas deben
ser largas (tener más de 2 o 3 caracteres), etc. Últimamente,
en muchas empresas e instituciones se está implantando la técnica
de hacer firmar un contrato al usuario de manera que se le
obliga a no divulgar la contraseña o cometer actos de vandalismo
o ataques desde su cuenta (claro que esto no impide que otros lo
hagan por él).
• No utilizar ni ejecutar programas de los que no podamos garantizar
su origen. Normalmente, muchos distribuidores utilizan mecanismos
de comprobación de firmas para verificar que los
paquetes de software son tales, como por ejemplo las sumas md5
348