Administración avanzada de GNU/Linux (PDF) - SW Computación

Administración avanzada de GNU/Linux
ª FUOC • XP04/90785/00019
(comando md5sum) o la utilización de firmas GPG [Hat03d](comando
gpg). El vendedor o distribuidor provee una suma md5 de
su archivo (o imagen de CD), y podemos comprobar la autenticidad
de éste.
• No utilizar usuarios privilegiados (como root) para el trabajo normal
de la máquina; cualquier programa (o aplicación) tendría los
permisos para acceder a cualquier parte.
• No acceder remotamente con usuarios privilegiados ni ejecutar
programas que puedan tener privilegios. Y más, si no conocemos,
o hemos comprobado, los niveles de seguridad del sistema.
• No utilizar elementos que no sabemos cómo actúan ni intentar
descubrirlo a base de repetidas ejecuciones.
Estas medidas pueden ser poco productivas, pero si no hemos asegurado
el sistema, no podemos tener ningún control sobre lo que
puede pasar, y aun así, nadie asegura que no se pueda colar algún
programa malicioso que burlara la seguridad si lo ejecutamos con
los permisos adecuados. O sea, que en general hemos de tener mucho
cuidado con todo este tipo de actividades que supongan accesos
y ejecución de tareas de formas más o menos privilegiadas.
9.1.2. Contramedidas
Respecto a las medidas por tomar sobre los tipos de ataques presentados,
podemos encontrar algunas preventivas y de detección de lo
que sucede en nuestros sistemas.
Veamos algunos tipos de medidas que podríamos tomar en los campos
de prevención y detección de intrusos (se mencionan herramientas
útiles, algunas las examinaremos más adelante):
• Password cracking: en ataques de fuerza bruta para romper las
contraseñas, suele ser habitual intentar obtener acceso por logins
de forma repetida; si se consigue entrar, la seguridad del usuario
ha sido comprometida y se deja la puerta abierta a otros tipos de
ANOTACIONES
349