Administración avanzada de GNU/Linux (PDF) - SW Computación

ª FUOC • XP04/90785/00019
Software libre
ataques como, por ejemplo, los backdoor, o simplemente la destrucción
de la cuenta. Para prevenir este tipo de ataques, hay que
reforzar la política de contraseñas, pidiendo una longitud mínima
y cambios de contraseña periódicos. Una cosa que hay que evitar
es el uso de palabras comunes en las contraseñas: muchos de estos
ataques se hacen mediante la fuerza bruta, con un fichero de
diccionario (con palabras en el idioma del usuario, términos comunes,
argot, etc.). Este tipo de contraseñas serán las primeras en
caer. También puede ser fácil obtener información del atacado,
como nombres, DNI o su dirección, y usar estos datos para probar
las contraseñas. Por todo lo cual, tampoco se recomiendan
contraseñas con DNI, nombres (propios o de familiares, etc.), direcciones,
etc. Una buena elección suelen ser contraseñas de entre
6 a 8 caracteres como mínimo, con contenido de caracteres
alfabéticos, numéricos y algún carácter especial.
Aunque la contraseña esté bien elegida, ésta puede ser insegura
si se utiliza en servicios no seguros. Por lo tanto, se recomienda
reforzar los servicios mediante técnicas de encriptación que protejan
las contraseñas y los mensajes. Y por el contrario, evitar (o
no utilizar) todos aquellos servicios que no soporten encriptación,
y consecuentemente, susceptibles de ser atacados con métodos,
por ejemplo de sniffers; entre éstos podríamos incluir servicios
telnet, ftp, rsh, rlogin (entre otros).
ANOTACIONES
Nota
Ver parches para el sistema
operativo en:
http://www.debian.org/
securit
http://www.redhat.com
/solutions/security/news/
Ejemplo
Sobre vulnerabilidades, una
buena herramienta es Nessus.
Para descubrir nuevas vulnerabilidades,
ver CERT en:
http://www.cert.org/
advisories/
• Bug exploits: evitar disponer de programas que no se utilicen,
sean antiguos, o no se actualicen (por estar obsoletos). Aplicar los
últimos parches y actualizaciones que estén disponibles, tanto
para las aplicaciones, como para el sistema operativo. Probar herramientas
que detecten vulnerabilidades. Mantenerse al día de
las vulnerabilidades que se vayan descubriendo.
• Virus: utilizar mecanismos o programas antivirus, sistemas de filtrado
de mensajes sospechosos, evitar la ejecución de sistemas de
macros (que no se puedan verificar). No hay que minimizar los
posibles efectos de los virus, cada día se perfeccionan más, y técnicamente
es posible realizar virus simples que puedan desactivar
redes en cuestión de minutos (sólo hay que ver algunos de los virus
recientes del mundo Windows).
350