Administración avanzada de GNU/Linux (PDF) - SW Computación

Administración avanzada de GNU/Linux
ª FUOC • XP04/90785/00019
• Worm (o gusano): controlar el uso de nuestras máquinas o usuarios
en horas no previstas, y el control del tráfico de salida y/o entrada.
• Trojan horse (o caballos de Troya, o troyanos): verificar la integridad
de los programas periódicamente, mediante mecanismos
de suma o firmas. Detección de tráfico anómalo de salida o entrada
al sistema. Utilizar firewalls para bloquear tráfico sospechoso.
Una versión bastante peligrosa de los troyanos la forman los
rootkits (comentados más adelante), que realizan más de una
función gracias a un conjunto variado de herramientas. Para la
verificación de la integridad, podemos utilizar mecanismos de sumas
como ( md5 o gpg) o herramientas que automatizan este proceso,
como Tripwire o AIDE.
• Back door (o trap door, puerta trasera): hay que obtener de los
proveedores o vendedores del software la certificación de que éste
no contiene ningún tipo de backdoor escondido no documentado,
y por suspuesto aceptar el software proveniente sólo de sitios que
ofrezcan garantías. Cuando el software sea de terceros, o de
fuentes que podrían haber modificado el software original, muchos
fabricantes (o distribuidores) integran algún tipo de verificación
de software basado en códigos de suma o firmas digitales
(tipo md5 o gpg) [Hat03d]. Siempre que éstas estén disponibles,
sería útil verificarlas antes de proceder a la instalación del software.
También puede probarse el sistema intensivamente, antes
de colocarlo como sistema de producción.
Otro problema puede consistir en la alteración del software a
posteriori. En este caso pueden ser también útiles los sistemas de
firmas o sumas para crear códigos sobre software ya instalado y
controlar que no se produzcan cambios en software vital. O bien
copias de seguridad, con las que podemos hacer comparaciones
para detectar cambios.
• Bombas lógicas: en este caso suelen ocultarse tras activaciones
por tiempo o por acciones del usuario. Podemos verificar que no
existan en el sistema trabajos no interactivos introducidos de tipo
crontab , at, y otros procesos (por ejemplo, de tipo nohup), que
dispongan de ejecución periódica, o estén en ejecución en segun-
ANOTACIONES
351