Administración avanzada de GNU/Linux (PDF) - SW Computación

Administración avanzada de GNU/Linux
ª FUOC • XP04/90785/00019
escuche la red. Para el caso tanto de escáneres como sniffers, podemos
utilizar herramientas como Ethereal y Snort, para realizar
comprobaciones sobre nuestra red, o para el port scanning Nmap.
En el caso de los sniffers, éstos pueden ser detectados en la red
mediante la búsqueda de máquinas en modo Ethernet promiscuo
(están a la escucha de cualquier paquete que circula), normalmente,
la tarjeta de red sólo captura el tráfico que va hacia ella
(o de tipo broadcast o multicast).
• Hijacking (o ’secuestro’): implementar mecanismos de encriptación
en los servicios, requerir autentificación y, si es posible, que
esta autentificación se renueve periódicamente. Controlar el tráfico
entrante o saliente por firewalls. Monitorizar la red para detectar
flujos de tráfico sospechosos.
• Buffer overflows: suelen ser comunes como bugs o agujeros del
sistema, suelen solucionarse por actualización del software. En
todo caso, pueden observarse por logs situaciones extrañas de
caída de servicios que deberían estar funcionando.
• Denial of Service (‘ataque DoS’), y otros como SYN flood, o correos
bombing tomar medidas de bloqueo de tráfico innecesario
en nuestra red (por ejemplo, por medio de firewalls). En aquellos
servicios que se pueda, habrá que controlar tamaños de buffer,
número de clientes por atender, timeouts de cierre de conexiones,
capacidades del servicio, etc.
• spoofing: a) IP spoofing, b) ARP spoofing, c) correo electrónico.
Estos casos necesitan una fuerte encriptación de los servicios, control
por firewalls, mecanismos de autentificación basados en varios
aspectos (por ejemplo, no basarse en la IP, si ésta pudiera
verse comprometida), se pueden implementar mecanismos que
controlen sesiones establecidas y se basen en varios parámetros
de la máquina a la vez (sistema operativo, procesador, IP, dirección
Ethernet, etc.). También monitorizar sistemas DNS, cachés de
ARP, spools de correo, etc., para detectar cambios en la información
que invaliden a anteriores.
• Ingeniería social: no es propiamente una cuestión informática,
pero también es necesaria para que las personas no empeoren la
ANOTACIONES
353