Administración avanzada de GNU/Linux (PDF) - SW Computación

Administración avanzada de GNU/Linux
ª FUOC • XP04/90785/00019
misos y de autentificación de los usuarios permitidos, tendremos que
vigilar la posible explotación de bugs en el software. Cualquier aplicación,
por muy bien diseñada e implementada que esté, puede tener un
número más o menos alto de errores que pueden ser aprovechados para,
con ciertas técnicas, saltarse las restricciones impuestas. En este caso,
practicamos una política de prevención que pasa por mantener el sistema
actualizado en la medida de lo posible, de manera que, o bien
actualizamos ante cualquier nueva corrección, o bien somos conservadores
y mantenemos aquellas versiones que sean más estables en
cuestión de seguridad. Normalmente, esto significa verificar periódicamente
unos cuantos sitios de seguridad para conocer los últimos fallos
detectados en el software y las vulnerabilidades que se derivan de éstos,
y que podrían exponer nuestros sistemas a fallos de seguridad, ya sea
local o por red.
9.3. Seguridad local
La seguridad local [Peñ03] [Hat03b] es básica para la protección del
sistema [Deb][Hat03c], ya que normalmente, tras un primer intento
de acceso desde la red, es la segunda barrera de protección antes
de que un ataque se haga con parte del control de la máquina. Además,
la mayoría de los ataques acaban haciendo uso de recursos internos
del sistema.
Nota
Diversos ataques, aunque
vengan del exterior, tienen
como finalidad conseguir el
acceso local.
9.3.1. Bootloaders
Respecto a la seguridad local, ya en arranque se nos pueden presentar
problemas debido al acceso físico que un intruso pudiera tener a
la máquina.
Uno de los problemas ya está en el arranque del sistema. Si el sistema
puede arrancarse de disco o CD, un atacante podría acceder a
los datos de una partición Linux (o también Windows) tan sólo con
montar el sistema de ficheros y podría colocarse como usuario root
sin necesidad de conocer ninguna contraseña. En este caso, se necesita
proteger el arranque del sistema desde la BIOS, por ejemplo,
protegiendo el acceso por contraseña, de manera que no se permita
el arranque desde CD o disquete. También es razonable actualizar
ANOTACIONES
355