Administración avanzada de GNU/Linux (PDF) - SW Computación

Administración avanzada de GNU/Linux
ª FUOC • XP04/90785/00019
En caso de estas alteraciones, será imprescindible usar políticas de
auditoría de los cambios, ya sea por medio de cálculo de firmas o
sumas (gpg o md5), o bien mediante algún software de control como
Tripwire o AIDE. Para los troyanos podemos hacer diferentes tipos de
detecciones, o bien utilizar herramientas como chkrootkit, si éstos viniesen
de la instalación de algún rootkit conocido.
Nota
chkrootkit, ver:
http://www.chkrootkit.org
9.4. Seguridad en red
9.4.1. Cliente de servicios
Como clientes de servicios, básicamente tenemos que asegurar que
no pongamos en peligro a nuestros usuarios (o se pongan en peligro
solos) por usar servicios inseguros. Evitar el uso de servicios que no
utilicen encriptación de datos y contraseñas (ftp, telnet, correo no seguro).
Utilizar en este caso técnicas de conexión encriptada, como
SSH y SSL.
Nota
Como clientes de servicios,
tendremos que evitar el uso
de servicios inseguros.
Otro punto importante se refiere a la posible sustitución de servidores
por otros falsos, o bien a técnicas de secuestro de sesiones. En estos
casos tenemos que disponer de mecanismos de autentificación potentes
que nos permitan verificar la autenticidad de los servidores
(por ejemplo SSH y SSL tienen algunos de estos mecanismos). Y también
tendremos que verificar la red, en busca de intrusos que intenten
sustituciones de servidores, además de políticas correctas de filtrado
de paquetes mediante firewalls, que nos permitan sacar nuestros paquetes
de petición y usar los servidores adecuados, controlando los
paquetes de entrada que recibamos como respuestas.
9.4.2. Servidor: inetd y xinetd
La configuración de los servicios de red [Mou02], tal como hemos
visto, se realiza desde varios lugares [Ano99][Hat01][Peñ03]:
• En /etc/inetd.conf o el equivalente directorio/etc/xinetd.d: estos sistemas
son una especie de “superservidores”, ya que controlan varios
servicios hijos y sus condiciones de arranque. El servicio inetd
ANOTACIONES
363