Administración avanzada de GNU/Linux (PDF) - SW Computación

ª FUOC • XP04/90785/00019
Software libre
La alternativa es usar clientes y servidores seguros que soporten la
encriptación de los mensajes y autentificación de los participantes.
Hay alternativas seguras a los servidores clásicos, pero actualmente la
solución más usada es mediante la utilización del paquete OpenSSH
(que puede combinarse también con OpenSSL para entornos web).
OpenSSH ofrece soluciones basadas en los comandos ssh, scp y sftp,
permitiendo sustituir a los antiguos clientes y servidores (se utiliza un
daemon denominado sshd). El comando ssh permite las antiguas
funcionalidades de telnet, rlogin, y rsh entre otros, y scp sería el equivalente
seguro de rcp, y sftp del ftp.
Respecto a SSH, también hay que tener la precaución de usar ssh
version 2 (o simplemente ssh2). La primera versión tiene algunos
exploits conocidos; hay que tener cuidado al instalar OpenSSH, y si
no necesitamos la primera versión, instalar sólo soporte para SSH2.
Además, la mayoría de servicios que dejemos activos en nuestras
máquinas tendrían después que ser filtrados a través de firewall,
para asegurar que no fuesen utilizados o atacados por personas a
los que no iban destinados.
9.5. Detección de intrusiones
Con los sistemas sistemas de detección de intrusos [Hat01] (IDS) se
quiere dar un paso más adelante. Una vez hayamos podido configurar
más o menos correctamente nuestra seguridad, el paso siguiente
consistirá en una detección y prevención activa de las intrusiones.
ANOTACIONES
Nota
Los sistemas IDS nos permiten
la detección a tiempo de
intrusos, usando nuestros
recursos o explorando nuestros
sistemas en busca de
fallos de seguridad.
Los sistemas IDS crean procedimientos de escucha y generación de
alertas al detectar situaciones sospechosas, o sea, buscamos síntomas
de posibles accidentes de seguridad.
Los hay desde sistemas basados en la información local, por ejemplo,
recopilan información de los log del sistema, vigilan cambios en los ficheros
de sistema o bien en las configuraciones de los servicios típicos.
Otros sistemas están basados en red e intentan verificar que no se produzcan
comportamientos extraños, como por ejemplo los casos de
spoofing, donde hay falsificaciones de direcciones conocidas; contro-
366