Administración avanzada de GNU/Linux (PDF) - SW Computación

Administración avanzada de GNU/Linux
ª FUOC • XP04/90785/00019
lar tráfico sospechoso, posibles ataques de denegación de servicio,
detectando tráfico excesivo hacia determinados servicios, controlando
que no hay interfaces de red en modo promiscuo (síntoma de sniffers
o capturadores de paquetes).
Ejemplo
Algunos ejemplos de herramientas IDS serían: Logcheck
(verificación de logs), TripWire (estado del sistema mediante
sumas md5 aplicadas a los archivos), AIDE (una
version libre de TripWire), Snort (IDS de verificación de estado
de una red completa).
9.6. Protección mediante filtrado (wrappers y firewalls)
Los TCP wrappers [Mou02] son un software que actúa de intermediario
entre las peticiones del usuario de servicio y los daemons de
los servidores que ofrecen el servicio. Muchas de las distribuciones
vienen ya con los wrappers activados y podemos configurar los niveles
de acceso. Los wrappers se suelen utilizar en combinación con
inetd o xinetd, de manera que protejan los servicios que ofrecen.
El wrapper básicamente sustituye al daemon (demonio) del servicio
por otro que actúa de intermediario (llamado tcpd, normalmente en
/usr/sbin/tcpd). Cuando éste recibe una petición, verifica el usuario
y origen de ésta, para determinar si la configuración del wrapper del
servicio permite o no utilizarlo. Además, incorpora facilidades de generar
logs, o bien informar por correo de los posibles intentos de acceso
y después ejecuta el daemon adecuado asignado al servicio.
Por ejemplo, supongamos la siguiente entrada en inetd:
finger stream tcp nowait nobody /usr/etc/in.fingerd in.fingerd
Ésta se cambia por:
finger stream tcp nowait nobody /usr/sbin/tcpd in.fingerd
ANOTACIONES
367