Administración avanzada de GNU/Linux (PDF) - SW Computación

Administración avanzada de GNU/Linux
ª FUOC • XP04/90785/00019
Puede servir como sistema IDS preventivo. Nos sirve para “tomar”
una foto del sistema, poder comparar después cualquier modificación
introducida y comprobar que éste no haya sido corrompido
por un atacante. El objetivo aquí es proteger los archivos de la
propia máquina, evitar que se produzcan cambios como, por
ejemplo, los que podría haber provocado un rootkit. Así, cuando
volvamos a ejecutar la herramienta, podemos comprobar los
cambios respecto a la ejecución anterior. Hay que elegir un subconjunto
de archivos que sean importantes en el sistema, o fuentes
de posibles ataques. TripWire es propietario, pero hay una
herramienta libre equivalente llamada AIDE.
b) Nmap [Ins03b]: es una herramienta de escaneo de puertos para
redes grandes. Puede escanear desde máquinas individuales a
segmentos de red. Permite diversos modelos de scan, dependiendo
de las protecciones que tenga el sistema. También tiene técnicas
que permiten determinar el sistema operativo que usan las
máquinas remotas. Puede emplear diferentes paquetes de TCP y
UDP para probar las conexiones. Existe una interfaz gráfica denominada
xnmap.
Figura 23. xnmap analizando los servicios locales
c) Ethereal: es un analizador de protocolos y captura el tráfico de la
red (es un sniffer). Permite visualizar el tráfico capturado, ver es-
ANOTACIONES
377