Administración avanzada de GNU/Linux (PDF) - SW Computación

ª FUOC • XP04/90785/00019
Software libre
tadísticas y datos de los paquetes individuales, y agruparlos, ya
sea por origen, destino, puertos o protocolo. Puede incluso reconstruir
el tráfico de una sesión entera de un protocolo TCP.
d) Snort [Sno03]: es un sistema IDS que permite realizar análisis de
tráfico en tiempo real y guardar logs de los mensajes. Permite
realizar análisis de los protocolos, búsquedas por patrones (protocolo,
origen, destino, etc.). Puede ser usado para detectar diversos
tipos de ataques. Básicamente, analiza el tráfico de la red
para detectar patrones que puedan corresponder a un ataque.
El sistema utiliza una serie de reglas para, o bien anotar la situación
(log), o bien producir un aviso (alert) o descartar la información
(drop).
e) Nessus [Nes03]: es un detector de vulnerabilidades conocidas (ya
soporta más de 1.200) y asesora sobre cómo mejorar la seguridad
para las detectadas. Es un programa modular que incluye
una serie de plugins para los diferentes análisis. Utiliza una arquitectura
cliente-servidor, con un cliente gráfico que muestra los resultados
y el servidor que realiza las diferentes comprobaciones
sobre las máquinas. Tiene capacidad para examinar redes enteras.
Genera informes de resultados en forma de reports que pueden
exportarse a diferentes formatos (por ejemplo, HTML).
Figura 24. Cliente de Nessus mostrando el informe
de vulnerabilidades y posibles soluciones
ANOTACIONES
Podemos encontrar muchas más herramientas de seguridad. Un buen
sitio para consultar es http://www.insecure.org/tools.html, donde los
378