Seguridad Linux Guía

Introducciń
o
Seguridad en Servidores Linux
Seguridad en Usuarios
Referencias

Seguridad en Linux

Gonzalo Nina M.
g.nina.m(at)gmail.com
http://www.nbsecurity.net

Universidad Mayor de San Simńo
Centro MEMI
Mejoramiento de la Ense˜ anza de Matem´ticas e Inform´tica
n a a

Copyleft c 2010.
Reproducciń permitida bajo los t´rminos de la licencia de documentaciń
o e o
libre GNU.

Gonzalo Nina M.——————http://ww.nbsecurity.net Seguridad En Linux

Introducci´n
o
Referencias

´
Indice

1 Introducci´n
o
¿Seguridad Inform´tica?
a
¿Que pasa cuando no existe seguridad?

2 Seguridad en Servidores Linux
Puntos a tomar en Cuenta
Registros de eventos
Seguridad en redes


Introducciń
o
Referencias

´
Indice

1 Introducciń
o
a

Seguridad en redes

3 Seguridad en Usuarios
Malware en Linux
Creaciń de Contraseãs
o n
Usando Sentido Comńu
Conclusiones


Introducciń
o
Referencias

´
Indice

1 Introducciń
o
a

Seguridad en redes

3 Seguridad en Usuarios
Malware en Linux
o n
Usando Sentido Comńu
Conclusiones

4 Referencias


Introducciń
o
Seguridad en Servidores Linux ¿Seguridad Inform´tica?
a
Seguridad en Usuarios ¿Que pasa cuando no existe seguridad?
Referencias

Introducciń
o
a

definiciń
o
La seguridad inform´tica es el ´rea de la inform´tica que se enfoca en la
a a a
protecciń de la infraestructura computacional ya sea por medio de
o
hardware y software, para ello existen una serie de estńdares, protocolos,
a
herramientas y leyes concebidas para minimizar los posibles riesgos,
evitando que la informaciń privilegiada y confidencial llegue a manos
o
inapropiadas.


Introducciń
o
a
Referencias

Que pasa cuando no existe Seguridad
Inseguridad = Perdidas

Si un atacante modifica mal intencionadamente la p´gina o accede a informaciń
a o
privada a trav´s de ella la imagen de la compa˜´ se ver´ seriamente daãda
e nıa ıa n
pudiendo acarrear consecuencias legales y econ´micas.
o

Por Ejemplo
Desfacing de Sitios


Introducci´n
o
a
Referencias


a o
e nıa ıa n
o

Por Ejemplo
Desfacing de Sitios

Parte de una Botnet


Introducci´n
o
a
Referencias


a o
e nıa ıa n
o

Por Ejemplo
Desfacing de Sitios

Parte de una Botnet

Estamos a merced del atacante


Introducci´n
o
a
Referencias


a o
e nıa ıa n
o

Por Ejemplo
Desfacing de Sitios

Parte de una Botnet


Por lo tanto nos enfocaremos a:
Seguridad en servidores Linux


Introducci´n
o
a
Referencias


a o
e nıa ıa n
o

Por Ejemplo
Desfacing de Sitios

Parte de una Botnet


Por lo tanto nos enfocaremos a:
Seguridad en servidores Linux

Seguridad para Usuarios Linux


Introducci´n
o
Seguridad en redes
Referencias

Puntos a Tomar en Cuenta
Medidas De seguridad

Como Administradores tenemos que tomar en cuenta:
Control de Acceso F´
ısico


Introducciń
o
Seguridad en redes
Referencias


ısico

Gestiń de Usuarios y Contraseãs
o n


Introducciń
o
Seguridad en redes
Referencias


ısico

o n

Configuraciń de Permisos de Lectura, Escritura y ejecuciń
o o


Introducci´n
o
Seguridad en redes
Referencias


ısico

o n

o o

Protecci´n del Usuario Root
o


Introducci´n
o
Seguridad en redes
Referencias


ısico

o n

o o

o

Uso de Software Legitimo


Introducci´n
o
Seguridad en redes
Referencias


ısico

o n

o o

o

Uso de Software Legitimo

Actualizar Software


Introducci´n
o
Seguridad en redes
Referencias

Medidas de seguridad

Usar Aplicaciones Seguras


Introducci´n
o
Seguridad en redes
Referencias



Usar Firewall Restrictivos


Introducci´n
o
Seguridad en redes
Referencias




Habilitar Solamente Servicios que son necesarios


Introducci´n
o
Seguridad en redes
Referencias





Limitar Acceso a los Servicios


Introducci´n
o
Seguridad en redes
Referencias






Revisar tu Sistema


Introducci´n
o
Seguridad en redes
Referencias






Revisar tu Sistema

Monitorear tu Sistema


Introducci´n
o
Seguridad en redes
Referencias

Todas las Acciones se guardan

La mayor´ de los programas en Linux registran todos los eventos que suceden en
ıa
el Sistema.

estos eventos pueden ser:
Eventos de red


Introducci´n
o
Seguridad en redes
Referencias


ıa
el Sistema.

Eventos de red

Eventos de Sistema operativo


Introducci´n
o
Seguridad en redes
Referencias


ıa
el Sistema.

Eventos de red


Eventos de Aplicaciones y servicios


Introducci´n
o
Seguridad en redes
Referencias


ıa
el Sistema.

Eventos de red


Eventos de Aplicaciones y servicios

Estos eventos pueden ser:
/var/dir Directorio por defecto de logs
http/error log Archivo de registro de errores de apache
messages Archivo de Eventos del sistema.


Introducci´n
o
Seguridad en redes
Referencias

Seguridad en redes
Algunas aplicaciones sobre Linux

Las inseguridad en redes puede ser mitigada mediante:
Contra-fuegos

Sistemas de Detecci´n de Intrusos
o


Introducci´n
o
Seguridad en redes
Referencias

Seguridad en redes

Contra-fuegos

o

Sistemas de Prevenci´n de Intrusos
o


Introducciń
o
Seguridad en redes
Referencias

Seguridad en redes

Contra-fuegos

o

Sistemas de Prevenciń de Intrusos
o

Por ejemplo:
Herramienta de Seguridad enfocada a la detecciń de intrusos,
o
funciona mediante reglas creadas por el administrador o tambiń
e
por la comunidad que soporta este software.


Introducciń
o Malware en Linux
Seguridad en Servidores Linux Creaciń de Contrase˜ as
o n
Seguridad en Usuarios Usando Sentido Com´ n
u
Referencias Usando Sentido Com´ n
u

Segń va avanzando la tecnolog´ tambiń van avanzando las amenazas del tipo
u ıa, e
malware usando como plataforma de ejecuciń dispositivos de escritorio hasta hoy
o
en d´ dispositivos m´viles.
ıa o

Troyano
Malware fue distribuido en el popular sitio gnome-look.org, un portal leg´ıtimo
dedicado a brindar recursos para el popular gestor de escritorios GNOME.El
paquete en formato .deb se distribu´ con el nombre “waterfall“, y si la v´
ıa ıctima lo
descargaba, al ejecutarlo se cargaban las instrucciones de un script malicioso, que
eleva el privilegio de archivos y prepara el sistema para un ataque de denegaciń
o
de servicio (DDoS) y la actualizaciń autom´tica v´ descargas.
o a ıa
Mas informaciń aqu´
o ı

El enunciado oficial en la p´gina de Unreal IRC:
a
Hemos encontrado que el archivo Unreal3.2.8.1.tar.gz en nuestros servidores ha
sido reemplazado hace un tiempo con una versiń con un backdoor (troyano) en
o
ella. Este permite a una persona ejecutar CUALQUIER comando con los
privilegios del usuario corriendo el servicio ircd.
Mas informaciń aqu´
o ı


Introducci´n
o Malware en Linux
o n
u
u

Malware en Linux
Ejemplos

La nueva generaci´n de virus son multiplataforma
o
Ejemplo:Eleonore Exploit kit


Introducci´n
o Malware en Linux
o n
u
u

o n
Ejemplos

Lo que no tiene que haber en tu Contrase˜a
n
No usar variaciones de Nombres o apellidos

No usar palabras de Diccionario


Introducci´n
o Malware en Linux
o n
u
u

o n
Ejemplos

n


No usar apodos o nicks


Introducci´n
o Malware en Linux
o n
u
u

o n
Ejemplos

n



No usar palabras continuas del teclado. Ejemplo: qwerty,asdfg


Introducci´n
o Malware en Linux
o n
u
u

o n
Ejemplos

n




Algunas ideas de contrase˜as seguras
n
Cetn?mneG———->Cual es tu nombre? mi nombre es Gonzalo


Introducci´n
o Malware en Linux
o n
u
u

o n
Ejemplos

n




n

Helf,mda————->Hoy empieza la feicobol,mes de abril


Introducci´n
o Malware en Linux
o n
u
u

o n
Ejemplos

n




n

Helf,mda————->Hoy empieza la feicobol,mes de abril

EcMfd1992————>El centro Memi funciona desde 1992


Introducci´n
o Malware en Linux
o n
u
u

o n
Frase Celebre

Frase Celebre
Las contrase˜ as son como la ropa interior.
n
no puedes dejar que nadie la vea,
debes cambiarla regularmente
y no debes compartirla con extra˜ os
n
——>Chris Pirillo


Introducciń
o Malware en Linux
o n
u
u

Usando Sentido Comń
u

Ingenieria Social:
Confianza
Nivel de conocimiento


Introducciń
o Malware en Linux
o n
u
u

Usando Sentido Comń
u

Ingenieria Social:
Confianza
Nivel de conocimiento
Gustos e intereses


Introducci´n
o Malware en Linux
o n
u
u

Conclusiones

Consejo
Linux no es un sistema a prueba de balas y su equipo no es seguro s´lo por
o
ejecutar Linux. D´jese guiar por el buen sentido. Para la mayor´ de nosotros,
e ıa
eso signiﬁca situar el equipo detr´s de un cortafuegos y aplicar regularmente los
a
parches de seguridad. Para otros, habr´ que adoptar medidas defensivas
ıa
adicionales.

¿PREGUNTAS?

Gonzalo Nina M.


Introducci´n
o
Referencias

Referencias

Linux R Bible 2009 Edition
Wiley Publishing, Inc.
ISBN: 978-0-470-37367-5
Laboratorio Eset Latinoamirica
Eset Antivirus
http://www.eset-la.com/
Tendencias 2011
Estudio realiado por Eset.
http://www.eset-
la.com/press/informe/tendencias 2011 las botnet y el Malware dinamico.pdf


Seguridad Linux Guía

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (18)

Similar a Seguridad Linux Guía

Similar a Seguridad Linux Guía (20)

Último

Último (19)

Seguridad Linux Guía