Plática de seguridad informática.

Caso práctico.

José Castillo

Objetivo:

Entender el problema de seguridad informática desde el punto de vista del administrador de sistemas.

Conocer algunas de las formas en que sus sistemas a cargo pueden ser comprometidos.

Mostrar por medio de un ejemplo en laboratorio, una forma sencilla de obtener privilegios para alterar información.

Objetivo:

¿Qué es Seguridad Informática?

Un sistema es “seguro” si proporciona 3 condiciones básicas:

● Confidencialidad:

Capacidad de proporcionar acceso a usuarios autorizados, y	negarlo a no autorizados.

● Integridad:

Capacidad de garantizar que una información o mensaje no	han sido manipulados.

● Disponibilidad:

Capacidad de acceder información o utilizar un servicio	siempre que lo necesitemos.

Concepto Cliente-Servidor / Servicio de red

Clientes

Servidor

Petición de servicio

Servicios

PROTOCOLOS

De Red	De Aplicación

PUERTOS

TCP

UDP

IP

...

Otros

ftp

ssh

telnet

smtp

http

pop3

imap

https

21

22

23

25

80

110

143

443

/etc/services

Petición de servicio

Negociación de puertos

Uso de protocolos

Seguros/Inseguros

Comunicación

Cliente

Servidor

Servicios

- Vulnerables

- No vulnerables

Caso práctico

UN DEFACE A UNA PÁGINA WEB

Problema común que presentan diversos sitios o portales web

Causan una mala imagen a los usuarios del servicio

Desconfianza

. . .

http://www.zone-h.org/defaced/2004/11/29/www.sco.com/

http://www.zone-h.org/defaced/2004/11/29/www.sco.com/redhat/

Nuestro Turno . . .

¿Cómo hacerle?

¿Con qué programas?

¿Qué necesitamos saber?

. . .

Víctima:

Sistema Red Hat 7.3 sin actualización alguna

Servicios comunes:

Página Web

Correo

Secure Shell

Samba

Servicio de Impresión

Bases de datos

Etc.

Obteniendo Información

Herramientas:

NMAP

# nmap 192.168.0.1

NESSUS

Genera reporte de vulneravilidades de equipos o sistemas

en nuestra red.

Información de la victima:

Está ejecutando los servicios:

Correo (smtp)	No vulnerable

Secure Shell (ssh)	No vulnerable

Samba (smb)	Vulnerable

Página web (http)	No vulnerable

El siguiente paso:

Uso de la información y aplicación de tecnicas, procedimientos y programas para el acceso no autorizado a los sistemas.

Fin de la presentación. Por motivos de seguridad no se muestra el resto de los pasos. : )

Referencias:

* packetstormsecurity.nl

* www.astalavista.com

* www.zone-h.com

* www.retronet.com.ar

* www.securiteam.com

* www.google.com

José Castillo Castillo

G R A C I A S

http://www.josecc.net

j o s e c c @ g m a i l . c o m

Plática de seguridad informática.

Caso práctico.

2004-11-29T15:21:57