Seguridad de Redes
En el campo de la seguridad de redes es frecuente encontrar el término hacker utilizado incorrectamente. Esto es comprensible si tenemos en cuenta que las mismas herramientas que utilizan los profesionales del sector para comprobar la fortaleza de las redes, también pueden usarse para lanzar ataques contra cualquier máquina conectada a Internet. Del mismo modo, las técnicas de ...
Sinopsis
En el campo de la seguridad de redes es frecuente encontrar el término hacker utilizado incorrectamente. Esto es comprensible si tenemos en cuenta que las mismas herramientas que utilizan los profesionales del sector para comprobar la fortaleza de las redes, también pueden usarse para lanzar ataques contra cualquier máquina conectada a Internet. Del mismo modo, las técnicas de las que se valen los atacantes para introducirse en redes ajenas están en constante evolución, por eso las herramientas y sistemas que utilice como defensa deben cambiar para poder seguir su avance tecnológico. Seguridad de redes. Los mejores trucos le ayudará a detectar la presencia de intrusos en la red, a proteger su red y sus datos mediante cifrado fuerte, incluso a tender trampas a posibles atacantes. Para poder utilizar las herramientas de seguridad más eficaces, es imprescindible que conozca las últimas técnicas utilizadas en los ataques a sistemas o a Internet.
Índice
Acerca del autor Colaboradores Agradecimientos Introducción ¿Por qué los mejores trucos de seguridad de redes? Cómo está organizado este libro Convenciones utilizadas en este libro Capítulo 1. Seguridad en sistemas Unix 1.Puntos de montaje seguros 2.Búsqueda de programas SUID y SGID 3.Búsqueda de directorios con permiso de escritura globales y para el grupo 4.Cree jerarquías flexibles de permisos con POSIX ACL Activar ACL Gestionar ACL 5.Evite que se manipulen los archivos de registro 6.Delegue las tareas de administración 7.Verificar automáticamente firmas cifradas 8.Buscar servicios activos 9.Evitar que un servicio se asocie a una interfaz 10.Limitar servicios a entornos confinados Utilización de chroot() Utilizar jail() en FreeBSD 11.Utilizar MySQL como fuente de autenticación para proftpd Véase también 12.Evitar ataques contra la pila 13.Echar la llave del núcleo con grsecurity Parchear el núcleo Configurar las opciones del núcleo Seguridad baja Seguridad media Seguridad alta Seguridad personalizada 14.Controlar aplicaciones con grsecurity 15.Controlar las llamadas al sistema con systrace 16.Crear automáticamente directivas para systrace 17.Control de acceso con PAM Limitar el acceso en función del origen Restringir las horas de conexión 18.Obligar a los usuarios a utilizar SCP y SFTP Configurar rssh Configurar chroot() 19.Contraseñas de un solo uso OPIE en FreeBSD S/Key en OpenBSD 20.Limitar los intérpretes de órdenes 21.Limitar los recursos a disposición de usuarios y grupos 22.Actualizar el sistema automáticamente Capítulo 2. Seguridad en sistemas Windows 23.Revisar los parches aplicados en los servidores Utilización de HFNetChk Véase también 24.Actualizaciones automáticas mediante directivas de grupo Algunos consejos Profundizar 25.Obtener una lista de los archivos abiertos y sus procesos propi
Comentarios
Sé el primero en comentar este libroArtículos relacionados