SeguretatXarxesInformàtiques

De SergiTurWiki

Curs ICE de la UPC
Curs:	Seguretat en xarxes informàtiques
Repositori SVN:	https://anonymous@svn.projectes.lafarga.cat/svn/iceupc/SeguretatXarxesInformàtiques
Usuari:	anonymous
Paraula de pas:	sense paraula de pas
Autors:	Sergi Tur Badenas, Lluís Pérez Vidal

Contingut 1 Fitxers del curs 2 Curs Moodle 3 Fer permanent la carpeta temporal de l'Aula Linux 4 sudo 5 Recursos en aquesta wiki 6 Vegeu també 7 Enllaços externs

Fitxers del curs

Es poden trobar als cursos Moodle i també s'hi pot accedir amb SVN:

https://anonymous@svn.projectes.lafarga.cat/svn/iceupc/SeguretatXarxesInformàtiques

L'usuari d'accés és anonymous. La paraula de pas pot ser qualsevol. Fixeu-vos que ja hem proporcionat l'usuari a la URL!

Us podeu descarregar tots els fitxers del curs amb les comandes:

$ sudo apt-get install subversion
$ svn co https://anonymous@svn.projectes.lafarga.cat/svn/iceupc/SeguretatXarxesInformàtiques

El servei de repositori de versions SVN es proveït per la web de projectes, de la farga.cat. La farga és una web amb informació sobre programari lliure i estàndards oberts a Catalunya. La web de projectes utilitza el programari G-forge.

Curs Moodle

L'última versió del curs en forma Moodle la trobareu a:

http://acacha.org/moodle/course/view.php?id=28 

També podeu trobar altres versions als següents MOodle

• http://acacha.org/moodle
• Atenea. Campus Virtual (Moodle) de la UPC. Només està actiu durant les dates de realització del curs
• Moodle de l'IES Copèrnic

Fer permanent la carpeta temporal de l'Aula Linux

$ sudo joe /etc/default/rcS

I modifiqueu la línia TMPTIME a un nombre de dies ben alt:

TMPTIME=155

sudo

Consulteu:

• Instal·lar sudo

Recursos en aquesta wiki

Eines de Hacking

• Eines de hacking
  • Tcpdump
  • Ethereal_(Wireshark)
  • ARP-SPOOFING
    • Ettercap
    • Dsniff
  • Contrasenyes
    • PAM
    • cracklib
  • John The Ripper
  • Grub#Restablir_paraules_de_pas_des_de_grup_amb_la_opci.C3.B3_init
  • Utilitzar Google per tal de detectar vulnerabilitats
  • Criptoanàlisi de contrasenyes de Windows
    • Chntpw
  • rootkits

Xarxes WIFI

• Hacking wireless tools. Eines de hacking per a xarxes sense fils
• Aircrack-ng
• Kismet

Seguretat en sistemes operatius Linux

Consulteu l'objectiu Materials_LPI._Examen_102#110_Seguretat 110 del curs LPIC1 Examen 102:

• LPI 110.1. Realitzar tasques bàsiques de seguretat
• LPI 110.2 Establir la seguretat d'una màquina
• LPI 110.3 Fent les dades segures mitjançant xifratge

Tècniques criptogràfiques. Infraestructura de clau pública (PKI). Eines de xifrat i comunicacions segures (SSH, PGP, MD5Sum...)

• Criptografia
  • Infraestructura_de_clau_pública.PKI
  • Firma Digital (treball d'un alumne)
• LPI 110.3 Fent les dades segures mitjançant xifratge
• Openssl
• Gestió_Remota._SSH,_RSYNC,_X-WINDOWS
• GnuPG
• Configuració SSL d'Apache
• Restringir l'accés a continguts servidor web Apache amb paraules de pas

Tallafocs (iptables):

• iptables
• Encaminament
  • NAT, proxy, Masquerade...
  • Firewalls/Tallafocs

Proxys. Seguretat en nivells d'aplicació:

• Squid
  • Webmin
  • Configuració de clients proxy

IPCOP:

• IPCOP
  • PFSense (alternativa a IPCOP basada en FreeBSD)

Anàlisi de vulnerabilitats i vulnerabilitats web:

• Webscarab
• OWASP
• Webgoat
• Vulnerabilitats web
• Nessus
• Nikto

Monitorització

• Ntop
• Cacti
• Munin
• Nagios
• SNMP
• Zenoss
• Hyperic
• Groundwork
• OpenQRM
• Landscape de canonical
• Monitorització del trànsit

Intrusion Detection Systems

• Snort

Altres:

• AppArmor
• Vulnerabilitats Windows

Per mirar:

• Yersinia
• Nikto

Vegeu també:

• http://sectools.org/

Vegeu també

Enllaços externs

• http://www.hispasec.com/
• http://www.kriptopolis.org/
• http://www.rediris.es/cert/
• http://alerta-antivirus.red.es/
• http://www.cica.es/seguridad_linux
• http://www.uam.es/servicios/ti/servicios/ss/rec/linuxsecrh.html
• http://www.haking.pl/es/index.php
• http://www.quands.info/
• http://www.jesusmarquez.net/
• http://www.iec.csic.es/criptonomicon/linux/intro.html
• http://his.sourceforge.net/honeynet/papers/
• http://his.sourceforge.net/
• http://www.cyberdogtech.com/firewalls/
• http://www.denialinfo.com/
• http://www.espaciolinux.com/artitecid-14.html
• http://www.xtec.es/~agonzal3/
• http://www.ugr.es/~aquiran/cripto/cripto.htm