Seguridad i nseguridad_linux

IntroduccionSeguridad en Linux

INSeguridad en LinuxResumen

Bibliografia

Seguridad e [IN]Seguridad en Linux

Gonzalo Nina M.g.nina.m(at)gmail.com

http://www.lordsec.blogspot.com

Universidad Mayor de San SimonCentro MEMI

Mejoramiento de la Ensenanza de Matematicas e InformaticaSociedad Cientifica de Estudiantes de Sistemas e Informatica

libre GNU.

Research MEMI——————http://lordsec.blogspot.com Seguridad Informatica

Bibliografia

Indice

1 Introduccion

2 Seguridad en LinuxSeguridad FisicaSeguridad LocalSeguridad En Redes

3 INSeguridad en LinuxObtencion de InformacionExplotacion de VulnerabilidadElevacion de privilegios

4 Resumen

5 Bibliografia

Bibliografia

Indice

1 Introduccion

4 Resumen

5 Bibliografia

Bibliografia

Indice

1 Introduccion

4 Resumen

5 Bibliografia

Bibliografia

Indice

1 Introduccion

4 Resumen

5 Bibliografia

Bibliografia

Indice

1 Introduccion

4 Resumen

5 Bibliografia

Bibliografia

Introduccion¿Que es Seguridad Informatica?

Definicion

La seguridad informatica es el area de la informatica que se enfoca en la proteccionde la infraestructura computacional y todo lo relacionado con esta (incluyendo lainformacion contenida). Para ello existen una serie de estandares, protocolos,metodos, reglas, herramientas y leyes concebidas para minimizar los posiblesriesgos a la infraestructura o a la informacion. La seguridad informatica comprendesoftware, bases de datos, metadatos, archivos y todo lo que la organizacion valore(activo) y signifique un riesgo si esta llega a manos de otras personas. Este tipo deinformacion se conoce como informacion privilegiada o confidencial.

Bibliografia

Seguridad FisicaSeguridad LocalSeguridad En Redes

Seguridad en Linux¿Porque es interesante la Seguridad en Linux?

Caracteristicas de Linux.

Sistema multiusuario real.

Sistema brinda Servicios en red.

Seguridad Vs Funcionalidad.

Seguridad Vs Numero de Servicios.

Fuentes del nucleo son abiertas.

Algunas Consideraciones

Bibliografia

Seguridad FisicaQuien Toca Nuestro Equipo

Hay que tomar en consideracion quienes tienen acceso fısico a las maquinas y sirealmente deberıan acceder.

Arranque Seguro.

Posibilidad de bloquear las terminales.

Un usuario domestico no necesita preocuparse demasiado por la proteccion fısica,salvo proteger su maquina de un nino o algo ası. En una oficina puede ser diferente.

Bibliografia

Arranque Seguro.

Bibliografia

Arranque Seguro.

Bibliografia

Seguridad Local¿Cuidado nos atacan desde dentro?

Linux es un sistema operativo multiusuario real: puede haber varios usuariostrabajando simultaneamente con el, cada uno en su terminal. Esto obliga a teneren cuenta medidas de seguridad adicionales.

Seguridad En cuentas de usuario.

Seguridad en Claves.

SUID/SGID.

Consideraciones como Root.

Incluso se utilizan tecnicas denominadas ıngenierıa social”, consistentes enconvencer a ciertos usuarios para que suministren una informacion que debiera sermantenida en secreto, como sus nombres de usuario y contrasenas.

Bibliografia

SUID/SGID.

Bibliografia

SUID/SGID.

Bibliografia

SUID/SGID.

Bibliografia

Seguridad En redes¿Hablando de Servicios?

La seguridad de las conexiones en red merecen en la actualidad una atencionespecial, incluso por medios de comunicacion especializados, por el impacto querepresentan los fallos ante la opinion publica.

Servicios Disponibles.

Verificacion de Incidencias.

Comunicaciones Seguras.

Consejo

No tenga abiertos los servicios que no necesita; esto supone asumir un riesgo acambio de nada.

Bibliografia

Consejo

Bibliografia

Consejo

Bibliografia

Consejo

Bibliografia

Consejo

Bibliografia

Consejo

Bibliografia

Obtencion de InformacionExplotacion de VulnerabilidadElevacion de privilegios

INseguridad LinuxEvaluacion de Seguridad

Etapas.

Recoleccion de Informacion.

Explotacion de Vulnerabilidad.

Elevacion de privilegios.

Bibliografia

Etapas.

Bibliografia

Etapas.

Bibliografia

Etapas.

Bibliografia

Etapas.

Bibliografia

Obtencion de InformacionObtencion de Informacion

Esta fase, en la que un atacante intenta recopilar la mayor cantidad deinformacion posible de su objetivo, incluso aquella informacion queconscientemente la organizacion sabe que es publica pero cuyas implicacionesdesconoce, sin duda alguna, una de las mas importantes en el proceso de intrusion.

Consejo

El exito de muchos de los ataques e intrusiones que sufren empresas yorganizaciones se debe en gran parte a la cantidad de informacion que directa eindirectamente un atacante es capaz de obtener sobre sus sistemas.

Bibliografia

Explotacion de VulnerabilidadExplotacion de Vulnerabilidad

Etapas.

Riesgo

Amenaza

Vulnerabilidad

Bibliografia

Etapas.

Riesgo

Amenaza

Vulnerabilidad

Bibliografia

Etapas.

Riesgo

Amenaza

Vulnerabilidad

Bibliografia

Etapas.

Riesgo

Amenaza

Vulnerabilidad

Bibliografia

Etapas.

Riesgo

Amenaza

Vulnerabilidad

Bibliografia

Elevacion de privilegiosElevacion de privilegios

Nor referimos que mediante la ejecucion de alguna vulnerabilidad que nos permitaobtener un usuario privilegio normalmente ROOT.

Bibliografia

ResumenQue es lo que vimos

Etapas.

¿Que queremos proteger?

¿Que valor tiene lo que queremos proteger?

¿Que coste tiene la seguridad?

¿De quien nos queremos proteger?

¿Cuales son los puntos debiles de nuestro sistema?-

Bibliografia

Etapas.

Bibliografia

Etapas.

Bibliografia

Etapas.

Bibliografia

Etapas.

Bibliografia

Etapas.

Bibliografia

Referencias

Seguridad en Linuxhttp://www.iec.csic.es/criptonomicon/linux/intro.html

Gonzalo Alvarez Maranon y Pedro Pablo Fabrega Martınez

Seguridad i nseguridad_linux

Education

Transcript of Seguridad i nseguridad_linux