PDF de programación - Seguridad de Sistemas GNU - GUIA DE ESTUDIO HACIA UNA CAPACITACION SEGURA

Antonio Perpiñan

Fundación Código Libre Dominicana

SEGURIDAD

DE SISTEMAS

GNU/LINUX

GUIA DE ESTUDIO HACIA UNA CAPACITACION SEGURA

FUNDACION

Código Libre Dominicano

Antonio Perpiñan



http://www.codigolibre.org



1

Antonio Perpiñan

Fundación Código Libre Dominicana

ADMINISTRACION DEL SISTEMA GNU/LINUX

GUIA DE AUTO ESTUDIO HACIA UNA CAPACITACION SEGURA

INTRODUCCIÓN
INTRODUCCIÓN

LOS PROPÓSITOS DEL CURSO

Los profesionales de la tecnología de la información (TI) son críticos hoy día para el ambiente de negocio.
Adquirir las herramientas y conocimiento disponible en la tecnología de hoy es vital. GNU/Linux y el Código
Libre han colocado un nuevo estándar en lo que es desarrollo e implementación de aplicaciones nuevas y
personalizables. Sistemas Libres continúan ganando espacio de reconocimiento entre los profesionales y
administradores del TI debido a su flexibilidad, estabilidad, y su poderosa funcionalidad. A medida que más
empresas utilizan esta plataforma, crece la necesidad de soporte y planificación sobre la integración de
GNU/Linux en infraestructuras nuevas y/o existentes. El rol del administrador es guiar la implementación y
desarrollo de soluciones basadas en GNU/Linux. Su éxito o derrota dependerán de su conocimiento y
experiencia de esta fantástica arquitectura.

Este curso es un repaso comprensivo de las características y funcionalidad de GNU/Linux, orientada a
preparar al estudiante con las herramientas necesaria para convertirse en un profesional totalmente preparado
para enfrentar los retos que deben conquistar los administradores. Explicación detallada se provee de los
conceptos claves, muchos conceptos y utilidades de GNU/Linux son idénticos sin importar la distribución
específica siendo utilizada. Algunas características están disponibles en algunas distribuciones, y otras son
añadidas durante la instalación. La naturaleza de GNU/Linux y el Software Libre es tal, que cambios al fuente y
cambio a funcionalidad de cualquier componente debe ser incluido en la distribución siguiente. Los conceptos
sublime de las capacidades de GNU/Linux se mantienen consistentes a través de cada distribución, kernel y
cambio de Software.

Estos libros han sido desarrollado de acuerdo con los estándares de la industria de certificación de
GNU/Linux, los cuales ha la vez han derivados desde los estándares de Unix. Los objetivos de la certificación
GNU han sido elementos claves en el desarrollo de este material. La secuencia de los exámenes de certificación
GNU/Linux provee la gama más amplia de los conceptos necesarios para dominar GNU/Linux. Los objetivos
de las certificaciones LPI y RHCE también son incluidos ya que todos están basados en las matrices del
conocimiento de Unix.

Este libro provee los conceptos y principios fundamentales necesarios para administrar un sistema
GNU/Linux. Los conceptos y las tareas de administración pueden ser un poco amplios. Se le dará una
explicación del rol del administrador, estructura y función detallada del kernel, y cubriremos temas
administrativos claves del manejo de paquetes, procesos, espacio de disco, resguardos ó Backups y los usuarios
así como las tareas programáticas, y los Logs ó Registros del sistema. Este conjunto de herramientas te
permitirán apropiadamente administrar un sistema GNU/Linux sea este de unos cuantos hasta miles de usuarios.
Estos capítulos también te proveerán la información que necesitas para prepararte y si deseas certificarte.


Fundamentos de GNU/Linux proporciona una introducción a profundidad de los conceptos y de los
principios que son necesarios para instalar un sistema GNU/Linux y desenvolverse en los ambientes de ventana
del X y de la línea de comandos. Este manual da la dirección paso a paso para las distribuciones importantes de

http://www.codigolibre.org



2

Antonio Perpiñan

Fundación Código Libre Dominicana

GNU/Linux y su instalación, incluyendo CentOS, Fedora, Debian y Ubuntu. Se enfatizan los conceptos de
instalación, las utilidades, y la funcionalidad de GNU/Linux común a todas las distribuciones y estas se explican
en detalle adicional. Un principiante o un experto pueden aprender o repasar los conceptos de particionar discos
y localizar los archivos de configuración, usando el shell y las consolas, crear los scripts, y editar archivos de
texto que permanecen dominantes, sin importar la nuevas herramientas gráficas, para los ajustes de
configuración. Este conjunto de temas permitirá que usted instale y configure correctamente un sistema
GNU/Linux. En estos capítulos también se le provee la información necesaria para certificar sus habilidades en
GNU/Linux.

METAS DEL CURSO
Este curso le proveerá con la información que necesitas para completar los siguientes temas:

Seguridad en archivos compartidos.

• Describir que es Seguridad y cuales son sus Estándares.
• Elementos de Seguridad y sus Principios.
• Conceptos de Encriptación y sus Procesos.
• Llaves PGP y GPG.
• Autenticación, Envolturas TCP (Wrappers), FTP anónimo.
•
• Características de las amenazas de Troyanos, Gusanos, Virus y Crackers.
• Entornos de Usuarios y Listas de Acceso (ACL).
• El uso de su, sudo y los permisos SUID, GUID y el Sticky bit.
• Asegurar el sistema de archivos, aplicar parches al kernel y monitorear el sistema con los logs.
• Comunicaciones seguras y proteger los servicios TCP/IP.
• Vulnerabilidad de la Red, Firewalls, Proxies y VPNs.
• Detección de Intrusos y entradas forzadas.
•
• Distracción como defensa

Software de detección de intrusos.

EJERCICIOS

Los ejercicios en este manual son diseñados para dar practicas reales en los ambientes de redes y aislados
(stand-alone o networking) al usuario. Es altamente recomendado que usted complete todos los ejercicios en
cada capítulo antes de continuar al próximo. Entendemos que en raros casos tal vez esto no sea conveniente
cuando estudia fuera del taller. Si por alguna razón no puedes completar un ejercicio por circunstancias ajenas,
debes planificar completarlo tan pronto sea posible.

Existirán ejercicios que no podrás completar por el limitante de equipo ó software. No permita que esto le

impida completar los otros ejercicios que resten en el capítulo ó módulo.

TOME NOTA

Los ejercicios en este libro fueron diseñados para ser ejecutados en un equipo de prueba y nunca deben ser
llevados a cabo en uno trabajando y donde se ejecuten aplicaciones importantes. Instalar GNU/Linux,
reparticionar para instalar GNU/Linux, o practicando los ejercicios en una LAN u computador de trabajo puede
causar problemas de configuración, lo cual puede conllevar a perdidas irreparable de data y dispositivos
periféricos. Por favor siempre recuerde esta advertencia. Es preferible que dediques una estación de trabajo para
practicar estos ejercicios. Instalar GNU/Linux en una situación dual-boot no es una alternativa razonable.

http://www.codigolibre.org



3

Antonio Perpiñan

Fundación Código Libre Dominicana

WEB

Una parte muy clave de esta serie de auto-aprendizaje es el portal de soporte. Las lecciones que le indiquen
visitar la página web, a menudo, es para ayuda con los conceptos que son mejor entendidos después de una
descripción visual. Los segmentos video Digital proporcionan una ilustración gráfica acompañada por una
narración de los instructores. Estas lecciones son ideales, ambos como introducciones para afinar conceptos y
para ayudar el refuerzo.

RECUERDE

Como herramienta de soporte les ofrecemos nuestra aulas virtuales con estos cursos y exámenes de prueba
que puede tomar para medir sus habilidades, nuestra página web http://www.codigolibre.org y allí accesar hacia
la sección Academia, estos contienen exámenes de prueba de las diferentes certificaciones, para las cuales este y
los demás libros le preparan. Recreamos el escenario de las preguntas de selección múltiples, multi-selección y
falso verdadero. Es muy importante que tome muchas horas de practicas antes de intentar pasar el Examen de
certificación que le corresponda ya sea LPI, RHCT, RHCE, o uno de los nuestros GCST, GCSA, GCSE.

http://www.codigolibre.org



4

Antonio Perpiñan

Fundación Código Libre Dominicana

CAPITULO

1

SEGURIDAD

DEL SISTEMA OPERATIVO GNU/LINUX

DESCRIPCION Y ESTANDARES DE SEGURIDAD
DESCRIPCION Y ESTANDARES DE SEGURIDAD
TEMAS PRINCIPALES
No.
Objetivos
7
Preguntas Pre-Examen
7
Introducción
8
¿Qué es Seguridad?
8
Éticas en la Era de la Información
10
Evaluación de Riesgo
12
Estándares de Seguridad
16
Elementos de Seguridad
30
Principios de Seguridad
36
Resumen
38
Preguntas Post-Examen 38

OBJETIVOS:
Al completar este capítulo, usted podrá:

• Definir Seguridad
• Describir el criterio de evaluación de la Industria usado para

•

•

•
•
•

seguridad, incluyendo confianza.
Criterio de Evaluación de Sistemas Computacionales (TCSEC) y el
criterio común (CC).
La importancia