Tutoriales de auditoria

7 tutoriales de auditoria encontrados(0.017 segundos)

Detección de intrusos (5 capítulos)   (2)

Este documento esta dirigido hacia aquellas personas con un cierto conocimiento de la materia o por lo menos conocimiento de administracion bajo Unix. Por eso es de vital interes para los administradores, auditores de seguridad, fuerzas de la autoridad y todo aquel interesado en la materia.

Cap 3 Diversas utilidades para la tarea.   ://promatrix.com/audit.htm).* ISS SafeSuite: Potente herramienta de analisis. ([[http://www.iss.net/ http://www.iss.net]]).* Proyecto Nessus: Una recomendable herramienta de auditoria. ([[93http://www.nessus.org/ The Nessus Project]]).* Firewalk: Interesante tecnica para analizar una red. ([[94http

Autor: Conde Vampiro - 27 de Octubre de 2005

Guía de Administración de Redes con Linux (198 capítulos)   (23)

Hablar de redes de ordenadores siempre implica hablar de Unix. Por supuesto, Unix no es el único sistema operativo con capacidad para conectarse a las redes, pero ha sido la opción elegida durante años para las conexiones de empresas, y seguirá siéndolo durante mucho tiempo.

Cap 71 ¿Qué es un cortafuegos?   en la Figura 9-1 . El 'software' de cortafuegos de Linux proporciona otras dos características muy útiles que se discutirán en capítulos por separado: auditoría de IP ( Capítulo 10 ) y enmascaramiento de IP ( Capítulo 11 ). Notas [1] El término cortafuegos Cap 77 Cortafuegos 'IP Chains' (núcleos 2.2) (II)   de servicio, los identificadores AND y XOR , el nombre de la interfaz, la marca, y el tamaño de la salida. Todas las reglas creadas con ipchains tienen contadores de datagramas y bytes asociadas con ellas. Así es cómo se implementa la auditoría de IP y se discutirá con detalle en Capítulo Cap 92 Configuración del enmascaramiento IP   Después de leer los capítulos sobre cortafuegos y auditoría IP, probablemente no sea sorprendente que los programas **ipfwadm**, **ipchains**, e **iptables** se utilicen para configurar también las reglas de enmascaramiento IP.Las reglas de enmascaramiento son una clase especial de reglas

Autor: Olaf Kirch y Terry Dawson - 14 de Febrero de 2006

Seguridad en Unix y redes (148 capítulos)   (7)

A lo largo de este trabajo se va a intentar hacer un repaso de los puntos habituales referentes a seguridad en Unix y redes de computadores (problemas, ataques, defensas...), aplicando el estudio a entornos con requisitos de seguridad medios (universidades, empresas, proveedores de acceso a Internet...).

Cap 25 Auditoría del sistema   texto plano hace que un atacante lo tenga muy fácil para ocultar ciertos registros modificando los archivos con cualquier editor de textos; esto implica una cosa muy importante para un administrador: **nunca** ha de confiar al 100% en lo que los informes de auditoría del sistema le digan Cap 26 El sistema de log en Unix   Una desventaja añadida al sistema de auditoría en Unix puede ser la complejidad que puede alcanzar una correcta configuración; por si la dificultad del sistema no fuera suficiente, en cada Unix el sistema de //logs// tiene peculiaridades que pueden propiciar la pérdida de información interesante Cap 104 Detección de usos indebidos   // CONDICIÓN //then// ACCIÓN). Cada una de estas reglas puede detectar eventos únicos o secuencias de eventos que denotan una potencial intrusión, y se basan en el análisis - generalmente en tiempo real - de los registros de auditoría proporcionados por cualquier sistema Unix: esta

Autor: Antonio Villalón Huerta - 28 de Febrero de 2006

El Maravilloso Mundo de Linux 2.6 (25 capítulos)   (10)

Este documento intenta ser una visión general de las nuevas funcionalidades en esta versión, centrado sobre todo en Linux para i386. Hay que tener en cuenta que algunas de las nuevas capacidades pueden ser portadas a Linux 2.4 tras aparecer primero en Linux 2.6, bien oficialmente o como parte de una distribución.

Cap 11 Subsistema de Módulos y el Modelo Unificado de Dispositivos   , hay aplicaciones menos obvias en otras áreas, como auditoría y monitorización de hardware, que se beneficiarán del nuevo modelo centralizado.La última ramificación de la infraestructura centralizada, y la que será más visible al exterior, es el nuevo sistema de archivo del kernel llamado 'sysfs

Autor: Joseph Pranevich - 24 de Octubre de 2005

Seguridad Informática en ordenadores personales (10 capítulos)   (9)

Es casi imposible mantener un sistema seguro y es ''IMPOSIBLE'', remarcado con mayúsculas, tener un sistema 100% inviolable. Vamos a ver algunas cosas a tener en cuenta para mejorar la seguridad de nuestro ordenador.

Cap 5 Herramientas de seguridad   el mejor crackeador de passswords para Unix.L0pht Crack (http://www.l0pht.com/l0phtcrack): Esta es la conocida herramienta de auditoría para ---los passwords bajo Windows. La última versión es la LC3.Strobe (http://www.insecure.org/nmap/index.html#other): scanneador de puertos de gran velocidad

Autor: SudHack - 22 de Febrero de 2006

Redes en Linux (18 capítulos)   (4)

Este Cómo es la base para entender la evolución de las capacidades de Linux para tratar con redes informáticas. Es el punto de partida para aprender todo sobre el mantenimiento de redes TCP/IP, la configuración de los archivos relacionados con la red, y hay un amplio capítulo sobre configuración de dispositivos físicos. En suma, un documento muy exhaustivo que merece la pena leer.

Cap 10 Información relacionada con IP y Ethernet (I)   dispositivos en serie. Normalmente usará: root# route add default eql El controlador EQL fue desarrollado por Simon Janes, simon@ncm.com . 6.3 IP Accounting (en Linux 2.0) Los servicios de auditoría IP del núcleo de Linux le permiten recolectar y analizar

Autor: Joshua Drake - 22 de Diciembre de 2006

Escaneando con NMAP (7 capítulos)   (1)

Introducción a nmap y tipos de escaneo más frecuentes.

Cap 1 Introducción   muy conocido en el mundo de la administración/auditoría de redes en todos sus sistemas operativos con amplia documentación en la red Internet. Fácil uso: Su manejo es sencillo y se puede operar con él en modo comando como interface gráfico , esto último implementado para sistemas Cap 2 Las tres formas principales de escaneo con nmap   los cortafuegos e IDS como **Snort** o el IDS implementado en **Kerio 3.0** detectan este tipo de escaneo y muchos pueden bloquearlos, en cambio, es una técnica que nos proporciona gran fiabilidad. Es pues una técnica muy fiable para realizar auditoría de nuestro sistema, pero no para sistemas remotos ni

Autor: Armando Mira - 19 de Septiembre de 2005