Tutoriales de auditoria de sistemas de informacion

6 tutoriales de auditoria de sistemas de informacion encontrados(0.052 segundos)

Seguridad en Unix y redes (147 capítulos)   (6)

A lo largo de este trabajo se va a intentar hacer un repaso de los puntos habituales referentes a seguridad en Unix y redes de computadores (problemas, ataques, defensas...), aplicando el estudio a entornos con requisitos de seguridad medios (universidades, empresas, proveedores de acceso a Internet...).

Cap 25 Auditoría del sistema   texto plano hace que un atacante lo tenga muy fácil para ocultar ciertos registros modificando los archivos con cualquier editor de textos; esto implica una cosa muy importante para un administrador: **nunca** ha de confiar al 100% en lo que los informes de auditoría del sistema le digan Cap 13 Sistemas de ficheros   Cuando un sistema Unix arranca una de las tareas que obligatoriamente ha de realizar es incorporar diferentes sistemas de ficheros - discos completos, una partición, una unidad de CD-ROM...- a la jerarquía de directorios Unix; este proceso se llama **montaje**, y para realizarlo generalmente Cap 4 Seguridad física de los sistemas   Según [B+88], la seguridad física de los sistemas informáticos consiste en //la aplicación de barreras físicas y procedimientos de control como medidas de prevención y contramedidas contra las amenazas a los recursos y la información confidencial//. Más claramente, y particularizando para el caso

Autor: Antonio Villalón Huerta - 28 de Febrero de 2006

Detección de intrusos (5 capítulos)   (2)

Este documento esta dirigido hacia aquellas personas con un cierto conocimiento de la materia o por lo menos conocimiento de administracion bajo Unix. Por eso es de vital interes para los administradores, auditores de seguridad, fuerzas de la autoridad y todo aquel interesado en la materia.

Cap 3 Diversas utilidades para la tarea.   ://promatrix.com/audit.htm).* ISS SafeSuite: Potente herramienta de analisis. ([[http://www.iss.net/ http://www.iss.net]]).* Proyecto Nessus: Una recomendable herramienta de auditoria. ([[93http://www.nessus.org/ The Nessus Project]]).* Firewalk: Interesante tecnica para analizar una red. ([[94http Cap 2 Pasos a seguir para detectar a un intruso   que aunque contemos con esta informacion puede que haya sido falseada por el pirata utilizando alguna tecnica para ocultar su IP original o haya borrado su entrada). * secure : Algunos sistemas Unix loggean mensajes al fichero secure , ya que utilizan algun software de seguridad para ello Cap 1 Introducción   de los propios usuarios internos del sistema, los cuales presentan un gran riesgo debido a que ya tiene acceso al sistema, pero como siempre existen metodos de seguridad para controlar a los usuarios legitimos.Aqui nos enfocaremos a servidores con el sistema Unix, debido a que es uno de los sistemas

Autor: Conde Vampiro - 27 de Octubre de 2005

Guía de Administración de Redes con Linux (199 capítulos)   (23)

Hablar de redes de ordenadores siempre implica hablar de Unix. Por supuesto, Unix no es el único sistema operativo con capacidad para conectarse a las redes, pero ha sido la opción elegida durante años para las conexiones de empresas, y seguirá siéndolo durante mucho tiempo.

Cap 2 Fuentes de información   y sus respuestas acerca de la instalación o el uso de Linux. comp.os.linux.adminDiscusiones de interés para los administradores de sistemas Linux. comp.os.linux.networkingDiscusiones relativas a las redes con Linux. comp.os.linux.developmentDiscusiones acerca del desarrollo del núcleo Linux Cap 101 El Sistema de Información de Red (NIS   Cuando se usa una red de área local, la meta final suele ser proporcionar un entorno que haga la red transparente a los usuarios. Un paso importante es mantener los datos vitales, como la información de las cuentas de usuario, sincronizados a lo largo de todas las máquinas. Esto proporciona Cap 3 Estandares de Sistemas de Ficheros   En el pasado, uno de los problemas que aquejaban las distribuciones de Linux, así como los paquetes separados, era que no había un único sistema de ficheros aceptado. Esto generaba incompatibilidades entre paquetes diferentes, y enfrentaba a usuarios y administradores con la tarea de localizar vario

Autor: Olaf Kirch y Terry Dawson - 14 de Febrero de 2006

El Maravilloso Mundo de Linux 2.6 (25 capítulos)   (10)

Este documento intenta ser una visión general de las nuevas funcionalidades en esta versión, centrado sobre todo en Linux para i386. Hay que tener en cuenta que algunas de las nuevas capacidades pueden ser portadas a Linux 2.4 tras aparecer primero en Linux 2.6, bien oficialmente o como parte de una distribución.

Cap 17 Sistemas de archivo   El uso más visible de dispositivo de bloque en un sistema Linux (y de hecho en cualquier sistema) es la creación de un sistema de archivos, y el soporte de sistemas de archivo en Linux ha mejorado bastante desde la versión 2.4 en varios sentidos. Destacamos entre ellos el soporte de atributos Cap 22 Sistemas de Archivo por Red   Superpuesto al soporte robusto de protocolos de red de Linux, está el igualmente robusto soporte para sistemas de archivo por red. Montar un sistema de archivo por red (e incluso exportarlo) es una de las pocas operaciones de alto nivel en las que el kernel tiene algo que decir. (Hay alguna otra Cap 4 Bajando de Escala -- Linux para Sistemas Integrados   a las que estamos acostumbrados, en los sistemas integrados no tenemos todas las capacidades del kernel, debido a limitaciones de hardware. La principal diferencia en estas variantes es la ausencia de MMU (//memory management unit// o "unidad de gestión de memoria" - lo que hace que un sistema operativo pueda

Autor: Joseph Pranevich - 24 de Octubre de 2005

Seguridad Informática en ordenadores personales (10 capítulos)   (9)

Es casi imposible mantener un sistema seguro y es ''IMPOSIBLE'', remarcado con mayúsculas, tener un sistema 100% inviolable. Vamos a ver algunas cosas a tener en cuenta para mejorar la seguridad de nuestro ordenador.

Cap 8 Mas información y referencias sobre esta noticia   QUT researchers find WiFi flaw---http://news.com.au/common/story_page/0,4057,9549723%5E15306,00.htmlCritical 802.11 wireless flaw identified---http://www.idg.com.hk/cw/readstory.asp?aid=20040513004Vulnerabilities in TCP---http://www.us-cert.gov/cas/techalerts/TA04-111A.html2004, el año de la s Cap 5 Herramientas de seguridad   el mejor crackeador de passswords para Unix.L0pht Crack (http://www.l0pht.com/l0phtcrack): Esta es la conocida herramienta de auditoría para ---los passwords bajo Windows. La última versión es la LC3.Strobe (http://www.insecure.org/nmap/index.html#other): scanneador de puertos de gran velocidad Cap 7 Mecanismos de seguridad para nuestras redes inalambricas   en sistemas sin cables, descubrieron la vulnerabilidad. ---El estudio ha sido ya presentado a la IEEE, organización que coordina la imposición de estándares a nivel mundial.Según Looi, para explotar la vulnerabilidad, un posible atacante necesita simplemente una antena de unos 40 euros y modificar

Autor: SudHack - 22 de Febrero de 2006

Redes en Linux (18 capítulos)   (4)

Este Cómo es la base para entender la evolución de las capacidades de Linux para tratar con redes informáticas. Es el punto de partida para aprender todo sobre el mantenimiento de redes TCP/IP, la configuración de los archivos relacionados con la red, y hay un amplio capítulo sobre configuración de dispositivos físicos. En suma, un documento muy exhaustivo que merece la pena leer.

Cap 10 Información relacionada con IP y Ethernet (I   necesitará hacer uso de la orden ipfwadm para configurar la auditoría de IP. Hay muchas maneras diferentes de obtener la información de auditoría para elegir. He creado un ejemplo sencillo de lo que podría ser útil, pero debería leer la página de manual de ipfwadm para obtener más información Cap 5 Información genérica sobre la configuración de redes   . | Programa de configuración de red -------------------------------------------- RedHat | /sbin/netcfg Slackware | /sbin/netconfig -------------------------------------------- 5.3 Creación de las interfaces de red. En muchos sistemas operativos Unix los dispositivos de red Cap 11 Información relacionada con IP y Ethernet (II   a configurar otros sistemas operativos para trabajar teniendo un Linux como servidor enmascarador). 6.10 Proxy IP transparente El proxy transparente de IP es una característica que le permite redirigir servidores o servicios destinados a otra máquina a esos servicios en esta máquina

Autor: Joshua Drake - 22 de Diciembre de 2006