Tutoriales de procesos claves

26 tutoriales de procesos claves encontrados(0.047 segundos)

Guía de Seguridad del Administrador de Linux (75 capítulos)   (10)

Esta guía no es un documento general de seguridad. Esta guía está específicamente orientada a asegurar el sistema operativo Linux contra amenazas generales y específicas.

Cap 3 Conceptos generales, servidores versus estaciones de trabajo, etc   que los usuarios intentarán "arreglar" las cosas (qué caramba, incluso podrían ser hostiles, trabajadores temporales/etc).~1) Utiliza la criptografía allí donde sea posible para almacenar claves en texto simple, números de tarjetas de crédito y otro tipo de información delicada.~1) Escanea regularmente Cap 1 Cómo determinar qué asegurar y cómo asegurarlo   física para servidores, etc.), son bastante evidentes, en estos temas existen unas pautas de comportamiento de seguridad que por lo general están implementadas (poner claves a las cuentas, etc.). La gran mayoría de los problemas de seguridad suelen ser de origen humano, y la mayoría de los problemas Cap 4 Ficheros del sistema   que has conseguido la contraseña. Esto no suele ser un problema por sí mismo, el problema surge cuando los usuarios escogen claves que son fácilmente adivinables. Las encuestas más recientes han demostrado que el 25% de las contraseñas se pueden romper en menos de una hora, y lo que es peor es que el 4

Autor: Kurt Seifried - 16 de Febrero de 2006

Seguridad en Unix y redes (147 capítulos)   (28)

A lo largo de este trabajo se va a intentar hacer un repaso de los puntos habituales referentes a seguridad en Unix y redes de computadores (problemas, ataques, defensas...), aplicando el estudio a entornos con requisitos de seguridad medios (universidades, empresas, proveedores de acceso a Internet...).

Cap 135 Apéndice 1: Seguridad basica para administradores (II)   ## para exportar directorios de nuestro equipo. El problema de este estilo más frecuente es la generación de nuevas entradas en el fichero de claves con UID 0 (lo que implica un total privilegio); para detectar este tipo de entradas, se puede utilizar la siguiente orden: anita:~# awk -F: '$3=="0" {print Cap 35 Autenticación de usuarios   generador de claves para el uso de //One Time Passwords//. ------Cualquier sistema de identificación (aunque les llamemos así, recordemos que realmente son sistemas de autenticación) ha de poseer unas determinadas características para ser viable; obviamente, ha de ser fiable con una probabilidad muy Cap 41 PAM   de un sistema Unix clásico (##login##, ##ftp##, ##telnet##...) con esquemas diferentes del habitual //password//: claves de un solo uso, biométricos, tarjetas inteligentes... ------PAM viene `de serie' en diferentes sistemas Unix, tanto libres como comerciales (Solaris, FreeBSD, casi todas

Autor: Antonio Villalón Huerta - 28 de Febrero de 2006

Guía de Administración de Redes con Linux (198 capítulos)   (38)

Hablar de redes de ordenadores siempre implica hablar de Unix. Por supuesto, Unix no es el único sistema operativo con capacidad para conectarse a las redes, pero ha sido la opción elegida durante años para las conexiones de empresas, y seguirá siéndolo durante mucho tiempo.

Cap 100 Configurando el Registro y Ejecución Remotos   llamada **ssh-keygen** se proporciona para generar un clave aleatoria. Esto comúnmente se usa una vez en la instalación para generar la clave del host, la cual el administrador de sistema guarda en un fichero llamado ##/etc/ssh/ssh_host_key##. Las claves pueden ser de cualquier longitud de 512 bits Cap 96 El Super Servidor inetd   para el fichero ##/etc/passwd##, e incluso más cuando no usan claves“shadow”.TFTP se usa normalmente por clientes sin disco duro y por Terminales X para descargar su código desde un servidor de arranque. Si necesita ejecutar **tftpd** por esta razón, asegúrese de limitar su alcance a aquellos Cap 66 Autentificación con PPP   a sí mismo enviando un nombre de usuario y una contraseña (opcionalmente encriptada) al servidor, la cual es comparada por el servidor con su base de datos de claves o secrets. [1] Esta técnica es vulnerable a los intrusos que pueden intentar obtener la contraseña escuchando en una línea serie

Autor: Olaf Kirch y Terry Dawson - 14 de Febrero de 2006

Fiesta de llaves GPG (7 capítulos)   (1)

Este documento describe el protocolo y los métodos a seguir para mantener y participar en un Grupo de Firmas utilizando la implementación de GNU PGP, GnuPG. Se explican los protocolos de firmado, respuestas a las preguntas más frecuentes y como crear un buen par de llaves para que otros las firmen.

Cap 5 Glosario   **[[ Llave]]** - Uno o más bits de información usados para procesos de encriptación y desencriptación.**[[ Huella]]** - Si PGP, un valor que identifica a la llave generada por un método de "hash" de su contenido.**[[ Par de Llaves]]** - En la criptografía pública, una par de llaves consiste Cap 2 Organizando el Grupo   **[[ El Coordinador]]**No es difícil organizar y coordinar un Grupo de Firmas. Sin embargo a parte de las tareas normales de invitar a la gente, seleccionar un lugar y una fecha, el coordinador tiene otras tareas claves específicas a su responsabilidad. Eso, normalmente, incluye el suministro

Autor: V. Alex Brennen ( vab@cryptnet.net) - 26 de Octubre de 2005

Cómo usar LDAP en Linux (7 capítulos)   (4)

En este documento se presenta la información acerca de la instalación, configuración, ejecución y mantenimiento de un servidor del Protocolo Ligero de Acceso a Directorios (LDAP) en una máquina Linux. También se dan detalles sobre cómo crear bases de datos LDAP, cómo actualizar y borrar información de la base de datos, cómo implementar acceso móvil y cómo utilizar la Libreta de Direcciones (Address Book) de Netscape. Este documento está fuertemente inspirado en las páginas informativas de LDAP de la Universidad de Michigan.

Cap 3 Configuración del servidor LDAP   // puede encontrar las claves //kerberos// necesarias para autentificar a los clientes que usen //kerberos//. Esto opción es significativa únicamente si Usted utiliza autentificación por //kerberos//, que ha de activarse en el momento de la compilación incluyendo las definiciones apropiadas Cap 5 Creación y mantenimiento de bases de datos   // (véase la sección 4).##-j ##Es un argumento opcional que especifica que, como mínimo la cantidad de procesos han de iniciarse en paralelo en el momento de construir los índices. El valor por defecto es 1. Si se especifica un valor superior a 1, ##ldif2ldbm## creará como mínimo ese número

Autor: Luiz Ernesto Pinheiro Malere - 27 de Octubre de 2005

LDAP Linux (7 capítulos)   (4)

En este documento se presenta la información acerca de la instalación, configuración, ejecución y mantenimiento de un servidor del Protocolo Ligero de Acceso a Directorios (LDAP) en una máquina Linux.

Cap 3 Configuración del servidor LDAP   el fichero srvtab en el que slapd puede encontrar las claves kerberos necesarias para autentificar a los clientes que usen kerberos . Esto opción es significativa únicamente si Usted utiliza autentificación por kerberos , que ha de activarse en el momento de la compilación incluyendo Cap 5 Creación y mantenimiento de bases de datos   la depuración, según se especifique en . Los niveles de depuración son los mismos que para slapd (véase la sección 4.1 ). -j Es un argumento opcional que especifica que, como mínimo la cantidad de procesos han de iniciarse en paralelo en el momento de construir los índices. El valor

Autor: Luiz Ernesto Pinheiro Malere - 22 de Diciembre de 2006

Usando Samba (58 capítulos)   (13)

Si has oído hablar de Samba y deseas ver qué es lo que puede hacer por ti, este es también el mejor lugar para empezar. Bien, comencemos a mostrarte el camino hacia el conocimiento de Samba y su potencial. Antes de empezar, puedes proporcionar servicios Unix a todas tus máquinas Windows -y todo sin tener que gastar toneladas de tiempo y dinero-. ¿Excitante, no? Estupendo, entonces comencemos.

Cap 17 Configurando Computadoras Windows 95/98 (II)   se probablemente debido a que el cliente está enviando claves encriptadas en lugar de contraseñas en formato de texto plano. Puedes remediar la situación realizando dos pasos en el servidor Samba. Primero, añade la siguiente entrada en la sección [global] de tu fichero de configuración de Samba Cap 13 Iniciando los Demonios de Samba   Existen dos procesos Samba, smbd y nmbd, que necesitan ser iniciados para que Samba funcione correctamente. Y existen tres maneras de hacer esto:~- A mano. *~- Como demonios que se ejecutan al arrancar el servidor.~- Desde inetd.**Iniciando los Demonios a Mano**Si te encuentras Cap 34 Bloqueos y Opciones de Bloqueos   deberían implementarlo pronto. Si tienes un sistema que entiende estos bloqueos, establece kernel oplocks = yes en el fichero de configuración de Samba. Esto debería eliminar los conflictos entre los procesos Unix y los usuarios Windows. Si tu sistema no soporta los bloqueos oportunistas

Autor: Robert Eckstein, David Collier-Brown, Peter Kelly - 20 de Febrero de 2006

Percepción de confianza y seguridad en procesos de compra en Internet (2 capítulos)   (0)

Los usuarios confian en sitios en los que creen que controlan, y esta sensación de control solo se da en sitios web simples y fáciles de usar

Cap 1 Percepción de confianza y seguridad en procesos de compra en Internet   , la usabilidad es entonces una de las claves para generar confianza.La confianza es actualmente el principal freno al desarrollo del comercio electrónico. Los usuarios se muestran reticentes a dar sus datos confidenciales y especialmente su número de tarjeta bancaria a través de la red

Autor: Eduardo Manchón - 18 de Enero de 2005

Gestores de correo: THE BAT! (28 capítulos)   (2)

THE BAT! es un excelente gestor de correo bajo windows, en el que priman la funcionalidad y la seguridad, permitiendo una gestión cómoda de numerosas cuentas de correo, permitiendo incluso su uso como servidor de correo, incluido el correo local de una red. Poco a poco iremos comentando todas las posibilidades que nos ofrece.

Cap 17 Generación de un par de claves   "" Generemos un par nuevo de claves / llaves, que luego exportaremos (sólo la clave pública) . Después borraremos el par e importaremos esta nueva clave pública, que firmaremos para poderla validar. Más tarde escribiremos un mensaje a esta cuenta de correo y lo firmaremos digitalmente Cap 11 COPIAS de SEGURIDAD de las CUENTAS de CORREO   "" Una vez creada y modificada la nueva cuenta e importada la antigua NAVEGALIA , aún nos quedan algunas cosas por hacer. Ficheros de CLAVES del PGP interno Copiaremos las claves públicas y privadas del PGP Interno (RFC-191) del THE BAT desde el disquete o partición oculta Cap 19 Firma y cifrado   en plano ( descifrado) . Su contenido es el esperado.   *Si utilizamos el PGP 6.5.8 , antes de cifrar, deberemos introducir en RECIPIENTS las claves públicas de los destinatarios , así como nuestro par público / privado generador. Muchos se olvidan de este paso previo

Autor: Maty - 16 de Diciembre de 2005

Cómo del Linux Ecológico (25 capítulos)   (6)

El Cómo sobre Ecología trata las distintas formas en las que se puede utilizar un ordenador de Linux sin dañar el medioambiente. Para ello se propone poner en práctica sus funciones y así ahorrar papel y energía. Puesto que Linux no necesita un hardware complejo, se puede utilizar en computadores no tan modernos y así prolongará la duración de éstos.

Cap 9 Alargar la vida de su hardware   y autenticación), extensiones del núcleo y IKE (en inglés, Intercambio de Clave de Internet, puesta de claves y demonio de ruta codificado) además de varios rc scripts y documentación. Esto permite que un administrador inteligente de sistemas Linux construya una puerta de enlace para redes privadas virtuales Cap 13 Software de ecología (Simulación, almacenamiento de datos, es   es una plataforma ideal para la investigación ecológica e información medioambiental vía Internet utilizando herramientas que utilizan la WWW como Netscape. Linux se puede utilizar incluso para modelar procesos complicados de tipo biológico y medioambiental. Un ( cluster beowulf se puede Cap 5 Cómo ahorrar consumibles (papel, tinta, etc.)   que resultan incómodos para visualizar documentos largos y los usuarios podrían tender a imprimirlos en vez de leerlos desde la pantalla. Existe la preocupación de que las pantallas de cristal líquido pueden incluir un mayor número de materiales tóxicos y procesos de manufacturación que las pantallas

Autor: Werner Heuser, Wade W. Hampton - 03 de Enero de 2007