|
Tutorial de Kurt Seifried - 16 de Febrero de 2006
|
| Esta guía no es un documento general de seguridad. Esta guía está específicamente orientada a asegurar el sistema operativo Linux contra amenazas generales y específicas |
| Cap 4 |
Ficheros del sistema
|
| |
De pertenencia a grupos, y opcionalmente elementos como la contraseña del grupo (generalmente almacenado en gshadow en los sistemas actuales), este fichero debe ser legible por el mundo para que el sistema funcione correctamente. El formato es: nombregrupo:contraseña_cifrada:GID:miembro1,miembro2,miembro3 |
| Cap 5 |
Seguridad de Ficheros / Sistema de ficheros
|
| |
Una casa sólida necesita cimientos sólidos, si no se derrumbará. En el caso de Linux, esto es el sistema de ficheros ext2 (EXTendido, versión 2). Algo así como el standard UNIX de toda la vida. Soporta permisos de ficheros (lectura, escritura, ejecución, sticky bit, suid, guid, etc. ), propiedad |
| Cap 42 |
Sistema X Window
|
| |
El sistema X Window proporciona un método transparente a red de compartir datos gráficos, o más específicamente de exportar el display de un programa a un host remoto (o local). Utilizándolo se puede ejecutar un potente paquete de renderizado 3D de una SGI origin 2000 y mostrarlos en un 486 |
|
|
|
Tutorial de Diego Bravo Estrada - 27 de Octubre de 2005
|
| Si tuviera que buscar un adjetivo para calificar a Sendmail, pensaría en "excesivo". Excesivo puesto que este programa intenta -y puede- satisfacer las necesidades de una audiencia extremadamente amplia... Incluso, de una audiencia que hace... |
| Cap 19 |
Configuración del sistema
|
| |
Dividiremos esto en dos partes: configuración del host y configuración de programa Sendmail. ==== Configuración del host ==== A continuación algunos aspectos muy importantes relacionados al sistema operativo donde Sendmail se ejecutará. Esto NO es propiamente la configuración de Sendmail, pero |
| Cap 22 |
Sistema de configuración M4
|
| |
Del lenguaje "M4", el cual se proporciona en prácticamente todos los sistemas Unix/Linux (a veces como software opcional.) Mediante este sistema , el usuario creará (o modificará) un archivo relativamente breve, el cual se traducirá en muchas líneas del archivo "cf". Lo cierto es que es absolutamente |
| Cap 29 |
Cuentas en el sistema
|
| |
Lo primero que haríamos en el caso estándar de un solo dominio es crear las cuentas de todos los usuarios: ==== || # useradd oscar
# useradd ana... || ==== Pero hay dos inconvenientes. En primer lugar, hay dos cuentas distintas (para dos personas distintas) con el mismo usuario "ana". En segund |
|
|
|
Tutorial de Juan Manuel - 24 de Noviembre de 2009
|
| En esta ocasión profundizamos en la implementación que hace Win32 de la pila. Todos la hemos utilizado, todos sabemos qué es una pila, pero no sabemos cómo se las arregla Win32 para manejar esta importante... |
| Cap 5 |
Paso de parametros a través de la pila
|
| |
La que saque estos parámetros de la pila antes de retornar. La diferencia con el convenio pascal es que los tres primeros parámetros no se introducen en la pila, sino que se utilizan los 3 registros de la CPU siempre que sea posible. Si no es posible guardar los datos en registros (por ejemplo si |
| Cap 3 |
Representación interna
|
| |
Se sitúa el elemento superior (el decir, el último introducido). Hay que decir, que esto no es realmente así, ya que en plataformas x86, se utilizan el registro EBP (registro base) y ESP (que apunta a la cima). Por simplicidad no utilizaremos los registros del procesador ya que sería necesario escribir |
| Cap 8 |
Implementación interna
|
| |
" Antes de comenzar este punto, , hay que decir que este aspecto varía mucho dependiendo del tipo de sistema Win32, ya sea un sistema NT (Windows NT, 2000 y XP) ó 95 (Windows 95, 98 y Me). La explicación que vamos a dar aquí se refiere a la implementación en los sistemas NT/2000/XP, ya que son |
|
|
|
Tutorial de Charles L. Hedrick - 20 de Febrero de 2006
|
| Este trabajo trata fundamentalmente sobre los aspectos "lógicos" de la arquitectura de red. Lo que puede o no puede hacer una red está generalmente determinado por los protocolos que dicha red soporta y la calidad... |
| Cap 6 |
Servicios a nivel de red, nombres
|
| |
Authority). La raíz del DNS es gestionada por el InterNIC por delegación de la IANA. Bajo la raíz se encuentran los distintos dominios de primer nivel (Top Level Domains o TLD's) gestionados por distintos registros delegados de Internet. Algunos de ellos son: Dominios "especiales" como COM, ORG, NET |
| Cap 5 |
Eligiendo una estructura de direcciones (II)
|
| |
IP a los denominados registros regionales, de los que, de momento, existen tres en el mundo: ~- El RIPE NCC (RIPE Network Coordination Center) es el registro delegado de Internet a nivel europeo y se encarga, entre otras tareas, de la asignación de bloques de direcciones IP a los proveedores |
| Cap 4 |
Eligiendo una estructura de direcciones (I)
|
| |
O cualquier otro método de subdividir nuestro espacio de dirección en varias redes: ~- Más adelante discutiremos que los ##gateways## internos son recomendables para todas las redes, más allá de su simplicidad. ~- Incluso si no necesitamos ##gateways## en estos momentos, podemos descubrir que tarde |
|
|
|
Tutorial de Charles L. Hedrick - 27 de Febrero de 2006
|
| Este trabajo trata fundamentalmente sobre los aspectos ''lógicos'' de la arquitectura de red. Lo que puede o no puede hacer una red está generalmente determinado por los protocolos que dicha red soporta y la calidad... |
| Cap 5 |
Servicios a nivel de red, nombres
|
| |
Del DNS es gestionada por el InterNIC por delegación de la IANA. Bajo la raíz se encuentran los distintos dominios de primer nivel (Top Level Domains o TLD's) gestionados por distintos registros delegados de Internet. Algunos de ellos son: Dominios "especiales" como COM, ORG, NET, EDU,... Controlados |
| Cap 4 |
Eligiendo una estructura de direcciones (II)
|
| |
Corporaciones. En la asignación de Direcciones IP, la autoridad máxima es la IANA (Internet Assigned Number Authority). A escala continental, la IANA delega grandes bloques de direcciones IP a los denominados registros regionales, de los que, de momento, existen tres en el mundo: * El RIPE NCC (RIPE Network |
| Cap 3 |
Eligiendo una estructura de direcciones (I)
|
| |
, recomendamos usar un enfoque de subredes o cualquier otro método de subdividir nuestro espacio de dirección en varias redes: * En la sección 6.2. Discutiremos que los gateways internos son recomendables para todas las redes, más allá de su simplicidad. * Incluso si no necesitamos gateways en estos |
|
|