Proyecto de Seguridad y Alta Disponibilidad

Proyecto SGY

Hemos realizado un proyecto basado en una estructura de red de seguridad perimetral.

Para ello hemos configurado 3 interfaces de red. Una para la Intranet, otra para la zona desmilitarizada y otra para la red externa.

Hemos aplicado diversas reglas de filtrado para controlar el tráfico que pasa por Firewall, que está en una máquina Zentyal que además actúa como enrutador.

También hemos configurado un servidor VPN con certificado para que aquellos clientes de la red externa que tengan certificado se les permita el acceso.

Si quiere saber más sobre el proyecto que está siendo un éxito en visitas en países de habla hispana, léelo, sé que te va a encantar. Proyecto.

Proyecto pentest SGY.

Ataque servidor FTP y obtención de claves.

Esta entrada ha sido promovida por fines educativos. Se nos ha pedido realizar un proyecto de penetración o pentest.

Para ello hemos usado como víctima una máquina linux metasploiteable con diversas vulnerabilidades para realizar un ataque a un servidor FTP, por otro lado también hemos usado una máquina Windows 7 para obtener el nombre de usuario y las contraseñas de los formularios de sesión. Nos hemos ayudado de las herramientas nmap y nessus. Ambos ataques han sido realizado desde una máquina que ejecuta Kali Linux.

Si están interesados en saber más sobre el proyecto os dejaré un enlace a la memoria aquí abajo, y recordad que estamos realizando este proyecto con fines educativos, para compartir conocimientos y ayudar a las personas a proteger mejor sus sistemas, así que deja tranquilo al vecino.

Enlace.

Cómo se almacenan las claves en un sistema Linux.

Cómo se almacenan las claves en un sistema Linux.

Las contraseñas en Linux no se almacenan como texto claro dentro del sistema, sino que las contraseñas se transforman en una cadena de texto mediante un algoritmo hash criptográfico, entonces la cadena resultante, llamada hash, no se parece en nada a la original. Se almacenan en el fichero shadow que se encuentra en /etc. Vamos a ver un ejemplo:

Utilizamos un codificador MD5 online para codificar una cadena de texto. De esa cadena de texto original, obtendremos una cadena hash distinta.

Vemos que la cadena de texto de entrada (informática) es completamente distinta de la cadena hash de salida (fc46f77dddf2ad9c0cfea7278b4be556).

Bibliografía: http://www.websecurity.es/como-funcionan-las-contrase-as-linux

Cifrado del disco duro

Cifrado del disco duro

En esta práctica vamos a descargar una herramienta para cifrar archivos y carpetas, la herramienta elegida ha sido "Challenger". Aquí puedes descargarla --> http://www.encryption-software.de/challenger/en/index.html

Challenger es muy sencillo de usar, simplemente abre la utilidad, introduces la contraseña que te facilita y seleccionas la carpeta o archivo que deseas cifrar para proceder a ello.

1º Paso. Introducimos la contraseña.

2º Paso. Seleccionamos el archivo o carpeta que queramos cifrar.

Esta opción cifrará un archivo en concreto.

Ésta otra cifrará una carpeta y todos los archivos y subcarpetas que contiene.

Ejemplo usando la opción Folder or Drive...

 Tenemos creada la carpeta Cifrado con un documento de texto.

Seleccionamos la opción Folder or Drive..

Seleccionamos la ubicación de la carpeta.

Hacemos clic en Encrypt para cifrar. Si ya está cifrada y queremos descifrarla hacemos clic en Decrypt.

Y ya tendríamos cifrada la carpeta y su contenido.

El comienzo.

Érase una vez...

Un alumno que no sabía cómo empezar su blog. Dicho alumno es conocido como Kevin Pérez Barreto, y está cursando su segundo año en el Ciclo Superior de Administración de Sistemas Informáticos en Red, en el CIFP MAJADA MARCIAL, en la paradisíaca isla de Fuerteventura.

No obstante, el contenido de este blog estará relacionado con la Informática, y más concretamente a cuestiones sobre la seguridad y alta disponibilidad.

Dado que este blog se creó para el módulo de seguridad, las entradas que se irán añadiendo responderán a las cuestiones formuladas en clase, con la finalidad de incentivar el aprendizaje.