Hardening en linux

1) Es muy importante dar los permisos adecuados a nuestros archivos y carpetas. JAMAS PONER PERMISOS 777...Nivel de importancia CRITICO

2) Trabajar con iptables creando reglas para los servicios que necesitemos y bloqueando los que no...Nivel de importancia alto
En el siguiente ejemplo  desechamos todos los paquetes que lleguen al puerto 22 ssh

3) Es muy importante definir los dueños de los archivos para mantener la seguridad de los mismos.

 

4) Es importante detectar que servicios necesitaremos y cuales no para desabilitar los mismos o pararlos si es que se encuentran en ejecucion como el caso que mostraremos a continuacion:

5) Es muy importante determinar el runlevel de arranque del sistema. Por ejemplo en servidores NO se recomienda iniciar la interfaz grafica.

Un modo adecuado de arraque para un servidor seria seleccionar donde aparecen los modos, el 3 que es multiusuario, con servicios de red pero sin interfaz grafica.

Acceso remoto TELNET,SSH,RDP,VNC (expo)

TELNET

• Nombre de un protocolo de red permite acceder mediante una red a otra pc y manejarla remotamente

• Nombre del programa que implemente el cliente

Funcionamiento

• PC 1 debe tener instalado un servidor TELNET gestiona conexiones y peticiones.

• PUERTO 23

• PC 2 debe contar con un programa cliente.

Protocolo

1. El paradigma Terminal virtual de red (NVT).
2. El principio de opciones negociadas.
3. Las reglas de negociación.

1 Terminal Virtual

• Crear una abstracción del terminal que permita a cualquier host comunicarse con otro host sin conocer sus características.

• Caracteres ASCII de 7 bits, a los cuales se les agrega el código ASCII extendido;

• tres caracteres de control;

• cinco caracteres de control opcionales;

• un juego de señales de control básicas.

2 Opciones de negociacion

• Ciertos terminales ofrecen servicios adicionales, no definidos en las especificaciones básicas opciones.

• Cada parte puede negociar las opciones, es decir, definir las opciones que:

• desea usar (DO);

• se niega a usar (DON'T);

• desea que la otra parte utilice (WILL);

3 Reglas de negociacion

• Estipuladas en el protocolo para evitar conflictos a la hora de solicitar o denegar opciones.

Limitaciones

• Acceso solo en modo terminal.

• Sin posibilidad de graficos.

• SEGURIDAD todo es enviado en texto plano...Ataque MAN IN THE MIDDLE

Ataque MITM

 

 SSH Secure Shell

• Protocolo que permite a usuarios conectarse a otro host remotamente.

• Arquitecta Cliente/Servidor al igual que TELNET

• PUERTO 22.

• Diferencia con TELNET

• Proporciona una comunicación segura.

• Permite ejecucion de aplicaciones gracficas

Seguridad

• Encripta la sesión de conexión.

• Autenticacion cifrada

• Datos enviados y recibidos cifrados.

• Generalmente cifrado de 128 bits muy costoso de interceptar y leer.

• Utilizacion de firmas digitales.
• Utilizado para asegurar protocolos inseguros.

Conclusiones seguridad
 

• Evitamos ataques MITM datos cifrados por medio de una llave conocida sólo por el sistema local y el remoto.

• Evitamos falsificaciones de identidad cliente y servidor intercambian firmas digitales para comprobar la misma.

SSH modos

• Ejemplo modo terminal.

• Ejemplo ejecucion aplicaciones graficas.

RDP

• Protocolo de escritorio remoto

• Protocolo propietario de windows.

• PUERTO tcp 3389

• Permite conectarnos y manejar remotamente un servidor windows.

Funcionamiento

• La información gráfica que genera el servidor es convertida a un formato propio

• RDP y enviada a través de la red al terminal.

• Servidor envia instrucciones acerca de cómo dibujar la pantalla en el cliente.

• Cliente responsable de renderizar la imagen y mostrarla

• Informacion viaja comprimida.

Características

• Permite el uso de colores de 8, 16, 24 y 32 bits .

• Cifrado de 128 bits utilizando el algoritmo criptográfico RC4.

• Permite seguridad a nivel de transporte .

• Redireccionamiento del audio.

• Redireccionamiento del sistema de ficheros permite a los usuarios utilizar sus ficheros locales en una ventana remota.

• Permite al usuario utilizar su impresora local al estar conectado al sistema remoto.

• El portapapeles puede compartirse entre los ordenadores local y remoto.

• RDP abre una nueva sesión, no trabaja con la existente.

• Una vez iniciada la sesión desde un punto remoto el ordenador servidor mostrará la pantalla de bienvenida de windows, no se verá lo que el usuario está realizando de forma remota.

VNC

• VNC es un programa de software libre basado en una estructura cliente-servidor el cual nos permite tomar el control del ordenador servidor remotamente a través de un ordenador cliente

• VNC servidor es el programa en el equipo que comparte su pantalla.

• VNC cliente (o espectador) es el programa que vigila, controla e interactúa con el servidor.

• VNC protocolo (RFB)

 Puertos

• Un cliente se conecta a un puerto en el servidor (puerto por defecto 5900).

• Varias implementaciones también inician un servidor básico HTTP en el puerto 5800.

• Un servidor puede conectarse a un espectador en "modo de escucha" en el puerto 5500.

  Características

• VNC no impone restricciones en el S.O del ordenador servidor con respecto al del cliente independiente de la plataforma

• A diferencia de RDP

• Se conecta y opera en la sesion actual.

• Se muestra el usuario remoto exactamente lo que el monitor principal se mostrará.

• El usuario servidor en ciertos casos puede ver lo que el usuario remoto esta haciendo.

• Es mas lento

• Esta basado en pixeles se envian datos de pixeles en bruto 
• Póngase un rectángulo de datos de píxel en la posición X,Y especificada.

Cinco técnicas de HARDENING en WINDOWS XP

Bueno como primera tecnica de hardening sobre Windows xp, trabajaria restringiendo el acceso a mis archivos compartidos, coloncadoles los permisos necesarios. Un gran error es por comodidad dejar todo habilitado, tanto para cualquier usuario como darle todos los permisos.

La interfaz para colocar permisos de windows xp es mucho menos amigable que la de win 7, pero podemos ver con claridad como de manera muy simple podemos restringir que usuarios cambien o suban nuevo contenido a ese recurso. Nivel de importancia CRITICO

Otra tecnica puede ser mantener el equipo siempre actualizado, windows nos da la opcion de actualizaciones automaticas. Nivel de importancia ALTO

Otra técnica por ejemplo es que cada vez que se requiera iniciar sesión, no muestre el último nombre de usuario, muchos creen que por facilitar el acceso al usuario, es un atentado a la seguridad ya que el hacker ya tiene el 50% del acceso, solo le falta el password, esta opcion es conveniente tenerla deshabilitada. Nivel de importancia MEDIO

Otra tecnica podria ser restringir el acceso al equipo luego de un periodo de inactividad exigiendo que se ingrese un password para reactivarlo. Nivel de importancia BAJO

Otra tecnica podria ser, realizar un estudio detallado de nuestra red, verificar que servicios son realmente necesarios y cuales no, y de esa manera evitar huecos de seguridad deshabilitando servicios innecesarios. Nivel de importancia MEDIO