Seguridad en grupos y usuarios vamos a analizar la seguridad de las políticas y directivas de grupos
y usuarios bajo un entorno Linux en principio qué es Ruth por qué todo el mundo quiere ser Ruth.
Por qué sólo hay un superusuario root.
Pues bien Root es el administrador del sistema es el usuario que tiene el poder absoluto sobre la máquina
Unix y Linux a la que pertenece.
Es por esta razón que cualquier hacker bajo un entorno Linux generalmente intentará ser root ya que
con esta cuenta de usuario tiene acceso a cualquier otra cuenta de cualquier usuario y puede acceder
a sus datos para curiosear los modificarlos e incluso eliminarlos con el usuario root.
Se puede habilitar nuevos servicios y tener el control sobre todos los dispositivos del sistema por
todo ello solo debería existir un usuario con los privilegios de Ruth y su cuenta de usuario debería
estar fuertemente protegida.
Tipos y políticas de usuarios y grupos.
Hay que distinguir claramente los conceptos de usuario y grupo.
Un usuario en Unix es una conexión lógica del sistema.
Esto quiere decir que más de un usuario físico podría conectarse al sistema utilizando el mismo usuario
y Unix.
Un grupo no es ni más ni menos que una forma de agrupación de distintos usuarios de un sistema.
Los grupos suelen crearse para compartir permisos específicos dentro de los usuarios dados de alta de
un sistema.
Se pueden distinguir dos tipos de cuenta la cuenta de Rut o administrador explicado en el apartado anterior
y las cuentas que pertenecen a usuarios convencionales.
Es fundamental darle importancia a la definición de usuario y grupo ya que si no se hace bien algún
usuario malicioso podría aprovecharse de algún error en la asignación de los grupos a los usuarios y
podría tener más privilegios de los debido a través de los cuales podría comprometer el sistema.
Vamos a conversar un poco sobre algunos puntos importantes a tener en cuenta en la definición de cuentas
de usuario uno de los puntos más importantes a la hora de definir usuarios de Younes es que cada uno
de ellos corresponda a la persona física.
Así en caso de problemas será más fácil saber quién fue el responsable de algún acto malvado.
Teniendo esto como premisa es también fundamental concienciar a los usuarios físicos de la importancia
de su nombre de usuario y Unics para que dejen que otras personas lo utilicen.
Es posible que un entorno Unix existan cientos de usuarios a pesar de la complejidad que ello conlleva.
Un buen administrador debe controlar los accesos al sistema y sobre todo las cuentas de usuario que
durante prolongados periodos de tiempo no acceden al mismo.
Estas cuentas de usuarios no utilizadas deben desactivarse o si fuera el caso borrarse del sistema.
Normalmente este tipo de cuentas suelen pertenecer a antiguos empleados o fueron creadas para accesos
específicos en un momento dado y no han sido dados de baja por esa razón y motivo debemos tener en cuenta
que cuando un usuario es dado de baja debido a una renuncia debido a que fue movido a otro puesto de
trabajo va a realizar otras actividades y ya no va a administrar ningún tipo de funciones dentro del
área dígase servidores Linux o Unix.
Estos usuarios deben de ser retirados inmediatamente del sistema motivado a que primero es delicado
que alguna de estas personas sabiendo que tiene acceso a la información o a data que es muy sensible
como la que por lo general se maneja en servidores pueda ingresar y realizar alguna modificación o realizar
un acto malicioso dentro del sistema así como también es importante ya que muchas veces los auditores
digase de muchas veces a auditores externos auditores internos que los acompañan por lo general verifican
este tipo de información y podemos evitarnos un gran problema.
Nosotros como administradores de servidores en este caso berak con personas que vengan auditar nuestros
sistemas debido a la limpieza y actualización constante de los archivos de ingreso de usuarios a los
servidores.