En esta oportunidad vamos a comenzar sobre lo que sería mitigaciones o vamos a realizar una evaluación
de seguridad sobre lo que sería nuestro servidor de sistema operativo Linux Ubuntu.
Estas evaluaciones de seguridad tienen también a llamarse mitigaciones y según Wikipedia el propósito
de la mitigación es la reducción de vulnerabilidad es decir la atenuación de los daños potenciales sobre
la vida y los bienes causados por un evento geológico hidrológico o sanitario se entiende por mitigación
un conjunto de medidas que se pueden tomar para contrarrestar o minimizar los impactos ambientales negativos
que pudieran tener alguna intervención antrópica.
Estas medidas deben estar consolidadas en un plan de mitigación el cual debe formar parte del estudio
de un impacto ambiental.
Llevando esto al plano tecnológico.
Vamos a realizar nosotros una mitigación para reducir los riesgos tecnológicos y nuestras vulnerabilidades
en el servidor.
Muy bien entonces aquí yo preparé un pequeño documento verdad donde realicé una las pequeñas modificaciones
que vamos a ir realizando a través de todas estas clases que nos faltan aquí por ejemplo tengo los principales
hallazgos y recomendaciones referentes a la plataforma serán explicados con mucho más detalle a lo largo
del curso.
A continuación vamos a mencionar algunas vulnerabilidades que pueden ser detectadas.
1. debilidades de la gestión de cuentas de usuarios debilidades en permisología posibles puertos innecesarios
de nuestro medio puede ser vulnerable a ataques de forma remota a través de puertos con servicios activos
no necesarios.
Podemos tener debilidad de la habilitación de grupos de usuarios debilidad de la configuración del archivo
SSH de config.
Podemos tener debilidades en Acceso remoto con root verdad a dispositivos detallé o terminales virtuales
tenemos.
Podemos tener configuraciones de hijos e hijas e hijos a estos dos archivos son archivos de denegación
y alojamiento de servicios.
Podemos tener también verdad vulnerabilidad para ataques de denegación de servicio.
Viatge FTP.
Algunos paquetes evaluados en servidor pueden tener algunas algunos problemitas y tenemos que configurarlo.
Podemos tener infinidad de debilidades todos y cada uno de ellos están nombrados en el archivo adjunto
que vamos a realizar nosotros.
Este diagnóstico por ejemplo este vamos a emitir un diagnóstico de seguridad que permita detectar posibles
brechas de seguridad asociadas a los servidores desde el punto de vista del sistema operativo que puede
afectar su buen funcionamiento también debemos evaluar los servidores a fin de detectar y mitigar posibles
vulnerabilidades asociadas a los mismos.
A su vez muchas veces debemos generar recomendaciones asociadas para minimizar las vulnerabilidades
de la plataforma tecnológica y proteger los activos de información disponibles en nuestros equipos.
Muy bien.
Muchas veces vamos a tener quizás personas que nos pida una revisión de seguridad de los equipos o del
servidor en este caso.
Esto es muy importante verdad debemos nosotros mantener este archivo que te voy a entregar lo más visible
y un sitio bastante que podamos encontrarlo de manera fácil y cómoda para nosotros evaluar lo que sería
la seguridad en nuestro servidor verdad.
Entonces vamos sin dar más preámbulos vamos a comenzar con algunos algunas modificaciones que debemos
ir realizando entonces para dentro de las debilidades de las cuentas de usuario verdad.
Existen ciertas cuentas de usuario que no son muy utilizadas sino que son utilizadas por el sistema
pero muchas veces no utilizamos nosotros realmente verdad estas cuentas de unos y otros eliminarlas
del sistema operativo porque pueden provocarnos ciertos ataques de personas que las conocen Beraza en
cómo trabajar con ellas y pueden ingresar en nuestro equipo esas cuentas verdad son de conocimiento
público pero nosotros no queremos mantenerlas en nuestro equipo.
Entonces para nosotros realizar esta modificación
antes de realizar cualquier modificación debemos nosotros realizar una copia de los archivos que vamos
a tocar.
En esta mitigación muy bien entonces vamos a realizar la copia para nosotros tenerlos a la hora de cualquier
eventualidad o cualquier problema muy bien.
Entonces yo voy a hacer una copia del archivo doble CD que se encuentra en barreta.
Muchos de los archivos de seguridad que vamos a tocar se encuentran en esta ruta muy bien embarre desde
entonces vamos a revisar la copia de seguridad verdad y ya está listo se puede tocar un archivo pasdo
LBD
con el editor de texto de mi preferencia ahora para eliminarlas los archivos verán.
Por ejemplo puede eliminar cualquiera cualquier cuenta que esté allí siempre y cuando sea una cuenta
que no hay utilizar muy bien o que no sea una cuenta que active algún servicio especial.
Por ejemplo el servidor Apache o la base de datos o sea una cuenta de usuario muy bien.
Entonces por ejemplo aquí tengo un archivo o una cuenta verdad que se llama mesas votos verdad.
Podemos eliminarla tenemos otra cuenta que se llama Ubide podemos eliminarla también.
Y así con cada una de las cuentas que pueden aparecer en el listado que te estoy indicando en el siguiente
documento que te indique ahora otro archivo que podemos modificar verdad y verificar son los permisos
que podemos tener nosotros en ciertos archivos por ejemplo archivos como es el caso del Jost Disney
y Lajos Alou se encuentran en 6 4 4 que es como deben ubicarse ese archivo así como el Diniz se encuentra
también hace 4 4.
Ahora hay otros archivos verdad? que se encuentra también en NTC dentro de la ruta SSH verad.
Qué son estos archivos de configuración por ejemplo de SSH punto o ssh donde mejor config berak.
También tiene permisos de 4 4.
Eso significa que solamente el usuario verá puede realizar modificaciones dentro del SSH config o en
su defecto el usuario sudo vedá tenemos otro archivo o otra ruta que es el punto de que es donde se
encuentran todos y cada uno de los servicios de nuestro sistema operativo debe de estar como está Agois
con 7 5 5 7 5 5 nos indica que tenemos seguridad suficiente para ejecutar verdad ciertos ciertos archivos.
Recordemos que muchas veces a quien in-depth hay usuarios que lo utilizan para realizar modificaciones
bueno parar necesitan ver algún archivo y llamar al administrador para modificar algún servicio o algo
y necesitan ejecutarlo verdad qué es lo que significa la X que aparece allí.
Entonces tenemos también el Barrabas log un archivo importantísimo porque es el que nos muestra todos
los permisos o todo lo que nosotros o todo lo que ocurre dentro del sistema verdad y nuestras aplicaciones
nuestras bases de datos.
Todo esto va a estar indicado aquí en la ruta Barlog no queremos que ninguna persona inescrupulosa ingrese
en esta ruta y realice modificaciones o elimine archivos o información sensible que nos pueda llevar
a solucionar nuestros problemas por eso esta ruta fija de la mayoría de los permisos.
Son seis cuatro cero nueve.
Hasta ahí estamos bien porque nosotros como usuario Ruth Vera y pertenecientes al grupo DM administradores
podemos realizar o revisar por lo menos estos archivos.
Existen algunos puertos verdad que Podemos inhabilitarlo.
Por ejemplo hay puertos que no se deben inhabilitar verdad por ejemplo el puerto que utiliza el Agios
o utiliza el SNMP para poder o si nosotros realizamos algún momento algún tipo de monitoreo de nuestros
servidores.
Tampoco podemos inhabilitar puertos de lo que sería el servicio de respaldo así como los avisos de por
Map y bueno por ejemplo el permiso del 6 3 1 puertos 6 3 uno que es el puerto del Copsa que es un servicio
de impresión podemos eliminamos de habilitarlo para que no continúe trabajando muy bien muy bien el
servidor.
Por lo general puede ser vulnerable a ataques de forma remota a través de puertos con servicio activos
que no son necesarios los servicios activos de nuestro servidor se encuentran en el archivo servis.
Vamos a hacer un vía Ibarreta ese servis para que vea el archivo aquí como puedes ver se encuentran
una serie de servicios o mejor dicho una serie no se encuentran todos los servicios de nuestro servidor.
Aquí nosotros podemos realizar qué tipo de modificaciones somos usuarios root para dentro de quizás
aplicativos que no necesitamos o no vamos a utilizarlos muy bien por ejemplo buscare el Capps todos
y cada uno de estos servicios se cuadra aquí en el archivo PTC servis y podemos simple y llanamente
comentarlos para no utilizarlos o no afecten otros tipos de servicios y nos presenta un riesgo verdad.
Por ejemplo el FTP verdad.
Si no vamos a utilizarlo podemos simplemente comentarlo verdad no lo vamos a utilizar en nuestro equipo
y bueno no queremos tener por ahí algún tipo de filtración de datos cierto así podemos hacer con otros
servicios que no vamos a necesitar dentro de nuestro equipo y nos puede y nos pueda representar una
vulnerabilidad en nuestros servidores.
Entonces es necesario que llenes Por favor verifiquen el archivo que te acabó de en la clase para que
vayas evaluando y revisando cada uno de los servicios que podemos en este momento tener en cuenta para
deshabilitar o continuar con todo lo que sería nuestra mitigación y dejar nuestro servidor lo más seguro
posible.