guia2_2

GUï¿½A DEL HACKING (mayormente) INOFENSIVO

Vol. 2 Numero 2

ï¿½Linux!

UNIX se ha convertido en el sistema operativo primordial de Internet. De hecho, UNIX es el sistema operativo mas ampliamente usado en el mundo en ordenadores con mas poder que los PCs. Es cierto, Windows NT esta surgiendo rï¿½pido como un sistema operativo comï¿½n de Internet, y es tan maravillosamente buggy (con bugs) que parece que pueda convertirse en el favorito numero uno de crackear. Pero hoy por hoy UNIX en todas sus maravillosas variantes es aun el sistema operativo a conocer para ser un verdadero hacker elite.

Hemos asumido que has estado hackeando usando una cuenta shell que has obtenido de tu proveedor. Una cuenta shell te permite ejecutar comandos UNIX en uno de los ordenadores de tu proveedor. Pero no necesitas depender de tu proveedor para tener una maquina que te permita jugar con UNIX. Puedes correr UNIX en tu propio ordenador y con una conexiï¿½n SLIP o PPP estar directamente conectado a Internet.

Nota para novatos: Las conexiones Serial Line Internet Protocol (SLIP) y Point-to-Point Protocol (PPP) te dan una direcciï¿½n temporal o Internet Protocol (IP) que te permite estar directamente conectado a Internet. Tienes que usar conexiï¿½n o bien SLIP o PPP para llegar a usar un Web Browser que te proporcione grï¿½ficos y fotos en vez de solo texto. Asï¿½ que si puedes ver fotos en la Red, ya tienes uno de esos protocolos disponibles.

La ventaja de usar uno de esas conexiones directas para tus actividades hacking es que no dejaras atrï¿½s un fichero log de shell para que el administrador de sistema de tu proveedor lo estudie detenidamente. Incluso si no estas rompiendo la ley, un fichero log de shell que te muestre haciendo un montï¿½n de cosas relacionadas con el hacking puede ser suficiente para algunos administradores para cerrar tu cuenta.

ï¿½Cuï¿½l es el mejor ordenador para correr UNIX? A menos que seas un hacker rico que no se lo piensa y se pilla una estaciï¿½n de trabajo Sun SPARC, lo tendrï¿½s mejor con alguna clase de PC. Hay incontables variantes de UNIX que corren en PCs. La mayorï¿½a de ellas se pueden bajar gratis, o disponibles muy baratas en CD-ROMs.

Las tres variantes principales de UNIX que corren en PCs son Solaris de Sun, FreeBSD y Linux. Solaris cuesta alrededor de $700. Digamos que bastante. FreeBSD es muy, muy bueno pero no ofrece mucho soporte. Linux, sin embargo, tiene la ventaja de estar disponible en muchas variantes (asï¿½ que puedes pasï¿½rtelo bien mezclando y equiparando programas de diferentes ofertas Linux). Mï¿½s importante, Linux esta apoyado en muchos grupos de noticias, listas de mail y Web sites. Si tienes amigos hackers en tu zona, la mayorï¿½a de ellos probablemente usan Linux y te podrï¿½n ayudar.

Nota histï¿½rica: Linux fue creado en 1991 por un grupo liderado por Linus Torvalds de la Universidad de Helsinki. Linux tiene Copyright bajo la GNU General Public License. Bajo este acuerdo, Linux puede ser redistribuido a cualquiera junto con el cï¿½digo fuente. Cualquiera puede vender una variante de Linux, modificarla y volverla a embalar. Pero incluso si alguien modifica el cï¿½digo fuente ï¿½l o ella no exigirï¿½n Copyright por nada creado a partir de Linux. Cualquiera que venda una versiï¿½n modificada de Linux deberï¿½ proveer el cï¿½digo fuente a los compradores y permitirles usarlo en sus productos comerciales sin cobrar cuotas de licencia. Este acuerdo se conoce como "copyleft".

Bajo este acuerdo los creadores originales de Linux no reciben ninguna cuota de licencia o de shareware. Linus Torvalds y los muchos otros que han contribuido en Linux lo han hecho por la diversiï¿½n de programar y un sentido de comunidad con todos nosotros que usaremos Linux con espï¿½ritu de buen tï¿½o hackeando. ï¿½Viva Linux! ï¿½Viva Torvalds!

Linux consiste en el sistema operativo en sï¿½ (llamado el "kernel") mas una serie de programas asociados.

El kernel, como todos los tipos de UNIX, es un sistema operativo multitarea y multi-usuario. Aunque usa una estructura de ficheros diferente, y de ahï¿½ que no sea directamente compatible con DOS y Windows, es tan flexible que muchos programas DOS y Windows podrï¿½n ejecutarse mientras estemos en Linux. O sea que un usuario probablemente querrï¿½ arrancar en Linux y despuï¿½s ser capaz de correr programas DOS y Windows desde Linux.

Programas asociados que vienen con la mayorï¿½a de distribuciones de Linux pueden incluir:

* un programa shell (Bourne Again Shell -- BASH -- es el mï¿½s comï¿½n);

* compiladores para lenguajes de programaciï¿½n tales como Fortran-77 (ï¿½mi favorito!), C, C++, Pascal, LISP, Modula-2, Ada, Basic (el mejor lenguaje para un principiante), y Smalltalk.;

* X (algunas veces llamado X-windows), un interface de usuario grï¿½fico

* programas de utilidades como el lector de email Pine (mi favorito) y Elm

Las 10 razones para instalar Linux en tu PC:

1. Cuando Linux sea "fuera de la ley", solo los fuera de la ley tendrï¿½n Linux.

2. Cuando se instala Linux, es tan divertido ejecutar fdisk sin haber hecho antes un backup.

3. Los flames que recibas por hacer preguntas en los grupos de noticias de Linux son de mayor calidad que los flames que recibes por postear en alt.sex.bestiality.

4. No importa que variante de Linux instales, maï¿½ana descubrirï¿½s que habï¿½a una versiï¿½n mucho mï¿½s 3l1te que deberï¿½as haber pillado en vez de esta.

5. La gente que usa FreeBSD o Solaris no se reirï¿½n de ti. En vez de ello ofrecerï¿½n su simpatï¿½a.

6. En el siguiente Defcon serï¿½s capaz de decir cosas como "y entonces me hice con su cuenta y le jodï¿½ todos sus ficheros como 'kissyface'". Oops, el joder los ficheros de otra gente es un no-no, olvida que jamas lo sugerï¿½.

7. Surfear por los puertos en privado.

8. Una palabra: scripts.

9. Instalar Linux en el PC de tu oficina es como ser un empleado de correos y llevar una Uzi al trabajo.

10. Pero -- si instalas Linux en el ordenador de tu oficina, tu jefe no tendrï¿½ ni idea de lo que significa.

ï¿½Quï¿½ tipo de Linux trabaja mejor? Depende de lo que realmente quieras. El Redhat Linux es famoso por ser el mï¿½s fï¿½cil de instalar. El Walnut Creek Linux 3.0 en CD-ROM es tambiï¿½n realmente fï¿½cil de instalar -- para Linux, ï¿½eso es! Mi planteamiento ha sido coger muchas versiones de Linux y mezclar y reunir lo mejor de cada distribuciï¿½n.

Me gusta la versiï¿½n de Walnut Creek la que mï¿½s por que con mi marca X de hardware, su caracterï¿½stica de autodetecciï¿½n fue un salvavidas.

ï¿½INSTALAR LINUX no es para los que sufren del corazï¿½n! Varios trucos para sobrevivir a la instalaciï¿½n son:

1) Aunque en teorï¿½a puedas correr Linux en un 286 con 4 MB RAM y dos unidades de disco, es *mucho* mï¿½s fï¿½cil con un 486 o mayor con 8 MB RAM, un CD-ROM, y al menos 200 MB libres de disco duro.

2) Intenta saber lo mas que puedas sobre el tipo de placa madre, mï¿½dem, disco duro, CD-ROM, y tarjeta grï¿½fica que tienes. Si tienes alguna documentaciï¿½n sobre ellos, tenla en la mano para consultar durante la instalaciï¿½n.

3) Es mejor el usar hardware de marca y de algï¿½n modo pasado de moda en tu ordenador. Ya que Linux es freeware, no ofrece drivers para todo el hardware nuevo. Y si tu hardware es como el mï¿½o -- un montï¿½n de cosas de marca X y El Cheapo, puedes pasarte un buen tiempo experimentando con que drivers funcionara.

4) Antes de comenzar la instalaciï¿½n, ï¿½haz un backup de tu(s) disco(s) duro(s)! En teorï¿½a puedes instalar Linux sin daï¿½ar tus archivos DOS/Windows. (Pero todos somos humanos, especialmente si seguimos el consejo 3)

5) Pilla mas de una distribuciï¿½n Linux. La primera vez que instale con ï¿½xito Linux, finalmente toque algo que funciono usando el disco boot de una distribuciï¿½n con el CD-ROM de otra. En cualquier caso, cada distribuciï¿½n de Linux tiene diferentes programas de utilidades, emuladores de sistemas operativos, compiladores y demï¿½s. Aï¿½ï¿½delos todos a tu sistema y estarï¿½s preparado para estar por encima de la elite.

6) Compra uno, dos o tres libros sobre Linux. ï¿½No me gustaba ninguno de ellos! Pero son mejores que nada. La mayorï¿½a de los libros de Linux vienen con uno o dos CD-ROM que pueden ser usados para instalar Linux. Pero yo me encontrï¿½ con que lo que venia en los libros no coincidï¿½a exactamente con lo que venia en los CD-ROM.

7) Recomiendo beber mientras instalamos. No harï¿½ que el debugging vaya mï¿½s rï¿½pido, pero al menos te darï¿½ igual lo duro que sea.

Ahora puedo casi garantizar que incluso siguiendo esos 6 avisos, aun tendrï¿½s problemas instalando Linux. Oh, ï¿½tengo 7 avisos ahï¿½ arriba? Olvida el numero 7. Pero siï¿½ntete animado, ya que todo el resto de personas tambiï¿½n sufren extremadamente cuando instalan y usan Linux, Internet tiene una increï¿½ble riqueza de recursos para el desafiado-por-Linux.

Si eres alï¿½rgico a ser flameado, puedes comenzar con las Web sites de apoyo a Linux.

La mejor que he encontrado es http://sunsite.unc.edu:/pub/Linux/

Incluye las Linux Frequently Asked Questions list (FAQ), disponibles en sunsite.unc.edu:/pub/Linux/docs/FAQ.

En el directorio /pub/Linux/docs de sunsite.unc.edu encontrarï¿½s otros varios documentos acerca de Linux, incluyendo la Linux INFO-SHEET y la META-FAQ.

El archivo HOWTO de Linux estï¿½ en sunsite.unc.edu:/pub/Linux/docs/HOWTO. El directorio /pub/Linux/docs/LDP de sunsite.unc.edu contiene el set actual de manuales LDP.

Puedes pillar el ``Linux Installation and Getting Started'' de sunsite.unc.edu en /pub/Linux/docs/LDP/install-guide. El fichero README de allï¿½ describe como puedes pedir una copia impresa del libro del mismo nombre (unas 180 paginas).

Ahora si no te importa ser flameado, puede que quieras postear preguntas en el increï¿½ble numero de grupos de news de Usenet que cubren Linux. Estos incluyen:

comp.os.linux.advocacy Los beneficios de Linux comparados

comp.os.linux.development.system Kernels de Linux, drivers de dispositivos

comp.os.linux.x Servidores de sistema X-Window

comp.os.linux.development.apps Escribiendo aplicaciones Linux

comp.os.linux.hardware Compatibilidad de hardware

comp.os.linux.setup Instalaciï¿½n de Linux

comp.os.linux.networking Redes y comunicaciones

comp.os.linux.answers FAQs, How-To's, READMEs, etc.

linux.redhat.misc

alt.os.linux Usa comp.os.linux.* en vez de ï¿½ste

alt.uu.comp.os.linux.questions La Universidad Usenet te ayuda

comp.os.linux.announce Anuncios importantes para Linux

comp.os.linux.misc Topicos especï¿½ficos de Linux

Tobin Fricke tambiï¿½n ha apuntado que "copias gratis de CD-ROM Linux estï¿½n disponibles en el web site de Linux Support & CD Givaway en http://emile.math.ucsb.edu:8000/giveaway.html. Este es un proyecto donde la gente dona CDs de Linux que no necesitan mï¿½s. El proyecto fue forjado por Linux Systems Labs, que donaron inicialmente ï¿½800 CDs de Linux! Por favor recuerda donar tu CD de Linux cuando hayas terminado ya con ellos. Si vives cerca de un canjeador informï¿½tico, Fry's, Microcenter, u otro parecido, busca CDs de Linux allï¿½. Estï¿½n normalmente por debajo de $20, que es una inversiï¿½n excelente. Personalmente me gusta el Linux Developer's Resource por Infomagic, que esta ya por 7 CDs, creo, que incluye todas las mayores distribuciones Linux (Slackware, Redhat, Debian, Linux para DEC Alpha por nombrar algunos) mas mirrors de tsx11.mit.edu y sunsite.unc.edu/pub/linux y mucho mï¿½s. Tambiï¿½n debes de visitar la MARAVILLOSA pagina Linux en: http://sunsite.unc.edu/linux, que tiene toneladas de informaciï¿½n, ademï¿½s de esta http://www.linux.org/. Tambiï¿½n querrï¿½s comprobar http://www.redhat.com/ y http://www.caldera.com/ para mas informaciï¿½n acerca de versiones comerciales de Linux (que estï¿½n todavï¿½a disponibles gratis bajo GNU)".

ï¿½Y quï¿½ tal la seguridad de Linux? Si, Linux, como todo sistema operativo, es imperfecto. Eminentemente hackeable, si de verdad quieres saberlo. Asï¿½ que si quieres saber como asegurar tu sistema Linux, o si te encuentras con uno de los muchos proveedores que usan Linux y quieres ir a explorar (oops, olvida que he escrito eso), aquï¿½ es donde puedes ir a por informaciï¿½n:

ftp://info.cert.org/pub/cert_advisories/CA-94:01.network.monitoring.attacks

ftp://info.cert.org/pub/tech_tips/root_compromise

http://bach.cis.temple.edu/linux/linux-security/

Por ultimo pero no por ello menos, si quieres hacer preguntas sobre Linux en la lista del Happy Hacker, seas bienvenido. Podemos ser el ciego que conduce al ciego, ï¿½pero que coï¿½o!

ï¿½Quieres ver nï¿½meros atrasados de la Guï¿½a del Hacking (casi) Inofensivo? Mira http://www.feist.com/~tqdb/evis-unv.html. ï¿½Quieres suscribirte a esta lista? Email [email protected] con el mensaje "subscribe happyhacker." ï¿½Quieres compartir material guay con la lista Happy Hacker? Manda tu mensaje a [email protected]. Para mandarme email confidencial (discusiones de actividades ilegales no) usa [email protected]. Por favor dirige tus flames hacia dev/[email protected]. Happy hacking!