VCNM73-EQ#6-SENDMAIL-TEGISTRO DE EVENTOS
Descargar como PPT, PDF0 recomendaciones390 vistas
O Los logs registran eventos y actividades en sistemas y aplicaciones, ayudando a detectar problemas, auditar seguridad y realizar análisis de rendimiento. Se almacenan en archivos de texto o bases de datos y deben administrarse para prevenir sobrecargas o pérdidas.
VCNM73-EQ#6-SENDMAIL-TEGISTRO DE EVENTOS
- 3. O Es un registro de los sucesos que han ido ocurriendo en un sistema y en sus aplicaciones. O Los logs propiamente informan sobre el funcionamiento que tienen los sistemas así como las actividades y movimientos que se realizan. O Los logs se guardan en ficheros(txt, evt) o dentro de una Base de Datos.
- 4. O A través de los logs se puede encontrar información para detectar funcionamiento. posibles problemas en el O Proporciona datos en caso de que haya ocurrido una incidencia de seguridad por parte de algún intruso.
- 5. O Monitorear las actividades de los sistemas o incluso de los dispositivos. O Tomar acciones y medidas para solucionar problemas. O En cuanto a seguridad, ayudan a detectar intrusos, al iniciar una investigación sirven como evidencia en un caso legal.
- 6. O Es importante prevenir que la maquina o los dispositivos donde se almacenan los logs comience a alcanzar los limites máximos de capacidad. O Almacenar los logs como archivos de lectura. O Encriptar los archivos.
- 7. O Es ubicar en un punto de administración los mensajes de eventos ocurridos en los diferentes sistemas, para su posterior análisis.
- 8. CO SI N RECOLECCION DE DATOS N Ó CI ZA O NI NT RO IE NC AM SI IN AF CR O RR NI ZA EL CI AC Ó N IÓ N REGISTRO SIMULACIÓN Y PRUEBAS CONTROL DE EVIDENCIA MONITOREO
- 9. Crear un historial de movimientos y acciones ocurridas en todos los sistemas en un único punto. Es más difícil para los atacantes modificar los logs originales, ya que están ubicados fuera de las maquinas donde fueron generados.
- 11. O Eventos de aplicaciones (programas) O Eventos relacionados con la seguridad O Eventos de configuración O Eventos del sistema O Eventos reenviados
- 15. O El sistema de logs es un mecanismo estándar que se encarga de recoger los mensajes generados por los programas, aplicaciones y demonios y enviarlos a un destino predefinido. O En cada mensaje contiene la fuente, la prioridad, la fecha y la hora.
- 16. O syslogd: gestiona los logs del sistema. Distribuye los mensajes a archivos, destinos remotos, terminales o usuarios, usando las indicaciones especificadas en su archivo de configuración /etc/syslog.conf, donde se indica qué se loguea y a dónde se envían estos logs. O klogd: se encarga de los logs del kernel. Los logs se guardan en archivos ubicados en el directorio /var/log, aunque muchos programas manejan sus propios logs y los guardan en /var/log/<programa>. Además, es posible especificar múltiples destinos para un mismo mensaje.
- 17. Algunos de los log más importantes son: O/var/log/syslog O/var/log/messages O/var/log/secure O/var/log/auth.log O/var/log/debug O/var/log/kern.log O/var/log/daemon.log O/var/log/mail.log O/var/log/boot.log O/var/log/loginlog O/var/log/sulog O/home/user/.bash_history :
- 18. O /var/log/wtmp O /var/log/utmp: O /var/log/lastlog O /var/log/faillog
- 19. O Windows O Kiwi Syslog Daemon O WinSyslog O NTSyslog O Syslogserve O HDC Syslog O NetDecision LogVision O Syslog Watcher
- 20. O Unix O Syslogd O Rsyslog(TCP) O Sylog-ng
- 22. El acceso autentificado correctamente a menudo no se registra, o incluso cuando no se esté registrado es probable que despierte sospechas. Una contraseña comprometida es una oportunidad para explorar un sistema desde el interior y sea prácticamente desapercibido por los usuarios.
- 23. Un atacante tendría acceso completo a todos los recursos disponibles del el usuario, y sería capaz de acceder a otras cuentas e incluso tener privilegios como administrador. OLas organizaciones se ven obligadas a implementar buenas políticas de contraseñas.
- 28. O Un investigador ha descubierto una vulnerabilidad en los sistemas operativos cliente de Microsoft Windows 8 y Windows 7 que facilita la obtención de la contraseña de administrador para inicios de sesión y control del sistema.
- 29. El investigador explica que la vulnerabilidad reside en la función ‘indicio’ o ‘sugerencia’ de contraseñas, útil para el usuario si olvida la contraseña pero también para un atacante. Estas sugerencias de contraseñas de Windows 8 y Windows 7 se almacenan en el registro del sistema operativo y aunque están en un formato cifrado parece que se pueden convertir fácilmente en un formato legible
- 31. O El mayor problema reside en que también puede ser vista por un atacante de forma remota ya que estas sugerencias de contraseñas de Windows 8 y Windows 7 se almacenan en el registro del sistema operativo y aunque están en un formato cifrado se pueden convertir en un formato legible. O
- 32. O El investigador ha escrito un script que automatiza el ataque y lo ha publicado en Metasploit, el portal para herramientas de código abierto muy popular entre los hackers.
- 34. O TABLAS RAINBOW O El funcionamiento utiliza la fuerza bruta para contraseñas simples; pero tablas Rainbow para las más complejas. Windows guarda la contraseña utilizando una función hash en C:WindowsSystem32configSAM.
- 36. O ¿CÓMO SE USA? Solo hacemos doble click encima del ejecutable mimikatz.exe En este momento nos saldrá una ventana tipo ms-dos:
- 37. O Primero escribimos privilege::debug y presionamos Enter.
- 39. O Por último escibimos @getLogonPassword O
- 40. O ¿CÓMO DETERMINAR SI LAS CONTRASEÑAS SON VULNERABLES? La única manera de saber con certeza que cada contraseña individual es fuerte es probar todas ellas con las herramientas de crackeo utilizadas por los atacantes. Las mejores herramientas de cracking disponibles son: O LC4 (l0phtcrack versión 4) O John the Ripper O Symantec NetRecon
- 43. O Desarrollar procedimientos para agregar cuentas autorizadas a la lista, y para eliminar las cuentas cuando ya no están en uso. O Validar la lista de forma regular para asegurarse de que no hay nuevas cuentas se han añadido O Tener procedimientos rígidos para eliminar cuentas cuando los empleados o contratistas se van.
- 44. Es una herramienta de supervisión basada en host que controla los cambios en la política, creación de cuentas y de contraseñas. ESM también intentará descifrar contraseñas, ya que valida la que tan seguras son las contraseñas.
- 45. O Keyloggers: programas que se ejecutan en segundo plano, grabando un registro con todos los caracteres introducidos por el usuario. O Contraseñas guardadas: Con acceso directo al equipo O Contraseña única: Si utilizas una misma contraseña para varias páginas, unwebmaster malintencionado, al registrarse en su web, podría obtener tu contraseña para iniciar sesión en otras páginas. O Contraseña previsible: Dícese de aquella contraseña con la cual no te has comido demasiado la cabeza para generarla.
- 46. O Listas de palabras: Se trata de listados -enormes- de palabras y contraseñas comunes que se utilizan probando una a una de forma automática (ataques de diccionario). O Fuerza bruta: Consiste en probar todas la combinaciones posibles de caracteres hasta dar con la contraseña. Requiere máquinas potentes y mucho tiempo. O Ingeniería social: A veces, no hace falta ser tan tecnológico para obtener la contraseña de alguien.
- 47. O Adivinar- El atacante intenta iniciar sesión con la cuenta del usuario adivinando posibles palabras O Ataque de Diccionario en línea- El atacante utiliza un programa automatizado que incluye un archivo de texto de las palabras.
- 48. O Ataque de Diccionario Desconectado- El atacante recibe una copia del archivo donde se almacena la copia de hash o cifrado de cuentas de usuario y contraseñas y utiliza un programa automatizado para determinar cuál es la contraseña para cada cuenta. O Ataque de Fuerza Bruta- Esta es una variación de los ataques de diccionario, pero está diseñado para determinar las claves que no pueden incluirse en el archivo de texto que se utiliza en esos ataques.
- 49. La teoría detrás de esto es que si un usuario es forzado a cambiar su contraseña periódicamente, una contraseña que ha sido descifrada por un cracker sólo le es útil por un tiempo determinado. La desventaja del envejecimiento de contraseñas, es que los usuarios tienden a escribir sus contraseñas.
- 50. O Por lo menos ocho caracteres de longitud. O No contiene su nombre de usuario, nombre real o nombre de la empresa. O No contiene una palabra completa. O Es muy diferente de las contraseñas anteriores.
- 51. O En Windows, una contraseña segura es una contraseña que contiene caracteres de cada una de las siguientes cinco categorías. Las contraseñas de Windows pueden tener hasta 127 caracteres de longitud.
- 52. O No utilices en tu contraseña información personal o que O O O O O O pueda relacionarse contigo. No utilices palabras (en cualquier idioma) que puedan encontrarse en un diccionario. No hagas pública tu contraseña bajo ningún concepto. No utilices la misma contraseña. Nunca realices actividades bancarias en computadoras públicas como lo son los cafés Internet. No reveles tu contraseña a ninguna persona. Cambia de forma periódica tu contraseña.
- 53. O Piense en una frase memorable, tal como: "Es más fácil creer que pensar con espíritu crítico.“ O Luego, cámbielo a un acrónimo emfcqpcec. O Añada un poco de complejidad sustituyendo números y símbolos por letras en el acrónimo. Por ejemplo, sustituya 7 por e y el símbolo arroba (@) por c: 7mf@qp@7@. O Añada un poco más de complejidad colocando mayúscula al menos una letra, tal como M. 7Mf@qp@7@.
- 55. Sendmail es el agente de transporte de correo más común de Internet (en los sistemas UNIX). Aunque actúa principalmente como MTA, también puede ser utilizado como MUA (aunque no posee interfaz de usuario).
- 56. El propósito principal de Sendmail es el de transferir correo de forma segura entre hosts, usualmente usando el protocolo SMTP. Sin embargo, Sendmail es altamente configurable, permitiendo el control sobre casi cada aspecto del manejo de correos, incluyendo el protocolo utilizado.
- 57. O Recogida de mails provenientes de un Mail User Agent (MUA). O Elección de la estrategia de reparto de los mails, basándose en la información de la dirección del destinatario contenida en la cabecera.
- 58. O Sendmail debe garantizar que cada mensaje llegue correctamente a su destino, o si hay error este debe ser notificado (ningún mail debe perderse completamente). O Reformatear el mail antes de pasarlo a la siguiente máquina, según unas reglas de reescritura.
- 59. O Permitir el uso de "alias" entre los usuarios del sistema, lo que nos permitirá (entre otras funciones) crear y mantener listas de correo entre grupos. O Ejecución como agente de usuario (MUA). Aunque no posee interfaz de usuario, sendmail también permite el envío directo de mails a través de su ejecutable.
- 60. Uso generalizado de Sendmail en Internet ha sido históricamente un objetivo prioritario de los atacantes, dando lugar a numerosas hazañas en los últimos años. La mayoría de estos exploits son exitosos sólo en contra de las versiones anteriores del software. De hecho, Sendmail no ha tenido una vulnerabilidad de gravedad "alta" en dos años.
- 61. Los riesgos que se presentan al ejecutar Sendmail se pueden agrupar en dos grandes categorías: OLa escalada de privilegios causados por desbordamientos de búfer. OLa configuración inadecuada que permite que el equipo sea un relé de correo electrónico desde cualquier otra máquina.
- 62. O Actualiza a la versión más reciente y / o implementar parches. O No ejecute Sendmail en modo daemon (apague el interruptor "-bd") en estas máquinas. O Si debe ejecutar sendmail en modo daemon, asegúrese de que la configuración se ha diseñado para retransmitir correo debidamente y solamente para los sistemas bajo su ámbito de competencia.
- 63. FICHEROS DE CONFIGURACION Filename /etc/mail/access /etc/mail/aliases Function Base de datos de accesos de sendmail Carpeta de alias /etc/mail/localhost-names Listados de máquinas para las que sendmail acepta correo / etc/mail/mailer.con f Configuración del programa de correo / etc/mail/mailertabl e Tabla de entregas de correo / etc/mail/sendmail.c f Archivo de configuración principal de sendmail / etc/mail/virtusertab le Usuarios virtuales y tablas de dominio
- 64. Envío de mensajes de correo electrónico Especificar el cuerpo del correo electrónico:
- 65. Enviar correo electrónico a más de un usuario: Especificación de la dirección: Adjuntar archivos