Re: Sobre seguridad
no entiendo claramente tu intencion , pero te quedan logs cada vez que se
dispara un shell o login , seguramente no estoy entendiendo tu punto ...
saludos
On Mon, 24 Jun 2002, Antonio Castro wrote:
> Ultimamente me ha dado por darle un poquito de vueltas a
> ciertos temas de seguridad.
>
> Parece ser que existe un sistema de registro adecuado para
> todo lo que son intentos de autentificación pero tengo claro
> que para entrar en una máquina hasta dentro no siempre se
> requiere autentificarse. Se puede usar alguna vulnerabilidad
> que permita lanzar una shell.
>
> Desde mi punto de vista controlar bien todos los posibles puntos
> de entrada de un posible atacante pese a ser muy necesario es
> algo que implica un trabajo enorme.
>
> Un punto en mi opinión por donde deben pasar, no se si todos, pero
> por lo menos si casi todos los atacantes, es por el lanzamiento
> de una shell del sistema.
>
> Comprendo que shells se están lanzando a cada momento pero
> como mínimo aquellas que se lanzan con privilegios de root
> deberían en mi opinión ser registradas en un sistema de log
> no ?
>
> Quizás lo que esté diciendo sea un disparate. Quizás el remedio
> que propongo sea peor que la enfermedad. Quizás eso incluso eso
> facilitaría ataques por denegación de servicio, o repercutiría
> gravemente en la eficiencia del sistema, pero a mi lo que más
> me preocupa de la seguridad, no solo de la seguridad de mi sistema
> sino en general es la posibilidad de obtener una shell y por
> supuesto mucho más una shell con privilegios. Me gustaría
> profundizar más sobre este particular.
>
> Hay algo En Debian que se pueda hacer sobre esto para impedirlo
> o para detectarlo ?
>
>
> Un saludo
>
> Antonio Castro
>
> +--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+
> /\ /\ Ciberdroide Informática (Tienda de Linux)
> \\W// <<< http://www.ciberdroide.com >>>
> _|0 0|_
> +-oOOO--(___o___)--OOOo----------------------------------------------------+
> | . . . . U U . . . . Antonio Castro Snurmacher acastro@ciberdroide.com |
> | . . . . . . . . . . |
> +()()()----------()()()----------------------------------------------------+
> | *** 1.700 sitios clasificados por temas sobre Linux en ***Donde_Linux*** |
> | <<< http://www.ciberdroide.com/misc/donde/dondelinux.html >>> |
> +--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+
>
>
>
> --
> To UNSUBSCRIBE, email to debian-user-spanish-request@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
>
--
To UNSUBSCRIBE, email to debian-user-spanish-request@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Reply to: