Re: pregunta sobre seguridad

2006/11/28, Christian Pinedo Zamalloa <christian.pinedo.zamalloa@gmail.com>:

On Mon, Nov 27, 2006 at 10:15:23PM +0100, David Ballano wrote:
> Hola A todos,
>
> Una pregunta sobre seguridad.
>
> Por lo que tengo entendido, todo lo que sea gestionado por inetd en el
> fichero de configuracion inetd.conf, y queramos más seguridad podemos
> utilizar tcp wrappers y de esta manera por ejemplo limitar el acceso
> ftp  sólo a nuestra red mediante hosts.allow/deny
>
> ok, ¿pero los servicios que no estan en inetd? como exim4 que tengo
> instalado en la máquina debian? o por ejemplo sshd..
>
Todo depende del servicio en cuestión. Por ejemplo, OpenSSH aunque no
sea arrancado desde el inetd puede utilizar tcpwrappers si hay sido
compilado con las opciones indicadas. Sin embargo, servicios como Apache
gestionan internamente (en sus archivos de configuración) aspectos de
conectividad con otras IPs y dominios (Allow From ...)

> ¿se pueden añadir? es recomendable?
>

Por lo que yo se, solo se deben añadir al servidor inetd servicios que
sean usados de vez en cuando. Lo que nos proporcina este super-servidor
es escuchar peticiones en nombre de otro servidor y cuando recibe una
petición arranca el servidor correspondiente atendiendo a la petición.
Así, si tienes una máquina dedicada al correo electrónico no tiene
sentido incluir los servidor SMTP,POP, IMAP dentro del inetd. El retardo
y la carga de andar cargando costante el servidor (SMTP, POP, IMAP) por
cada vez que se recibe una petición sería muy elevada.

> ¿debería configurar un firewall con iptables, para que desde fuera
> nadie (o casi nadie) pudiera acceder a los puertos que me interesen?
>

El funcionamiento es totalmente diferente.

Con tcpwrappers (o las configuraciones de IPs en Apache, CUPS, ...) lo
que se consigue es una vez que ha llegado un paquete en función de las
opciones configuradas aceptarlo o no. Sin embargo, con un cortafuegos
previenes que los mensajes IP que no deseas no lleguen a las
aplicaciones.

Suele ser interesante tener los dos activados:
        - configurar correctamente tu aplicacion (puede ser con
          tcpwrappers)
        - tener un firewall

Así, si el firewall se cae las aplicaciones estarán correctamente
configuradas o si la aplicación esta mal configurada el firewall puede
que bloquee algo.

Saludos,

> Gracias a todos, a ver si me aclaro de una vez.

--
Christian Pinedo Zamalloa

--
To UNSUBSCRIBE, email to debian-user-spanish-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org