Comentarios en: Auditoría de sistemas UNIX. Parte 2. Identificación del sistema http://www.sahw.com/wp/archivos/2006/12/18/auditoria-de-sistemas-unix-parte-2-identificacion-del-sistema/ Seguridad de la Información y Auditoría de Sistemas Thu, 11 Mar 2010 13:45:40 +0000 http://wordpress.org/?v=2.9.2 hourly 1 Por: vicky http://www.sahw.com/wp/archivos/2006/12/18/auditoria-de-sistemas-unix-parte-2-identificacion-del-sistema/comment-page-1/#comment-39068 vicky Tue, 07 Aug 2007 19:53:31 +0000 http://www.sahw.com/wp/archivos/2006/12/18/auditoria-de-sistemas-unix-parte-2-identificacion-del-sistema/#comment-39068 Estimado Sergio, Estoy aprendiendo mucho con tu sitio, te pregunto algo bien basico, ¿tienes algun manual de unix para los que recien estamos aprendiendo?, el sistema operativo que tengo es: SunOS suriorj01 5.8 Generic_117350-47 sun4u sparc SUNW,Sun-Fire-880 gracias Estimado Sergio,
Estoy aprendiendo mucho con tu sitio, te pregunto algo bien basico, ¿tienes algun manual de unix para los que recien estamos aprendiendo?, el sistema operativo que tengo es:
SunOS suriorj01 5.8 Generic_117350-47 sun4u sparc SUNW,Sun-Fire-880

gracias

]]> Por: Wikipeando » Auditoría de sistemas UNIX http://www.sahw.com/wp/archivos/2006/12/18/auditoria-de-sistemas-unix-parte-2-identificacion-del-sistema/comment-page-1/#comment-32682 Wikipeando » Auditoría de sistemas UNIX Wed, 24 Jan 2007 07:34:17 +0000 http://www.sahw.com/wp/archivos/2006/12/18/auditoria-de-sistemas-unix-parte-2-identificacion-del-sistema/#comment-32682 [...] Parte 1. La Piedra Rosetta UNIX Parte 2. Identificación del sistema Parte 3. El nivel de parche Parte 4. Los permisos de los ficheros del directorio /etc Parte 5. Procesos en ejecución Parte 6. Compiladores en máquinas de producción Parte 7. Autorizaciones cron Parte 8. Variables de entorno Parte 9. Ficheros ocultos Parte 10. Ficheros con sticky bit Parte 11. Ficheros con bit setgid y setuid Parte 12. Ficheros .netrc Parte 13. Ficheros sin propietario, grupo y con escritura para otros Parte 14. Ficheros host.equiv y .rhosts [...] [...] Parte 1. La Piedra Rosetta UNIX Parte 2. Identificación del sistema Parte 3. El nivel de parche Parte 4. Los permisos de los ficheros del directorio /etc Parte 5. Procesos en ejecución Parte 6. Compiladores en máquinas de producción Parte 7. Autorizaciones cron Parte 8. Variables de entorno Parte 9. Ficheros ocultos Parte 10. Ficheros con sticky bit Parte 11. Ficheros con bit setgid y setuid Parte 12. Ficheros .netrc Parte 13. Ficheros sin propietario, grupo y con escritura para otros Parte 14. Ficheros host.equiv y .rhosts [...]

]]> Por: Felipe Alfaro Solana http://www.sahw.com/wp/archivos/2006/12/18/auditoria-de-sistemas-unix-parte-2-identificacion-del-sistema/comment-page-1/#comment-27057 Felipe Alfaro Solana Fri, 22 Dec 2006 17:22:09 +0000 http://www.sahw.com/wp/archivos/2006/12/18/auditoria-de-sistemas-unix-parte-2-identificacion-del-sistema/#comment-27057 Me alegra saber que mis aportaciones son bienvenidas :-) En cualquier caso, las lineas generales que cubres con estas entradas, aunque sean especificas a algunas familias de UNIX, seran sin duda de utilidad para cualquier auditar un sistema GNU/Linux o incluso un *BSD como FreeBSD u OpenBSD. Gracias por tomarte el tiempo de escribir estos articulos. Me alegra saber que mis aportaciones son bienvenidas :-)

En cualquier caso, las lineas generales que cubres con estas entradas, aunque sean especificas a algunas familias de UNIX, seran sin duda de utilidad para cualquier auditar un sistema GNU/Linux o incluso un *BSD como FreeBSD u OpenBSD.

Gracias por tomarte el tiempo de escribir estos articulos.

]]> Por: Sergio Hernando http://www.sahw.com/wp/archivos/2006/12/18/auditoria-de-sistemas-unix-parte-2-identificacion-del-sistema/comment-page-1/#comment-26792 Sergio Hernando Tue, 19 Dec 2006 20:33:30 +0000 http://www.sahw.com/wp/archivos/2006/12/18/auditoria-de-sistemas-unix-parte-2-identificacion-del-sistema/#comment-26792 Gracias por la apreciación, Felipe. La comparto al 100%. Siento no tratar a GNU/Linux como centro de estos artículos, confieso que ni me he planteado ejemplifcar algo de lo que vemos con Linux, aunque intentaré acordarme cuando hagamos verificaciones más usuales, como la de enfrentar los contenidos de /etc/passwd con los de etc/ftpusers, por poner un ejemplo. He preferido centrarme en otros sistemas "menos trillados" sobre los que hay menos bibliografía y ejemplos prácticos. Además, y a fin de cuentas, son los entornos con los que más experiencia tengo. Espero resulten de tu agrado estas entradas. Ya sabes que como siempre, tus aportaciones son bienvenidas :) Gracias por la apreciación, Felipe. La comparto al 100%.

Siento no tratar a GNU/Linux como centro de estos artículos, confieso que ni me he planteado ejemplifcar algo de lo que vemos con Linux, aunque intentaré acordarme cuando hagamos verificaciones más usuales, como la de enfrentar los contenidos de /etc/passwd con los de etc/ftpusers, por poner un ejemplo.

He preferido centrarme en otros sistemas “menos trillados” sobre los que hay menos bibliografía y ejemplos prácticos. Además, y a fin de cuentas, son los entornos con los que más experiencia tengo.

Espero resulten de tu agrado estas entradas. Ya sabes que como siempre, tus aportaciones son bienvenidas :)

]]> Por: Felipe Alfaro Solana http://www.sahw.com/wp/archivos/2006/12/18/auditoria-de-sistemas-unix-parte-2-identificacion-del-sistema/comment-page-1/#comment-26791 Felipe Alfaro Solana Tue, 19 Dec 2006 20:15:23 +0000 http://www.sahw.com/wp/archivos/2006/12/18/auditoria-de-sistemas-unix-parte-2-identificacion-del-sistema/#comment-26791 Aunque el comando "uname" es bastante útil, no suele serlo tanto en sistemas GNU/Linux. En sistemas GNU/Linux, el comando "uname" se limita a ofrecer información sobre el núcleo, pero no sobre las herramientas de espacio de usuario (o la distribución). Y es que GNU/Linux la integración entre el núcleo y el resto del sistema es más débil que en otros UNIX, como FreeBSD o Solaris, donde el núcleo y el resto del sistema son un todo. Por ello, en GNU/Linux, suele ser interesante buscar archivos en /etc que contengan información sobre la versión de la distribución, como /etc/lsb-release. Este archivo contiene información sobre la distribución en su conjunto. Aunque el comando “uname” es bastante útil, no suele serlo tanto en sistemas GNU/Linux.

En sistemas GNU/Linux, el comando “uname” se limita a ofrecer información sobre el núcleo, pero no sobre las herramientas de espacio de usuario (o la distribución). Y es que GNU/Linux la integración entre el núcleo y el resto del sistema es más débil que en otros UNIX, como FreeBSD o Solaris, donde el núcleo y el resto del sistema son un todo.

Por ello, en GNU/Linux, suele ser interesante buscar archivos en /etc que contengan información sobre la versión de la distribución, como /etc/lsb-release. Este archivo contiene información sobre la distribución en su conjunto.

]]>