Organizaciones relacionadas con los dominios de internet

IANA

La autoridad para la asignacion de numeros de internet.

ICANN

La autoridad que se encarga de la compra-venta de dominios.

Dominios de segundo nivel

Dominios que derivan de otro, por ejemplo: .com.mx o .com.es

Por territorio

Paises, islas y demas territorios tienen asignados nombres de dominios.
China y la india son los territorios con mas dominios asignados.

TTL

Es el tiempo que tardarán los servidores DNS en preguntar por la IP del nombre de dominio por si hay que actualizarla. No obstante si cambiamos la IP del nombre de domino la cambiariamos al momento en los servidores DNS al realizar la operacion. Ante la duda pornelo bajo, como mucho de un dia.
El host @ hace referencia a WWW para cuando solo se escribe el dominio Ejemplo: google.es = www.google.es.

Dentro de la seguridad informática, la seguridad física hace referencia a las barreras físicas y mecanismos de control en el entorno de un sistema informático, para proteger el hardware de amenazas físicas.
Prevención + Detección

Protección del hardware

Asegurdad la integridad y disponibilidad de los elementos de hardware.

Acceso físico

Es necesario cierto grado de seguridad en el accesso físico para asegurar la seguridad.

Protección de los datos

Intercepción

Que se pueda capturar información de la red por medio de sniffers.

Protección de backups

Necesidad de protección de física de la información.

Seguridad de usuarios

Ataques relacionados con el personal

Ingenieria social: Manipulación de las persoonas para que voluntariamente realicen actos que normalmente no harian.

Prevención

Cierre de puertas en dependencias vacias, mecanismos de autentificación en acceso a salas (tarjetas de control, huellas, voz).

Detección

Si la prevención no es posible/suficiente, interesa que los accesos físicos no deseados se detecten cuanto antes, para minimizar sus efectos.

Confidencialidad

Cifrado (en windows EFS).

Windows

sfc /scannow

Checkeará todos los archivos del sistema para verificar que se cumple la integridad (que no hayan sido modificados).

Linux

sudo aptitude install rkhunter
sudo rkhunter --update
sudo rkhunter --checkall

Este comando comprueba la integridad del sistema. Con el comando "nmap" podemos hacer el scanneo de puertos abiertos tanto de un equipo como de toda una red.

Disponibilidad

Información base sobre posibles vulnerabilidades.

Web de consulta

http://www.securityfocus.com
En esta web podrás encontrar vulnerabilidades de software. Nos aporta soluciones. Esto nos hace recapacitar sobre la importancia de tener actualizados nuestros sistemas.

Angry IP Scanner

Esta aplicación rastrea un rango de direcciones encontrando los equipos de la red y notificandonos de que puertos hay abiertos en que máquina.

DOS: Deny of service

Consiste en tirar un servicio por exceso de peticiones.

MSBA

Es una aplicación para windows. Se encarga de chequear las vulnerabilidades del sistema.

Metasploit

ASDFFFFF

Este es el enlace para bajarse el Counter.

Counter Strike

De nada.

Cifrado Cesar

Sumando 3 a cada letra podemos sacar el texto.
OHCJXVWDCÑDCLPIRUODWLFD
Me gusta la informatica
Esto es aplicable de mil maneras. Podemos sumar o restar posiciones. Jugar con pares o impares. etc.

Programa de Cifrado Cesar (Necesario NetFramework 3.5)

Cifrado simétrico

Se usa la misma clave para cifrar y descifrar. Si comparto cifrado con otra maquina o servicio tendo que tener una clave por cada relación.

3DES

Blowfish

IDEA

AES

RCS

Cifrado asimétrico

Se cifra y descifra sin tener en cuenta una clave. Se cifra usando la clave publica y se descifra usando la privada. Funciona bajo clave publica y privada. La publica la conocen todas las maquinas con las que deseamos comunicarnos y la privada solo la poseedora de esta. Lo que se envie con una clave privada se debe de poder descifrar con la clave publica del emisor. El que envie un usuario que posea nuestra clave pública asegura que solo el poseedor de la clave privada pueda descifrarlo.

RSA

Hibrido

Como el cifrado asimetrico es muy caro. De manera que se usa inicialmente para realizar una conexión segura y despues la comunicaciones se realiza mediante cifrado simetrico (Simetrico + Asimetrico). Una vez hecha la conexión asimetrica se envia la clave mediante la que se usara el cifrado simetrico. Cada vez que se realiza una nueva conexión, se genera una nueva clave para el sistema simetrico.

PGP

GPG

gpg -c documento <= Este comando genera un documento binario. Bajo una clave. gpg -c -a documento <= Este comando genera un documento bajo caracteres ASCII. Bajo una clave. gpg -d documento <= este comando nos permite descifrar un documento. Nos pedirá una clave. gpg --gen-key <= Generar las claves publica y privada Este comando nos pedirá que seleccionemos:

(1) RSA y RSA (predeterminado)

(2) DSA y Elgamal

(3) DSA (sólo firmar)

(4) RSA (sólo firmar)

Seleccionamos la primera opcion. Cuando nos pregunte por el tamaño de la clave aceptamos la que nos ofrece pulsando enter. Después nos pregunta en cuanto tiempo queremos que caduque la clave. El primer problema surge al tener que transmitir la clave a la persona adecuada. Necesitaremos una canal. Por ultimo nos pedirá unos datos personales. Tener en cuenta los datos introducidos como "key id", en mi caso: Inigo Gaytan.



Por último deberemos darle una frase para usar a modo de contraseña y proteger nuestra clave privada. En este caso usare la frase: "el perro de san roque".



Para poder localizar la ruta donde se encuentran nuestra clave publica y privada:
Sintaxis: gpg -a --export KEY_ID.
Ejemplo: gpg -a --export Inigo Gaytan

Si queremos generarlas sobre un fichero podemos extraer las claves de la siguiente manera:

gpg -a --export Inigo Gaytan >> /root/publicaij.asc


Para importar la clave publica de alguien a nuestra maquina deberemos de hacerlo de la siguiente manera:
gpg --import CLAVE

gpg -kv <= Nos muestra todas las claves publicas que tenemos.

Funciones hash

Cuando le aplicamos un algoritmo a un texto plano y obtenemos algo, a ese algo se le denomina hash. Por ejemplo el md5. Son fáciles de usar. Dificil de desencriptar o practicamente imposible desencriptar algo que se haya encriptado bajo esta función. Cuando queremos saber si tenemos dos mensajes encriptados y son iguales, compararemos el resultado de la encriptación para ver si de esa manera son iguales.
Por ejemplo: md5, sha-1.
sha-1 es más segura que md5.

Cifrado Vigeneres

Cifrado con una segunda dimension. Basandonos en una palabra para cifrar un texto que deseemos encriptar. Teniendo una tabla en la que tenemos el abcedario de izquierda a derecha y arriba a abajo.

Si nuestra palabra para cifrar es por ejemplo IGOR y el mensaje a cifrar es hola mundo el resultado será el siguiente: PUZRU ABUW.
Esto ocurre porque ...
I-G-O-R-I  I- G-O-R- I
H-O-L-A   M-U-N-D-O
Al buscar la coincidencia en la tabla la letra que nos señala es la que usamos como resultado, de manera que:
PUZRU ABUW.

Claves

¿Donde se almacenan las claves públicas?

¿Cómo conseguir logearnos por medio de las claves (sin password)?

Software que permite o restringe el acceso a tu maquina o desde ella al exterior.

ZoneAlarm

ZoneAlarm es un software cortafuegos. Es el que vamos a usar para nuestras prueba. En la web oficial podemos descargar una versión gratuita de esta aplicación para experimentar.
Al descargarla e instalarla nos encontramos con que primeramente corta el acceso remoto al servicio de respuesta a ping. A la hora de querer realizar una salida a internet desde la maquina la aplicación nos pedirá permiso para ello.
Es una manera sencilla de detectar el Spyware, ya que se dedica a enviar constantemente información desde nuestro equipo.

Firewall

Linux tiene el firewall integrado en el kernel (en el sistema). Un firewall se puede poner en un equipo (en cada uno) o en un equipo servidor de cara a controlar la conexión de cada uno de los equipos que salgan a internet a través de el.


Usar un firewall para dividir dos redes y filtrarlas entre ellas requiere que el firewall este en una maquina con dos tarjetas de red y que cada una se conecte a una de nuestras dos redes. Y si además estas dos redes quisieran conectarse a internet el equipo a través del que se conectarían a internet sería la maquina de firewall. Esto hace que la conexion de la red completa sea mas segura, al filtrar el acceso bilateralmente entre internet y nuestra red.

Un firewall consume muy pocos recursos, una minucia. En caso de necesitar un equipo para funcionar únicamente como firewall no necesitamos una maquina muy potente. Suficiente con que sea capaz de arrancar un kernel de Linux.

Si compramos una maquina Firewall, suelen ser internamente un pentium 1 configurados amenudo funcionando sobre un kernel de Linux.

Netfilter/iptables

Es un firewall. Que nos permite proteger las conexiones a diferentes niveles. Puedo cubrir las conexiones a nivel de programa (por ejemplo cubrir apache) o a nivel de máquina. Podemos guardar LOGs.

Esto se puede configurar mediante reglas.
Las reglas pueden ser de tipo: INPUT (entrada), OUTPUT (salida) o FORWARD (redirección).
También especificaremos que hacer con la regla: ACCEPT (aceptar la conexión), REJECT (Rechaza la conexion avisando de que no se permite), DROP (Rechaza la conexion omitiendola, sin avisar) etc.

Las reglas se lanzan por comandos. Estas reglas se suelen guardar en un script para ejecutar en el arranque de la máquina.

Como las reglas poseen cierta complejidad hay herramientas para crearlas como el firewall builder (fwbuilder).

Firewall Builder

Con este software deberemos de crear un nuevo firewall. Una vez creado podemos disponernos a configurarlo.

Refiriendonos a un colectivo o particular

En la carpeta de objects podremos declarar diferentes tipos de objetos a los que nos vamos a querer referir para tenerles en cuenta en nuestras reglas. Por ejemplo en host, si hacemos un click derecho y add hosts podremos incluir direcciones. Al hacer esto nos pedirá un nombre. Más adelante nos pedirá que introduzcamos una serie de direcciones a las que nos queremos referir con este objeto. Por ejemplo:
IP: 172.20.203.0 Mascara: 255.255.255.0
Esto englobaría a todas las IPs del ID de red 172.20.203.0.
IP: 172.20.0.0 Mascara: 255.255.0.0
Esto englobaría a todas las IPs del ID de red de Nazaret.

Servicios

Agregamos un servicio sobre el directorio TCP, dentro de la carpeta de servicios.
Una vez creado tenemos que darle el rango de puertos que abarcará este servicio al que mas adelante nos referiremos.

Creando reglas

Sobre el nuevo firewall que hemos creado, añadiremos nuevas reglas. Sobre source podremos añadir arrastrando cualquiera de los hosts que tenemos configurados en nuestros directorios.

En direction, con click derecho tenemos inbound, outbound o bothbound (input, output o input/output). Aquí espeficicamos la dirección en la que va la comunicación sobre la que queremos aplicar una regla.


El orden de las reglas es importante, si queremos permitir el accesso a alguien que esta dentro de un rango que se le deniega primero tendriamos que permitir al subrango. Despues de permitir al subrango ya podriamos denegar al rango grande y estariamos omitiendo al subrango.

Usar firewall Creado

Poseemos unos botones de compile e Install que nos permitirán tener el firewall operativo.

Sin utilizar firewall en Linux

Puedes securizar también tu equipo en linux sin necesidad de firewall. Para ello deberemos configurar el fichero del servicio que permite o deniega el servicio.

fichero .htaccess
ejemplo:
Allow from 172.20.153.0
deny from all


Esto permitiría el acceso a la red from 172.20.153.0 a el directorio y subdirectorios en el que este el fichero .htaccess pero se lo denegaria al resto (importante el orden de las reglas). En los subdirectorios podemos incluir mas ficheros .htaccess asignando nuevas normas.

WireShark

Esta aplicación es un sniffer. Sirve para capturar la información que se esta enviando por la red en el momento.

/etc/services

Almacena los servicios con sus puertos asignados y bajo que protocolo funcionan (tcp o udp).

Netstat -a

Nos permite visualizar los servicios activos

nmap -sT 172.20.X.X

Nos permite ver puertos abiertos y cerrados de una máquina. Comprueba por fuerza bruta que puertos responden en esa IP, sin saber cuales son los servicios activos. Por defecto nos marcará cuales deberían de ser los servicios pero no tienen por que serlo.

Traceroute 172.20.X.X

Este comando nos da la dirección IP de cada nodo intermedio que tiene que atravesar la máquina para conectarse con la IP de destino.

Horas / Días	Lunes	Martes	Miercoles	Jueves	Viernes
8:10 9:00	Implantación de Aplicaciones Web	Idioma Tecnico	Seguridad y Alta Disponibilidad	Servicios de Red e Internet	Administración de Sistemas Gestores de Bases de Datos
9:05 9:55	Planificación y Administración de Redes II	Empresa e Iniciativa Emprendedora	Servicios de Red e Internet	Idioma Tecnico	Seguridad y Alta Disponibilidad
10:00 10:50	Planificación y Administración de Redes II	Seguridad y Alta Disponibilidad	Planificación y Administración de Redes II	Planificación y Administración de Redes II	Implantación de Aplicaciones Web
11:10 12:00	Seguridad y Alta Disponibilidad	Servicios de Red e Internet	Administración de Sistemas Gestores de Bases de Datos	Seguridad y Alta Disponibilidad	Planificación y Administración de Redes II
12:05 12:55	Empresa e Iniciativa Emprendedora	Planificación y Administración de Redes II	Administración de Sistemas Gestores de Bases de Datos	Implantación de Aplicaciones Web	Servicios de Red e Internet
13:00 13:50	Servicios de Red e Internet	Planificación y Administración de Redes II	Empresa e Iniciativa Emprendedora	Implantación de Aplicaciones Web	Servicios de Red e Internet