2º ASIR UD2 - SAD. Configurar directivas de contraseñas con objetos de Directiva de grupo

Transcripción

1 2.-HERRAMIENTAS PREVENTIVAS a) CONFIGURACIÓN DE CONTRASEÑAS SEGURAS EN WINDOWS La mayoría de los usuarios inician sesión en sus equipos locales o remotos mediante una combinación formada por su nombre de usuario y una contraseña escrita con el teclado. Aunque existen tecnologías alternativas para la autenticación, como la biometría, las tarjetas inteligentes y las contraseñas de un solo uso para todos los sistemas operativos más conocidos, la mayoría de las organizaciones siguen utilizando contraseñas tradicionales y seguirán haciéndolo en los próximos años. Por tanto, es importante que las organizaciones definan y apliquen directivas de contraseñas a sus equipos en las que se obligue a utilizar contraseñas seguras. Las contraseñas seguras satisfacen una serie de requisitos de complejidad (incluida la longitud y las clases de caracteres) gracias a los cuales son más difíciles de averiguar por los piratas informáticos. El establecimiento de directivas de contraseñas seguras en su organización puede ayudarle a impedir que los piratas informáticos se hagan pasar por usuarios y, por tanto, que se pueda perder, divulgar o dañar información confidencial. Dependiendo de si los equipos de su organización son miembros de un dominio de Active Directory, equipos independientes o ambas cosas, para implementar directivas de contraseñas seguras deberá realizar una o ambas de las tareas siguientes. Configurar opciones de directivas de contraseñas en un dominio de Active Directory. Configurar opciones de directivas de contraseñas en equipos independientes. Vamos a ver cómo configurar opciones de directiva de contraseñas seguras en miembros de un dominio de Active Directory mediante objetos de Directiva de grupo. Una vez configuras las opciones de directivas de contraseñas adecuadas, los usuarios sólo podrán crear contraseñas nuevas si éstas satisfacen los requisitos de longitud y complejidad de las contraseñas seguras, y no podrán cambiar inmediatamente sus nuevas contraseñas. Configurar directivas de contraseñas con objetos de Directiva de grupo Antes de configurar directivas de contraseñas en los equipos de la red, deberá identificar qué opciones son relevantes, determinar qué valores utilizará para esas opciones y entender cómo Windows almacena la información de configuración de directivas de contraseñas. Configurar directivas de contraseñas con objetos de Directiva de grupo Antes de configurar directivas de contraseñas en los equipos de la red, deberá identificar qué opciones son relevantes, determinar qué valores utilizará para esas 1

2 opciones y entender cómo Windows almacena la información de configuración de directivas de contraseñas. Identificar las opciones relacionadas con directivas de contraseñas En Windows 2000, Windows XP y Windows Server 2003 se pueden configurar seis opciones relacionadas con las características de contraseñas: Forzar el historial de contraseñas, Vigencia máxima de la contraseña, Vigencia mínima de la contraseña, Longitud mínima de contraseña, Las contraseñas deben cumplir los requerimientos de complejidad y Almacenar contraseñas usando cifrado reversible. Forzar el historial de contraseñas determina el número de contraseñas nuevas exclusivas que un usuario debe utilizar para poder volver a usar una contraseña antigua. El valor de esta opción puede estar comprendido entre 0 y 24; si se establece en 0, se deshabilita la opción de forzar el historial de contraseñas. Vigencia máxima de la contraseña determina el número de días que un usuario puede utilizar una contraseña antes de que se le obligue a cambiarla. El valor de esta opción puede estar comprendido entre 0 y 999; si se establece en 0, las contraseñas no caducan nunca. La definición de un valor bajo para esta opción puede resultar frustrante para los usuarios, y si el valor es demasiado alto o se deshabilita la opción, los piratas informáticos dispondrán de más tiempo para averiguar las contraseñas. Para la mayoría de las organizaciones, este valor debe estar establecido en 42 días. Vigencia mínima de las contraseñas determina el número de días que un usuario puede conservar una nueva contraseña hasta que pueda cambiarla. Esta opción está diseñada para utilizarla junto con la opción Forzar el historial de contraseñas, de forma que los usuarios no puedan restablecer rápidamente sus contraseñas tantas veces como sea necesario para luego cambiar a sus contraseñas antiguas. El valor de esta opción puede estar comprendido entre 0 y 999; si se establece en 0, los usuarios podrán cambiar inmediatamente sus nuevas contraseñas. El valor recomendado es dos días. Longitud mínima de la contraseña determina el número mínimo de caracteres que puede tener una contraseña. Aunque Windows 2000, Windows XP y Windows Server 2003 admiten contraseñas de hasta 28 caracteres de longitud, el valor de esta opción sólo puede estar comprendido entre 0 y 14. Si se establece en 0, los usuarios podrán tener contraseñas en blanco, por lo que no debe utilizar este valor. El valor recomendado es 8 caracteres. Almacenar la información de directivas de contraseñas Antes de implementar directivas de contraseñas, debe saber cómo se almacena la información de su configuración. Esto es debido a que los mecanismos para almacenar directivas de contraseñas limitan el número de directivas de contraseñas distintas que se pueden implementar y afecta al modo de aplicar estas directivas. 2

3 Sólo puede haber una directiva de contraseña para cada base de datos de cuentas. Un dominio de Active Directory se considera una base de datos de cuentas, ya que es la base de datos de cuentas locales en los equipos independientes. Los equipos que son miembros de un dominio tienen también una base de datos de cuentas locales, pero la mayoría de las organizaciones que hayan implementado dominios de Active Directory requerirán que sus usuarios inicien sesión en sus equipos y en la red mediante cuentas basadas en el dominio. Por tanto, si especifica una longitud mínima de contraseña de 14 caracteres para un dominio, todos los usuarios del dominio deben utilizar contraseñas de 14 o más caracteres cuando creen contraseñas nuevas. Para establecer requisitos diferentes para un conjunto específico de usuarios, debe crear un nuevo dominio para sus cuentas. Los dominios de Active Directory utilizan objetos de Directiva de grupo para almacenar una gran variedad de información de configuración, incluida la configuración de las directivas de contraseñas. Aunque Active Directory es un servicio de directorio jerárquico que admite varios niveles de unidades organizativas y varios objetos de Directiva de grupo, la configuración de directivas de contraseñas para el dominio debe estar definida en el contenedor raíz de dicho dominio. Cuando se crea el primer controlador de dominio para un nuevo dominio de Active Directory, se crean automáticamente dos objetos de Directiva de grupo: el objeto Directiva predeterminada de dominio y el objeto Directiva predeterminada de controladores de dominio. La Directiva predeterminada de dominio está vinculada al contenedor raíz. Contiene algunas opciones críticas para todo el dominio como la configuración de directivas de contraseñas predeterminadas. La Directiva predeterminada de controladores de dominio está vinculada a la unidad organizativa Controladores de dominio y contiene la configuración de seguridad inicial para los controladores de dominio. Es recomendable que no se modifiquen estos objetos de Directiva de grupo integrados. Si necesita aplicar opciones de directivas de contraseñas que difieren de la configuración predeterminada, debe crear un nuevo objeto de Directiva de grupo, vincularlo al contenedor raíz del dominio o a la unidad organizativa Controladores de dominio y asignarle una prioridad más alta que al objeto de Directiva de grupo integrado. Si se vinculan al mismo contenedor dos objetos de Directiva de grupo con una configuración contradictoria, se aplica primero el que tiene la prioridad más alta. Implementar opciones de directiva de contraseñas En esta sección se proporcionan instrucciones detalladas para ampliar la seguridad mediante la implementación de opciones de directiva de contraseñas en los equipos de la organización. Para crear un nuevo objeto de Directiva de grupo en el dominio raíz 1. -Haga clic en el botón Inicio, seleccionamos Todos los programas, Herramientas administrativas, Usuarios y equipos de Active Directory, botón derecho sobre el dominio en mi caso ongmorales.com y en Propiedades y en la 3

4 ficha Directiva de grupo. Hacemos clic en Nuevo y escribimos Directiva de contraseñas del dominio para el nombre de Objeto de directiva de grupo. Para forzar la aplicación del objeto Directiva de contraseñas del dominio En la página Propiedades de ongmorales.com, hacemos clic para resaltar la Directiva de contraseñas del dominio y, a continuación, hacemos clic en el botón ARRIBA. -En la página Propiedades de ongmorales.com, hacemos clic con el botón secundario del ratón en la Directiva de contraseñas del dominio y, después, hacemos clic en no reemplazar. Y pulsamos intro 4

5 Para que nuestra directiva sea la primera pulsamos subir Para definir directivas de uso de contraseñas 1 -En la página Propiedades de ongmorales.com, hacemos doble clic en Directiva de. contraseñas del dominio. 2 -En el Editor de objetos de Directiva de grupo, bajo Configuración del equipo, 5

6 . expandimos Configuración de Windows, Configuración de seguridad y Directivas de cuenta y, a continuación, hacemos clic en Directiva de contraseñas. 3. -En el panel de detalles, hacemos doble clic en Forzar el historial de contraseñas, activamos la casilla de verificación Definir esta configuración de directiva, ponemos el valor de Guardar el historial de contraseñas durante en 24 y, a continuación, hacemos clic en Aceptar. 4. -En el panel de detalles, hacemos doble clic en Vigencia máxima de la contraseña, activamos la casilla de verificación Definir esta configuración de directiva, ponemos el valor de La contraseña caducará en 42, hacemos clic en Aceptar y luego otra vez en Aceptar para confirmar el cambio de valor propuesto para Vigencia mínima de la 6

7 contraseña. 5. -En el panel de detalles, hacemos doble clic en Vigencia mínima de la contraseña, ponemos el valor de La contraseña se puede cambiar después de 2 y, a continuación, hacemos clic en Aceptar. 6. -En el panel de detalles, hacemos doble clic en Longitud mínima de la contraseña, activamos la casilla de verificación Definir esta configuración de directiva, ponemos el valor de La contraseña debe tener al menos en 8 y, a continuación, hacemos clic en Aceptar. 7

8 7. -En el panel de detalles, hacemos doble clic en Las contraseñas debe cumplir los requerimientos de complejidad, activamos la casilla de verificación Definir esta configuración de directiva en la plantilla, seleccionamos Habilitada y, a continuación, hacemos clic en Aceptar. 8. -En el panel de detalles, hacemos doble clic en Almacenar contraseñas usando cifrado reversible, activamos la casilla de verificación Definir esta configuración de directiva en la plantilla, seleccionamos Deshabilitada (opción predeterminada) y, a continuación, hacemos clic en Aceptar. 8

9 LA CONFIGURACIÓN QUEDARÍA ASÍ EN LINUX MÓDULO pam_cracklib Instalando el módulo Cracklib de PAM En el módulo de autenticación password especificamos que es requerido el uso de pam_cracklib, cracklib es un conjunto de bibliotecas que nos servirán para verificar 9

10 que las contraseñas suministradas por usuarios unix sean lo suficientemente fuertes, el chequeo lo hace contra un diccionario de palabras, así, si un usuario ingresa una contraseña basada en alguna palabra del diccionario cracklib nos alertará. Por medio del módulo pam_cracklib también podemos especificar el tamaño mínimo de una contraseña. Para habilitar el soporte instalamos el paquete libpam-cracklib, así: # apt-get installlibpam-cracklib Y editamos el archivo de configuración del módulo password: #vi /etc/pam.d/common-password 10

11 Al inicio del archivo y antes de la carga del módulo pam_unix.so agregamos la carga del modulo pam_cracklib.so, por ejemplo: password required pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3 password sufficient pam_unix.so nullokuse_authtok md5 shadow password sufficient pam_ldap.so use_authtok password required pam_deny.so ocredit =2 significa que hace falta dos símbolos minlen= 8 significa que hacen falta al menos 8 caracteres Vamos a crear un nuevo usuario, si lo creamos como root nos deja de crearla sin ningún problema Contraseña: lasolana 11

12 Ahora vamos a crear otro usuario de nombre ruiz sin ser root y nos dice poniendo de contraseña: solana que la contraseña es demasiado sencilla Si ponemos contraseña: LAsolana#@quepueblogalan nos deja y se crea sin ningún problema Si creamos un usuario que no tiene las reglas establecidas en el fichero de configuración no dirá este mensaje 12

13 b) PELIGROS DE DISTRIBUCIONES LIVE UltimateBoot CD para Windows es un CD autoarrancable que contiene todo el software necesario para reparar, restaurar o diagnosticar casi cualquier problema en el PC. Todo el software incluido en UltimateBoot CD para Windows son utilidades freeware para Windows, por lo que su descarga y uso es totalmente gratuita. UltimateBoot CD para Windows está basado en Bart s PE lo que permite que al arrancar el pc con dicho cd tengamos un Windows limpio con las utilidades disponibles para ejecutarse. UltimateBoot CD incluye muchas herramientas de diagnóstico de hardware y software como AntiSpywares, Antivirus, Herramientas de gestión de discos, Herramientas de Red en la lista completa puedes verlas todas. Por ello, se convierte en una herramienta imprescindible para cuando aparezcan problemas en tu pc. Empezamos grabando la imagen 13

14 Hemos grabado correctamente la imagen de boot cd Hacemos un chequeo de la memoria para ver si tiene algún problema 14

15 Comienza el proceso 15

16 Nos va informando de los test hechos con éxito 16

17 BackTrack es una distribución GNU/Linux en formato LiveCD pensada y diseñada para la auditoría de seguridad y relacionada con la seguridad informática en general. Actualmente tiene una gran popularidad y aceptación en la comunidad que se mueve en torno a la seguridad informática. Incluye una larga lista de herramientas de seguridad listas para usar, entre las que destacan numerosos scanners de puertos y vulnerabilidades, archivos de exploits, sniffers, herramientas de análisis forense y herramientas para la auditoría Wireless. Fue incluida en el puesto 32 de la famosa lista "Top 100 Network Security Tools" de Grabamos la imagen ISO Comenzamos la instalación desde Ubuntu ya que es una distribución GNU/Linux En la primera pantalla comenzamos pulsando Inicio- Setiing -Systen settigs Quitamos una aplicación que tiene en el escritorio de efectos para que nos vaya más ligero para ello seleccionamos Desktop Effects - suspend Desktop effects Para comenzar la instalación pulsamos sobre Install Backtrack que está en el escritorio Para comenzar debemos poner en la consola que nos aparece Startx 17

18 Comienza la instalación 18

19 Seleccionamos el idioma 19

20 Seleccionamos dónde queremos instalarlo mostrándonos el sistema de particiones que tenemos en ese momento en nuestro ordenador. Yo he elegido arrancar junto a los otros sistemas operativos, eligiendo entre ellos al arrancar el equipo. Después de la instalación debemos de reiniciar el equipo 20

21 Una vez instalado nos aparece una pantalla igual a otro sistema operativo con inumerable aplicaciones. Primero tenemos que logearnos, para ello ponemos de login: root y de password:toor Inmediatamente después ponemos startx. Podemos seleccionar dentro del menú: -Backtrack Information Gathering Network analysis o web aplications. La siguiente pantalla no la he capturado yo, pero la pongo para ver todas las opciones que tiene. La siguiente pantalla corresponde a la red 21

22 Backtrack es tal vez una de las herramientas más reconocidas y utilizadas por aquellos que tienen un constante deseo de revisar y comprobar la seguridad de las redes 22

23 Ophcrack es una utilidad para recuperar contraseñas de Windows basado en tablas rainbow. Aunque se puede instalar en el mismo sistema operativo del cual se quiere averiguar la contraseña, Ophcrack resulta más eficaz e interesante ejecutándose desde otro sistema operativo, instalado en otra partición o disco duro. Según el autor, Ophcrack es capaz de recuperar el 99% de las contraseñas alfanuméricas en cuestión de segundos. Se trata de un programa al cual podrán sacar más utilidad los usuarios avanzados ya que no es especialmente intuitivo o fácil de utilizar. Slaxes un Live CD del sistema operativo GNU/Linux basada en la distribución Slackware. No necesita ser instalado, es capaz de arrancar y funcionar desde una unidad de CD, siendo innecesario el uso de un disco duro. Opcionalmente, dispone de un sistema mediante el cual el contenido del CD se copia en la memoria RAM durante la ejecución de Slax, dejando libre la unidad de CD/DVD para otros usos como ver un vídeo DVD, reproducir un CD de música, o copiar/grabar algo al disco. La versión estándar de Slax y la edición Kill Bill usankde como su escritorio, mientras que Popcorn utiliza XFCE. Fluxbox es una opción en todas las versiones exceptuando Frodo, sin entorno gráfico y pensada para máquinas con poca memoria RAM. 23

24 Wifiway es un live CD que, basado en el sistema operativo Linux, puede ser ejecutado sin necesidad de instalación directamente desde el CDROM o también desde el disco duro como LiveHD, además de poderse instalar en memorias USB o en disco duro. Wifiway es un linuxlive cd diseñado por y esta adaptado para el wireless. WiFiSlax es una distribución GNU/Linux con funcionalidades de LiveCD y LiveUSB pensada y diseñada para la auditoría de seguridad y relacionada con la seguridad informática en general. WiFiSlax incluye una larga lista de herramientas de seguridad y auditoría listas para ser utilizadas, entre las que destacan numerosos escáner de puertos y vulnerabilidades, herramientas para creación y diseño de exploits, sniffers, herramientas de análisis forense y herramientas para la auditoría wireless, además de añadir una serie de útiles lanzadores. c) CONFIGURANDO CONTRASEÑAS EN LA BIOS COMO PONER UNA CONTRASEÑA A LA BIOS PARA IMPEDIR EL ACCESO A NUESTRO ORDENADOR. Aunque este método no es del todo seguro, si será más que suficiente para impedir que usuarios normales puedan utilizar nuestro PC sin nuestro permiso. En este caso vamos a configurar la BIOS de forma que proteja tanto el acceso al Pc como el acceso al SETUP de la propia BIOS mediante una contraseña (password), de forma que nadie pueda manipular nuestro Pc ni des configurarnos los valores de la BIOS. PRACTICA REALIZADA EN UN PC DE SOBREMESA DE MI CASA Primero entramos en la BIOS pulsando F2 En la pestaña Security pulsamos sobre user password Confirmamos la contraseña elegida 24

25 Guardamos configuración 25

26 Reiniciamos el ordenador y entramos de nuevo en la BIOS Nos pide la contraseña para poder acceder Ponemos la contraseña y entramos de nuevo. Podemos quitarla haciendo los siguientes pasos Una vez dentro de la BIOS, vamos a segurity, seleccionamos user password y le damos a Intro sin introducir ninguna contraseña 26

27 Damos a Ok y nos sale otra pantalla donde nos dice que ya no existe contraseña Guardamos los cambios Desde este momento todos los usuarios tendrán de nuevo acceso a la BIOS. 27

28 D) CONTRASEÑAS EN EL GESTOR DE ARRANQUE Primero instalamos grub Ejecutamos grub-md5-crypt Nos solicita la contraseña Comprobamos que nos aparece una clave de números, signos y letras. 28

29 Editamos el fichero /boot/grub/menú.lst Y ponemos la contraseña que nos ha aparecido antes Lock Password Quedaría así: title Ubuntu, kernel (recovery mode) password --md5 $1$ddTCc1$8v3fWFR4m5kDfuRG5LUHo/ root (hd1,0) kernel /boot/vmlinuz root=/dev/hdb1 ro single initrd /boot/initrd.img boot Guardamos los cambios en el editor d) RECUPERACIÓN DE CONTRASEÑAS EN WINDOWS Ophcrack DESCARGAMOS EL PROGRAMA 29

30 Elegimos componentes de la instalación Instalación completada con éxito 30

31 LA INSTALACIÓN SE HA COMPLETADO 31

32 Una vez finalizada la instalación, descargaremos desde la página oficial de Ophcrack las RainbowTables. Una vez que hemos seleccionado las tablas en la ubicación donde las tenemos le damos a install Está en proceso 32

33 Nos muestra los usuarios en uso y sus contraseñas Podemos guardar un documento con los datos obtenidos 33

34 EN LINUX John theripper es un programa para encontrar contraseñas débiles, actualmente está disponible para UNIX, DOS y Win32. Incorpora varias utilidades que te permitirán descubrir passwords débiles en tu sistema. Podrás realizar los intentos mediante diccionarios o usando el "incremental mode" de john. Una herramienta indispensable para cualquier administrador preocupado por la seguridad. Extraemos el programa Para utilizar el programa necesitamos copiar este fichero, y para ello creamos en el escritorio un documento que la llamaremos John path 34

35 Copiamos el fichero que hemos copiado en la carpeta donde tenemos el programa Lo podemos hacer también todo desde la terminal. Para ello ejecutamos lo siguiente: Mkdir John Cd John Link2 35

36 Nos da la bienvenida y damos a ok Descargamos John tar.gz 36

37 Comprobamos que lo hemos instalado. Hacemos un ls dentro de tmp que es donde lo tenemos Lo descomprimimos poniendo tar xzvf John tar.gz 37

38 Entramos dentro del fichero John Damos a buscar en el menú view (ver) Buscamos con la palabra wiki 38

39 Entramos en patches Y descargamos el parche que sirve para cualquier formato 39

40 Comprobamos que lo hemos descargado dentro de la carpeta Añado usuario y hago una prueba poniendo useradd test. Contraseña_ vicenmorales 40

41 Comprobamos usuarios creados en /etc/passwd Comprobamos en/etc/shadow Para averiguar las contraseñas utilizamos el comando sudo /usr/sbin/unshadow /etc/passwd /etc/shadow> /tmp/crack.password.db 41

42 Para ver las contraseñas ponemos john -show /tmp/crack.password.db Nos dice que está cargando, 4 contraseñas También podemos crear un archivo donde guardar nuestras contraseñas poniendo sudo unshadow /etc/passwd /etc/shadow>mispasswords Ponemos John mispasswords, y en caso de que nos dé error ponemos: John show mispasswords 42

43 Podemos comprobar que los usuarios que he creado antes no aparecen porque tienen una contraseña más fuerte e) Modificación de contraseñas EN WINDOWS : Distribución live UBCD Grabamos la imagen ISO Se ha grabado correctamente 43

44 Ejecutamos el programa Y seleccionamos Launch The Ultimate Boot CD for windows Se inicia el sistema operativo 44

45 Una vez iniciado vamos a Programas- password tools- Pasword renew Seleccionamos en c: Windows Renew existing user password Ponemos contraseña y damos a Install y ya tendremos la nueva contraseña creada- Igualmente podemos crear unanueva cuenta de Administrador, para ello pulsamos en créate new Administrator user EN LINUX: mediante el sistema, modificación /etc/shadow /etc/shadow: en este fichero se almacena la contraseña cifrada de cada usuario. Esto sirve para que la contraseña este oculta. El único usuario con permiso de lectura de este fichero es el root, así nadie podrá obtener las contraseñas cifrada de manera directa. Esto es una opción que en las distribuciones actuales bien por defecto y no se puede deshabilitar. 45

46 Su estructura es: Usuario: el nombre del usuario. Clave: la clave cifrada. Ultimo: días desde el último cambio de clave. Puede: Días transcurridos antes de que la clave se puede modificar. Debe: días transcurridos antes de que la clave tenga que ser modificada. Aviso: días de aviso al usuario antes de que expire la clave. Expira: días en que se desactiva la cuenta tras expirar la clave. Desactiva: días de duración de la cuenta desde el 1/1/1970. Reservado: campo reservado. Para poder entrar enel sistema sin necesidad de poner contraseña como root vamos a editar estos ficheros. Para ello entramos como root, los modificando quitando lo siguiente Vemos que en fichero /etc/shadow antes de modificarlo aparece una admiración 46

47 Si lo eliminamos Quitamos también la contraseña del fichero /etc/passwd Ahora entramos en el sistema como root y no nos pide la contraseña sino que entra directamente 47

48 f) Drivermax DriverMax permite exportar los drivers ya instalados de tu PC a una carpeta o dispositivo externo. Cuando hayas formateado la máquina, instala el DriverMax e importa todos drivers al mismo tiempo. Descargamos el programa Lo instalamos 48

49 La instalación se ha completado con éxito Entramos en el programa 49

50 Seleccionamos todos los drivers Seleccionamos la ubicación en este caso User\Equipo13\My drivers Comienza a coger los drivers 50

51 Ha terminado Los drivers están guardados en 51

52 g) Control de acceso a datos y aplicaciones: EN WINDOWS: Política de directivas de seguridad local. Accedemos a Directivas de seguridad local Seleccionamos permitir apagar el sistema sin tener que iniciar sesión COMPROBAMOS El botón de apagar está deseleccionado, por tanto no podemos apagar si sólo cambiamos de sesión. EN LINUX: chmod, chown, chgrp, getfaci, setfaci 52

53 CHMOD Para cambiar los permisos de un archivo o directorio del servidor, tienes que utilizar el comando chmod. Tenemos un fichero llamado vicen-permisos que contiene el siguiente texto Intentamos añadir más texto pero no nos deja ya que sólo es un fichero de lectura Nos dice que error guardando Ahora vamos a darle a nuestro fichero todos los permisos 53

54 Modificamos el fichero Visualizamos el fichero y vemos que ahora sí se han incluido otra línea nueva CHGRP Y CHOWN El comando chown te permite modificar a los usuarios o grupos dueños de un archivo o carpeta en el sistema de archivos. Vamos a cambiar el dueño de un archivo por otro. Hacemos un ls l para comprobar 54

55 Cambiamos el grupo de Documentos, pertenecía a vicen y ahora lo ponemos en practicas Hacemos un ls l para comprobarlo Ahora cambiamos el usuario de Documentos que era vicen a morales Para ello ponemos sudo chown morales Documentos 55

56 Comprobamos GETFACL Instalamos ACL que no están instaladas 56

57 Hacemos getfacl sobre la carpeta Documentos y nos muestra El nombre, el usuario, el grupo y los permisos que tiene SETFACL Comprobamos los grupos con id 57

58 Comprobamos en el directorio que nos encontramos, creamos un fichero llamado linux Hacemos un getfacl para comprobar usuario, grupo y permisos Ejecutamos la orden setfacl para cambiar el usuario. Para ello ponemos 58

59 i)windows STEADY STATE 59

60 No se puede instalar porque me dice que mi Windows no es original. Lo he instalado también en mi portátil que sí es original, pero me ha salido el mismo mensaje, y es debido a que sólo es compatible con Windows xp sp2. j)busca aplicaciones congelador disponibles para Windows y GNU/Linux como DeepFreeze. Indica que protección ofrecen. es un restaurador de sistemas simplificado, lo que hace el programa es congelar su disco duro, para que en caso hayan cambios en la pc que afecten su rendimiento, pueda ser restaurado de una forma casi instantánea todo el sistema a través del reinicio de su computadora. 60

61 Elegimos donde queremos congelar (frozen) o descongelar (Thawed) Cuando termina reiniciamos el ordenador A partir de ese momento los cambios no tendrán efecto en nuestro ordenador. Para comprobarlo instalo un programa que más adelante necesitaré que es Network Stumbler, lo podemos comprobar en el escritorio 61

62 Ahora reiniciamos y no está el icono del programa en el escritorio, ni el programa tampoco. k) Utiliza el software Keepass Password Safe, y crea un pequeño informe de las aplicaciones del mismo, desde un punto de vista de seguridad informática. Como controlar las contraseñas en tu ordenador? Para empezar a controlar nuestras contraseñas, si cuentas con el temor de ser alguna vez atacado por un malware y perder tus datos importantes, en esos casos no existe 62

63 protección total de nuestro ordenador a pesar de usar los antivirus de más calidad, simplemente no hay nada seguro. Si pensamos en medidas para al menos incrementar la seguridad en nuestros archivos, podemos hacer uso del programa KeePass Password Safe, con ella podremos administrar nuestras contraseñas almacenándolas en el programa, mediante la base de datos que crearemos. Simplemente para empezar a usarlo necesitaremos crear una llave maestra, la cual será la contraseña general para todas nuestras consultas, si en caso queremos almacenar nuestra contraseña de algún correo electrónico, podemos hacerlo usando la opción añadir entrada en KeePass donde añadiremos el usuario del correo electrónico y la contraseña, además del enlace a cual pertenece, otra de las características principales es que podemos darle una fecha de expiración a la creación de la contraseña. 63

64 Nos pide una contraseña que debe ser cuanto más larga mejor 64

65 Confirmamos la contraseña Una vez introducida la contraseña ya estamos en la base de datos donde vamos a guardar todas nuestras contraseñas. Ahora misma la base de datos está vacía 65

66 Por ejemplo podemos hacer clic en la categoría de Banca por Internet, hacemos clic en la herramienta. Se abre una ventana donde introducimos los datos de la cuenta, o los datos de la dirección web (URL) Vemos que se ha creado 66

67 Se pueden registrar todos los datos que deseemos, programas que utilizamos y que precisan usuario y contraseña.- Podemos agregar más elementos a la lista de la izquierda, para ello damos clic con el botón derecho en general y elegimos agregar grupo o subgrupo dentro de uno ya existente. Cuando necesite utilizar una contraseña o nombre de usuario, deberá iniciar el programa, introducir su contraseña maestra y navegar por las categorías hasta encontrar la los datos que precisa. Haga doble clic sobre el título para acceder a la ventana con el nombre de usuario y contraseña que necesita utilizar. Si usted no sabe exactamente dónde se almacenan los datos, puede introducir un término de búsqueda en el buscador situado debajo de la barra de menús: PARA GENERAR UNA CONTRASEÑA ALEATORIA PULSAMOS EN GENERATE Y NOS APARECE OTRA VENTANA DONDE MOVIENDO EL RATÓN POR ENCIMA DEL CUADRO QUE ESTÁ RELLENO DE NEGRO VA GENERANDO LA CONTRASEÑA Vamos a crear una entrada para tuenti. Para ello introducimos los datos necesarios 67

68 Abrimos el navegador y copiamos el usuario y la contraseña, que aún estando encriptada, se copia en el espacio habilitado para ello en el tuenti Copiamos el usuario y la contraseña a la página del navegador 68

69 Y podemos acceder a la página Imprimir A través de Archivo> Imprimir, puede imprimir todos los datos. La función del programa mantener su información secreta. Si los imprime, esa función quedará anulada. Si lo que desea es editar una parte de la base de datos, deberá seleccionar el elemento a editar. Por debajo de la barra de menús se encuentra un botón con la imagen de una llave y un lápiz. Así que usted puede cambiar los datos. Si hace clic en ese botón podrá hacer los cambios que precise. El botón de al lado, con la llave y un aspa rojase utiliza para eliminar los datos. Salir del programa Para salir del programa, vaya a Archivo> Salir. Se le preguntará si desea guardar los cambios. Haga clic en Sí. 69

70 Ahora elegimos una ubicación para almacenar la nueva base de datos. De a la base de datos un nombre descriptivo y hacemos clic en Guardar. La próxima vez que inicie el programa, ingresamos su contraseña maestra y la base de datos se abrirá de inmediato. 70