Diplomado en Interconectividad SERVIDORES LINUX

Transcripción

1 Diplomado en Interconectividad SERVIDORES LINUX Contenido INTRODUCCIÓN A LINUX Qué es Linux? Distribuciones de Linux El proyecto GNU INTRODUCCIÓN AL ESCRITORIO Qué es un escritorio? Administrador de ventanas KDE GNOME Ejecución de programas Lanzamiento de una aplicación Aplicaciones GNOME y GTK+ CONFIGURACIÓN DE X Qué es el sistema X? Qué es un sistema cliente-servidor? Características de la salida Características de la entrada Interfaz de usuario Instalación del sistema XFree86 Instalación de paquetes deb Instalación desde paquetes tgz Uso de screen Xsession Arranque de múltiples sesiones ADMINISTRACIÓN DEL SISTEMA LINUX Diferencia entre distribuciones Módulos del Kernel Administración de red Administración del sistema Instalar / desinstalar paquetes Herramientas de administración

2 UNIDADES DE DISCO DURO Y SISTEMA DE ARCHIVOS Instalación del disco duro Particionamiento del disco duro sistemas de archivos Linux Cómo montar sistemas de archivos Automatizar sistemas de montaje Sistemas LVM Instalar LVM en Debian Administrar sistemas LVM EL SISTEMA DE ARCHIVOS LINUX La estructura del sistema archivos El estándar de archivos Estructura predeterminada de archivos /bin /boot /dev /etc /home /mnt /opt /proc /sbin /tmp /usr /var Diferencias entre distribuciones El directorio /etc El directorio /dev El directorio /proc El archivo fstab USUARIOS, GRUPOS Y PERMISOS Cuentas de usuarios Usuario root Usuarios normales Inicio de sesión desde red Configuración de cuentas Archivo de configuración de claves Contraseñas Adición de usuarios Crear grupos Eliminación de cuentas Eliminación de usuarios de un grupo Permisos Modificación de permisos

3 EL GESTOR DE ARRANQUE EN LINUX Mensajes del cargador de arranque Otras opciones del cargador de arranque GRUB /boot/grub ADMINISTRADOR DE PAQUETES DE SOFTWARE Introducción a la administración de paquetes Dónde encontrar paquetes Aspectos de seguridad Pasos a seguir durante la instalación Eliminación de un paquete Actualizar un paquete Cómo tratar los archivos de configuración Verificación de paquetes Verificación de firma CONSTRUCCIÓN Y RECONSTRUCCIÓN DE UN PAQUETE Cómo trabajar con archivos TAR Pasos para la instalación Compatibilidad entre bibliotecas Uso de ldd para localizar bibliotecas CONSTRUCCIÓN DE UN KERNEL PERSONALIZADO El kernel de Linux Construcción de un kernel nuevo Obtención del código fuente Preparación del árbol de archivos de código fuente Construcción a partir del código fuente e instalación de los módulos Configuración del gestor del GRUB Cómo parchear un kernel Módulos y controladores del kernel Administración de módulos Carga manual Carga automática

4 TRABAJO DE RED EN LINUX Direccionamiento IP Redes IP Puertos TCP UDP ICMP Arranque de red en debian ifconfig route ping traceroute netstat Resolución de nombres EL SERVIDOR DHCP Antecedentes ARP BOOTP DHCP Configuración de DHCPD Parámetros globales Subnet Configuración de DHCPD para BOOTP DNS y DHCP Configuración de DHCP Clientes DHCP SERVIDORES Y CLIENTES DE CORREO Cómo funciona el correo electrónico Configuración del agente de trasporte Agente de entradas Un servidor POP Un servidor IMAP Activación de los servidores POP y IMAP fetchmail mbox Cifrado

5 DNS y BIND DNS Qué es BIND? Dominios Servidores de nombre Tipos de servidores Archivos de configuración y términos de DNS Herramientas del servidor de nombres COMPARTICIÓN DE ARCHIVOS NFS Preparación para NFS Planificación de NFS Montaje de sistema de archivos Archivos de configuración Restricción de acceso de montaje SERVIDOR WEB APACHE y MySQL Introducción a Apache Funcionamiento Configuración Opciones globales de configuración Autorización basada en hosts Autorización basada en usuarios Hospedaje virtual Ejecución de un solo servidor en múltiples direcciones IP Ejecución de un solo servidor con múltiples nombres Utilizar Apache con SSL Preparación de archivos para conexiones seguras ENMASCARAMIENTO IP Enmascaramiento de IP Traducción de direcciones IP NAT y reencaminamiento de puertos Componentes del kernel necesarios Configuración SNAT DNAT ADMINISTRACIÓN REMOTA Criptografía OpenSSL OpenSSH Webmin Sha md5 rsync

6 INTRODUCCIÓN A LA MONITORIZACIÓN DE SEGURIDAD EN REDES Qué es la seguridad? Qué es el riesgo? Vulnerabilidad Principios de seguridad Recolección de datos, análisis y notificación Detección de intrusiones y respuesta a las mismas Principios de seguridad Detección por muestreo Detección por análisis del tráfico Qué es NSM? El perímetro La zona desmilitarizada La zona inalámbrica Puertos SPAN Taps Monitorización sin hilos Administración de sensores Acceso por consola Acceso remoto PRODUCTOS PARA MONITORIZACIÓN Libcap TCPDump Ethereal Edtcap Tcpflow Ngrep Descubriendo el DNS Tráfico por el puerto 53 Tráfico sospechoso por el puerto 53 Tráfico malicioso TÁCTICAS PARA ATACAR LA MONITORIZACIÓN Mantener el anonimato Ataques desde un bloque de red Atacar al cliente no al servidor Utilizar intermediarios públicos Emplear encriptación Atacar al sensor