Red es d e C om p ut a d or a s I I Gr u po B .

10/ 24/ 11

CAPITULO IV Seguridad de la red

4.1 Introduccin a la seguridad de la re d
4.1. 1 Po r q u es i m po rta nt e la s e gu r id ad d e l a r ed ? En m uy p oc o ti em p o , l a s re de s i n fo rm ti c a s c reci er on en ta m a o y en im p or t an cia . Si l a se gu ri d a d d e l a re d se enc uen tr a af ec t ad a , p od r a te ner c on se cue n ci as g r av es , co m o l a p rdi d a de p ri v aci d a d , el ro bo de i nf or m a ci n e, incl u so , r es p on s a bil id a d leg al . P ar a que est a si t ua ci n c on sti tu y a un de s af o a un m a y or , l o s ti p o s de am en a z a s po ten ci ale s a la se gu ri d a d de l a re d se enc uen t r a n si em pre en ev olu ci n. E st o s son al g un os d e l os t rm in os m s c om un es : H ac ker d e som b rer o bl an co . H ac ker . H ac ker d e som b rer o n e gr o . C ra ck er . Phre ak er . S p am m e r . E st af a d or

El o b je ti vo del a gre s or es afe c ta r u n o b je tiv o de re d o a un a a pli ca ci n que s e e je c ut a den tr o de un a re d. Pa s o Pa s o Pa s o Pa s o Pa s o Pa s o Pa s o 1. 2. 3. 4. 5. 6. 7. R eal i z a r u n an l i si s del pe rfil (r ec on o ci m ient o) En um e ra r l o s d at o s. M ani pul a r a l os u su a ri o s p ar a o bte ner a cc es o. A um en t ar l o s p ri vi l e gi o s. Re c o pi l a r m s co nt ra se as y se c ret o s. I ns t al ar vi ru s d e p ue rt a tr a ser a . P ot en ci ar el si s tem a com p rom e ti do .

E st os s on l o s a c to s de del i to s in fo rm ti co s d enun ci a do s co n m s f r ec uen ci a que tiene n im pli c a nci a s e n l a se gu ri d a d de l a re d: A b us o del a cc es o a l a r ed p or p ar te de per s on a s q ue pe rte ne cen a l a or g ani z a ci n Vi ru s Ro bo de di s p osi ti vo s p o rt ti l es S upl a nt a ci n de i de nti d a d en lo s c as o s en l os q ue un a o rg a ni z a ci n est re p re sen ta d a d e m a ner a fr au d ul en t a com o el em i so r U so i n de bi d o de l a m ens a je ra ins ta nt n ea Den eg a ci n de se r vi ci o A c ce so no a ut ori z a do a la info rm aci n Bo t s den tr o de l a or g an i z a ci n Ro bo de in fo rm aci n de lo s clien te s o d e lo s em ple a do s A b us o de l a re d in al m b ric a Pene tr a ci n en el sis te m a Fra u de fin an cie ro Det ec ci n de c ont r a se a s Regi s tr o de cl a ve s Al ter a ci n de s iti o s W e b U so i n de bi do de un a a pli ca ci n We b p bli c a Ro bo de inf or m a ci n p a tent a d a Ex plo t aci n del ser vi d or DN S de un a o r g ani z aci n Fra u de e n l a s te lec om u nic a cion es S a bo t aj e

R ed e s ab i ert a s ve rs us red es ce rr ad as El de s af o gene r al de se gu ri d a d a l q ue se e nfre nt an lo s a dm ini st r a do re s de re de s e s eq uili br a r do s n ec esi d a de s i m p or ta nte s : m an t ener la s re de s a bie rt a s p ar a re s p ald a r l os re qui sit o s co m er ci al e s en e v ol u ci n y p ro te ge r la i nf orm a ci n com er ci al p ri va d a , p er so na l y est r at gi c a .

Ro ber to I sr ael C a s a s Lu na . 931 24 .

Red es d e C om p ut a d or a s I I Gr u po B .

10/ 24/ 11

Lo s m od el o s de se g uri d a d d e la re d si gue n u na e s c al a p ro g re si va , d es de " a bie rt o" : se ot or g a pe rm i s o a cu al qui e r se r vici o , a m en os q ue e s t ex p re sa m e nte den e ga d o , h as t a "re st ri cti vo ": se d eni e g a pe rm i so a se r vici o s d e form a pre de te rm in a d a , a m en o s q u e se an co nsi de r a do s n ec es a ri o s. Des a rr ol l o d e u na p o l t ic a d e s eg ur id ad El pri m er p a so q ue d eb e d a r u n a o r ga ni za ci n p ar a p ro te ge r su s d at os y a s m i sm a ret o de l a re s pon s a bi l i d a d es d es a rr oll ar u n a polti c a d e se g uri d a d. Un a pol ti c a es co nj un to d e pri n ci pi os qu e gu an l o s p ro ce so s de to m a d e de ci sion e s y pe rm ite n qu e lde re s d e un a o r g ani z a ci n di st ri bu y an l a au to ri d ad co n c on fia n z a. Un a pol ti ca se gu ri d a d de be cu m p l i r l o s si g ui en te s o bj eti vo s : de l un lo s de

Inf orm a r a l os u su a ri o s , al pe r son al y a l o s ger ent es a ce rc a de l os re qui si to s obli g a to ri o s p ar a p ro te ge r l o s bie ne s de te cnol og a e inf or m a ci n . E s peci fi ca r l o s m ec a ni sm o s a tr a v s de lo s c ua le s se p ue de n cu m pli r es to s re qui si t o s . Pr op or ci on ar un a l ne a de b as e a p a rti r d e la qu e se p ue d a ad q uiri r , con fi gu r ar y au di t ar re de s y si stem a s i n fo rm ti co s p a ra q ue c um pla n l a pol ti ca .

4.1. 2 A me n az a s c omu n es a l a seg ur id ad Vu ln er a bi l id ad es L a v uln er a bi l i d a d e s el gr a d o de de bili d ad i n heren te a c ad a re d y c ad a di s po si tiv o . L a s am en a z a s s on l a s p er so na s i n te re sa d a s y c alifi c a d as p ar a a p r o ve ch ar c a da un a de la s de bili d a de s en m a teri a de se g uri d a d. De di ch a s pe r son a s se pu e de es pe ra r q ue bu s qu en co ntin u am en te nue v a s ex pl ot a ci on es y d e bilid a de s. H ay t re s v ul n er a bi l i d a de s o d e bilid a de s p ri nci p ale s: d ebi lid a de s de bili d a de s en l a c onfi g ur a ci n y d e bilid a de s en la p olti c a de se g uri d a d . tec nol gic a s ,

Ame n az a s a la i nf r ae st ructu r a f s ic a Un a gr es or p ue de den e g ar el u so de l o s re c ur so s de l a r ed si di cho s rec u rs o s pue de n ser com p rom eti do s f si c am ente . L as c u at ro cl a se s de am e n az a s f sic a s so n: Am e n az a s al h a r dw are : d a o f si co a l os s er v ido re s , r o ute r s, swi t ch es , pl ant a de c a bl e ad o y e st a ci one s d e tr a b a jo . Am e n az a s am bi ent al e s: te m p er at u ra s ex t r em a s o co n dici one s ex t rem a s de hum e d a d . Am e n az a s el c tri c as : pi c o s d e v olt a je , a p a gon es , rui do y pr d i d a to t al de alim e nt a ci n . Am e n az a s al m an te ni m i ent o : de sc a rg a elec tr o st ti c a , f al ta de re pu es to s fun d am e nt al e s , c a bl e ad o i n su fi cien te y r ot ul a do inc or re ct o .

A co nti nu a ci n, s e pre s ent an al g un a s f orm a s d e m iti g ar l a s am e n az a s fsi c a s: Miti g a ci n d e am en a z a s al ha r dw ar e : C ie r re el a rm a ri o de l c a ble a d o y pe rm it a el a cc es o sl o al pe rs on a l a ut ori z a do . Blo q uee e l a c ce so a tr a v s de t ech os f al so s , pi so s fa l s o s, ven ta n as , co n du ct o s o pu nt os d e ent r a da que no s e a n el p unt o de a cc es o se gu ro . Miti g a ci n de am e n a za s a m bien tal es : C r ee u n ento rn o o pe ra ti vo p ro pi cio , a tr a v s del co nt rol de l a tem pe ra tu r a , de l a hu m e da d , el flu j o de aire p o siti v o, l a s al arm a s am bi en t al e s r em o t as , y l a gr a b a ci n y vi gil an ci a . Miti g a ci n de am e n a z a s el ct ric a s : In st al e si stem a s UP S y co nj un to s de gen er a do re s Miti g a ci n de am en a z a s rel a cio na d a s c on el m an tenim i ent o : u se ten di do s d e c a ble s lim pi os , r ot ul e l o s c a bl es y c om po nen te s c rti co s , u se p ro ce dim i ent o s de de sc a r g a elec tr o st ti c a , ten g a u n a p ro vi si n d e re pu es to s f un da m en tal e s y c on t rol e el ac ce s o a l os p ue rt os de l a con s ol a . Ame n az a s a la s red es Ro ber to I sr ael C a s a s Lu na . 931 24 .

Red es d e C om p ut a d or a s I I Gr u po B .

10/ 24/ 11

Am e n az a s n o e st r uc tu r a da s : C o n sis ten p rin ci p alm e nte e n per s on a s si n ex p eri e nci a qu e u s an her r am i en t a s de pi ra te ra inf or m ti ca de f cil a c ce so . Am e n az a s e s tr u ct ur a d a s : Pe r son a s o gr u po s q ue ti enen u na m ay or m oti v aci n y s on m s com pe ten te s tc ni c am en te . Am e n az a s ex te rn a s . . Am e n az a s i nte rn a s .

In ge ni er a so ci a l Ing enie r a s o ci al es c u an do un i nt ru s o p ue de eng a a a un m iem b ro de un a o r ga ni za ci n p ar a que l e p ro p or ci o n e i nfo rm aci n v alio s a , co m o l a u bi ca ci n de l os ar chi v o s o de la s co nt ra se as , el pr oc es o de pi r a ter a i nf orm ti c a se t or n a m u ch o m s f cil . 4.1. 3 T i p os d e at aq ue s a red es H ay c u at ro cl a se s de a t a que s p ri n ci p ale s : Rec ono ci m i ent o : E s el de s cu b rim ien to y l a a si gn a ci n no au to ri z a d o s de sis tem a s , se rvi ci os o v ul ne r a bi l i da de s. A c ce so : C a p a ci da d de un i n tr us o de o b tene r a cc es o a un di sp o siti v o res pe c to del cu al no ti en e c ue nt a ni co nt ra se a. Den eg a ci n de se r vi ci o : L a den eg a ci n de se r v icio ( Do S ) se lle v a a c a bo c u an do u n a gre s or de s ac ti v a o d a a r ed es , si stem a s o s er vici o s , co n el p ro p si to de de ne g ar se rvi ci os a l o s u su a ri o s a q ui ene s e s t n diri gi d os . Vi ru s , gu s an o s y c a b al l os de Tr oy a : El sof tw ar e m ali cio s o pue d e s er i nse rt a d o en un hos t p a r a pe rj u di c ar o d a ar u n si st em a, pu ed e r epli c ar se a s m i sm o , o de ne g ar el a cc es o a l a s r ed es , l o s si stem a s o lo s se r vi cio s . Ata que s d e r ec on oc im i ent o Lo s a ta q ue s de re con o c i m i ent o pue d en co nsi s ti r en un o de l o s sig uie nt es : C on sul t as d e i n fo rm aci n en In ter net B ar ri do s de pi n g E sc a neo s de p ue r t os Pr og r am a s dete c to re s de p a qu ete s Lo s a g re so re s i nte rn o s p ue den in ten ta r "in filtr a r se" en el tr fic o de la r ed . L a info rm aci n com pi l a d a m edi an te l a infilt r a cin pu e de u tiliz a r se p a r a r eali z ar ot ro s a t aq ue s a l a re d. L os si g ui en te s so n do s u so s com une s de i nfilt r a cin : Rec o pi l a ci n de i n fo rm a ci n : l o s in tr u so s d e l a re d p ue den i den tifi c a r n om br es de us u ari o s , c on tr a se a s o i nf or m a ci n q ue se tr an s po rt an en un p a qu et e. Ro bo d e i n fo rm aci n : El int ru s o de la re d ta m bin p ue de r ob ar da to s d e com p ut a do r a s en re d o bt eni en d o a cce s o n o au to riz a d o .

Un e jem pl o de d a to s s u s ce pti bl e s d e in filt r aci n son l as ca d en as com unit a ri as ( S NM P) ve rsi n 1 , q ue se en v an en tex to n o cif r ad o . Otro e jem pl o es l a c a pt ur a de nom b re s de us u ari o y co nt ra se as a m e di d a q ue at r a vie s an un a re d . L o s si guie nte s so n t re s de l o s m to d os m s efi c a ce s de co nt r ar re st a r l a infi l tr a cin : U so de re d es co nm u t a d as e n lu g ar de h u bs p ar a qu e el tr fic o no s e tr an sm i ta a to do s l o s ex t rem o s o ho st s de la re d . U so de e nc ri pt a ci n q u e cu m p la l a s ne c e si d a de s de se gu ri da d de l o s da to s de l a or g ani z a ci n . Im pl em en t aci n y ap l i c a ci n de un a dire c tiv a de pol ti c a qu e p roh b a el us o d e pr ot o col os c on c ono ci d a su s ce pti bili d a d a l a i n filtr a ci n .

Ata que s d e acc es o Lo s a t a que s de a c ce so ex pl ot an l as v ulne ra bi li d a de s c on oci d a s de lo s s er vi cio s de au ten ti ca ci n , l o s s er vi ci o s de F TP y lo s se r v icio s We b p ar a o b tene r a c ce so a c uen ta s We b , ba se s d e da to s c o nfi den ci al e s y o tr a i nf or m a ci n c on fi den ci al. Ro ber to I sr ael C a s a s Lu na . 931 24 .

Red es d e C om p ut a d or a s I I Gr u po B .

10/ 24/ 11

Ata que s a l as co ntr a se a s Lo s a ta q ue s a l a s c ont ra se a s h ac en r ef ere n ci a a in ten to s re pe ti do s de c one ct a r se a un rec u rs o co m p a rti d o , co m o un se r vi d or o un r o ute r , p ar a i de nti fic a r u na c uen t a de u su a rio , un a c ont r a se a o am b a s. E st o s i nte nt os re peti do s se den om in an at a q ue s de di c cion a rio o at a q ue s de f ue r z a br ut a . Otr o m t od o de at a que a l a s co nt r as e as u tili z a ta bl a s a rc o i ri s. U n a t a bl a ar c o iri s es un a seri e p re c al cul a da d e c on tr a se a s q ue se f or m a c re an do c ad en a s d e po si ble s co nt ra se as d e tex to si n ci fr a r. Un a her r am i en t a de a t a que de fue r z a b ru ta e s m s s ofi sti c a da , po r qu e b us c a , de m ane r a ex h au s ti va , m e di ant e c om bin a cion es de con j un to s d e c ar a c tere s , pa r a c al c ula r c ad a c ont r a se a po si bl e fo rm a da p or e so s c a ra c ter es . L a de sv ent a j a e s qu e se ne ce si t a m s ti em po p a ra l l e va r a c ab o e s te ti p o de a ta qu e. Ex p lot ac i n d e c on f i an za El o b jeti v o de un a t a que de ex pl ot a ci n de co nfi an z a e s co m p ro m ete r u n hos t d e co nfi an z a , co n el fin d e l l e v ar a ca bo a t aq ue s en ot ro s h o st s de un a r ed . Si un h o st de un a re d d e u na em p re s a e s t pr ote gi d o po r un fi rew all (h o st inte rn o) , p er o u n ho s t d e co nfi an z a q ue s e enc uen tr a a fue r a del fi rew al l ( ho st ex te rn o) p ue de o b ten er a c ce so a l, e l ho s t int ern o pu e de ser a t ac a d o a t r a v s del h o st ex te rno d e c onfi an z a . Lo s a t aq ue s ba s a do s e n l a ex pl ot a ci n de c on fia n za pue d en se r m iti g a do s a t r av s de re st ri cci one s e st ri c t a s en l o s ni vele s de c o nfi an z a den tr o de u na re d, po r e jem pl o , l a s V L AN pri v a d a s p ue den se r i m pl em en t ad a s en se gm e nt os de se rvi d or es p bli c os e n lo s que ha y v ari os s er vi do re s p bl i c o s di s p oni ble s . R ed ire cc i n d e pu ert os E s un ti po d e at a qu e d e ex pl o ta ci n de c on fi a nz a q ue uti liz a u n h os t c om pr om eti d o p ar a p as a r t r fi c o a t ra v s d e un fi r ew al l qu e, d e lo co nt ra rio , es t ar a bl o qu ea do . L a re di re c ci n de pu er to s p ue de s er m iti g a d a p rin ci pa lm en te m e dia nte el u so de m od elo s de con fi an z a a de cu a d os , e s pe cfi c os p ar a l a re d . C u a nd o u n sis tem a e s at a c ad o , un si st em a de de te cci n d e i n tr u si n ( ID S ) b a s ad o e n h o st s p ue de a y ud a r a de te ct a r a un a gre s or e im pe di r l a i n s tal a ci n de di ch a s u tili d a de s en un ho s t. Ata que m an - i n- th e- m id d le (M IT M) s on re al i za d o s po r a gr es or es q ue l o g ra n u bi c a rs e en tre do s h os t s le g tim o s . El a gre s or p ue de p erm i ti r qu e se re al i cen tr a ns a c cio ne s n orm ale s ent re hos t s , y m ani p ul ar l a co nv er s a cin ent re am b os s l o p eri di c am e nte . El p rox y t ra ns p a ren te , a yu d a a e jem plifi c ar l a na tu r ale z a de lo s a t aq u es M IT M. En el c as o de un at a qu e m e di ant e u n p rox y tr an s p ar ent e, un a g re so r p u ede e n con tr a r a un a v ctim a m edi a nte un c o rre o el e c tr ni co de s u pl an ta ci n de i de nti d a d o alte r an do un si tio We b. En ton ce s , l a UR L de un si ti o We b le g t i m o tien e la UR L de l o s a g re so re s a a di d a del an te de el l a . htt p :w w w .l e gi ti m a te .c o m ht tp :ww w. a tt a cke r. com /ht t p:/ /www .le giti m at e. co m . L a m i ti ga ci n de l o s at a que s MIT M de l a W A N se l o gr a u tili za n do t nele s VPN , lo qu e per m ite q ue el a g re so r ve a sl o el te x to en cri p ta d o , in de s cif r ab le. Ata que s d e D oS So n la f or m a m s p ro m oci on a d a de at a q ue s y tam bi n e st n en tr e los m s di fcil es de elim in ar . Lo s a ta q ue s de D o S a do p ta n m uc ha s fo rm a s. Im pi de n q ue la s p er so na s au to ri z a da s u ti l i ce n un se r vi ci o co ns um ie n do re cu r so s del si s tem a. A c on tinu a ci n , se incl uy en al gu no s e je m p l os d e am en a z a s Do S co m une s : Pin g de l a m ue rte : E s to s a ta q ue s m o difi c ar o n l a p ar te IP de un e nc a be z a do d e p aq ue te d e pi n g p a ra i n di ca r q ue ha y m s d ato s e n el p aq ue te de lo s qu e re alm en te

Ro ber to I sr ael C a s a s Lu na . 931 24 .

Red es d e C om p ut a d or a s I I Gr u po B .

10/ 24/ 11

ha b a. U n pi n g d e l a m ue rte po d r a te ner h a st a 6 5 5 35 b yte s . U n pin g de e s te tam a o p ue de col a p s ar un a com p ut a do r a o b je ti vo m s a nti g ua . S at ur a ci n SYN . Bom b a s de c or reo el e ct rni c o . A p pl et s m al i ci o so s .

Ata que s D Do s Lo s a ta q ue s de D o S di s tri b ui d a ( D Do S) e st n d ise a do s p a r a s at ur a r l os enl a ce s de l a re d co n d at os l e g ti m o s. Es to s d at o s pu e den s o bre c ar g ar u n en la ce de I nt erne t y h a ce r q ue e l tr fi co le gti m o se a de s c ar ta d o. P or l o gene r al , un a ta q ue D Do S tien e t re s c om po nen te s. H ay u n C l i en te q ue h a bi tu al m e nte es u na p er so na q ue l an z a el a t a que . Un Ma ni pul a do r e s un hos t co m p ro m eti d o q ue es t ej ec ut a nd o el pro g r am a del a gre s or , c a d a Ma ni pul a do r e s c a pa z d e con tr ol ar v a rio s A ge nte s . Un A ge nte e s un h o st com p rom eti do q ue e j ec ut a el pr o gr am a del a gre s or y e s re sp on s a bl e de ge ne ra r un fl u j o de p a que te s qu e se di ri ge h a ci a l a v cti m a de se a d a. A ta q ue S M URF Red d e sa tu r a ci n g r up al ( TF N ) St a chel d r aht M yD oom

Lo s at a qu es de D o S y D Do S pu ed en ser m i ti g a do s im plem e nt an d o lis ta s de con tr ol de a cc es o e sp eci al es co n tr a l a s u pl a nt a ci n y con tr a l a D o S . L os IS P t am bin p ue den im plem ent a r un a vel o ci d a d del tr fi c o , q ue lim i te l a c an ti da d d e tr fi c o n o fun d am e nt al q ue at r a vie sa lo s se gm e nt o s de l a re d. Ata que s d e c d igo m a li ci os o Un gu san o e je cu t a un c di go e i ns t ala co pi a s d e s m i sm o en l a m em o ria de l a com p ut a do r a i n fe ct a d a , l o q ue , a s u ve z , pu e de in fe ct ar a ot r os ho st s . Se rec om i e n da l l e va r a c a b o l o s si gui ent es p a s os p ar a m i ti g ar l o s at a qu es de g u sa no s : o C ont en ci n : co nte ner la p ro p a ga ci n del g u sa n o en l a re d y den t r o de ella . o C om pa rti m en ta r l a s p ar tes no inf ec t ad a s de la re d. o Ino cul a ci n: c om e nz a r a col o ca r p ar ch es en to d os lo s si stem a s . o C ua re nte na : re al i z ar un se g uim ien to d e c a d a m qu i na infe c t ad a . o De s con ec t ar , q ui t ar o b loq ue a r l as m q uin a s in fec t a da s de la re d . o Tr at am i e nt o: l i m pi ar y col oc a r p a rc he s en ca d a uno de l os si ste m a s i nfe ct a do s . Un vir u s es so ftw a re m al i cio s o a so ci a do a ot ro pr og r am a , c on el pr op sit o de eje c ut ar u na f un ci n p a rti cul a r n o de se a d a e n un a e s ta ci n de t ra b a j o . El el em en to cl av e qu e di s ti n g ue un gu s an o in fo rm ti c o de un vi ru s i nfo rm ti c o e s q ue , p ar a l a pr o p ag a ci n de un vi ru s , se nec esi t a in ter a c ci n hum a na . Un caballo de T ro ya e s di sti n to de un g u sa no o de un vir u s s lo en el s enti do de q ue to d a l a a pl i c aci n fue e s cri ta p a ra q ue t en g a l a ap a rien ci a de o tr a co s a, c u an do e n re ali d a d es un a her r a m i ent a de a ta q ue . Un ejem pl o de c a b allo de Tro y a e s un a a plic a ci n de s oft w a re qu e e je cu t a u n ju eg o se ncill o en un a es t aci n d e tr a b a jo .

E st os do s l ti m o s ti po s de apl i c a cio ne s pu e de n s er c on teni do s a t r av s del u s o e fic a z de s oft wa re a nti vi r u s , p ue de de te ct ar la m ay o ra d e lo s vi ru s y m u c ha s a plic a ci one s de c a ball o s de T ro y a e i m p edi r su p ro p a g aci n en la re d. 4.1. 4 T c n ic as ge ne r al es d e m it i ga ci n Segu r id ad b a sa d a e n h ost s y e n s er v id or es Ase gur a mi e nto d e d i sp os it i vo s

Ro ber to I sr ael C a s a s Lu na . 931 24 .

Red es d e C om p ut a d or a s I I Gr u po B .

10/ 24/ 11

C ua n do s e i n st al a un nue vo si s tem a o pe ra ti v o en u na com p ut a do r a , l a c onfi g ur a ci n de se gu ri d a d se es t a bl e c e en l o s v al o re s p re d eter m in a do s. Es te ni ve l de se gu ri d ad n o e s a pr o pia d o. Se de be n a d op t ar al g un os pa s os se ncill os , q ue s e ap lic an a to do s lo s si ste m a s op er ati v o s: Lo s nom b re s de us u ari o y l a s con tr a se a s p re d eter m in a do s de be n c am bi ar se Res tri ngi r el a c ce so a l os re c ur so s ex cl u si va m ente a l a s pe r son a s a ut ori z a da s . De s con ec t ar y de si n s ta l ar l o s se rvi ci os y la s a p lic aci one s i nne c e s ari o s . Soft w ar e ant i v ir us Ins t ale so ftw a re an ti vi ru s de h o st p ar a p ro t ege r se con tr a vi ru s c ono ci do s . El so ftw a re an tivi r us p ue de de te ct ar l a m a y or a de l o s v iru s y m uc ha s a pli c aci one s de c a bal lo s de Tro y a e im p edi r s u pr op a ga ci n e n l a r e d . Fi re w a ll p er so n a l L as P C co ne ct a d as a In ter net m e di an te un a co nex in di al - u p , D S L o c a ble m dem so n t an vu lne ra bl es c om o l a s r ede s e m p re s ari ale s . Lo s fi rew all s pe rs on ale s re sid en e n la PC del us u ari o e i nte nt an i m pe di r a t aq ue s . Pa rch e s pa r a s i st em as o pe ra ti v os L a f orm a m s e fi c a z de m i ti ga r un gu s an o y su s v ari an te s e s de s ca r g ar l a s a ct u ali za ci one s de se g uri d a d del pr o ve ed or del si st em a o pe r a tiv o e i ns t ala r p ar che s en t od o s lo s si st em as vu lne ra bl es . Det ecc i n y pr e ve nc i n d e int ru s io ne s Lo s si stem a s de det ec ci n d e i nt ru si n ( ID S ) det ec t an at a qu es c on tr a u na re d y en v an re gis tr o s a un a c on so l a de ad m i ni st r aci n . Lo s si st em as de p re ven ci n de in tr u sin (I P S) im pi den a ta q ue s con tr a l a r ed y de be n p ro p or cio na r : p re ven ci n - im pi de l a e je cu ci n del at a q ue det ec t ad o - y r ea c ci n -i nm uni z a el s iste m a c on tr a at a q u es fu tu ro s de ori ge n m ali cio s o - . Si ste m as d e d ete cc i n d e int ru si n b as ad a en ho st s Po r lo ge ner al , l a i nt r usi n b a s a da en h o st s se im pl em en ta c om o te cnol o g a de lne a inte rn a o p a si v a . L a t ec nol o g a pa si v a ( HI D S) . En v a re gi st ro s a u na c on sol a d e a dm ini st r a cin u na ve z qu e se p ro d uj o el at a qu e y se pr o vo c el d a o . L a te cn olo g a d e lnea in te rn a ( HI P S) , re alm en te deti e ne el a t a que , i m pi de el da o y blo q ue a l a p ro p a ga ci n de g u s ano s y vi ru s . C is co p ro p or ci o na H I P S m edi a nte el so ftw a re d el a ge nte d e se gu ri da d de C i s co . Ap l ic ac io ne s y d is p os it i vo s d e s egu r id ad c omu ne s Un enf o que i nt eg r a do e n c u ant o a l a se g uri d a d (a d em s d e lo s di s po si tiv o s ne ce s ari o s p ar a log r arl a ) r es pe t a l o s si gui ent es bl o q ue s b si c o s: C ont ro l de am en a z a s: re gul a el ac ce so a l a red , asl a l os si stem a s infe ct a d os , pr evi ene i nt ru si one s y p ro te ge lo s bie ne s al con tr ar re st a r el tr fi c o m a licio s o , c om o los g u s ano s y l o s vi r u s. C om u ni c a ci o ne s se gu r a s: a se g ur a l o s ex trem o s de l a re d co n VP N C ont rol d e a dm i si n a l a re d (N A C ) : p ro po r cion a un m to d o b a s ad o en fun ci one s q ue im pi de el a cc e so no a u to ri z a d o a un a re d . C i s co o fre ce u na a plic a ci n de N AC . L a a plic a ci n de N AC de C i s co utili z a la inf r ae st ru ct ur a d e l a re d p ar a h a cer cum pli r l a pol ti ca de se g u ri d ad re sp ec to d e t o do s l o s di s po si tiv o s qu e in te nt an o bte ner a cc es o a l o s re c ur so s i nfo rm ti co s de l a re d .

4.1. 5 L a ru ed a d e s egu rid ad d e l a red El p ro blem a no e s sol am en te c onfi rm a r l a ex ist en ci a de un a v uln er a bilid a d t cni c a y enc on tr ar un a m e di d a co r r ec ti va q ue fu nci one , t am bi n e s f un d am e nt al ve rifi c ar q ue dic ha m edi d a se i m pl e m en te y fu nci one c or re ct am e nt e.

Ro ber to I sr ael C a s a s Lu na . 931 24 .

Red es d e C om p ut a d or a s I I Gr u po B .

10/ 24/ 11

Pa r a com e n za r co n el p ro ce so d e l a R ue da de s eg uri d a d , en p rim e r l ug ar , de s a rr olle un a pol ti ca d e se gu ri d a d qu e perm i t a l a a pli c a cin d e m e di d a s de se gu ri d a d. U na p olti c a de se g uri d a d ti ene l a s s i gui ent es f un cio ne s: Ide nti fi c a r l o s o b jeti v os de se g uri d a d de l a or g a niz a ci n. Do c um en t ar l o s r ec ur s os q ue se d eb en p ro te g er. Ide nti fi c a r l a i n fr ae st r u ct ur a de la re d c on m a p a s e in v ent a rio s a ct u ale s. Ide nti fi c a r l o s re cu r so s cr ti co s qu e de ben p ro t ege r se . Lo s p a so s so n a se gu r ar , co nt rol ar , p ro b a r y m e jo r ar . Pa s o 1: A se g ur a r . A se g ur a r l a r ed m edi a nte l a de l a s si gui ent es s ol u ci one s de se g uri d a d: Def en s a c on tr a am e n a z a s Ins pe c ci n con e st a do y fi l tr a d o de p aq ue te s . Si ste m a s de pre ve nci n de intr u si n . Pa r che s p ar a v ul ne r abi l i d a de s . De s ac ti v aci n d e l o s se r vi cio s inne ce sa ri o s . apli c a ci n de l a pol tic a d e se g uri d a d y C one cti vi d a d se gu r a VP N C onfi an z a e i den tid a d A ute nti c aci n C um plim ien to d e po l tic a s

Pa s o 2: C ont rol a r . C o ntr ol ar l a se g uri d a d i nv olu c ra m to d o s a cti vo s y p a si vo s d e de tec t ar vi ol aci one s de se g uri d a d. El m t o do a cti vo m s u tili za d o e s la a udi to r a de l o s ar chi v o s de re gi st ro a ni vel de l ho st . En tre l o s m to do s p a si vo s se enc uen tr a el u so de di s po siti v os I D S p ar a de tec t ar i nt ru si one s a ut o m ti c am e nte . Pa s o 3 : Pr o b ar . En l a fa se d e pr ue b a s de l a Rue d a de s eg u rid a d , l a s m edi d a s de se gu ri d a d se som ete n a p rue b a s de m a ner a p r oa c tiv a . Pa s o 4: M ej o ra r . L a f a s e de m ej or a s d e l a Ru e d a de se gu ri da d im pli ca el an li si s de los d at os re co pi l a do s d ur an te l a s f a se s d e co n tr ol y d e p rue b a . E s te a nli si s c ont ri b uye al de s ar roll o y a l a i m pl e m ent a ci n d e m e ca ni s m os de m e jo ra s q ue in t ensi fic a n la p olti c a de se gu ri d a d y ti e ne com o co ns ec uen ci a l a a d i cin de tem s al p a so 1. 4.1. 6 L a p o l ti ca d e s e gur id ad d e l a e m pr es a Q u e s u na po l t ic a d e se gur id ad ? E s un co n jun to de p au ta s es t a bl e cid a s p a ra pr ot eg er a la re d d e l os a t a que s , y a se an de s de el int eri or o de s d e el ex t eri or de u na em pr es a . Un a pol ti c a d e se gu ri d a d e s u n do cu m en to di nm i c o, nu nc a e s t te r m ina d o y se a c tu ali z a co ns t ant em en te con l o s c am bi o s o pe r ad o s e n lo s re q ui sito s de l a tec nol o ga y de l os em ple a d os . Ac t a com o pu ent e ent re lo s o b je tiv o s de ad m ini st r aci n y lo s re q uisi to s es pe cfi co s d e l a se gu ri d a d. Fun ci on e s d e un a p o l ti ca d e seg ur id ad Pr ote ge r a l a s per s on a s y a l a in fo rm aci n E st a bl e ce r l a no rm a s de com p or t am ien to es pe ra d a s d e los u s u ari o s , de lo s a dm i ni st r a do re s del si s tem a , de l a dir ec ci n y del pe r son al d e se gu ri d a d A ut ori z ar al per s on al d e se g uri d a d a m oni to re ar , s on de ar e in ve s tig a r Defi ni r y a ut ori z a r l as c on se cue nci a s de l a s vi o la cion es Co m po ne nte s d e u n a p ol t ic a d e se gur id ad

Ro ber to I sr ael C a s a s Lu na . 931 24 .

Red es d e C om p ut a d or a s I I Gr u po B .

10/ 24/ 11

4.2 Proteccin de los routers Cisco

4.2. 1 A s pe cto s d e la s egu ri d ad d e l os ro ute r s La fu n c i n d e l os ro ute rs en l a se gur id ad d e l a r ed Lo s ro ute r s s on o bj eti v os de fi ni do s de l os a g re so re s de l as re de s . L o s ro ute r s c um plen l a s si guie nte s fu n ci on es : Pu bl i c ar l a s re de s y fi l t ra r a qui ene s p ue den ut iliz arl a s . Pr op or ci on ar a c ce so a l os se gm ent o s de l a s re de s y a l a s su b re de s. Lo s a gre s ore s pu e den com p rom ete r a l o s r ou ter s de dife ren te s m an er as , de m od o que no h a y u n en fo q ue q ue l os a dm i ni s tr a d ore s p ue d an utili z a r pa r a com b a tirl os . Prot ecc i n d e su red L a p ro te cci n de l o s r ou ter s qu e se e nc ue nt ra n d ent ro del pe rm e tr o de l a r ed e s un pri m er p a so i m po rt an te p ar a p ro te ge rla . Se g uri d a d f si c a . A ct u al i za ci n del IO S de l o s r ou te rs c u an do s ea co n venie nte . C opi a de s e gu ri da d de l a co nfi gu r a cin y de l IO S de l o s r o ute r s . A se g ur am i e nt o del ro ut er p a r a eli m in ar el a bu s o po ten ci al de l os p ue rt os y se r vi cio s no uti l i z a do s . 4.2. 2 A p l ic ac i n d e l as ca r acte r s ti ca s d e seg ur id ad d e l I OS d e Ci sc o a lo s rou te rs An te s de co nfi g ur ar l a s ca r ac ter s ti ca s de se g uri d a d del ro ute r , de b e pla nifi c ar t o do s lo s p as o s de l a co nfi g ur a ci n de se g uri d a d del IO S de C i s c o. Pa s o Pa s o Pa s o Pa s o Pa s o Pa s o 1. 2. 3. 4. 5. 6. A dm i ni s tre l a s eg uri d a d del ro ut er P r ote j a el a c ce so a dm i ni s tr a ti vo rem ot o a lo s ro ute r s Re gi s tr o de l a a cti vi d ad d el r o ute r P r ote j a l os s er v i ci o s y l a s i n ter f ac es de l ro ut er v ulne r a ble s P r ote j a l os p ro t oc ol o s de en ru ta m ien to C ont rol e y fi l tre el t r fi co de la re d

Ad m in is tr ac i n d e l a s egu ri d ad d e l os ro ute r s L a se g uri d a d b si c a d e l os ro ut er s con si st e en la co nfi gu r a cin d e co nt ra se as . Un a co nt ra se a sl i d a e s el el em en to m s f un d am ent al p ar a c ont rol a r el a c ce so se g ur o a un ro ute r . No e s cri bi r l a s con tr a s ea s ni de j arl a s en lu g a re s o b vi os . Ro ber to I sr ael C a s a s Lu na . 931 24 .

Red es d e C om p ut a d or a s I I Gr u po B .

10/ 24/ 11

E vit a r el u so de p al a br a s del di c cion a rio , nom b r es , n m e ro s de tel fo no y f ec ha s . C om bi n ar l et r as , nm er os y sm b olo s . E sc ri bi r m al u na c on tr a se a deli b er a d am en te . C re ar c ont r a se a s l ar g a s. Mo di fi c a r l a s c on tr a se a s con la m a y or fr ec ue nci a po si ble .

4.2. 3 Ad m in i str ac i n d e la s egu ri d a d d e l os r oute rs El I O S d e C i s c o of re ce do s e s q uem a s d e p ro t ec cin d e c ont r a se a s: En cri p t aci n sim ple , qu e s e de nom i na es q ue m a de ti p o 7. U tili z a el al go ritm o de en cri p t aci n defini d o po r C is c o y o cul t a l a co nt r as e a m e di an te el u s o de u n al g ori tm o de enc ri pt a cin sim ple . En cri p t aci n com pl ej a , qu e se de nom i n a es q uem a de ti p o 5. U tili z a u n h as h M D 5 m s se gu r o. L a en c ri p t a ci n d el ti p o 7 p ue de s er utili z a d a p or l o s com a nd o s e nable passwo r d, usern am e y li ne passwo rd . P ar a en cri p t ar c on t ra se a s m e di an te l a en cri p ta ci n de ti p o 7 , us e el c om an do de co nfi gu r aci n gl o b al ser vice passwo r d -e n cr ypti o n . C i s co re c om ien d a utili z ar l a e nc ri pt a ci n de ti p o 5 , s e con fi gu r a reem pl a z an do l a p ala b r a cl a ve passwo r d p or se cr et . El so ftw a re I O S de C i s c o p erm i te q ue l os a dm i nis tr a do re s defi n an l a l on git u d m nim a en c ar a cte re s de to d a s l a s c on tr a se a s d e los r ou te rs utili z an do el com an d o de co nfi gu r a ci n gl o b al se cu rit y passwo r ds min -le ngth . 4.2. 4 P rot ecc i n d e l a cce so ad mi n ist r at i vo a lo s rou te rs Lo s ad m ini st r ad or es de red es p ue den con ec t ar se a un r o ute r o c onm u ta r d e fo rm a lo c al o rem o t a. E l ac ce s o a dm i ni s t r ati v o rem o to e s m s con v enien te q ue el a cc es o l oc al p a r a lo s a dm ini st r a do re s que t i enen qu e m ane j ar m uc ho s di sp o siti v os . Sin em b a r go , si n o s e im plem ent a d e m ane r a se g ur a , un a gr es or p od r a re co pil ar inf o rm aci n c onfi de nci al v alio s a. Pa r a p rot e ger el a c c e so ad m ini st r ati vo a l o s ro ut er s y s wit che s , pri m er o de be pr ot eg er l a s l ne as a dm i ni s tr ati v a s , y de s pu s co nfi gu r ar S S H . Co nf ig ur ac i n d e l a s e gur id ad d e SS H Pa r a perm i ti r S S H e n e l ro ute r , se de ben co nfi gu r ar l o s si gui ente s p ar m e tr o s: Nom br e de h o st Nom br e de do m i ni o C la ve s a si m t ri c as A ute nti c aci n l o ca l En tre lo s p ar m e tr o s de co nfi g ur a ci n op ci on ale s se e nc ue nt r an : Tiem p o s de e s pe r a Reinte nt o s

Lo s si gui ent es pa s os c o nfi gu r an el S S H en un r ou ter . Pa s o 1: D efi n a l o s p ar m etr o s de l o s ro ut er s C onfi g ure el nom b re d e h os t del r ou te r co n e l com a nd o h o stn ame d el m od o de c onfi g ur a ci n. Pa s o 2: Se de be cre ar u n nom b re de do m inio p a ra ac ti v ar el S S H i p do mai n -name

ci sco.com
Pa s o 3 : Gen ere cl a ve s a si m t ri c as cr ypto ke y gen er at e r sa Pa s o 4 : C onfi g ur e l a au tenti c a ci n l o c al y el v ty Pa s o 5 : C onfi g ur e ti e m p os d e e s per a de SS H (o p cion al ) .

ip ssh ti me -o ut [segs] authe nti cati on -re tri e s [ # rein ten to s]

Ro ber to I sr ael C a s a s Lu na . 931 24 .

Red es d e C om p ut a d or a s I I Gr u po B .

10/ 24/ 11

4.3 Servicios de red de router seguro

4. 3. 1 S er v ic i os e int er f ac es d e rou te r vu ln er a bl es H ay un a v ari e d a d de c om a n do s ne ce s a ri o s p ar a de s a cti v ar se r vici o s. A c onti nu a ci n, se enum e r an l o s ser vi ci o s qu e de ben d es a cti v a rs e . E cho , di s ca r d y

se rvi ce t cp-sm all -ser ver s se rvi ce u dp-sm all -se rve rs . BO OTP : n o i p boo tp ser ve r . Finge r : n o ser vi ce f in ge r . HTT P: no ip ht t p ser ve r . SN M P: no snm p-se r ver .

ch ar ge n: o

no no

En ru t am ien to so ur ce -ro ute . En ru t am ien to cl assle ss .

de sin

o ri g en: cl a se :

no no

ip ip

Inte rf a ce s n o u tili z a d as : sh ut down . Pre ve nci n d e at a q ue s S M UR F: no

ip dir ecte d -br oadcast .

En ru t am ien to ad ho c : no i p prox y ar p .

Pr oto c ol o de de s cu b r i m i ent o de C is co (C DP ): no cdp r un . C onfi g ur a ci n rem o t a: no se r vi ce co nfi g .

4. 3. 2 P rot ecc i n d e l o s pr otoc o lo s d e e nr ut a mi ent o Des cr i pc i n g en er a l d e l a aut en ti ca ci n d e l p r otoc o lo d e en rut am i ent o Lo s si st em a s d e en ru t a m i ent o pue d en su fri r at a que s de do s m ane r a s: Inte rr u p ci n d e pa re s . Fal si fi c aci n d e i n fo r m a ci n de e nr ut am i en to . La s c on se cu en ci as de f al sifi c ar info rm aci n d e en ru t am i ento s on l a s si g uien te s : 1. El tr fi c o se r e di re c ci o n a p ar a cr ea r ro uti ng lo o p s . 2. El tr fi c o se r e di re c ci o n a p ar a q ue pu e da m o ni t ore a rs e en un enl a ce in se gu r o. 3. El tr fi c o se r e di re c ci o n a p ar a de s c ar ta rl o .

L a m e jo r m a ner a de pr ote ge r l a inf orm a c in d e en ru ta m ien to en la re d es au ten ti ca r l os p a q uete s del pr ot o col o de en ru ta m ien to m edi an t e e l al go ritm o m e s s a g e di ge st 5 ( M D5) . U n al g ori tm o c om o MD 5 pe r m ite a lo s ro ut er s c om p ar a r l a s fi rm a s q ue de be n s er to d a s i g ual es . Co nf ig ur ac i n d e R IP v 2 con a ute nt ic ac i n d e l pr oto co lo d e en rut a mi ent o Lo s p a so s p ar a p ro te ge r l as a c tu al i z a cion es d e RIP v 2 son lo s si guie nte s: Pa s o 1 . Im pi d a l a p ro p a g aci n de a c tu ali z a cion es de enr u ta m ien to R IP Pa s o 2 . Im pi d a l a re ce p ci n de a ct uali z a cio ne s RIP no a ut ori z a d as Pa s o 3 . Ve ri fi q ue el fu n ci o na m i ent o del enr u ta m ient o RI P Des cr i pc i n g en er a l d e l a aut en ti ca ci n d e l p r otoc o lo d e en rut am i ent o d e E IG RP y O SPF

Ro ber to I sr ael C a s a s Lu na . 931 24 .

Red es d e C om p ut a d or a s I I Gr u po B . 4.3. 3 B l oqu eo d e su ro uter co n A uto Sec ur e d e Ci sc o

10/ 24/ 11

A ut o Se cu re de C i s co u ti l i z a un ni c o c om an d o p a r a de sa c ti va r pr o c es os y se r vici o s n o ese nci ale s del si ste m a y el i m i n a am e na z a s d e se g uri d a d pot en c i ale s. S e c onfi g ur a co n:

au to secur e .
Mo d o i nte r ac ti vo : e ste m od o le in di ca o p ci one s p a r a a cti v ar y d es a cti v ar ser vi ci os y ot ra s c ar a ct er sti c a s d e se g uri d a d . Es el m od o p re det erm i na d o. Mo d o n o i nte r ac ti vo : eje c ut a a ut om ti c am en te el c om an d o au to s ec ure c on la co nfi gu r a ci n pr ed ete r m i na d a re c om en d a d a d e C isc o . E ste m o do s e ac tiv a con l a op ci n del c om an do no -i nte ra c t.

4.4 Uso del SDM de Cisco

4.4. 1D es cr i pc i n g en e ra l d e l SD M d e C i sco Q u e s e l SD M d e Ci s co? El A dm ini st r a do r de r ou ter s y di s p o siti vo s d e se g uri d a d ( S D M) e s un a he rr am ie nt a de a dm ini st r a ci n de di s po si ti v os b a s a da en l a W e b , dis e a da p a ra c onfi g ur a r la L AN , l a W AN y l a s c a r ac te r s ti ca s de se g uri d a d en lo s ro ute rs b a s a do s e n el s of tw a re I O S de C i s co . 4.4. 1 C ar act er st ic as d el SD M d e C is co He rr am i e nt a de a dm i ni s tr a cin b a s a d a en We b inc or po r a da A si ste nte s i ntel i ge nte s He rr am i e nt a s p ar a u su ari o s m s av a n za d os AC L El e di to r de cr y pt o m a p de l a V PN Vi st a p rel i m i n a r de l a C LI de IO S de C is c o 4.4. 2 Co nf ig ur ac i n d e su rou te r p ar a q ue se a c om p at ib l e co n el SD M d e C isc o Pa s o 1 . O b ten g a a c ce s o a l r ou te r m e di an te Te lnet o con s ol a. Pa s o 2 . A cti ve l o s se rvi do re s HTT P y HTT P S en el r ou ter . Pa s o 3 . C ree un a cu ent a de u su a ri o c onfi g ur a d a co n ni vel de p ri vile gio 15 . Pa s o 4 . C onfi g ur e S SH y Tel net p a r a l a con ex i n lo c al y ni vel de p ri vile gio 15 . 4.4. 3 In ic i o d e l SD M d e Ci sc o Pa r a ini ci ar el S D M de C i s co uti l i ce el p ro to co l o H TTP S y col o que l a di rec ci n I P del r o ute r en el ex pl or a d or . C u an d o ap a re ce e l cu a dr o de di lo g o de nom b re de u su a rio y c on tr a se a , es cri b a un nom b re de us u ari o y un a co nt ra s e a p a ra l a cue nt a p rivi legi a d a en el ro ute r . Un a ve z q ue ap a re ce l a p gi n a d e ini cio , a p a rec e u n ap ple t J a v a c on si gno del S D M de C is co q ue de be p erm an ece r a bi er to m ien t r a s s e ej ec ut a el S DM d e C i s co . 4.4. 4 L a i nte rf a z SD M d e Ci s c o

Ro ber to I sr ael C a s a s Lu na . 931 24 .

Red es d e C om p ut a d or a s I I Gr u po B .

10/ 24/ 11

re a A ce rc a d e s u r out er A bo u t y o ur ro ute r : el r ea d e l a p gin a de inici o del S D M de C i s co q ue le m ue st r a info rm aci n b si c a so b re el h ar dw a re y el s oft wa re del ro ute r e i ncl uy e lo s si g uien te s elem en to s : Nom br e de h o st : m ue st ra el n o m br e de h os t co nfi gu r ad o p ar a e l r ou te r . H ar dw a re: m ue st r a el nm e ro de m o d elo del rou te r, l a s c an ti d ad es dis p oni ble s y tot al es d e R A M y F l a sh. So ft w a re : De s cri b e el s oft w a r e I OS de C i sc o y l a s ve r sion es de SD M d e C isc o q ue se est n e je cu t an do en el ro ute r. L a b a rr a Di s p oni bi l i d a d de c a r ac te rs ti ca s , qu e se en c uen tr a en l a p ar te in feri or de la fi ch a A ce r ca de su r ou ter m ue st r a la s c a r a cte r sti c a s di s po ni ble s en la im a gen del IO S de C i s co q ue es t u ti li za n do el r ou ter .

re a De scr i pc i n g e ne ra l d e l a c on fi gur ac i n Inte rf a ce s y co nex i o ne s: M ue s tr a in fo rm a ci n rel a cio na d a c on l a s inte rf a ce s y co ne x i o ne. Pol ti c a s del fi rew al l : M ue st ra i nf orm a ci n rel a tiv a al fi rew all , po r e je m pl o, si h a y u n firew al l i m pl em ent a d o, l a c an ti da d de in ter f ace s c onfi a ble s (i nte rn a s) , inte rf a ce s no co nfi a bl e s ( ex te rn a s) e i nte rf a ce s de l a D MZ . VP N : M ue s tr a i n fo rm a ci n rel a ci on a d a con la s VP N En ru t am i en to : M ue st r a l a c anti d a d d e ru t a s es t ti c a s, y q u p ro to col o s de enr ut am i e nt o e st n c on fi g ur a d os .

Ro ber to I sr ael C a s a s Lu na . 931 24 .

Red es d e C om p ut a d or a s I I Gr u po B .

10/ 24/ 11

4.4. 6 B l oqu eo d e un ro uter co n el SD M d e C is co El a si st ent e p a ra el bl oq ue o del S D M de C i s co en un pa s o im pl em ent a c a si t od a s l as co nfi gu r a ci on es de se g uri d a d q ue o fr ece A ut o Se c ure de C i sc o . S e a c ce s a de s de C onfi g ur a r inte rf a z de l a G UI al ha cer cl i c en l a t a re a A u dit or a de s eg u rid a d . L a s ca r ac te rs ti c as d e A ut o Se cu re que se e nc uen tr an i m plem ent a d a s de m ane r a di fer ent e en el S D M de C i sc o incl uy en l a s si gui e nte s : De s ac ti v a SN MP y no c onfi g ur a l a ve r sin 3 de S NM P. A cti v a y co nfi gu r a S S H en l as im g ene s e nc ri pt a da s d el IO S d e C i sc o . No a cti v a el Pu nt o de co nt rol de s er vi cio ni d es a cti v a o tr o s ser vi ci o s de a c ce so y tr an sf ere nci a de a r chi v os , c om o el FT P.

4.5 Administracin s egura de routers

4.5. 1 M an te n im ie nto d e la s im g en e s d e l so ft wa re I OS d e C isc o El r ou ter re qui ere q ue se c a r gu en a c tu ali z a cio nes e n el si st em a o per ati v o o en el ar chi vo de co nfi g ur a ci n . El s oft w a re p o dr a se r a c tu ali z a do p ar a re p ar a r un de fe ct o o p a ra reem pl a z ar un a ve r si n q ue y a no e s com p ati bl e . Un c am bi o de ver si n reem pl a z a un a ver si n con ot ra q ue tie ne u n co nj un to de c ar a cte r sti c a s ac tu al i z a do . Lo s c am bio s de v e rsi n no s on gr a tui to s . C is co re com i en da s eg ui r u n p r oce s o de m i g ra c in de cu a tr o f a se s p ar a sim plifi c ar l a s op er a cion es y l a a dm i ni st r aci n de l a re d : Pla ni fi c ar : es t a bl e cer m et as , i den tifi c ar re cu r so s , d efini r el p er fil del har dw a re y el so ftw a re d e l a re d y cre ar un c ro no gr am a p relim in a r p a ra m i g ra r a n ue v as ve rsi one s . Di se ar : el e gi r nue v a s ver si one s d el IO S de C isc o y cre a r un a e st r ate gi a pa r a m ig ra r a l a s ve rsi one s . Im pl em en t ar : pr o gr am a r y e je cu t ar l a m i g r aci n. Op er ar : con tr ol ar el p r og re so de l a m i gr a ci n y re ali z ar co pi a s de se gu ri d a d de l a s im gen es q ue se e st n eje c ut an d o en s u re d.

En C i sc o .c om h ay un a c anti d a d d e her r am ien ta s di sp oni ble s p ar a a y ud a r a m i g ra r el so ftw a re I O S d e C i s co . L as si g ui en te s he rr am i ent a s n o re q uie ren c on ect a r se a C i s co .c om : G ua d e r efe ren ci a del I OS d e C i sc o . Do c um en to s t cni co s d el s of tw are IO S d e C i sc o . C ent ro de S of tw ar e : de s ca r g as d el so ftw a re I O S de C i s co . Sele c to r del so ft w a re I OS d e C i sc o .

L as si g ui en te s he rr am i ent a s r eq uie ren c uen t a s de co nex i n v lid a s e n C is c o. co m : Jue go d e he rr am i e nt a s p ar a re p ar a r defe c to s . Fea tu re N a vi g at or d e C i s co . So ft w a re A d vi so r Pla ni fi c a do r de a ct ual i z a ci on es d el I O S de C i s c o 4.5. 2 Ad m in i str ac i n d e la s im g en e s d e l IO S d e Ci sc o Si ste m as d e ar ch i vo s y d i s po si ti v os d e l IOS d e C is co Lo s a gr es or es q ue o bti enen a c ce so a l o s dis p osi ti vo s de i nf ra es tr u ct ur a p ue den m o difi c ar o elim in ar ar chi v o s de co nfi gu r a ci n . D e be p o de r g u ar d ar , h a ce r un a co pi a de se g uri d a d y re st au r ar la c on fi g u ra ci n y l a s i m gene s del IO S . Lo s di s p osi ti vo s de l I OS de C i s co cue nt an c on un a c a r ac te rs ti c a den om in a d a Si ste m a de a r chi vo s i nt eg ra d o s (IF S . P erm i te c re ar , n av e ga r y m ani pul ar dire c to rio s en un di s po siti v o C i sc o . L o s di rec to ri o s di s po ni ble s de pen de n de l a pl at a fo rm a. Ro ber to I sr ael C a s a s Lu na . 931 24 .

Red es d e C om p ut a d or a s I I Gr u po B .

10/ 24/ 11

El c om an do show fil e system s en um e r a to do s los si st em as de a r chi v os dis p oni ble s en u n ro ute r C i s co 18 41 . El s m b ol o num er al (# ) ag r eg a do al lis t a do de fl a s h in dic a q ue se tr a t a de un di s co de a r ra nq u e. C om an do de c am b i o d e di r ec to ri o c d . El c om a nd o de dire c to rio e n u s o a c tu al pw d ve rifi c a qu e e st em o s u bi ca d o s en el di re ct ori o N VR A M. P or l tim o , el com a nd o dir en um e ra lo s co nte nid o s de N V R A M. Pre fi j os d e U RL p ar a l o s d is p os it i vo s C is co L as u bic a ci o ne s de l o s ar chi v os se e s pe cifi ca n en el IFS d e C is co qu e utili z a la c on ve nci n UR L . L a s U RL uti l i z a d a s po r l a s pl at af or m a s I OS de C i s co tiene n un a a pa rien ci a sim il ar al for m a to q ue u ste d c on o ce de l a We b . Po r e jem pl o : tft p :/ / 19 2. 16 8. 20 .2 5 4/ c on fig s/ b a ck u p - co nfi g s. L a ex pr esi n "t ft p" : se d enom in a p refi j o. To do l o qu e ap a re ce de s pu s d e l a do ble b a rr a o blic u a ( //) de fine la u bi c aci n . 192 . 168 .2 0 .25 4 e s l a u bi c a ci n del se r vid or T FTP. "c onfi g s" e s el di r ec to ri o m ae st ro . "b a ck up - co nfi g s" e s el n om bre d el ar chi vo .

Co m and os p a ra a d m in i str ar l os a rc h i vo s d e c onf ig ur ac i n El c om an do co p y del sof tw ar e IO S de C is co se u tili z a p ar a m ov er lo s ar chi vo s de co nfi gu r a ci n de un co m po nen te o di s po siti v o a ot ro , co m o R A M , N VR A M o un se rvi d or TFTP . La fi gu r a r e sal t a l a si n tax i s del c om an do .

No rm as d e d e nom i n ac i n d e ar ch i vo s d e l I OS d e Ci sc o El a r chi vo d e l a i m ag en IOS de C i s c o se ba s a en un a no rm a de den o m ina ci n es pe ci al . El nom br e del ar chi v o de i m a gen d el I O S de C i s c o c on tiene v a ri as pa rt e s , ca d a un a co n un si gnifi c a do es p ec fi c o .

4.5. 3 U so d e l os se r v id ore s TF TP p ar a ad mi n i str ar i m ge n es d e l IOS A se g re se de q ue t o da s su s pl at af orm a s e st n eje c ut an d o l a m is m a ve rsi n del so ft wa re IO S de C i s co . E s pr u den te c on ser v a r un a co pi a de se gu ri da d de l a im a gen del so ftw a re IO S de C i sc o p a ra el ca s o d e que l a i m ag en d el si s tem a q ue s e enc ue nt ra en el rou ter se da e

Ro ber to I sr ael C a s a s Lu na . 931 24 .

Red es d e C om p ut a d or a s I I Gr u po B .

10/ 24/ 11

o s e bo rre p or a c ci d e nte . E l u so d e u n s er vi do r TFT P de re d perm i te que se c a rg ue n y de s ca r gu en i m gen es y co nfi g ur a ci o ne s a t r av s de l a re d . An te s de m o di fi c a r u na i m a gen del s oft wa re I O S de C i sc o en el ro ut er , de be lle v ar a c a bo l a s si gui e nte s t are a s: Det erm i na r l a m em o ri a nece s a ria p a r a l a ac tu a liz a cin . C onfi g ur a r y pr o ba r l a c a pa ci d a d de tr an s fer en ci a de ar chi v os . Pr og r am ar el ti em po de i na c tivi d a d n ec es a rio . C ua n do es t l i s to p ar a com pl e t ar la a c tu ali z a ci n , sig a es to s p a so s : C ierr e t o d as l as i n ter f a ce s del ro u ter q ue n o se an ne ce sa ri a s p ar a re ali z ar la a ct ua l i z a ci n. Real i ce un a c o pi a de se gu ri d a d del si st em a ope r ati v o a ct u al y d el ar chi v o d e co nfi gu r a ci n a c tu al e n un se r vid or TFT P. C ar g ue l a a ct u al i z aci n p ar a el si s tem a op er ati vo o el a r chi vo de c on fi gu r a cin . Real i ce un a p ru e ba p a r a co nfir m a r q ue l a a ct u ali z aci n fu nci on a co r re ct am e nte .

4.5. 4 Re a l iz ac i n d e un a co p i a d e s eg ur id ad y u n a ac tu a li z ac i n d e l a im ag en d e l sof tw ar e. R ea l i z ac i n d e un a co p i a d e s eg ur id ad d e la i m ag en d e l sof tw ar e IOS Un a r chi vo d e i m a gen de c opi a d e se gu ri d a d de s of tw are s e cre a c o pi an do el a rch i v o de im a gen d e u n r ou te r a un se r vi d or TFT P de re d . Pa s o 1 . H a ga pi n g en el se r vi d or TF T P p ar a a se gu r ar se d e que tie ne a c ce so a l. Pa s o 2 . V eri fi q ue q ue e l ser vi d or TF TP ten g a s ufi cien te e s p aci o en di s co p ar a co nte ner l a im a gen d el so ftw a re I O S de C i s co . C om an do s h ow fl a sh . Pa s o 3 . C o pi e el a r chi v o de i m a gen d el si stem a a ct u al del ro ute r e n e l se r vi do r TFT P de r e d m edi an te el c om an do c op y fl as h: tf t p . Actu a li z ac i n d e l as i m g en es d e l sof tw ar e IO S A ct u ali za r un si st em a a un a ve r si n d e so ftw a r e m s nu ev a re q uier e d es c ar g ar un a r chi vo de im a g en del si stem a di fer ent e en el r ou t er. U se el com an d o c op y tf t p: fl a sh : p ar a de s ca r g ar l a nu ev a i m a gen d es de el se rvi d or T FTP de re d. 4.5. 6 R es ol uc i n d e pr ob le ma s d e l as co nf igu ra ci on e s d e l IO S d e C i s co Co m and os p a ra l a re so luc i n d e p rob l em a s d e l IOS d e C i sco C ua n do tiene un a i m a g en v l i d a del I O S d e C i s co e je c ut n d os e en t o do s l os ro u ter s de l a re d y tiene c o pi as de s eg uri d a d de t od a s l a s c onfi g ur a cio ne s, pu ed e a ju s ta r m a nu alm e nte la s co nfi gu r a ci on es de l os di s p osi ti vo s i n di vid u a les p a ra m e jo r ar el ren dim ie nto de s to s en la re d.

Uso d e l c om a nd o s ho w El c om an do sho w m ue st r a i nfo rm a ci n e st t ic a. Us e lo s com a nd o s sh ow al com pil a r hech o s pa r a ai sl a r l o s pr o bl em a s de un a i nte rne two rk , in cl uid o s los p ro bl em as c on inte rf a ce s, n o do s , m e di os , se rvi d ore s , clien te s o a pli c aci one s . T am bin pue d e utili z a rlo co n fre c uen ci a pa r a co nfi r m ar l a i m pl em en t a cin d e la s m o difi ca ci one s de l a co nfi gu r a cin .

Ro ber to I sr ael C a s a s Lu na . 931 24 .

Red es d e C om p ut a d or a s I I Gr u po B .

10/ 24/ 11

Uso d e l c om a nd o d eb u g El com an d o d e bu g m ue st r a l o s su ce so s y da to s din m i co s. U se de b u g p ar a veri fi ca r el fl u jo del t r fi co del pr ot o col o , a fi n de de te c ta r p ro bl em as , de fec t os del pr ot o c ol o o co nfi gu r a ci on es er r ne a s. E s i m po rt an te de s a cti v ar l a d e pu ra ci n c ua n do h ay a te rm in a do s u re sol uci n d e pr o blem a s. L a m e jo r m ane r a d e a se g ur a rs e de q ue n o ha y a o pe r a cio ne s de de p ur a ci n pr olo n ga d a s e n e je cu ci n e s uti l i z a r el co m a n d o u n d e bu g all . Co ns id er ac i on es p a ra uti l i za r el co ma nd o d e b ug Un a co s a e s uti l i z a r l o s com an d o s de bu g p a r a sol u cion a r lo s p ro bl e m a s de un a re d de la bo r at ori o q ue no ti en e tr fi co de a pli c a cion e s p a ra u su ari o s fin ale s . Otr a c o sa e s u tili z ar los c om an d os de bu g e n u na r ed de p ro d uc ci n de l a cu al lo s u su a r ios de pen de n p ar a el flu jo de da to s . Si n l a s p rec a u ci on es a de cu a d a s , el im p a ct o d e un com an do de b u g ce nt ra d o en s enti d o am pl i o p o dr a em pe or a r l a s co s as . C on el u so a d ec u a do , sel e cti vo y tem po r ari o de lo s c om an do s d eb u g, pu e de o bte ner info rm aci n po ten ci al m ente ti l si n la nec esi d a d de un an ali za d or de pr ot oc olo s u ot r a herr am i ent a de te r cer o s. Co m and os re l ac i on ad o s co n el co m and o d ebu g Pa r a utili z a r l a s he rr a m i ent a s de de p ur a cin de m a ner a efi c a z , de b e tene r en c uen ta l o si guie nte : El im pa c to qu e ti en e un a he rr am ie nt a de re s ol uci n de pr o blem a s en el ren dim ie nt o del ro ut er . Un u so m s sel ec ti vo y cen tr a do d e l a he rr am i ent a de di a gn s ti co . C m o m i ni m i za r e l i m p a ct o de l a r es ol uci n d e pr o blem a s en o tr o s pr o ce so s que com pi ten p or re c ur so s en el di s po siti v o de re d . C m o dete ner l a h er r a m i ent a de r es ol uci n d e pr ob lem a s cu an d o e l di a gn s tic o se com pl e t , a fi n de q ue e l ro ut er p ue d a r ea nu d ar s u conm u ta ci n m s e f icien te .

Lo s si gui ent es c om an d os p ue den a y ud a rlo a op tim i z ar el u s o efi cie nte del co m a n do de b ug : El c om a n do s er vi ce ti m es ta m p s s e utili z a p ar a a g re g ar u na m ar c a h or a ri a a un com a nd o de b u g o m en s a je de re gi st ro . El com a nd o sh ow pr o ce s se s m ue st ra el us o de la C PU pa r a ca d a p ro ce so . El com a nd o un de b ug a l l de s a cti v a t o do s l o s c o m an d os d e bu g . El com a nd o t erm i n al m oni t or m u es tr a l o s re sul t ad o s de l a de p ur a ci n y lo s m ens a je s de er ro r del s i ste m a p a r a el ter m in al y l a se si n ac t ual es .

4.5. 7 R ecu p er ac i n d e un a c ont r as e a d e r ou ter p erd id a. Acer c a d e l a re cu pe r ac i n d e co nt ra s e as C one cte s u PC al ro ute r a t r av s de un c a ble de co n sol a . La c on tr a s ea en a ble se p ue de rec u pe r ar , pe ro l a c ont r as e a en a ble se c ret de e n a ble e st enc ri pt a d a y de b e reem pl a z ar se c on un a n ue v a c on tr a se a . En un ro ute r , u n r egi s tr o d e c on fi g u ra ci n , r ep re sen ta d o po r u n v al or hex a de cim al ni co , l e indi c a al r ou ter qu p a so s e sp ec fi co s de be s eg uir c u an do se en cien de . Lo s re gi st r os de co nfi gu r a ci n ti ene n m uc ho s u s os y , pr o ba bl e m ente , l a r ec u pe ra ci n de con tr a se a s e s el m s f re cu ent e. Proc ed im i ent o d e r ecu pe r ac i n d e co nt ra se a d el r out er Pa r a r ec u pe ra r l a co nt r a se a de un ro u ter , si g a e st o s p as o s: Pre p ar e e l d is p os it i vo Ro ber to I sr ael C a s a s Lu na . 931 24 .

Red es d e C om p ut a d or a s I I Gr u po B .

10/ 24/ 11

Pa s o 1 . C on ct el o al p u ert o de co ns ol a. Pa s o 2 . Si per di l a c o ntr a se a en a ble , to d a v a ten d r ac ce s o al m o do EX EC de u su a rio . E sc ri b a el co m a n do sh ow ver si on cu a nd o a p a re zc a l a i ndi c a ci n y g ua r de l os p a r m et ro s de re gi st ro de c on fi g u r a ci n .

R># sh ow ve rsi on <sh ow comm an d o u tput omit te d> El re gistr o de confi gur aci n e s 0x 21 02 R1>
Pa s o 3 . A p a gue el ro ute r y , a c onti nu a ci n , vuel v a a en ce nd erl o Pa s o 4. P re si on e Pa u s a e n el t ecl a d o del te r m inal den tr o de lo s 6 0 se gu n do s de s de el ence n did o p ar a c ol o c ar el r ou ter d ent r o de R O Mm o n. Pa s o 5 . E sc ri b a con fr eg 0x 2 142 en l a ve nt an a rom m on 1> . Pa s o 6 . E sc ri b a r e s et e n l a v ent an a r om m o n 2 >. Pa s o 7 . E sc ri b a n o de s p u s de c ad a p re g unt a d e c onfi g ur a ci n . Pa s o 8 . E sc ri b a en a bl e cu an d o a pa re z c a el i n di c ad or Ro ut er >. Pa s o 9 . E sc ri b a co p y st ar tu p - con fi g r un nin g - c o nfi g pa r a co pi ar la N VR A M e n l a m em ori a . Pa s o 1 0 . E s cri b a show run ni n g -c on fig , aho r a p ue de v er l as co nt ra se a s y a se a en f or m a to enc ri pt a do o n o e nc ri pt a do . Pa s o 1 1. E s cri b a co nfi g ure te rm i n al . A p are c e l a ven t an a h os tn am e ( co nfi g)# . Pa s o 1 2. E s cri b a e n ab l e se c ret p a s swo r d p ar a m odi fi ca r l a co nt ra se a e n a ble se cre t. P or ejem pl o: R1( co nfi g) # e na bl e se cr et ci s c o Pa s o 1 3. Em i t a el c om a nd o n o shu t dow n en c a d a in ter f a z que d es ee u tiliz a r. Pa s o 1 4. E s cri b a c onfi g -re gi s ter c onfi g ur a tio n_ re gis te r_ s et t in g. Pa s o 1 5. P re si on e C t rl - Z o es c ri ba en d p ar a a b an do n ar el m o d o de co n fig ur a ci n. Pa s o 1 6. E s cri b a c op y r unni ng - co nfi g st a rt u p - c onfi g p ar a re ali z ar lo s c am bio s .

Ro ber to I sr ael C a s a s Lu na . 931 24 .