Article View: es.comp.hackers
Article #38349Re: Seguridad basica anti-hackers para Linux
From: GuyRulez
Date: Mon, 04 Nov 2002 17:05
Date: Mon, 04 Nov 2002 17:05
117 lines
4974 bytes
4974 bytes
> Por Dios hombre! Los gestores graficos siempre tienen la opcion de pasar > parametros (ejemplo CTRL-X en LILO grafico). Jejeje, pues si tienes razon, bueno con mi LILO grafico no funciona CTRL-D pero si ESC xDDDD Pensando en ello, se puede poner una clave en la BIOS para que el ordenador te la pida al arrancar o poner una clave en '/etc/lilo.conf' que consigue casi lo mismo que la clave en el boot de arranque. Pero imagina que tu ordenador lo compartes. Tu eres administrador pero solo tu lo eres. Tienes LILO para cargar Windows XP. Pero no quieres que con quien compartes ordenador sea root poniendo 'linux 1' y no puedes poner clave ni a LILO ni a la BIOS porque esta clave es unica y compartes el ordenador ;) . Que solucion existe ??? Aprovechando las enormes posibilidades de configuracion de Linux, a mi se me ha ocurrido una sencilla manera de inutilizar init 1: ( Posible solucion para Linux basados en Red Hat ) [root@localhost]# rm /etc/rc1.d [root@localhost]# ln -s /etc/rc.d/rc0.d /etc/rc.1.d Con esto consigues que cuando el 'intruso' inicie init 1 al arrancar LILO, el programa init lee la configuracion para �� apagar el ordenador !! . Lo he probado y tras matar todos los procesos xDDDD, se pasa a modo 'init 0' y se apaga el equipo xDDDDDDDDDDDDD ( Peque�o inconveniente: inutilizas TEMPORALMENTE init 1 , aunque raramente se usa ) Para dejar el equipo como estaba antes cuando queramos: [root@localhost]# rm /etc/rc1.d [root@localhost]# ln -s /etc/rc.d/rc1.d /etc/rc.1.d PD: PARA LOS MALPENSADOS Y ENVIDIOSOS, como seguro que direis que he copiado esta solucion, os digo que como es tan sencilla y rapida, seguro que yo no he sido el primero en pensarla. Pensar lo que querais, pero por esa regla de tres casi todos nuestros conocimientos son un PLAGIO de otros. > O 'netstat -atun', que los muestra en formato numerico. Tambien es util 'netstat -atup' o 'netstat -atunp' para saber el PID del proceso ha abierto el puerto ( y llegado el caso enviar una se�al SIGKILL a ese proceso para cerrar inmediatamente el puerto que use ;) ) > Usualmente se escanea al menos todo el rango 1-1023, o aun hasta el > 15000, para cubrir algunos puertos "interesantes" como el 10000. Exacto, es lo que suele hacer nmap por defecto. > No solo para root, todos los usuarios deberian elegir un buen password. Exacto, y tambien es conveniente poner fecha de caducidad a las contrase�as para que periodicamente sean modificadas. > O tomar una frase que recuerdes facilmente: > > "GuyRulez vuelve locos a los habituales de e.c.h" > > tomar las letras iniciales: > > "GRvlalhde.c.h" > > y si lo deseas cambiar algunas letras por numeros, como hace la 31337: > > "GRvl4lhd3.c.h" > > Dificil??? Es util tomar este tipo de trucos para recordar contrase�as. > Menos mal que no la emprendiste contra el pen-test, que es lo que YO > hago, y uno de cuyos pasos es relevar los problemas, para lo cual no > tengo ningun empacho en utilizar Nessus... Se me olvido mencionar netsaint... > Con el mismo criterio nadie deberia estar utilizando Win98 Nadie deberia usar Windows 98 SIN PARCHEAR, sobre todo si usa el Edonkey, Kaaza o programas similares ( sobre todo porque algun gracioso se le puede ocurrir lanzar un ataque DoS contra el pobre Windows 98... ) Por lo demas nada que objetar. Me alegra que hagas criticas constructivas. Gracias a ti hoy me voy a acostar con algo nuevo aprendido. Saludos. GUYRULEZ. ----------------------------------------------------- Mensaje enviado desde Venus BBW NEWS http://news.venusbbw.net/news.php news://news.venusbbw.net
Technical Details
Message-ID:
<aq69bv$62t$1@nsnmrro2-gest.nuria.telefonica-data.net>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!nntp.cs.ubc.ca!fu-berlin.de!nsnmpen1-lo.nuria.telefonica-data.net!nsnmrro2-lo.nuria.telefonica-data.net!not-for-mailReferences:
<apuo29$cmi$1@nsnmrro2-gest.nuria.telefonica-data.net> <Xns92BC5BEDA5BC9foobarcom@192.37.2.30>Show Full Headers
Complete Article Headers
X-Google-Language: SPANISH,ASCII X-Google-Thread: f4463,e3139756a89768ff X-Google-Attributes: gidf4463,public X-Google-ArrivalTime: 2002-11-04 09:05:07 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!nntp.cs.ubc.ca!fu-berlin.de!nsnmpen1-lo.nuria.telefonica-data.net!nsnmrro2-lo.nuria.telefonica-data.net!not-for-mail From: GuyRulez@white.net (GuyRulez) Newsgroups: es.comp.hackers Subject: Re: Seguridad basica anti-hackers para Linux Date: Mon, 4 Nov 2002 17:05:04 +0000 (UTC) Organization: Venus BBW NEWS http://news.venusbbw.net/news.php Lines: 119 Message-ID: <aq69bv$62t$1@nsnmrro2-gest.nuria.telefonica-data.net> References: <apuo29$cmi$1@nsnmrro2-gest.nuria.telefonica-data.net> <Xns92BC5BEDA5BC9foobarcom@192.37.2.30> NNTP-Posting-Host: 213-96-120-155.uc.nombres.ttd.es Mime-Version: 1.0 Content-Type: text/plain; charset=ISO-8859-1 Content-Transfer-Encoding: 8bit X-Trace: nsnmrro2-gest.nuria.telefonica-data.net 1036429504 6237 213.96.120.155 (4 Nov 2002 17:05:04 GMT) X-Complaints-To: usenet@nsnmrro2-gest.nuria.telefonica-data.net NNTP-Posting-Date: Mon, 4 Nov 2002 17:05:04 +0000 (UTC) User-Agent: NewsPortal 0.24pre5 X-HTTP-Posting-Host: ip-3.nb124.ipstar.cscoms.com