🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: es.comp.hackers
Article #38349

Re: Seguridad basica anti-hackers para Linux

#38349
From: GuyRulez
Date: Mon, 04 Nov 2002 17:05
117 lines
4974 bytes
> Por Dios hombre! Los gestores graficos siempre tienen la opcion de pasar 
> parametros (ejemplo CTRL-X en LILO grafico).

Jejeje, pues si tienes razon, bueno con mi LILO grafico no funciona CTRL-D
pero si ESC  xDDDD

Pensando en ello, se puede poner una clave en la BIOS para que el
ordenador te la pida al arrancar o poner una clave en '/etc/lilo.conf' que
consigue casi lo mismo que la clave en el boot de arranque.

Pero imagina que tu ordenador lo compartes. Tu eres administrador pero
solo tu lo eres. Tienes LILO para cargar Windows XP. Pero no quieres que
con quien compartes ordenador sea root poniendo 'linux 1' y no puedes
poner clave ni a LILO ni a la BIOS porque esta clave es unica y compartes
el ordenador ;)    . Que solucion existe ???

Aprovechando las enormes posibilidades de configuracion de Linux, a mi se
me ha ocurrido una sencilla manera de inutilizar init 1:

( Posible solucion para Linux basados en Red Hat )

[root@localhost]# rm /etc/rc1.d
[root@localhost]# ln -s /etc/rc.d/rc0.d /etc/rc.1.d

Con esto consigues que cuando el 'intruso' inicie init 1 al arrancar LILO,
el programa init lee la configuracion para �� apagar el ordenador !! . 

Lo he probado y tras matar todos los procesos xDDDD, se pasa a modo 'init
0'  y  se apaga el equipo xDDDDDDDDDDDDD  ( Peque�o inconveniente:
inutilizas TEMPORALMENTE init 1 , aunque raramente se usa )


Para dejar el equipo como estaba antes cuando queramos:

[root@localhost]# rm /etc/rc1.d
[root@localhost]# ln -s /etc/rc.d/rc1.d /etc/rc.1.d



PD: PARA LOS MALPENSADOS Y ENVIDIOSOS, como seguro que direis que he
copiado esta solucion, os digo que como es tan sencilla y rapida, seguro
que yo no he sido el primero en pensarla. Pensar lo que querais, pero por
esa regla de tres casi todos nuestros conocimientos son un PLAGIO de otros.



> O 'netstat -atun', que los muestra en formato numerico.

Tambien es util 'netstat -atup' o 'netstat -atunp'  para saber el PID del
proceso ha abierto el puerto ( y llegado el caso enviar una se�al SIGKILL
a ese proceso para cerrar inmediatamente el puerto que use ;)   )



> Usualmente se escanea al menos todo el rango 1-1023, o aun hasta el 
> 15000, para cubrir algunos puertos "interesantes" como el 10000.

Exacto, es lo que suele hacer nmap por defecto.



> No solo para root, todos los usuarios deberian elegir un buen password.

Exacto, y tambien es conveniente poner fecha de caducidad a las
contrase�as para que periodicamente sean modificadas.



> O tomar una frase que recuerdes facilmente:
>
> "GuyRulez vuelve locos a los habituales de e.c.h"
>
> tomar las letras iniciales:
>
> "GRvlalhde.c.h"
>
> y si lo deseas cambiar algunas letras por numeros, como hace la 31337:
>
> "GRvl4lhd3.c.h"
>
> Dificil???

Es util tomar este tipo de trucos para recordar contrase�as.



> Menos mal que no la emprendiste contra el pen-test, que es lo que YO 
> hago, y uno de cuyos pasos es relevar los problemas, para lo cual no 
> tengo ningun empacho en utilizar Nessus... 

Se me olvido mencionar netsaint...



> Con el mismo criterio nadie deberia estar utilizando Win98

Nadie deberia usar Windows 98 SIN PARCHEAR, sobre todo si usa el Edonkey,
Kaaza o programas similares ( sobre todo porque algun gracioso se le puede
ocurrir lanzar un ataque DoS contra el pobre Windows 98... )



Por lo demas nada que objetar. Me alegra que hagas criticas constructivas.
Gracias a ti hoy me voy a acostar con algo nuevo aprendido.


Saludos.


GUYRULEZ.


-----------------------------------------------------
Mensaje enviado desde Venus BBW NEWS

http://news.venusbbw.net/news.php
news://news.venusbbw.net
Technical Details
Message-ID: <aq69bv$62t$1@nsnmrro2-gest.nuria.telefonica-data.net>
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!nntp.cs.ubc.ca!fu-berlin.de!nsnmpen1-lo.nuria.telefonica-data.net!nsnmrro2-lo.nuria.telefonica-data.net!not-for-mail
References: <apuo29$cmi$1@nsnmrro2-gest.nuria.telefonica-data.net> <Xns92BC5BEDA5BC9foobarcom@192.37.2.30>

Show Full Headers
Complete Article Headers
X-Google-Language: SPANISH,ASCII
X-Google-Thread: f4463,e3139756a89768ff
X-Google-Attributes: gidf4463,public
X-Google-ArrivalTime: 2002-11-04 09:05:07 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!nntp.cs.ubc.ca!fu-berlin.de!nsnmpen1-lo.nuria.telefonica-data.net!nsnmrro2-lo.nuria.telefonica-data.net!not-for-mail
From: GuyRulez@white.net (GuyRulez)
Newsgroups: es.comp.hackers
Subject: Re: Seguridad basica anti-hackers para Linux
Date: Mon, 4 Nov 2002 17:05:04 +0000 (UTC)
Organization: Venus BBW NEWS http://news.venusbbw.net/news.php
Lines: 119
Message-ID: <aq69bv$62t$1@nsnmrro2-gest.nuria.telefonica-data.net>
References: <apuo29$cmi$1@nsnmrro2-gest.nuria.telefonica-data.net> <Xns92BC5BEDA5BC9foobarcom@192.37.2.30>
NNTP-Posting-Host: 213-96-120-155.uc.nombres.ttd.es
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: 8bit
X-Trace: nsnmrro2-gest.nuria.telefonica-data.net 1036429504 6237 213.96.120.155 (4 Nov 2002 17:05:04 GMT)
X-Complaints-To: usenet@nsnmrro2-gest.nuria.telefonica-data.net
NNTP-Posting-Date: Mon, 4 Nov 2002 17:05:04 +0000 (UTC)
User-Agent: NewsPortal 0.24pre5
X-HTTP-Posting-Host: ip-3.nb124.ipstar.cscoms.com