Tema 1 Adopción de pautas de seguridad informática · Tema 1 – Adopción de pautas de seguridad...

Tema 1 – Adopción de pautas de seguridad

informática

Juan Luis Cano Condés Página 1

Práctica 7 – Seguridad Lógica

Se van a implantar medidas de seguridad lógica en entornos Windows y Linux.

a) Copia de seguridad con herramientas del sistema .............................................................. 2

Windows .................................................................................................................................... 2

Linux ........................................................................................................................................ 10

b) Copia de seguridad con aplicaciones específicas............................................................... 16

Windows .................................................................................................................................. 16

Linux ........................................................................................................................................ 23

c) Herramienta de recuperación de datos ............................................................................. 31

Windows .................................................................................................................................. 32

Linux ........................................................................................................................................ 36

d) Informe de programas para realizar imágenes del equipo ............................................... 47

BRASERO ...................................................................................................................... 47

Uranium Backup ............................................................................................................. 50

e) Informe de servicios de almacenamiento .......................................................................... 55

1. Hewlett Packard (Pymes) ............................................................................................... 55

2. Dell .................................................................................................................................. 57

3. ESABE .............................................................................................................................. 58

f) RAID 1 en WS2003 .............................................................................................................. 60

g) Control de acceso lógico ..................................................................................................... 69

Windows .................................................................................................................................. 69

Linux ........................................................................................................................................ 71

h) Visor de sucesos .................................................................................................................. 74

Windows .................................................................................................................................. 74

Linux ........................................................................................................................................ 78

i) Encriptación en Windows ................................................................................................... 78

j) Encriptación en Linux .......................................................................................................... 83


informática


a) Copia de seguridad con herramientas del sistema

Windows

Se va a realizar una copia de seguridad de un directorio y se restaurará en el sistema.

1. Copia de seguridad

Antes de nada se ve la carpeta que se va a copiar y restaurar.

Ahora hay que entrar en Panel de control> Sistema y seguridad> Copias de seguridad y

restaurar sistema. Entonces aparecerá una ventana mostrando las opciones que se pueden

realizar con esta herramienta.


informática


Ahora, hay que clicar en Configurar copias de seguridad, donde el sistema nos informará de que

solo puede realizarse con privilegios de administrador. Tras aceptarlo, aparecerá una ventana

donde nos deja elegir el lugar donde se quiere guardar la copia.

En esta ventana se elige el lugar donde se almacenará la copia de seguridad, evidentemente, el

disco duro o partición ha de ser distinta del lugar donde se van a copiar los datos.


informática


Ahora se va a proceder a seleccionar los datos a copiar durante la copia de seguridad. Se pueden

seleccionar manualmente o dejar que el sistema elija, en este caso se van a copiar algunos datos,

no todo el sistema operativo.


informática


La copia se guardará en D:

Tras clicar en siguiente y en Finalizar, procederá a realizarse la copia.


informática


2. Restaurar sistema

Tras realizar la copia se va a proceder a restaurar la copia, es decir, volver a copiar los datos a su

lugar de origen, esto puede ser muy útil en caso de pérdidas. En este caso, se van a borrar

varios archivos del usuario elegido, previamente copiados, y se restaurarán.

Una vez borrados los datos, se selecciona en copias de seguridad la opción de Restaurar sistema.

Aparecerá una ventana donde se pueden buscar los archivos o las carpetas de la copia de

seguridad realizada.


informática


Nos dejará seleccionar la copia de seguridad de la que se quieren restaurar los archivos.

Aparecerán varias carpetas dependiendo de las copias de seguridad realizadas. Se pueden

restaurar de la última o de la que convenga.


informática


Una vez seleccionada la copia, se procederá a su restauración.

Se puede elegir entre restaurar en su ubicación original o en la ubicación específica que se

quiera.


informática



informática


Linux

1. Herramienta tar

El primer programa a utilizar es tar, generalmente utilizado para comprimir y descomprimir

puede utilizarse para realizar copias de seguridad de los archivos, comprimiéndolos en otro

lugar como un pen drive.

Se comprime la carpeta copiatotal, ubicada en el Escritorio, con el comando tar:

Ya está realizada la copia, en este caso en el escritorio.


informática


Ahora se borra la carpeta copiatotal para su posterior restauración:


informática


2. Herramienta Crontab

Esta aplicación se utiliza para ejecutar alguna acción a una determinada hora, de tal forma que

se puede utilizar para realizar copias de seguridad, por ejemplo con el comando tar visto

anteriormente.

Se crea una carpeta y el fichero a copiar y restaurar.

Para ello hay que utilizar el comando crontab –e, con el que nos llevará a un fichero para

editarlo.


informática


Se puede modificar el fichero de esta manera, por ejemplo:

Después se reinicia el servicio y hay que esperar a que se realice la copia. En este caso la copia

será hecha a las 12 y media todos los días.

Se comprueba a las 12 y 29 el escritorio.


informática


Y a las 12 y media se hará la copia.

3. Herramienta Rsync

Hay que instalar el programa que se utilizará, el paquete se llama rsync.


informática


Primero se va a probar a copiar el directorio /var en el directorio copiatotal que se encuentra en

el Escritorio del usuario principal.

El programa distingue al poner la / al final del directorio de origen a copiar, si se pone copiará

sólo los archivos y directorios que haya dentro de ésta y si se ejecuta el comando sin la / al final,

copiará el directorio completo.

Ahora se van a realizar dos copias de seguridad, la primera de ellas es copiando todo lo que hay

dentro del directorio copiatotal, y el segundo es el directorio.


informática


Copias que aparecerán en el Escritorio del usuario juanlu de Zentyal.

b) Copia de seguridad con aplicaciones específicas

Se van a realizar copias de seguridad con las herramientas ofrecidas.

Windows

Se va a utilizar el software Cobian Backup. Es una aplicación multitarea diseñada para

Windows capaz de crear copias de seguridad en un equipo, en una red local o incluso en/desde

un servidor FTP. También soporta SSL.

Para realizar esta práctica se va a realizar la carpeta Copia en el Escritorio, que es sobre la que

se realizará la prueba.

http://es.wikipedia.org/wiki/Multitarea

http://es.wikipedia.org/wiki/Red_local

http://es.wikipedia.org/wiki/File_Transfer_Protocol

http://es.wikipedia.org/wiki/Transport_Layer_Security


informática


Ahora se inicia el programa, que propone una sencilla interfaz:

Para programar la copia, el paso a seguir es clicar en Tarea y agregar una nueva tarea.

En este punto, la copia es perfectamente programable mediante las opciones que ofrece, como

por ejemplo en esta pantalla donde se puede seleccionar el tipo de copia y opciones como si hay

que incluir subdirectorios de las carpetas a copiar.


informática


En esta nueva pantalla, se puede elegir el origen (carpetas o archivos a copiar) y destino (lugar

donde se almacenará la copia, pudiendo ser un dispositivo externo.


informática


Ahora se configurará el horario de la copia, pudiendo seleccionar una hora concreta y los días

en los que se ejecutará.

En la siguiente pantalla se puede incluir el tipo de compresión, si se requiere, y la opción de

cifrar el archivo incluyéndole una contraseña:


informática


Puede seleccionarse, también, que hará el equipo después de la copia, si apagarse, reiniciarse, ...


informática


Finalmente, con las opciones avanzadas se puede ejecutar la tarea con otro usuario, o limpiando

el atributo de modificación del archivo, para realizar copias incrementales o diferenciales.


informática


Tras programarla, se espera a que se haga la copia. Se ha realizado a su hora satisfactoriamente.


informática


Ahora se va a restaurar la copia de seguridad. Para ello lo único que hay que hacer es

descomprimir la copia, ya que el programa no tiene un descompresor especializado.

Linux

Se va a utilizar el programa fwbackups, que es un programa para realizar y restaurar copias de

seguridad.

El primer paso es realizar la copia de seguridad, para ello se entra en la interfaz del programa,

para programar la copia.

Ahora se programará la copia, eligiendo el origen, es decir, los datos a copiar. En este caso será

el fichero copia.


informática


Tras ello, se pasa a la siguiente pantalla donde aparecerá el destino, es decir, el lugar donde se

quiere guardar la copia. En este caso será en el directorio “copiado”.

Tras ello, la siguiente pantalla nos ofrece la posibilidad de configurar las copias por días de la

semana, meses, horas e incluso minutos.


informática


Ahora da la opción de comprimir el archivo copiado.


informática


Se pueden ejecutar comandos tras realizar la copia, un buen ejemplo de ello sería apagar el

equipo.


informática


Tras seleccionar el siguiente paso la copia se realizará instantáneamente.


informática


El siguiente punto es restaurar la copia de seguridad. Para ello hay que entrar de nuevo a la

interfaz del programa y utilizar la opción Restore


informática


Tras ello aparecerá una ventana por la que se pide el tipo de copia a restaurar y el lugar donde se

restaurará.


informática



informática


Tras ello se elige la opción de “Start Restore” y la copia se restaurará.

c) Herramienta de recuperación de datos

Se va a proceder a realizar la recuperación de los datos mediante varias herramientas.


informática


Windows

Se va a utilizar la herramienta Recuva en Windows 7. Se va a borrar una carpeta llamada

Música para su posterior recuperación.

Ahora se va recuperar el archivo utilizando el software Recuva

En primer lugar se elige el tipo de archivos a recuperar, en este caso elegiremos todos los tipos

de archivos.


informática


Se seleccionará el lugar donde se borró el fichero, en este caso en una Nueva carpeta del

escritorio.


informática



informática


En este punto el programa buscará en el lugar indicado los ficheros borrados o perdidos.

Ahora encontrará los diferentes datos borrados, que se encontraban en la carpeta.


informática


Linux

1. Herramienta TestDisk

Lo primero es instalar el programa


informática


Después se ejecutará el programa. Este programa actúa en modo consola eligiendo las opciones

indicadas.

Tras seleccionar Create, aparecerá la siguiente pantalla.


informática


Se selecciona el disco duro a utilizar.


informática


Se selecciona el tipo de tabla de partición, es decir, el modelo del disco duro.


informática


Entonces se analizará el disco, mostrando las particiones creadas.


informática


Finalmente buscará en los cilindros del disco para recuperar los datos.


informática


2. Herramienta Foremost

Lo primero es instalar la aplicación.


informática


Después se borra el fichero a recuperar.

Ahora habría que introducir el comando siguiente, con lo que buscaría los ficheros, pero no

continúa.


informática


Tras 2 horas de espera el programa no termina de recuperar el archivo. Tras entrar en la

carpeta que ha creado para realizar la restauración aparecen archivos del programa.

3. Herramienta Scalpel

Lo primero es instalar el programa


informática


Se va a crear y borrar el fichero recuperar.txt

Descomentamos las líneas del fichero scalpel.conf para recuperar las extensiones que se

necesiten, como en este caso el fichero es un .txt


informática


Ahora se creará una carpeta para almacenar los datos recuperados y se realizará el comando

para recuperar el fichero. Para ello hay que seleccionar la partición donde recuperar el fichero y

el destino donde guardarlo, en este caso la carpeta creada previamente “recuperados”.

Esto es lo recuperado


informática


d) Informe de programas para realizar imágenes del equipo

En el mercado hay muchos productos para esta función, como pueden ser:

BRASERO

En esencia, Brasero permite crear un CD de audio para reproducir en cadenas de música,

duplicar un CD/DVD ubicado en otro disco o en el disco duro, crear un disco CD/DVD de datos

o bien grabar una imagen .iso.

Tras instalarlo se ejecuta el programa y comenzaremos a realizar la práctica.


informática


La práctica a realizar va a ser crear una imagen .iso.

En esta pantalla se agrega la información a grabar:


informática


Y tras añadir la información se procede a crear la imagen con los archivos seleccionados.

Finalmente se selecciona el nombre con el que se guardará el proyecto y se crea la imagen.


informática


Uranium Backup

Se va a utilizar esta aplicación de Windows para realizar una imagen de respaldo del equipo. En

primer lugar se instala el programa

La primera pantalla que aparece nos da la opción de crear una copia de seguridad, pulsamos en

crear un nuevo backup.


informática


A continuación podemos elegir de que archivos o carpetas queremos hacer la copia y el destino

donde queremos que vaya.


informática


Se elige la carpeta de un pen drive

Y la carpeta de destino, en este caso fundamentos de hardware.


informática


Una vez que hemos elegido el archivo nos da la opción de comprimir el destino seleccionado

Una vez hecho todo lo anterior programamos el dia y la hora a la que queremos que se realice la

copia


informática


Le damos a aplicar guardando todos los cambios anteriores y se ejecuta la copia de seguridad.

Una vez que la copia se ha realizado el mismo programa nos envía un informe con los datos de

la copia

Y para terminar nos informa de que la copia se ha realizado con éxito.


informática


e) Informe de servicios de almacenamiento

Se va a realizar un informe con los sistemas de almacenamiento a nivel empresarial de varias

empresas como HP, Dell y ESABE.

Cabe destacar que las tres compañías separan sus características de almacenamiento en

“Almacenamiento personal”, “Pymes” (Pequeñas y medianas empresas) y “Grandes

Empresas”.

1. Hewlett Packard (Pymes)

HP ofrece varias herramientas, tanto discos y servidores externos como almacenamiento en

redes NAS y SAN.


informática


Ahora se ve el almacenamiento en sistemas NAS.

También hay Blades de almacenamiento, que son Racks de almacenamiento que utilizan una

tecnología DAS (Almacenamiento de conexión directa) para su conexión. Esta conexión se

realiza de manera local.


informática


2. Dell

Dell ofrece un catálogo sobre sistemas de almacenamiento de Backups, locales y en red. Se van

a comprobar el Almacenamiento en Red existente.


informática


Si se selecciona la opción “Almacenamiento en Red”, se verán varias opciones, como redes

SAN y NAS. También puede verse el almacenamiento SCSI y utilizando la tecnología

FibreChannel.

3. ESABE

ESABE ofrece la posibilidad de realizar copias de seguridad localmente o en remoto.


informática


Realiza las copias de seguridad con una encriptación específica.


informática


f) RAID 1 en WS2003

Para realizar un RAID 1, el disco a combinar ha de ser dinámico.

Tras ello se selecciona el disco del sistema y se selecciona la opción de “Agregar espejo” y se

selecciona el disco a combinar.


informática


Tras seleccionar el disco y se sincronizarán.


informática


Una vez sincronizados los discos, se va a comprobar que están relacionados.


informática


Si se quita uno de los discos duros poniéndolo de nuevo, se verá que la réplica está activa.


informática


Permite cargar Windows perfectamente seleccionando la opción resaltada.

Se ve que falta un disco duro.


informática


Ahora se le agrega un disco duro (el programa VirtualBox no deja hacerlo en caliente).


informática


Es necesario reasignar el disco maestro y el esclavo, siendo el maestro el disco espejo.


informática


Se quita el espejo del disco caído.


informática


No se ha podido continuar porque no deja crear el espejo de nuevo.


informática


g) Control de acceso lógico

Se va a realizar la creación de usuarios tanto en sistemas Windows como GNU/Linux

Windows

Para agregar un usuario en modo gráfico, hay que entrar en “Administración de equipos”, abrir

el menú contextual y clicar en “Agregar un nuevo usuario”

Entonces se agrega el usuario deseado con una contraseña fuerte, en este caso Inves2011


informática


Ya está creado el usuario


informática


Ahora se creará el usuario en modo comando utilizando el comando net user.

Y se comprueba que el usuario ha sido creado

Linux

Lo primero se creará una cuenta de usuario en modo gráfico. Para ello se entra en Administrar

> Usuarios y grupos


informática


Ahora se añade un nuevo usuario y se le asignará el nombre y una contraseña fuerte, en este

caso será “Inves2011”

Tras ello se ha creado la cuenta


informática


Ahora se creará la cuenta utilizando el modo comando, con el comando adduser

Se comprueba que se han creado los usuarios prueba1 y prueba2


informática


h) Visor de sucesos

Se comprobará que los usuarios se han creado, tanto desde entornos Windows como

GNU/Linux (en este caso Debian)

Windows

Se va a entrar con uno de los usuarios creados y después se comprobará el visor de sucesos de

Windows.


informática


Tras entrar se procede a iniciar sesión con el usuario “Administrador” para ver el visor de

sucesos. Hay que entrar en Herramientas Administrativas > Visor de Sucesos


informática


Tras entrar se ve el apartado “Seguridad”, en el que se guardan todos los inicios de sesión,

como el del usuario prueba2


informática


Tras clicar en el registro de seguridad aparecerá otra ventana.


informática


Linux

Se entra en el visor y se ve la entrada de uno de los usuarios al sistema, en este caso prueba1

i) Encriptación en Windows

El programa es muy básico, permite poner una contraseña y cifrar el archivo que le

seleccionemos, pudiéndole poner una fecha, como podría ser una entrega de un documento que

se quiere encriptar hasta que llegue a su destinatario a una fecha y hora concreta.


informática


El sistema de encriptación Blowfish es el más rápido.


informática



informática


Recordar y borrar la contraseña

Las encriptaciones se pueden organizar por velocidad, siendo la más rápida Blowfish, las

combinaciones entre ellas son más lentas.


informática



informática


j) Encriptación en Linux

Se va a encriptar y desencriptar un fichero mediante el comando tr. Se ejecuta la prueba en el

fichero “ficheronormal”:

Ahora se encriptará de la manera que pone en el texto.

Con cat se visualiza el fichero, y con tr –t se reemplaza las vocales en este caso por números y

se guarda en el fichero ficherosecreto. Si se visualiza el fichero, se comprobará su encriptación.

Tema 1 Adopción de pautas de seguridad informática · Tema 1 – Adopción de pautas de seguridad...

Documents

Transcript of Tema 1 Adopción de pautas de seguridad informática · Tema 1 – Adopción de pautas de seguridad...