Conceptes Essencials de Seguretat i Monitorització de Xarxes

Nagios: Monitorització de Serveis i Equips

Nagios és una eina de codi lliure que permet monitoritzar serveis. Vigila els equips (maquinari) i serveis (programari). Les seves característiques principals inclouen la monitorització de serveis de xarxa com ara SMTP, POP3, HTTP i SNMP.

Sistemes de Detecció i Prevenció d'Intrusions (IDS/IPS)

Conceptes Clau: IDS

Un IDS (Intrusion Detection System) és un sistema que detecta intrusions o intents d'intrusió i en notifica, però no els evita.

Conceptes Clau: IPS

Un IPS (Intrusion Prevention System) és un sistema que, quan detecta un intent d'intrusió, es pot configurar per bloquejar-lo o afegir el sistema a una llista negra per evitar l'atac.

IDS/IPS de Xarxa

Basa la detecció d'intrusions en l'anàlisi dels paquets que circulen per la xarxa. Un exemple de codi obert seria Snort.

IDS/IPS de Sistema

Basa la detecció d'intrusions en l'anàlisi del conjunt del sistema. Un exemple de codi obert és Tripwire.

Adreces IP i la seva Gestió

Rang d'Adreces IP

El rang d'adreces IP identifica un dispositiu dins d'una xarxa. Una adreça IP està formada per quatre números, de 0 a 255. Els serveis de la xarxa utilitzen les adreces IP per poder encaminar la informació entre diferents equips.

Adreces Dinàmiques

Les adreces dinàmiques fan servir protocols com el DHCP. Quan un equip es connecta a la xarxa, se li assigna una adreça dins el rang de la xarxa que no s'estigui utilitzant en aquell moment.

Adreces Estàtiques

Les adreces estàtiques relacionen equips amb adreces IP. Un equip, sempre que es connecti, tindrà la mateixa adreça IP.

Tallafocs: Seguretat Perimetral

Els tallafocs són sistemes que permeten o impedeixen el pas dels paquets d'informació a partir de certes regles de seguretat.

SSID: Identificador de Servei Sense Fil

SSID vol dir identificador de servei. Cada punt d'accés té un SSID que serveix per identificar el servei de connexió sense fil dels dispositius que pretenen connectar-s'hi.

Eines d'Escaneig i Anàlisi de Xarxes

Angry IP Scanner

Realitza un ping a tot un rang d'IPs i marca les màquines que responen, indicant el seu nom NetBIOS i adreça MAC.

Arp-scan

Realitza un escaneig de totes les adreces MAC que estan connectades a la xarxa física.

Nmap (Zenmap)

A partir d'una IP, rastreja els ports oberts d'una màquina.

Protocols de Seguretat per a Xarxes Sense Fil (Wi-Fi)

Protocol WEP

Pretén atorgar una privacitat equivalent a la de les xarxes de cable. Es tracta d'un mecanisme d'autenticació extremadament feble (Open System Authentication - OSA). També hi ha l'autenticació basada en una clau compartida (Shared Key Authentication - SKA).

Protocol WPA

Accés protegit a les xarxes sense fil. Inclou variants com WPA-PSK, 802.1X i el protocol d'integritat de clau temporal (TKIP).

Protocol WPA2

És l'evolució del WPA, amb les mateixes funcionalitats, però inclou el xifratge basat en l'algorisme AES.

Configuració Segura d'un Punt d'Accés Wi-Fi

Quins punts són importants per configurar un punt d'accés? Quina configuració el faria més segur?

1. Configurar el SSID.
2. Triar un protocol d'autenticació; el millor és el WPA2.
3. Posar una contrasenya robusta amb números, lletres minúscules i majúscules.
4. Configurar el punt d'accés i el canal d'accés adequats.
5. Finalment, si s'aplica el filtre per MAC, serà la configuració més segura de totes.

Gestió del Tràfic de Xarxa amb Zentyal

Tipus de tràfic gestionat:

• Tràfic de xarxes internes a Zentyal.
• Tràfic entre xarxes internes i d'aquestes a Internet.
• Tràfic de Zentyal a xarxes externes.
• Tràfic de xarxes externes a Zentyal.
• Tràfic de xarxes externes a xarxes internes.

Sniffer: Anàlisi de Paquets de Xarxa

Un sniffer és qualsevol programa que permet el monitoratge i l'anàlisi dels paquets d'informació que circulen per una xarxa.

Consideracions sobre el Funcionament del Sniffer

El sniffer pot trobar limitacions o s'utilitza en conjunció amb tecnologies com:

• Xifratge de fitxers i correus.
• SSL/TLS.
• VPN.