HERRAMIENTAS PREVENTIVAS Configuración de contraseñas ... · seguridad igual que las vemos en la imagen. Ahora le damos a directiva de bloqueo de cuentas y lo dejamos como viene

Luis Alfonso Sánchez Brazales

HERRAMIENTAS PREVENTIVAS

Configuración de contraseñas seguras:

- En Windows: Políticas de directivas de cuentas.

- En GNU/Linux: Módulo pam_cracklib.

Windows Vamos a crear una política de contraseñas en nuestro equipo para que sean seguras para ello

tenemos que irnos a inicio > panel de control > herramientas administrativas

En esta imagen le vamos a dar a directiva de seguridad local


Aquí le damos a directiva de cuenta > directiva de contraseñas, vamos a dejar las directivas de

seguridad igual que las vemos en la imagen.

Ahora le damos a directiva de bloqueo de cuentas y lo dejamos como viene en la imagen para

que a los 3 intentos de poner la contraseña y sea incorrecta nos bloquee la cuenta.

Ubuntu

Lo instalamos

Comprobamos que estas dos líneas estén descomentadas


Probamos a cambiar la contraseña por una corta como clave y vemos que no nos deja

Peligros de distibuciones live: (Ultimate Boot CD – UBCD, Backtrack, Ophcrack, Slax,

Wifiway, Wifislax).

- Uso de DVD Live de Backtrack para acceder a los datos.

Iniciamos Ubuntu en modo live


Aquí podemos ver que desde el live podemos entrar en cualquier sitio, esto quiere decir que

los peligros que tiene un live son que lo podemos poner en cualquier ordenador con una

lectora de cd y podemos entrar a toda la información que tenga en ese equipo sin dejar rastro

ya que no vamos a instalar nada en ese equipo y vamos a poder conectar un USB para poder

llevarnos la información.

Configurando contraseñas en la BIOS:

- Asignar contraseña a la BIOS y observar su vulnerabilidad.

Lo primero que tenemos que hacer es entrar en la bios y nos vamos al apartado de security,

nos colocamos en la línea donde dice set supervisor password y entramos


Ponemos la contraseña nueva y la confirmamos, guardamos los cambios y cuando reiniciemos

el equipo nos pedirá la contraseña para entrar

Contraseñas en el gestor de arranque:

- Práctica con GRUB

Ponemos el siguiente comando, luego nos pedirá la contraseña que vamos a poner a grub y la

repetimos, al final dicho comando nos generara un hash

El código hash generado anteriormente lo vamos a pegar en el grub.cfg y le ponemos la línea

set suepruser “nombre de nuestro usuario”


Recuperación de contraseñas:

- En Windows: Ophcrack.

- En GNU/Linux: Aplicación John the Ripper.

WINDOWS

Lo descargamos

Cuando tenemos descargado el software le damos a load y en el menú desplegable le damos a

load SAM para ver todos los usuario locales que tenemos en nuestro equipo, pulsamos sobre

uno de ellos.


Le damos a crack y esperamos, y ya podemos ver cómo nos sale las constraseñas


LINUX

Lo instalamos

Con este comando lo que vamos a hacer el copiar el contenido de passwd y de shadow en un

fichero que se llama pass, podemos ver como se ha creado el fichero pass

Aquí podemos ver que el programa John the riper está sacando las contraseñas para ello

tenemos que poner John y el archivo donde están las contraseñas en nuestro caso en un

archivo que se llama pass


Modificación de contraseñas:

- En Windows: Distribución Live UBCD.

- En GNU/Linux: mediante el sistema, modificando /etc/shadow.

Windows Distribucion Live UBCD Primero lo que tenemos que hacer es descargarnos la iso de cia comander y configuramos la

BIOS para que arranque desde el CD.

Nos saldrá esta ventana e indicaremos el sistema operativo que vamos a utilizar

Elegimos la opción User Manager


Elegimos la opción de Windows que es donde se encuentran los ficheros de las contraseñas

Elegimos el usuario al que le queremos cambiar la contraseña en nuestro caso será el

administrador


Introducimos la nueva contraseña para el administrador que en nuestro caso será inves

Pulsamos F2 para guardar los cambios y vemos como se ha guardado satisfactoriamente la

contraseña nueva


Reiniciamos el equipo y entramos en modo normal

Ubuntu mediante el sistema modificando /etc/shadow

Con el siguiente comando md5 y nuestro usuario podremos sacar nuestra contraseña

criptografiada que se encuentra en /etc/shadow

Editamos el fichero shadow y buscamos nuestro usuario que en nuestro caso será luisalfonso y

vemos que la contraseña mostrada anteriormente no es la misma que la que vemos en el

fichero /etc/shadow


Realizar una copias de seguridad de drivers

- Utiliza el software “DriverMax” o similar.

Instalamos driverMax

Cuando se instale el programa nos saldrá la siguiente ventana le daremos al icono del disco

duro, seleccionaremos los drivers que queremos hacer una copia y le damos a bakcup, nos

saldrá una ventana y le decimos que haga la copia de los drivers seleccionados y los guarde en

una carpeta especifica


Especificamos el sitio donde queremos guardar los drivers y le ponemos un nombre y le damos

a save

Aquí podemos ver como se está creando la copia de seguridad de los drivers que hemos

especificado


Ya tenemos el fichero con los drivers

Control de acceso a datos y aplicaciones:

- En Windows: Política de directivas de seguridad local.

- En GNU/Linux: chmod, chown, chgrp, getfacl, setfacl.

Nos vamos a incio > ejecutar y escribimos gpedit.msc y se nos abrirá una consola.


Nos vamos a configuración del equipo > plantillas administrativas > sistema > resturar sistema

y le decimos habilitar la opción y con esto lo que vamos a hacer es deshabilitar la restauración

del sistema.

Aquí podemos ver como ya no nos deja restaurar el sistema


LINUX

Nos creamos un archivo llamado pruebasluisalfonso y lo dejamos sin ningún permiso

Al hacer doble clic nos aparecerá el siguiente mensaje ya que no tiene ningún permiso

Nos creamos un usuario para hacerlo propietario del fichero anterior

Con el siguiente comando hacemos al usuario prueba propietario del directorio

pruebasluisalfonso


Utiliza el sotware “Windows SteadyState”, y crea un pequeño informe de las

posibilidades del mismo, desde un punto de vista de seguridad informática

http://recursostic.educacion.es/observatorio/web/es/software/software-

general/785-windows-steady-state

No puedo instalar esta aplicación porque mi Windows 7 no es original.

Busca aplicaciones “congelador” disponibles para Windows y GNU/Linux como

“DeepFreeze”. Indica que protección ofrecen.

Una vez instalado el programa lo que tenemos que hacer es darle Shift y doble clic en el

icono que sale en la barra de tareas se nos abirar el programa y le pondremos una

contraseña

http://recursostic.educacion.es/observatorio/web/es/software/software-general/785-windows-steady-state

http://recursostic.educacion.es/observatorio/web/es/software/software-general/785-windows-steady-state


Aquí vemos el menú de este programa, nos da varias opciones, para seguir con nuestro

disco duro congelado o descongelarlo en varios reinicios, también le podemos cambiar la

contraseña o clonar el disco a otro

La utilidad que tiene este programa es que cuando congelamos un disco duro cuando

instalamos algún programa se podrá utilizar pero cuando reiniciemos el equipo este

programa desaparecerá del equipo, sin embargo si tenemos algún documento guardado

con ese programa ese documento no se perderá, para poder descongelarlo tenemos que ir

a las opciones que hemos explicado anteriormente para poder descongelarlo.

Utiliza el software “Keepass Passwrod Safe”, y crea un pequeño informe de las

posibilidades del mismo, desde un punto de vista de seguridad informática.

Lo instalamos


Esta práctica no la puedo realizar ya que da un error al terminar de instalar el programa y no nos deja iniciarla. Esta aplicación se utiliza para guardar usuarios y contraseñas de nuestros sitios que

estemos registrados, con estos usuarios y contraseñas lo que podemos hacer es que le

aplicamos una clave secreta que tenemos nosotros a todos estos usuarios y contraseñas y

cambian por otras cuando queremos ver las originales le ponemos nuestra contraseña

secreta y vemos los originales.

Documents

HERRAMIENTAS PREVENTIVAS Configuración de contraseñas ... · seguridad igual que las vemos en la imagen. Ahora le damos a directiva de bloqueo de cuentas y lo dejamos como viene