Mostra la font per a Pràctiques de seguretat activa: alarmes i incidències de seguretat

=Plans de contingència =
El pla de contingències sorgeix d'una anàlisi dels riscos que podem patir i que poden impedir que puguen seguir oferint els serveis que ofereix la nostra empresa amb normalitat. Aquest pla serà revisat de forma periòdica, generalment com a conseqüència d'una nova anàlisi de riscos. El pla de contingències comprèn tres sub-plans. Cadascun d'aquests determina les contramesures necessàries que hem de dur a terme en cada moment (abans, durant i després) de la materialització de qualsevol amenaça:
*Pla de recolzament (es:Plan de respaldo): contemplen les mesures preventives abans de que es materialitzi l'amenaça. La seva finalitat és evitar que aquesta amenaça es produeixi. ABANS
*Pla d'emergència: contemplen el que hem de fer immediatament després de que es produeix l'amenaça. La seva finalitat és la de pal·liar els efectes adverses d'aquesta. DURANT
*Pla de recuperació: Mesures necessàries que hem de prendre un cop ja s'ha produït l'amenaça i aquesta ha estat controlada. Es tracte de restaurar l'estat de les coses tal i com les teníem abans de que es produís l'incident. DESPRÉS
A més d'aquestes mesures organitzatives preventives el pla de contingències ha d'expressar clarament: 
*Els recursos materials necessaris.
*Quines persones estan implicades.
*Quines responsabilitats concretes tenen cadascuna d'aquestes persones i el seu paper dins del pla. 
*Quins protocols d'actuació han de seguir i com són aquests protocols.
Podeu trobar més informació a : [http://es.wikipedia.org/wiki/Plan_de_Contingencias pla de contingència]

==Exercici Pla de contingència==

Disposeu d'una aula amb vint-i-cinc ordinadors i un servidor. Aquest servidor treballarà com a servidor d'arxius i disposarà d'un servidor intermediari (proxy), que la resta de màquines utilitzarà per connectar-se a Internet. Les màquines tenen un sistema operatiu Windows i les aplicacions següents: un paquet d'ofimàtica, un navegador, un paquet d'aplicacions multimèdia, diversos editors de programació i una aplicació d'edició d'audio i video.
*1. Fes un llistat de possibles amenaces, sobre unes 6. (per exemple: virus/malware, robatoris...)
*2. Per a cada amenaça determina alguna o algunes accions que podem dur a terme dins del pla de recolzament, emergència o recuperació. Useu la taula següent.
Exemple:
{|border="2" cellpadding="4" cellspacing="0" style="margin: 1em 1em 1em 0; background: #f9f9f9; border: 1px #aaa solid; border-collapse: collapse; font-size: 95%;"
! align="left" width="150 px" style="background:Lavender; color:Black"|Amenaça
! align="left" width="150 px" style="background:Lavender; color:Black"|Pla de recolzament 
! align="left" width="150 px" style="background:Lavender; color:Black"|Pla d'emergència
! align="left" width="150 px" style="background:Lavender; color:Black"|Pla de recuperació
|-
| Inundació || 1.Backups fora de l'aula, 2.Còpies periòdiques del servidor || 1.Tallar l'electricitat,  2.Trucar als bombers,  3.Aturar el servidor i posar-lo en un lloc segur, 4.Posar els Pcs sobre les taules || 1.Treure l'aigua. Assecar-ho tot.  2.Comprovar que no s'ha espatllat res.  3.Pujar automàtics, 4.Reinici del servidor
|-
|}
<!--
*3. Cerca a Internet un pla de contingència d'alguna empresa o organització i identifiquen les parts.

https://www.youtube.com/embed/W18kHCusOhM

-->
=Recuperació de dades=

Importa dos MV (Windows i Linux) i fes...

==Exercici Software de Recuperació==
*Crea tres carpetes a diferents lloc del disc dur, a la primera carpeta crea 3 fitxer tipo text i posa informació dins, a la segona carpeta guarda quatre imatges i a l'última carpeta guarda un parell de videos. Esborra un a un les diferents carpetes i buida la paperera de reciclatge
Utilitza 1 programa per a linux i 1 per a Windows:

*RECUVA, MiniTools Power, Getdataback, tesdisk, Foremost, Gotdfs , ddrescue, Wondershare Recoverit, etc

Més software per Linux: https://www.journaldev.com/36900/top-best-linux-data-recovery-tools

<!--*També podeu provar per al '''mòbil''' una aplicació anomenada DiskDigger.-->

==Exercici Software Esborrat Segur==
Shred és una comanda per SO Linux que permet l'esborrat segur de fitxers i dispositius (https://en.wikipedia.org/wiki/Shred_(Unix))

Imagina que ara el que ens interessa és eliminar un fitxer del nostre disc de manera definitiva i que no el puguem recuperar amb el software que em fet servir en l'exercici anterior. Per eliminar un fitxer de manera segura farem servir shred en un entorn Linux. Examina les següents comandes i després intenta recuperar el fitxer amb algun software del exercici anterior.
Si volem borrar de forma definitiva un arxiu o disc

<source lang="script">
shred -n nombre_pasades -vz nombre_fitxer
//Nota: opció -u elimina el fitxer tras sobreescriure-lo
</source>

<source lang="script">
$ shred -n nombre_pasades -vz /dev/nom_del_disc
//Eliminar particions de forma segura
</source>

https://www.welivesecurity.com/la-es/2014/11/24/como-hacer-borrado-seguro-shred-linux/


<!--
'''Solució Eines Linux:''' 

<source lang="script">
//amb FOREMOST
foremost -i /dev/sdb1 -t all -T ./carpetaCopia  //al -t indiquen el tipus de fitxer pdf/jpeg/docx.. o tots
chmod 777 -R -/carpetaCopia  //després donem permisos per poder accedir

//amb SCALPEL
sudo gedit /etc/scalpel/scalpel.conf y descomentar los ficheros a recuperar.
scalpel /dev/sb1 -o ./Carpeta salida
</source>
-->
'''Enllaços:'''
https://geekland.eu/recuperar-archivos-borrados/
http://foremost.sourceforge.net/
https://www.minitool.com/download-center/ 
http://lamiradadelreplicante.com/2014/10/08/ddrescue-gui-un-interesante-programa-de-recuperacion-de-datos/
https://maslinux.es/6-herramientas-de-gnu-linux-para-ayudar-a-recuperar-datos-de-unidades-danadas/

=Polítiques de Contrasenyes Segures=
==Polítiques a Linux==
El control sobre la complexitat i xifratge de contrasenyes es fa mitjançant el servei '''PAM''' (Pluggable Authentication Module). 
Gràcies a PAM podem comunicar-nos amb les aplicacions a través dels mètodes d'autenticació que vulguem de forma transparent. Això ens permet integrar les utilitats d'un sistema ''Unix clàssic'' (login, ftp, telnet...) amb esquemes diferents del típic password com per exemple: claus d'un sol ús, lectors biomètrics, targetes inteligents...
PAM ens ofereix una sèrie de mòduls instal·lables i configurables per a diferents finalitats, per exemple '''pam_cracklib''', que serveix per determinar si una contrasenya creada o modificada amb la comanda passwd és suficientment forta. 
Per instalar-lo executarem: 

<source lang="script">
sudo apt-get install libpam-cracklib
</source>
Una de les comandes d'assignació de contrasenyes a usuaris en sistemes GNU/Linux sol ser passwd. El seu arxiu de configuració es troba a ''/etc/pam.d/passwd''. Aquest sòl fer referència a aquest altra '''/etc/pam.d/common-password'''.
En aquest arxiu li podem indicar les característiques dels mòduls a utilitzar.
En el nostre cas el ''pam_cracklib.so'' (per controlar la complexitat de les contrasenyes d'usuari) i ''pam_unix.so ''(preinstalat i el més usat per defecte)

Exemple de dues línies de configuració convencionals:

<source lang="script">
password requisite pam_cracklib.so dcredit=-1 ucredit=-1 lcredit=-1 minlen=12
password     [success=1 default=ignore]    pam_unix.so obscure sha512 remember=5
</source>

*La primera línia inclou el mòdul de verificació cracklib, indica que la longitud mínima sigui 12 (minlen), i que ha de contenir dígits (dcredit), majúscules (ucredit), minúscules (lcredit) i alphanumèrics (ocredit).

        '''minlen''' Especifica la longitud mínima en caracteres de una contraseña. 
        '''dcredit''' =-1 vol dir com a mínim un dígit a la contrassenya. Si posem 1 vol dir exactament 1 dígit, ni més ni menys.      
        '''ucredit''' =-1 vol dir com a mínim una majúscula a la contrassenya. Si posem 1 vol dir exactament 1 majúscula, ni més ni menys.          
        '''lcredit''' =-1 vol dir com a mínim una minúscula a la contrassenya. Si posem 1 vol dir exactament 1 minúscula, ni més ni menys. 
        '''ocredit''' =-1 vol dir com a mínim un caràcter alfanumeric a la contrassenya. Si posem 1 vol dir exactament 1 caràcter alfanuméric, ni més ni menys.        
        '''difok''' Establece el número de caracteres que deben ser diferentes de los de la contraseña anterior
*La segona línia l'argument Obscure realitza una mínima comprovació de la complexitat de la contrasenya: si aquesta és massa simple o una modificació fàcilment reproduïble a partir de l'anterior, mentre que sha512 defineix l'algoritme que es farà servir per guardar el hash en el fitxer shadow . Altres arguments interessants que podem afegir són remember un valor de 5, no permetrà la reutilització de les últimes cinc contrasenyes emmagatzemades en/etc/security/opasswd

<!-- Explicació més detallada dels criteris de crèdit dels paràmetres
        '''minlen'''
           Especifica la longitud mínima en caracteres (después de deducir los créditos) de una contraseña. El valor predeterminado es el valor mínimo de 6, es decir, incluso con créditos, no podrá especificar una contraseña que tenga menos de seis caracteres. Si especifica 10, por ejemplo, el usuario deberá especificar como mínimo nueve caracteres en minúscula (con el crédito predeterminado de letras en minúscula de 1) para cumplir con los criterios de longitud mínima.

         '''dcredit'''
            Especifica el crédito máximo para incluir dígitos en la contraseña. El valor predeterminado es un crédito; si especifica un crédito de 3, por ejemplo, el usuario recibirá un crédito por dígito hasta un máximo de tres créditos para reducir el requisito de minlen. Si especifica un valor negativo, como -2, los usuarios deberán especificar como mínimo dos dígitos en su contraseña.

         '''ucredit'''
            Especifica el crédito máximo para incluir letras en mayúscula en la contraseña. El valor predeterminado es un crédito; si especifica un crédito de 2, por ejemplo, el usuario recibirá un crédito por letra en mayúscula hasta un máximo de dos créditos para reducir el requisito de minlen. Si especifica un valor negativo, como -1, los usuarios deberán especificar como mínimo una letra en mayúscula en su contraseña.

          '''lcredit'''
          Especifica el crédito máximo para incluir letras en minúscula en la contraseña. El valor predeterminado es un crédito; si especifica un crédito de 2, por ejemplo, el usuario recibirá un crédito por letra en minúscula hasta un máximo de dos créditos para reducir el requisito de minlen. Si especifica un valor negativo, como -1, los usuarios deberán especificar como mínimo una letra en minúscula en su contraseña.

          '''ocredit'''
          Especifica el crédito máximo para incluir caracteres no alfanuméricos (a menudos, referidos com símbolos, como #, & o *) en la contraseña. El valor predeterminado es un crédito; si especifica un crédito de 1, por ejemplo, el usuario recibirá un crédito por carácter no alfanumérico hasta un máximo de un crédito para reducir el requisito de minlen. Si especifica un valor negativo, como -2, los usuarios deberán especificar como mínimo dos caracteres alfanuméricos en su contraseña.

           '''difok''' 
          Establece el número de caracteres que deben ser diferentes de los de la contraseña anterior
*La segona línia l'argument Obscure realitza una mínima comprovació de la complexitat de la contrasenya: si aquesta és massa simple o una modificació fàcilment reproduïble a partir de l'anterior, mentre que sha512 defineix l'algoritme que es farà servir per guardar el hash en el fitxer shadow . Altres arguments interessants que podem afegir són remember un valor de 5, no permetrà la reutilització de les últimes cinc contrasenyes emmagatzemades en/etc/security/opasswd
-->


===Exercici PAM-cracklib===
*Instaleu '''pam-cracklib''' i afegiu aquestes dues línies anteriors a l'arxiu '''common-password'''. Utilitzant la comanda passwd canvieu la contrasenya d'un usuari i comproveu que es compleixen les regles descrites.

*Per visualitzar els accessos al sistema i altres successos del sistema o logs, aquests es guarden en arxius dins el directori ''/var/log.'' No obstant hi ha programes que utilitzen o generen els seus propis logs i els guarden a ''/var/log/<programa>''. 
Pel què fa a l'accés i identificació dels usuaris els trobarem a:'' /var/log/auth.log ''on s'enregistren els login del sistema i els intents erronis. 

[http://xmodulo.com/set-password-policy-linux.html Pàgina d'ajuda per realitzar l'exercici.]
[https://cadascu.wordpress.com/2014/02/06/configuracion-de-contrasenas-seguras/ més ajuda]

https://cadascu.wordpress.com/2014/02/06/configuracion-de-contrasenas-seguras/

===Exercici John The Ripper===
Per a comprovar la fortalesa de les polítiques de seguretat a Linux utilitzarem aquest programa. 
Provarem a utilitzar sense diccionaris i amb ells i veurem els resultats 

Agafar una màquina virtual, creeu un nou usuari amb el vostre nom i com a password el vostre cognom i intenteu traure les diferents contrasenyes dins de /etc/shadow.
Després poseu una més complexa utilitzar un diccionari .lsc

'''Ajuda''':
https://www.redeszone.net/seguridad-informatica/john-the-ripper-crackear-contrasenas/
Podeu també revisar l'activitat 00 de la UF1 on ja vau treballar amb aquest software.

==Directives de seguretat a Windows==
Les directives dels comptes ens permeten controlar de forma més eficient la forma d'accedir al nostre ordinador. 
Primer cal accedir a la finestra de "Directivas de seguridad de cuentas" executant la comanda '''gpedit.msc''', una vegada dins anar a '''Configuració del equip / Configuració de Windows / Configuració de seguridad / Directivas de cuentas'''.
També una altra forma és '''secpol.msc''' o també és possible des del Panel de control '''/Herramientas administrativas/ Directivas de seguridad local'''.

Dins de la carpeta Directivas de cuentas hi trobem dos carpetes: Directiva de contraseñas i Directiva de bloqueo de cuentas.

===Exercici Creació Directives Seguretat===
Crea una politica de seguretat amb les següents característiques:
*Recordi les 4 últimes contrasenyes utilitzades
*La longitud de les contrasenyes han de ser de 8 caràctes o més
*S'ha de canviar la contrasenya cada 5 dies
*Al segon intent d'inici erroni es bloquegi el compte
*Després de 30 minuts es pugui tornar a iniciar un compte bloquejat

===Exercici Explicació Directives Seguretat===
Cerca en la ayuda como actúan (que hacen) cada una de estas directivas:
*Almacenar contraseña usando cifrado reversible para todos los usuarios del dominio
*Forzar el historial de contraseñas
*Las contraseñas deben cumplir los requerimientos de complejidad
*Longitud mínima de la contraseña
*Vigencia máxima de la contraseña
*Vigencia mínima de la contraseña
*Duración del bloqueo de cuenta
*Restablecer la cuenta de bloqueos después de 1 minuto
*Umbral de bloqueos de la cuenta

https://www.redeszone.net/2016/09/06/configura-la-directiva-contrasenas-usuario-windows-10-proteger-mas-equipo/




<!--
=Instal·lació certificats digitals al servidor web IIS=

''' Part a UBUNTU'''

''' Generación del certificado'''
  Primero generaremos un certificado con ubuntu para después "transformarlo" y luego añadirlo a un Windows Server.
1.Primero instalar openssl:
<source lang="script">
                  sudo apt-get install openssl
</source>
2.Ahora generaremos una contraseña para nuestro certificado/ Crear una llave privada de 1024:
<source lang="script">
                 openssl genrsa -des3 -out server.key 1024
</source>
3.Ahora crearemos un certificado, tendremos que dar nuestra contraseña, y completar los parametros que nos pregunta/ Certificate Signing Request se definen datos como el dominio, organización, ubicación, información de contacto, entre otros:
<source lang="script">
                 openssl req -new -key server.key -out server.csr
</source>
4.Ahora lo importaremos el certificado, con el comando, Para generar el certificado SSL vamos a necesitar tanto la llave privada como el CSR que acabamos de crear.
<source lang="script">
                  openssl x509 -req -days 365 -in server.csr -signkey server.key -out certificat-digital-servidor-iis.crt
</source>

5.Ahora para que nos acepte el windows server 2012/2016 la extension crt(por que no la acepta),lo convertimos a la extensión(pfx), pero antes cojeremos de el Ubuntu server, en la maquina real y cojeremos el certificado, cojeremos el certificado,   lo pondremos en una carpeta (que después compartiremos con windows server.

6.Para pasarlo al formato (pfx) utilizaremos el terminal de la maquina real, con el siguiente comando:(accedemos a la carpeta donde esta) 
<source lang="script">
openssl pkcs12 -export -in certificat-digital-servidor-iis.crt -inkey server.key -out iis.pfx
</source>

'''Part a SERVER WINDOWS'''
 
7.A continuacion lo meteremos en el windows server

*En un servidor 2008 heu d'instal·lar el servei IIS i cercar com configurar la connexió https.
[https://serviciosderednoona.wordpress.com/web/manual-instalacion-y-configuracion-de-un-servidor-web-en-windows-server-2008/ ajuda]

*En un servidor 2012 heu d'instal·lar el servei IIS i cercar com configurar la connexió https.
[https://docs.microsoft.com/en-us/iis/get-started/whats-new-in-iis-8/installing-iis-8-on-windows-server-2012 ajuda]

https://www.youtube.com/watch?v=WrHTJQovDoY

-->
<!--
<pre>
Importa un MV amb Ubuntu i executa les següents comandes:

>> sudo apt-get install openssl

>> openssl genrsa -des3 -out server.key 1024

>> openssl req -new -key server.key -out server.csr

>> openssl x509 -req -days 365 -in server.csr -signkey server.key -out certificat-digital-servidor-iis.crt

Convertim l' extensió del certificat per que el poguem importar al IIS.

>>openssl pkcs12 -export -in certificat-digital-servidor-iis.crt -inkey server.key -out 
certificat-digital-servidor-iis.pfx

</pre>
-->

<!--
=Instal·lació certificats digitals al servidor web APACHE (optatiu)=

https://www.nanotutoriales.com/como-crear-un-certificado-ssl-de-firma-propia-con-openssl-y-apache-http-server

'''ALTRA FORMA DE GENERAR CERTIFICATS SSL EN APACHE'''

https://openwebinars.net/blog/configurar-certificados-ssl-gratis-en-ubuntu-con-apache/

https://gethttpsforfree.com/



=Instal·lació certificats digitals amb LET'S ENCRYPT (optatiu) =

https://www.usemoslinux.net/index.php/lets-encrypt-en-ubuntu-14-04-con-servidor-web-apache/

https://enekoamieva.com/instalar-certificado-lets-encrypt-ubuntu-server/

https://www.desarrolloweb.com/articulos/instalar-certificado-ssl-lets-encrypt.html

https://ayudawp.com/lets-encrypt-certificado-ssl-libre-y-gratuito-para-asegurar-tu-web-con-https/

Test la teva pàgina
https://www.ssllabs.com/ssltest

https://www.youtube.com/watch?v=gMMjPeSKzLY
https://www.sslforfree.com/

= Termes informàtics =
A- Teniu una llista de diferents tipus d'intrusos en el sistema i diferents tipus de virus i programari maliciós. Busqueu a Internet què fa cada atac i quins efectes tindria en el vostre sistema informàtic.
*Hackers 
*Pirates (crackers) 
*Pirates telefònics (phreakers wannabes) 
*Virus (virus) 
*Cavalls de Troia (Trojans) 
*Cucs (worms) 
*Programes espia (spyware) 
*Pesca (phising) 
*Correu brossa (spam) 
*Kluggers 
*Viddbers 
*Bomba lògica (logic bomb) 
*SYN Flood (Unundació de peticions)
*Zombie
*Rootkit
*Ransomware
*Rogueware

Afegeix algun terme de delicte hacking que hagis trobat nou.
Pàgina amb informació wiki-security : http://www.wiki-security.com/wiki/Computer_Security/


B- Llegeix les següents notícies relacionades amb seguretat i fes un breu comentari

*1. http://www.elconfidencial.com/tecnologia/2015-04-15/seguridad-internet-pymes-malware_759154/
*2. http://www.elconfidencial.com/tecnologia/2015-12-14/como-el-ransomware-se-esta-convirtiendo-en-la-mayor-amenaza-en-internet_1119003/
*3. http://www.elconfidencial.com/tecnologia/2015-05-23/la-industria-espanola-pasa-del-cibercrimen_852636/
*4. http://www.elconfidencial.com/tecnologia/2015-03-11/descubren-el-primer-troyano-que-se-hace-pasar-por-humano-para-enganar-al-captcha_726096/

C- Mira els següents video de youtube i fes un breu comentari

*1. https://www.youtube.com/watch?v=8iJLbYNsIYQ
*2. https://www.youtube.com/watch?time_continue=1&v=FaeP6xoZOXc&feature=emb_logo

=='''SOLUCIONS'''== 

:*[[M6 - Solucions instal.lació certificat | Solucions instal.lació certificat IIS]]

:*[[M6 -Solucions detecció intrusions | Solucions detecció intrusions]]
-->