Pràctiques de Seguretat passiva

De wikiserver
La revisió el 10:44, 8 set 2017 per Jnoguera (Discussió | contribucions) (→‎Pràctica Vídeo - vigilància)
Dreceres ràpides: navegació, cerca

Pràctiques de Seguretat Passiva

Normativa d'entrega de pràctiques

  • Totes les pràctiques són puntuables i s'entrega el dia següent a l'inici de la pràctica.
  • Cadascuna de les pràctiques té el mateix pes i en total és un 30% de la nota de la Unitat Formativa.
  • Si es detecta còpia la Unitat Formativa queda automàticament suspesa.


Entrega de les pràctiques

S'ha d'elaborar un document que contingui:

  • Nom i cognom de l'alumne
  • Nom de la pràctica
  • Explicació de la solució amb la metodologia de resolució de la pràctica (pas a pas amb les comandes i programes utilitzats)
  • Captures de pantalla que indiquin que s'ha supertat amb èxit. A les captures s'ha de visualitzar el vostre DNI.
  • Si no s'ha aconseguit solucionar la pràctica s'ha d'exposar els problemes trobats i les soluciones que s'han intentat.
  • El nom del document ha de ser: COGNOM1-COGNOM2-NOM_NOMPRACTICA_SMX_GRUPX.pdf Si no es respecta aquesta nomenclatura es traurà 1 punt de la nota de la pràctica.
  • En el cas que l'entrega sigui més d'una pràctica s'haurà de crear un zip indicant el nom de les pràctiques que hi ha dintre: COGNOM1-COGNOM2-NOM_NOMPRACTICA1_NOM_PRACTICA2_SMX_GRUPX.zip

Pots descarregar-te una plantilla genèrica d'entrega de pràctica al moodle de l'assignatura.

Pràctica Clauer USB

Instal·la i configura un programari per tal que utilitzant un USB puguis entrar en la teva sessió del Sistema Operatiu. Prova diverses opcions com:

  • Si no es posa USB l'usuari no pot entrar al S.O. ni tant sols posant correctament la contrasenya.
  • Si es posa USB l'usuari no cal que introdueixi la contrasenya. Directament entra a la seva sessió
  • Quan l'usuari treu el USB es bloca automàticament la sessió.
  • Proveu de fer més combinacions.

http://enavas.blogspot.com.es/2014/03/pamusb-autenticacion-usando-un-pendrive.html

https://terminus.ignaciocano.com/2012/09/30/autenticacion-hardware-mediante-un-usb/

Per a windows: predator o http://www.rohos.com/products/rohos-logon-key/


Pràctica SAI

Instal·la i configura un programa que permeti monitoritzar l'estat del SAI que el PC té connectat. Fes-ho utilitzant els Sistemes Operatius Ubuntu i Windows. També configura'l per tal que apagui l'ordinador quan la bateria del SAI arribi al 5% de la seva capacitat. Fes una Fotografia del SAI i identifica cadascuna de les parts (components, connectors, etc) 


Solució: 
 
===========CURS 16/17==============
 Instal·lació i configuració del programa apcupsd per l'ús del SAI APC 650:'''
 $sudo apt-get install apcupsd apcupsd-cgi
 $sudo gedit /etc/default/apcupsd -> set the ISCONFIGURED value to "yes".
 $sudo nano /etc/apcupsd/apcupsd.conf
    UPSNAME myups
    UPSCABLE usb
    UPSTYPE usb
    DEVICE
 $sudo apcupsd start
 $sudo apcaccess status



 Webapplication:
 $sudo apt-get install apache2 apcupsd-cgi




 Adreça URL que hem de possar al navegador per tal de veure les estadístiques del SAI:
 http://<adreça_ip>/cgi-bin/apcupsd/multimon.cgi
Windows

hay que ir a configuración->almacenamiento->añadir el disco.
A windows has d'instalar el software que hi ha a osiris->isos->SOFTWARE_SAI_APC_650.isos

https://www.keopx.net/blog/instalacion-y-configuracion-de-sai-ups-apc

http://sysadmin.compxtreme.ro/monitor-apc-smart-ups-with-apcupsd/


apcupsd is a daemon which will monitor your APC SmartUPS to shutdown your system when the UPS' power is going to fail. apcupsd will work with most of APC's Smart-UPS models as well as most simple signalling models such a Back-UPS, and BackUPS-Office. 

   install the daemon:

   apt-get install apcupsd

   edit /etc/apcupsd/apcupsd.conf and change these lines
       UPSNAME myownups
       UPSCABLE usb
       UPSTYPE usb
       comment out DEVICE (it contains a TTY link, which will prevent it from working)
   edit /etc/default/apcupsd
       change ISCONFIGURED from no to yes
   start apcupsd daemon

   /etc/init.d/apcupsd start

   check ups status

   apcaccess status

   install APCUPSD-CGI web interface: 

   apt-get install apcupsd-cgi

   Note: For this to work you MUST have CGI enabled in your Apache configuration and the CGI directory should be pointed at /usr/lib/cgi-bin/
   access the web address: http://localhost/cgi-bin/apcupsd/multimon.cgi

Pràctica Empremta Digital

Instal·la i configura un programari per tal que utilitzant un dispositiu de lectura d'empremtes digitals puguis entrar en la teva sessió del Sistema Operatiu. Prova diverses opcions.


http://www.atareao.es/ubuntu/utilizar-un-lector-de-huellas-en-ubuntu/


Pràctica DNI-e

Instal·la i configura un programari per tal que utilitzant un DNI-E puguis entrar en la teva sessió del Sistema Operatiu.


Pràctica Vídeo - vigilància

Instal·la una Càmera Web i un programa que permeti realitzar fotografies cada vegada que es detecta un moviment. Utilitza el S.O. Ubuntu y per a windows

https://www.maketecheasier.com/setup-motion-detection-webcam-ubuntu/

http://www.ubuntu-es.org/node/62998#.V-z9QWKLRMw

http://www.quesepuedehacerenlinux.net/2013/07/videovigilancia-kmotion-un-tutorial.html

http://fonsimo.com/videovigilancia-en-raspberry-pi/ 


===Solució===
'''CURS 16_17'''
Para activar la webcam hay que ir al virtualbox, Dispositivos->Cámara Web (No debe conectarse por USB)

//La aplicación Cheese sirve para comprobar que realmente funciona la webcam
'''Instal·lació del programa motion'''   // usad ubuntu 14.4.ova  de MV
  
$sudo apt-get install motion

$sudo cp /etc/motion/motion.conf  /etc/motion/motion.conf_backup  //hacemos copia de seguridad del fichero a modificar.

$gedit motion.conf   //fichero de configuración que vamos a modificar 
 
Una vegada dintre del fitxer '''motion.conf''':

<pre>
videodevice /dev/video0
width 1280
height 960
#numero de imatges per segon: framerate
framerate 10
ffmpeg_video_codec mpeg4
#Activar sensor de movimiento: locate on
locate on
#On guardar les grabacions:
target_dir /home/usuari/Imatges/
#Estructura del nom de les imatges:
snapshot_filename %Y%m%d/camera-%t/snapshots/hour-%H/camera-%t-%v-%Y%m%d%H%M%S-snapshot
jpeg_filename %Y%m%d/camera-%t/motions/hour-%H/camera-%t-%v-%Y%m%d%H%M%S-%q-motion
movie_filename %Y%m%d/camera-%t/movies/hour-%H/camera-%t-%v-%Y%m%d%H%M%S-movie
timelapse_filename %Y%m%d/camera-%t/timelapses/hour-%H/camera-%t-%Y%m%d-timelapse

</pre>



===Solució===
 '''1. Instal·lació del programa motion'''   // usad ubuntu 14.4.ova  de MV
  
 $sudo apt-get install motion


 
 '''Configuració'''
 
 $cd ~
 $mkdir .motion
 $sudo cp /etc/motion/motion.conf .motion/
 $cd .motion
 $sudo chown usuari:usuari motion.conf
 
 usuari@pc:~/.motion

 $gedit motion.conf
 
Una vegada dintre del fitxer '''motion.conf''':

<pre>
videodevice /dev/video0
width 1280
height 960
#numero de imatges per segon: framerate
framerate 10
ffmpeg_video_codec mpeg4
#Activar sensor de movimiento: locate on
locate on
#On guardar les grabacions:
target_dir /home/usuari/Imatges/
#Estructura del nom de les imatges:
snapshot_filename %Y%m%d/camera-%t/snapshots/hour-%H/camera-%t-%v-%Y%m%d%H%M%S-snapshot
jpeg_filename %Y%m%d/camera-%t/motions/hour-%H/camera-%t-%v-%Y%m%d%H%M%S-%q-motion
movie_filename %Y%m%d/camera-%t/movies/hour-%H/camera-%t-%v-%Y%m%d%H%M%S-movie
timelapse_filename %Y%m%d/camera-%t/timelapses/hour-%H/camera-%t-%Y%m%d-timelapse

</pre>

Executar el programa:

 $motion

A '''Windows:'''

 El programa que podem utilitzar per a realitzar la pràctica sota Windows és: [[http://www.zonetrigger.com/ WEBCAM ZONE TIGGER]]

Teòrica

Llegeix els apunts i busca per Internet les solucions a les següents preguntes:

AMENACES, ATACS I VULNERABILITATS

  • Microsoft té la seva pròpia pàgina sobre notícies de seguretat: cerca-la.
  • Com classifica Microsoft la gravetat de les seves vulnerabilitats? Què és el MSRC?
  • Consulta el darrer butlletí d'actualització de seguretat de Microsoft i contesta:
    • De quina vulnerabilitat es tracta?
    • A quin software afecta?
    • Quina classificació li ha donat Microsoft?
    • Quin impacte podria tenir si afecta al teu ordinador?
    • Quines mesures hem de prendre per corregir-la?
  • Què són les llistes Robinson?Qui pot entrar a formar part d'aquestes?
  • Actualment es dissenya molt més software maliciós. És més maliciós pel què fa a la destrucció dades que els dissenyats anteriorment? Per què?
  • Cerca a Internet les diferències entre aquests tipus d'atacants que t'indiquem tot seguit: Hackers, Crackers, Phreakers, Sniffers, Lammers, Newbie, Ciberterroriste, Programadors de virus i Carders.
  • Explica els següents atacs: Spoofing, Sniffing, Malware, Keyloggers, Enginyeria, social, Phishing, DoS
  • Cerca algunes aplicacions a Internet capaces de descobrir contrasenyes. Com ho fan?
  • Cerca a Internet alguna aplicació per comprovar el nivell de seguretat de les contrasenyes que utilitzes habitualment. Utilitzes contrasenyes prou segures?
  • Com podem crear una bona contrasenya però fàcil de recordar? Posa'n un exemple.
  • És convenient canviar la contrasenya de tant en tant? Com ho pots fer per recordar el canvi fàcilment?

CPD

  • Cerca a Internet què és un CPD.
  • Quins factors creus que s'ha de tenir en compte a l'hora d'escollir on situar els equips que formen el CPD?
  • Donades les característiques de la Mercè: on creus que podríem instal·lar un petit CPD?
  • On té Google situats “presumptement”alguns dels seus Data Centers?
  • Investiga sobre possibles sistemes de climatització adequats per un CPD.
  • Quines condicions d'humitat i temperatura són les idònies per un CPD?
  • Actualment s'està invertint en CPDs més ecològics pel què fa al consum energètic d'aquest. Quines propostes podem fer a l'hora d'instal·lar un CPD per tal de que consumeixi menys energia?
  • Cerca què són les regletes protectores, els estabilitzadors de tensió i els SAIS. Cerca també alguna imatge de cadascun d'ells.
  • Com s'anomenen els SAIS en anglès? Quines sigles utilitzen per a nomenar aquesta mena de dispositius?

SAI

  • Cerca a Internet diferents models de SAIS disponibles al mercat tant online com ofline i compara els preus i característiques de cadascun d'ells. (Algunes marques de SAIS són Emerson, APC, Eaton, Socomec, NGS, MGE...)
  • Explica les diferencies entre un sai online i un altre offline
  • Baixa't d'Internet algun manual d'instruccions d'un SAI i identifica els paràmetre anteriors.
  • Visita la web de http://www.danielclemente.com/consumo/ sobre cuánto gasta un ordenador.
  • Buscar el modelo de SAI más adecuado para cada uno de los siguientes casos i indicar:
    • Modelo de SAI.
    • Tecnología de funcionamiento.
    • Potencia de salida.
    • Autonomía de la batería.
    • Conexiones de electricidad que posee.
    • Conexión con el Server
    • SO que soporta.
    • Conexión de data-line
    • Otras conexiones
    • Otras características.
    • Precio.
    • Foto.
      • Caso 1: para un pequeño Server que queremos tener encendido 24h/día y un consumo aproximado de 300W.
      • Caso 2 : para un armario de switches o routers, debe ir en armario para elementos de red.
      • Caso 3: para un Server que queremos tener encendido 24h/día y un consumo aproximado de 800W.
Obtingut de «http://wikiserver.infomerce.es/index.php?title=Pràctiques_de_Seguretat_passiva&oldid=8236»