Descarga 22.- Modulo De Favoritos (Inactivo Por El
Total Page:16
File Type:pdf, Size:1020Kb
Onceava edición digital de MYGNET-MAGAZINE Septiembre 2006 Damos nuestro agradecimiento a los colaboradores y lectores de mygnet-magazine, por sus valiosas sugerencias, opiniones y conocimientos nos han servido bastante para el crecimiento de este proyecto. Nuevamente presentamos el número 11 correspondiente al mes de Septiembre 2006 con los mejores contenidos publicados por los colaboradores de mygnet. Presentamos el quinto modulo de seguridad informática, Detección de intrusos. Les reiteramos la invitación para que participen con nosotros. Editores Martín Roberto Mondragón Sotelo. [email protected] Gustavo Santiago Lázaro. [email protected] Escríbenos a [email protected] Visítanos a http://www.mygnet.com o http://www.mygnet.org Aplicaciones Configurar dos tarjetas de red una pública y una para lan interno................................................................................ 3 Problemas con Outlook express ................................................................................................................................................ 7 Procedimientos almacenados .................................................................................................................................................... 8 Programación Java y la taza de café.................................................................................................................................................................10 Triggers...........................................................................................................................................................................................11 ODBC...............................................................................................................................................................................................15 Códigos del mes...........................................................................................................................................................................17 Seguridad Seguridad informática capitulo V. Detección de intrusos.............................................................................................21 Boletín de software libre...........................................................................................................................................................28 Noticias..........................................................................................................................................................................................32 Enlaces ...........................................................................................................................................................................................62 Manuales.......................................................................................................................................................................................64 Configurar dos tarjetas de red CCoonnffiigguurraarr ddooss ttaarrjjeettaass ddee rreedd uunnaa ppúúbblliiccaa yy uunnaa ppaarraa LLaann iinntteerrnnoo Configurar los Iptables Introducción Esta configuración esta basado en la familia de red hat 8.0en adelante, y se prueba esta Configuración red hat fedora 5.0 1. Revisión del DHCPD Autor:Tommy Ponce Lopez Aquí revisamos si esta instalado el dhcpd [email protected] Entrando como root País: HONDURAS [root@serv-mysql-2 /]# cd etc/rc.d/init.d Nivel de estudios: Licenciatura o profesional | Área de estudio: Ingenieria Industrial y de Sistema Computacional | Objectivo(s): Luego buscamos: Uno de mis objetivos en esta comunidad aportar en esta comunidad, y aprender mas de la Web, como también de las ls dhcpd Base de Datos | Experiencia laboral: Telecomunicaciones | Conocimientos: empezamos por lo primero Ada95, Si la siguiente sentencia muestra esto: c/c++,VC.NET,VB.NET y lo mas fuerte para mi Java en J2SE, J2EE,PHP,ASP.NET MySql, Postgres, DreamWeaver, HTML, XML, [root@serv-mysql-2 init.d]# ls dhcpd Linux, Apache Tomcat, Apache y entre herramientas Industriales dhcpd MS Project2003, WinQsb, promodel, arena | Idioma(s): Español y 70% de Ingles Es que esta instalado. 2. Instalación del DHCPD Se puede de hacer de varias maneras: • vía Secure File Transfer Client • Vía CD-ROM • vía Internet En nuestro caso lo haremos por la1 y la 2 Caso 1: Metemos el CD, los últimos dos CDque generalmente están los rpm, Y buscamos el archivo dhcpd en Fedora 5 que se encuentra en el CD #4 Este es una material sobre la implementación, configurar el DHCPD como compartir la red. E:\Fedora\RPMS\dhcp-3.0.3-26.i386.rpm Además le agradezco mucho al Sr. Fredy Ramírez por su ayuda. Creamos una carpeta dhcpd en/home y lo pasamos a esta nueva Introducción: carpeta Revisión del DHCPD /home/dhcpd/ dhcp-3.0.3-26.i386.rpm Instalación del DHCPD rpm -i dhcp-3.0.3-26.i386.rpm Configuración del DHCPD 3 Configurar dos tarjetas de red Aquí ya se habrá instalado eldhcpd Parámetros Declaraciones Caso 2: } Montamos el cdrom Podemos utilizar esta sentencia para dar los parámetros específicos de una subred, además es sentencia le permite al servidor de dhcp Creamos una carpeta dhcpd en/home y lo pasamos a esta nueva saber si una dirección dada pertenece o no a dicha subred. carpeta range direccion_mas baja direccion_mas_alta; /home/dhcpd/ dhcp-3.0.3-26.i386.rpm rpm -i dhcp-3.0.3-26.i386.rpm Esta sentencia nos permite especificar cual es el rango de direcciones ip que serán entregadas a los clientes de forma Aquí ya se habrá instalado el dhcpd dinámica. 3. Configuración de las Redes Guardamos los cambios dhcpd.confy luego iniciamos el servicio servicedhcpd start Ifconfig eth0 xxx.xxx.xxx.xxx netmask xxx.xxx.xxx.xxx (IP y Mascara subred) 4. Configurar los Iptables route add default gw xxx.xxx.xxx.xxx (Puerta de enlase determinada) Y lo mismo par la eth1. Ahora nos vamos para /etc [root@serv-mysql-2 /]# cd etc [root@serv-mysql-2 etc]# vidhcpd.conf Y el Scripts # DHCP Server Configuration file. Para configurar los Iptables # see/usr/share/doc/dhcp*/dhcpd.conf.sample # iptables es la herramienta que nos permite configurar las reglas del ddns-update-style interim; ignore client-updates; sistema de filtrado de paquetes del kernel de Linux, desde su versión shared-network eth1 { 2.4 (en 2.2 era ipchains). Con esta herramienta, podremos crearnos subnet 192.168.1.0 netmask 255.255.255.0 { un firewall adaptado a nuestras necesidades. option routers 192.168.1.1; option subnet-mask 255.255.255.0; Su funcionamiento es simple: a iptables se le proporcionan unas option broadcast-address 192.168.1.255; reglas, especificando cada una de ellas unas determinadas option domain-name "Servidor-linux2"; características que debe cumplir un paquete. option domain-name-servers 192.168.1.1, XX.245.10.6, 199.202.55.2; Además, se especifica para esa regla una acción o target. Las reglas option netbios-name-servers XX.245.58.250; tienen un orden, y cuando se recibe o se envía un paquete, las reglas range192.168.1.30 192.168.1.252; default-lease-time 21600; se recorren en orden hasta que las condiciones que pide una de ellas max-lease-time 43200; se cumplen en el paquete, y la regla se activa realizando sobre el } paquete la acción que le haya sido especificada. } Estas acciones se plasman en los que se denominan targets, que Nota: indican lo que se debe hacer con el paquete. Los más usados son bastante explícitos: ACCEPT, DROP y REJECT, pero también hay otros shared-network nombre { que nos permiten funcionalidades añadidas y algunas veces Parámetros interesantes: LOG, MIRROR... Declaraciones } En cuanto a los paquetes, el total del sistema de filtrado de paquetes del kernel se divide en tres tablas, cada una con varias chains a Esta sentencia se utiliza para especificar que varias subredes lasque puede pertenecer un paquete, de la siguiente manera. comparten físicamente la misma red. Los parámetros y declaraciones que se introduzcan aquí afectaran a todas las Para remover las reglas de los iptables utilice estos comandos subredes que englobe. Es más que todo para dejarlos como venían por defecto: subnet dirección netmask mascara_de _red { 4 Configurar dos tarjetas de red iptables -F iptables -t nat –F service Iptables restart Has de tener habilitado el servicio de reenvió de paquetes. Empecemos con las reglas del nat e iptables [root@serv-mysql-2 etc]# visysctl.conf nat: Tabla referida a los paquetes enrutados en un sistema con Importante que este en uno Masquerading # Controls IP packet forwarding PREROUTING: Para alterar los paquetes según entren net.ipv4.ip_forward = 1 OUTPUT: Para alterar paquetes generados localmente antes de enrutar echo 1 > /proc/sys/net/ipv4/ip_forward POSTROUTING: Para alterar los paquetes cuando están a punto para salir y luego para que este todo bien La especificación de reglas se hace con los siguientes parámetros [root@serv-mysql-2 /]# service network restart (especificando aquellos que se necesite): Con esto podemos comprobar que valor tiene el archivo virtual • -p [protocolo]: Protocolo al que pertenece el paquete. de forwarding • -s [origen]: dirección de origen del paquete, puede ser un nombre de host, una dirección IP normal, o una dirección cat /proc/sys/net/ipv4/ip_forward de red (con máscara, de forma dirección/máscara). • -d [destino]: Al igual que el anterior, puede ser un nombre Debe de arrojar un "1" de host, dirección de red o dirección IP singular. • -i [interfaz-entrada]: Especificación del interfaz por el que Crear el iptables se recibe el paquete. • -o [interfaz-salida]: Interfaz por el que