UF1-NF1. Control d'accés - Historial de revisió

Alex: /* Exemple Autenticació. Contrasenyes */

2015-01-08T15:35:55Z

‎Exemple Autenticació. Contrasenyes

2013-10-16T14:45:50Z

‎UNIX

2013-09-26T18:01:03Z

‎Gestió usuaris i grups a Unix

2013-09-26T18:00:11Z

2013-09-26T17:52:36Z

‎Control d'accés (Lògic)

2012-09-27T17:23:51Z

‎Exemple Autenticació. Contrasenyes

2012-09-26T17:37:18Z

‎Control d'accés (Lògic)

2012-09-26T12:04:34Z

‎UNIX. Seguretat del Sistema de Fitxers

2011-09-29T10:07:19Z

‎UNIX

2011-09-29T02:34:32Z

‎UNIX

@@ Línia 71: / Línia 71: @@
 * Tècniques d'enginyeria social en els fraus informàtics com el Phishing on el propi usuari la revela.
 * Programari de força bruta, per exemple '''john de ripper''' (http://www.openwall.com/john/).
-* Programari que permet modificar-la, per exemple '''CiaCommander''' [[Media: CiaCommander.iso]]
+* Programari que permet modificar-la, per exemple
 Estimació temporal: https://www.grc.com/haystack.htm
 === Gestió usuaris i grups a Unix ===

@@ Línia 256: / Línia 256: @@
 Per defecte Linux registra gran quantitat d'informació de sistema i d'aplicacions, aquests registres es troben generalment a
 <pre>
@@ Línia 265: / Línia 267: @@
 /var/log/auth.log   -> Missatges d'autenticació, inicis de sessió, execucions de sudo
 /var/log/user.log   -> Missatges d'usuari
 </pre>

@@ Línia 90: / Línia 90: @@
 Comandes de gestió d'usuaris i grups
 deluser, delgroup  vs  userdel, groupdel
 adduser, addgroup  vs  useradd, groupadd and usermod
@@ Línia 99: / Línia 101: @@
 Altres comandes
 $id usuari
 $groups usuari
 $finger usuari
 === Tipus de Control d'accés ===

←Versió més antiga		Revisió del 18:00, 26 set 2013
Línia 92:		Línia 92:
	deluser, delgroup vs userdel, groupdel		deluser, delgroup vs userdel, groupdel
	adduser, addgroup vs useradd, groupadd and usermod		adduser, addgroup vs useradd, groupadd and usermod
		+
		+
		+	Per exemple
		+	'''adduser, addgroup''' : 5 modes, afegir usuari normal (uid > 1000), de sistema (uid < 1000, apps., serveis, dimonis), afegir grup normal o de sistema, afegir usuari existent a un grup existent
		+
		+
		+	Altres comandes
		+
		+	$id usuari
		+	$groups usuari
		+	$finger usuari

←Versió més antiga		Revisió del 17:52, 26 set 2013
Línia 75:		Línia 75:

	Estimació temporal: https://www.grc.com/haystack.htm		Estimació temporal: https://www.grc.com/haystack.htm
		+
		+
		+	=== Gestió usuaris i grups a Unix ===
		+
		+	Fitxer que conté informació dels usuaris
		+	/etc/passwd
		+
		+	Fitxer que conté les claus (codificades) dels usuaris
		+	/etc/shadow
		+
		+	Fitxer amb informació dels grups. Per defecte és obligatori un grup principal.
		+	/etc/group
		+
		+
		+	Comandes de gestió d'usuaris i grups
		+	deluser, delgroup vs userdel, groupdel
		+	adduser, addgroup vs useradd, groupadd and usermod
		+
		+
		+
		+

	=== Tipus de Control d'accés ===		=== Tipus de Control d'accés ===

@@ Línia 63: / Línia 63: @@
 * No escriure en cap paper la contrasenya per si de cas s’oblida.
 * Canviar la contrasenya cada sis mesos com a mínim.
@@ Línia 70: / Línia 73: @@
 * Programari que permet modificar-la, per exemple '''CiaCommander''' [[Media: CiaCommander.iso]]
 === Tipus de Control d'accés ===

@@ Línia 27: / Línia 27: @@
 En certs casos els permisos es poden associar a ubicacions (localització) físiques (davant un cert terminal només) o lògiques (IP o xarxa concreta), o també a horaris.
 ===  Exemple Autenticació. Contrasenyes ===
@@ Línia 88: / Línia 69: @@
 * Programari de força bruta, per exemple '''john de ripper''' (http://www.openwall.com/john/).
 * Programari que permet modificar-la, per exemple '''CiaCommander''' [[Media: CiaCommander.iso]]
 === Exemple Autorització. Llistes de control d'accés ===

@@ Línia 172: / Línia 172: @@
 Els arxius que es creen amb el propietari l'usuari actual i el grup el grup principal de l'usuari. Només l’administrador (root) o el propietari poden modificar els permisos d’un objecte.
 Existeixen implementacions que permeten afegir ACL's per gestionar l'accés a objectes del sistema de fitxers, de manera que cada objecte pot tenir múltiples permisos per usuaris o grups.
 http://acl.bestbits.at/
 http://www.rsbac.org/why
 ===  Auditoria i Registres (Log) ===

←Versió més antiga		Revisió del 10:07, 29 set 2011
Línia 256:		Línia 256:


−	Existeixen altres eines per exemple que permeten monitorar el sistema de fitxers potser la més coneguda inotify (inotify-tools, a molt baix nivell, API per programar les eines de monitoreig), però d'altres com FAM (File Alteration Monitor), Gamin o auditctl.	+	Existeixen altres eines per exemple que permeten monitorar el sistema de fitxers potser la més coneguda inotify (inotify-tools, a molt baix nivell, API per programar les eines de monitoreig), però d'altres com FAM (File Alteration Monitor), Gamin o auditctl. Utilitats com fsnipe, fileschanged.

	==== Windows ====		==== Windows ====

←Versió més antiga		Revisió del 02:34, 29 set 2011
Línia 256:		Línia 256:


−	Existeixen altres eines per exemple que permeten monitorar el sistema de fitxers potser la més coneguda inotify (inotify-tools), però d'altres com FAM (File Alteration Monitor), Gamin o auditctl.	+	Existeixen altres eines per exemple que permeten monitorar el sistema de fitxers potser la més coneguda inotify (inotify-tools, a molt baix nivell, API per programar les eines de monitoreig), però d'altres com FAM (File Alteration Monitor), Gamin o auditctl.

	==== Windows ====		==== Windows ====