Diferència entre revisions de la pàgina «UF1-NF1. Seguretat física»
(→Seguretat Física) |
(→Seguretat Física) |
||
| Línia 15: | Línia 15: | ||
/etc/passwd | /etc/passwd | ||
| − | alex:x:1001:0::/home | + | alex:x:1001:0::/home:/bin/bash |
/etc/shadow | /etc/shadow | ||
Revisió del 18:38, 25 ago 2011
tornar M11 - Seguretat i alta_disponibilitat
Contingut
Seguretat Física
La seguretat física és tot allò (Persones, maquinari, protocols, etc....) que tingui com objectiu a protegir els recursos (físics) d’una organització.
Una vegada aconseguit l'accés físic a qualsevol dispositiu és molt més senzill obtenir-ne quelcom, i la resta de mesures de seguretat són inútils.
Exercici. Crear un usuari a Linux amb password conegut altre usuari /etc/passwd alex:x:1001:0::/home:/bin/bash /etc/shadow alex:<passwod conegut mateixa màquina>:15203:0:99999:7::: Activar accés sudoers er a tothom /etc/sudoers root ALL=(ALL) ALL
Amenaces
Les amenaces a la seguretat física poden ser:
- Accés físic
- Desastres naturals
- Alteracions de l'entorn
Cal tenir en compte tant les possibles amenaces involuntàries com deliberades.
| Accés físic | Desastres naturals | Alteracions de l'entorn |
| Robatori | Incendis accidentals | Problemes amb el subministrament elèctric
(pujades, baixades, interrupcions) |
| Sabotatge | Turmentes | Interferències Electromagnètiques o de Ràdio
(Fluorescents, motors) |
| Eavesdropping, sniffing (Escoltes secretes,
punxar xarxa) |
inundacions | Brutícia |
Mesures Protecció
Depenent de l'amenaça les mesures de protecció poden ser variades.
| Amenaça | Tipus | Mesura de protecció |
| Accés físic | Prevenció | Elements dissuasius
Control autorització
|
| Detecció | Vigilància
| |
| Alteracions de l'entorn | Prevenció | Problemes subministrament elèctric
|
| Detecció | Detectors de valors crítics de temperatura, humitat. | |
| Desastres naturals | Prevenció | Sistemes Prevenció (Emergència) per exemple sistemes d'extinció. |
| Detecció | Detectors d'incendis |
SAI. Sistemes d'alimentació ininterrompuda
Els SAI's o UPS (Uninterruptible Power Supply) permeten paliar en part els problemes amb els subministraments elèctrics. Mitjançant bateries proporcionen corrent elèctric en cas d'interrupció del servei durant un cert temps.
Ofereixen protecció contra les amenaces
- Interrupció del servei
- Mala qualitat del subministrament. Per exemple per pujades de tensió (llamps) o baixades de tensió (arrencada de moltes màquines alhora).
Un SAI es compon d'una bateria que es carrega de l'alimentació general i té certa autonomia quan el subministrament s'interromp. Té connectors de sortida per connectar els aparells que es vol protegir, aquests donen corrent independentment del subministrament general.
També té generalment indicadors (LED's i/o alarmes sonores) que permeten identificar possibles problemes.
Alhora de seleccionar un SAI cal tenir en compte diversos factors:
- La capacitat que és la potència màxima que podrà subministrar.
- La càrrega és el percentatge d'ús de la seva capacitat.
- L’autonomia fa referència a la quantitat de temps que podrà subministrar
energia de la bateria a una càrrega concreta.
Condicions Ambientals
Les condicions ambientals afecten el bon funcionament del equipaments informàtics i en certes circumstàncies poden arribar a convertir-se en amenaces per a la integritat física dels aparells.
Cal vigilar especialment els següents:
- Ventilació: Renovar l'aire evita l'acumulació pols i controla la temperatura.
- Refrigeració: Altes temperatures redueixen el temps de vida dels dispositius.
- Humitat: Un excés d'humitat pot oxidar els components elèctrics, en gran part metàl·lics.
