Para corroborar la inseguridad de los sistemas Unix instalados tal y como se
distribuyen, o mínimamente configurados, hemos hecho la prueba con uno de
los sistemas considerados más seguros: Solaris, de la empresa Sun
Microsystems, Inc.. Hemos instalado Solaris 7 sobre un PC, cerrado la
mayoría de servicios ofrecidos (en /etc/inetd.conf), y controlado el
acceso a otros (telnet, finger, ftp...) mediante
TCP Wrappers: justo lo que la mayor parte de administradores harían
antes de poner el sistema a funcionar. Tras estos pasos, hemos ejecutado el
programa de auditoría automática Titan, que detecta problemas de
seguridad en la máquina local (para más información sobre este software se puede consultar [FPA98]).
Subsecciones
© 2002 Antonio Villalón Huerta
