Desarrollo de una aplicación para Windows de técnicas de hardening sobre sistemas operativos Linux para la obtención de reportes

Abstract:

El presente trabajo de grado está enfocado a la auditoria informática de servidores GNU/Linux y su aporte es facilitar el trabajo a un administrador de sistemas operativos, para optimizar las tareas de identificar vulnerabilidades mediante la ejecución de comandos necesarios que reflejen la información necesaria, para posteriormente analizarla, y presentarla conjuntamente con recomendaciones de como mitigar los riesgos del servidor, en el contenido teórico del presente proyecto se detalla las sugerencias de cada tipo de análisis Aplicando las técnicas de HARDENING en lo que respecta permisos, configuraciones y revisión de los LOGS, se ha identificado el conjunto de información necesaria para poder identificar las vulnerabilidades del servidor. Para este desarrollo se ha utilizado la tecnología de VB.net, librerías nativas de Microsoft y otras adicionales para el manejo del protocolo SSH, también se hace uso de Microsoft Word para la obtención de informes generales y la carga de las recomendaciones en cada tipo de análisis. La aplicación permite realizar la auditoría a 4 servidores simultáneamente estableciendo conexiones síncronas y es compatible con las distribuciones Centos, OpenSUSE, Ubuntu, Fedora y las derivadas de las mencionadas, se ha personalizado en análisis para cada distribución debido a las diferencias de los directorios y nombres de los archivos de configuración, por consiguiente se llega finalmente a un informe general de extensión .docx donde se tiene las recomendaciones y resultados de los análisis que se han seleccionado. Se escogió la metodología SCRUM para el desarrollo del proyecto en consecuencia se detallan las actividades y con sus respectivos tiempos y pruebas documentados.

Año de publicación:

2015

Keywords:

• INGENIERÍA DE SISTEMAS
• INFORMES TÉCNICOS
• software libre
• SISTEMAS OPERACIONALES (COMPUTADORES)
• SOFTWARE DE APLICACION

Fuente:

rraae