Red es d e C om p ut a d or a s I I 10/ 24/ 11

Gr u po B .

CAPITULO IV Seguridad de la red

4.1 Introduccin a la seguridad de la re d
4.1. 1 Po r q u es i m po rta nt e la s e gu r id ad d e l a r ed ?
En m uy p oc o ti em p o , l a s re de s i n fo rm ti c a s c reci er on en ta m a o y en im p or t an cia . Si l a
se gu ri d a d d e l a re d se enc uen tr a af ec t ad a , p od r a te ner c on se cue n ci as g r av es , co m o l a
p rdi d a de p ri v aci d a d , el ro bo de i nf or m a ci n e, incl u so , r es p on s a bil id a d leg al . P ar a que
est a si t ua ci n c on sti tu y a un de s af o a un m a y or , l o s ti p o s de am en a z a s po ten ci ale s a la
se gu ri d a d de l a re d se enc uen t r a n si em pre en ev olu ci n.

E st o s son al g un os d e l os t rm in os m s c om un es :

H ac ker d e som b rer o bl an co .

H ac ker .
H ac ker d e som b rer o n e gr o .
C ra ck er .
Phre ak er .
S p am m e r .
E st af a d or

El o b je ti vo del a gre s or es afe c ta r u n o b je tiv o de re d o a un a a pli ca ci n que s e e je c ut a

den tr o de un a re d.

Pa s o 1. R eal i z a r u n an l i si s del pe rfil (r ec on o ci m ient o)

Pa s o 2. En um e ra r l o s d at o s.
Pa s o 3. M ani pul a r a l os u su a ri o s p ar a o bte ner a cc es o.
Pa s o 4. A um en t ar l o s p ri vi l e gi o s.
Pa s o 5. Re c o pi l a r m s co nt ra se as y se c ret o s.
Pa s o 6. I ns t al ar vi ru s d e p ue rt a tr a ser a .
Pa s o 7. P ot en ci ar el si s tem a com p rom e ti do .

E st os s on l o s a c to s de del i to s in fo rm ti co s d enun ci a do s co n m s f r ec uen ci a que

tiene n im pli c a nci a s e n l a se gu ri d a d de l a re d:

A b us o del a cc es o a l a r ed p or Ro bo de in fo rm aci n de lo s
p ar te de per s on a s q ue pe rte ne cen clien te s o d e lo s em ple a do s
a l a or g ani z a ci n A b us o de l a re d in al m b ric a
Vi ru s Pene tr a ci n en el sis te m a
Ro bo de di s p osi ti vo s p o rt ti l es Fra u de fin an cie ro
S upl a nt a ci n de i de nti d a d en lo s Det ec ci n de c ont r a se a s
c as o s en l os q ue un a o rg a ni z a ci n Regi s tr o de cl a ve s
est re p re sen ta d a d e m a ner a Al ter a ci n de s iti o s W e b
fr au d ul en t a com o el em i so r
U so i n de bi do de un a a pli ca ci n
U so i n de bi d o de l a m ens a je ra We b p bli c a
ins ta nt n ea
Ro bo de inf or m a ci n p a tent a d a
Den eg a ci n de se r vi ci o
Ex plo t aci n del ser vi d or DN S de
A c ce so no a ut ori z a do a la un a o r g ani z aci n
info rm aci n
Fra u de e n l a s te lec om u nic a cion es
Bo t s den tr o de l a or g an i z a ci n
S a bo t aj e

R ed e s ab i ert a s ve rs us red es ce rr ad as
El de s af o gene r al de se gu ri d a d a l q ue se e nfre nt an lo s a dm ini st r a do re s de re de s e s
eq uili br a r do s n ec esi d a de s i m p or ta nte s : m an t ener la s re de s a bie rt a s p ar a re s p ald a r l os
re qui sit o s co m er ci al e s en e v ol u ci n y p ro te ge r la i nf orm a ci n com er ci al p ri va d a , p er so na l y
est r at gi c a .

Ro ber to I sr ael C a s a s Lu na .
931 24 .
Red es d e C om p ut a d or a s I I 10/ 24/ 11
Gr u po B .

Lo s m od el o s de se g uri d a d d e la re d si gue n u na e s c al a p ro g re si va , d es de " a bie rt o" :

se ot or g a pe rm i s o a cu al qui e r se r vici o , a m en os q ue e s t ex p re sa m e nte den e ga d o , h as t a
"re st ri cti vo ": se d eni e g a pe rm i so a se r vici o s d e form a pre de te rm in a d a , a m en o s q u e se an
co nsi de r a do s n ec es a ri o s.

Des a rr ol l o d e u na p o l t ic a d e s eg ur id ad
El pri m er p a so q ue d eb e d a r u n a o r ga ni za ci n p ar a p ro te ge r su s d at os y a s m i sm a de l
ret o de l a re s pon s a bi l i d a d es d es a rr oll ar u n a polti c a d e se g uri d a d. Un a pol ti c a es un
co nj un to d e pri n ci pi os qu e gu an l o s p ro ce so s de to m a d e de ci sion e s y pe rm ite n qu e lo s
lde re s d e un a o r g ani z a ci n di st ri bu y an l a au to ri d ad co n c on fia n z a. Un a pol ti ca de
se gu ri d a d de be cu m p l i r l o s si g ui en te s o bj eti vo s :

Inf orm a r a l os u su a ri o s , al pe r son al y a l o s ger ent es a ce rc a de l os re qui si to s

obli g a to ri o s p ar a p ro te ge r l o s bie ne s de te cnol og a e inf or m a ci n .
E s peci fi ca r l o s m ec a ni sm o s a tr a v s de lo s c ua le s se p ue de n cu m pli r es to s
re qui si t o s .
Pr op or ci on ar un a l ne a de b as e a p a rti r d e la qu e se p ue d a ad q uiri r , con fi gu r ar y
au di t ar re de s y si stem a s i n fo rm ti co s p a ra q ue c um pla n l a pol ti ca .

4.1. 2 A me n az a s c omu n es a l a seg ur id ad

Vu ln er a bi l id ad es
L a v uln er a bi l i d a d e s el gr a d o de de bili d ad i n heren te a c ad a re d y c ad a di s po si tiv o . L a s
am en a z a s s on l a s p er so na s i n te re sa d a s y c alifi c a d as p ar a a p r o ve ch ar c a da un a de la s
de bili d a de s en m a teri a de se g uri d a d. De di ch a s pe r son a s se pu e de es pe ra r q ue bu s qu en
co ntin u am en te nue v a s ex pl ot a ci on es y d e bilid a de s.

H ay t re s v ul n er a bi l i d a de s o d e bilid a de s p ri nci p ale s: d ebi lid a de s tec nol gic a s ,

de bili d a de s en l a c onfi g ur a ci n y d e bilid a de s en la p olti c a de se g uri d a d .

Ame n az a s a la i nf r ae st ructu r a f s ic a
Un a gr es or p ue de den e g ar el u so de l o s re c ur so s de l a r ed si di cho s rec u rs o s pue de n ser
com p rom eti do s f si c am ente . L as c u at ro cl a se s de am e n az a s f sic a s so n:

Am e n az a s al h a r dw are : d a o f si co a l os s er v ido re s , r o ute r s, swi t ch es , pl ant a de

c a bl e ad o y e st a ci one s d e tr a b a jo .
Am e n az a s am bi ent al e s: te m p er at u ra s ex t r em a s o co n dici one s ex t rem a s de
hum e d a d .
Am e n az a s el c tri c as : pi c o s d e v olt a je , a p a gon es , rui do y pr d i d a to t al de
alim e nt a ci n .
Am e n az a s al m an te ni m i ent o : de sc a rg a elec tr o st ti c a , f al ta de re pu es to s
fun d am e nt al e s , c a bl e ad o i n su fi cien te y r ot ul a do inc or re ct o .

A co nti nu a ci n, s e pre s ent an al g un a s f orm a s d e m iti g ar l a s am e n az a s fsi c a s:

Miti g a ci n d e am en a z a s al ha r dw ar e : C ie r re el a rm a ri o de l c a ble a d o y pe rm it a el
a cc es o sl o al pe rs on a l a ut ori z a do . Blo q uee e l a c ce so a tr a v s de t ech os f al so s ,
pi so s fa l s o s, ven ta n as , co n du ct o s o pu nt os d e ent r a da que no s e a n el p unt o de
a cc es o se gu ro .
Miti g a ci n de am e n a za s a m bien tal es : C r ee u n ento rn o o pe ra ti vo p ro pi cio , a tr a v s
del co nt rol de l a tem pe ra tu r a , de l a hu m e da d , el flu j o de aire p o siti v o, l a s al arm a s
am bi en t al e s r em o t as , y l a gr a b a ci n y vi gil an ci a .
Miti g a ci n de am e n a z a s el ct ric a s : In st al e si stem a s UP S y co nj un to s de
gen er a do re s
Miti g a ci n de am en a z a s rel a cio na d a s c on el m an tenim i ent o : u se ten di do s d e c a ble s
lim pi os , r ot ul e l o s c a bl es y c om po nen te s c rti co s , u se p ro ce dim i ent o s de de sc a r g a
elec tr o st ti c a , ten g a u n a p ro vi si n d e re pu es to s f un da m en tal e s y c on t rol e el ac ce s o
a l os p ue rt os de l a con s ol a
.
Ame n az a s a la s red es

Ro ber to I sr ael C a s a s Lu na .
931 24 .
Red es d e C om p ut a d or a s I I 10/ 24/ 11
Gr u po B .

Am e n az a s n o e st r uc tu r a da s : C o n sis ten p rin ci p alm e nte e n per s on a s si n ex p eri e nci a

qu e u s an her r am i en t a s de pi ra te ra inf or m ti ca de f cil a c ce so .
Am e n az a s e s tr u ct ur a d a s : Pe r son a s o gr u po s q ue ti enen u na m ay or m oti v aci n y s on
m s com pe ten te s tc ni c am en te .
Am e n az a s ex te rn a s . .
Am e n az a s i nte rn a s .

In ge ni er a so ci a l
Ing enie r a s o ci al es c u an do un i nt ru s o p ue de eng a a a un m iem b ro de un a o r ga ni za ci n
p ar a que l e p ro p or ci o n e i nfo rm aci n v alio s a , co m o l a u bi ca ci n de l os ar chi v o s o de la s
co nt ra se as , el pr oc es o de pi r a ter a i nf orm ti c a se t or n a m u ch o m s f cil .

4.1. 3 T i p os d e at aq ue s a red es

H ay c u at ro cl a se s de a t a que s p ri n ci p ale s :
Rec ono ci m i ent o : E s el de s cu b rim ien to y l a a si gn a ci n no au to ri z a d o s de sis tem a s ,
se rvi ci os o v ul ne r a bi l i da de s.
A c ce so : C a p a ci da d de un i n tr us o de o b tene r a cc es o a un di sp o siti v o res pe c to del
cu al no ti en e c ue nt a ni co nt ra se a.
Den eg a ci n de se r vi ci o : L a den eg a ci n de se r v icio ( Do S ) se lle v a a c a bo c u an do u n
a gre s or de s ac ti v a o d a a r ed es , si stem a s o s er vici o s , co n el p ro p si to de de ne g ar
se rvi ci os a l o s u su a ri o s a q ui ene s e s t n diri gi d os .
Vi ru s , gu s an o s y c a b al l os de Tr oy a : El sof tw ar e m ali cio s o pue d e s er i nse rt a d o en un
hos t p a r a pe rj u di c ar o d a ar u n si st em a, pu ed e r epli c ar se a s m i sm o , o de ne g ar el
a cc es o a l a s r ed es , l o s si stem a s o lo s se r vi cio s .

Ata que s d e r ec on oc im i ent o

Lo s a ta q ue s de re con o c i m i ent o pue d en co nsi s ti r en un o de l o s sig uie nt es :
C on sul t as d e i n fo rm aci n en In ter net
B ar ri do s de pi n g
E sc a neo s de p ue r t os
Pr og r am a s dete c to re s de p a qu ete s

Lo s a g re so re s i nte rn o s p ue den in ten ta r "in filtr a r se" en el tr fic o de la r ed . L a

info rm aci n com pi l a d a m edi an te l a infilt r a cin pu e de u tiliz a r se p a r a r eali z ar ot ro s a t aq ue s
a l a re d. L os si g ui en te s so n do s u so s com une s de i nfilt r a cin :

Rec o pi l a ci n de i n fo rm a ci n : l o s in tr u so s d e l a re d p ue den i den tifi c a r n om br es de

us u ari o s , c on tr a se a s o i nf or m a ci n q ue se tr an s po rt an en un p a qu et e.
Ro bo d e i n fo rm aci n : El int ru s o de la re d ta m bin p ue de r ob ar da to s d e
com p ut a do r a s en re d o bt eni en d o a cce s o n o au to riz a d o .

Un e jem pl o de d a to s s u s ce pti bl e s d e in filt r aci n son l as ca d en as com unit a ri as ( S NM P)

ve rsi n 1 , q ue se en v an en tex to n o cif r ad o . Otro e jem pl o es l a c a pt ur a de nom b re s de
us u ari o y co nt ra se as a m e di d a q ue at r a vie s an un a re d . L o s si guie nte s so n t re s de l o s
m to d os m s efi c a ce s de co nt r ar re st a r l a infi l tr a cin :

U so de re d es co nm u t a d as e n lu g ar de h u bs p ar a qu e el tr fic o no s e tr an sm i ta a
to do s l o s ex t rem o s o ho st s de la re d .
U so de e nc ri pt a ci n q u e cu m p la l a s ne c e si d a de s de se gu ri da d de l o s da to s de l a
or g ani z a ci n .
Im pl em en t aci n y ap l i c a ci n de un a dire c tiv a de pol ti c a qu e p roh b a el us o d e
pr ot o col os c on c ono ci d a su s ce pti bili d a d a l a i n filtr a ci n .

Ata que s d e acc es o

Lo s a t a que s de a c ce so ex pl ot an l as v ulne ra bi li d a de s c on oci d a s de lo s s er vi cio s de
au ten ti ca ci n , l o s s er vi ci o s de F TP y lo s se r v icio s We b p ar a o b tene r a c ce so a c uen ta s
We b , ba se s d e da to s c o nfi den ci al e s y o tr a i nf or m a ci n c on fi den ci al.

Ro ber to I sr ael C a s a s Lu na .
931 24 .
Red es d e C om p ut a d or a s I I 10/ 24/ 11
Gr u po B .

Ata que s a l as co ntr a se a s

Lo s a ta q ue s a l a s c ont ra se a s h ac en r ef ere n ci a a in ten to s re pe ti do s de c one ct a r se a un
rec u rs o co m p a rti d o , co m o un se r vi d or o un r o ute r , p ar a i de nti fic a r u na c uen t a de u su a rio ,
un a c ont r a se a o am b a s. E st o s i nte nt os re peti do s se den om in an at a q ue s de di c cion a rio o
at a q ue s de f ue r z a br ut a .

Otr o m t od o de at a que a l a s co nt r as e as u tili z a ta bl a s a rc o i ri s. U n a t a bl a ar c o iri s

es un a seri e p re c al cul a da d e c on tr a se a s q ue se f or m a c re an do c ad en a s d e po si ble s
co nt ra se as d e tex to si n ci fr a r.

Un a her r am i en t a de a t a que de fue r z a b ru ta e s m s s ofi sti c a da , po r qu e b us c a , de

m ane r a ex h au s ti va , m e di ant e c om bin a cion es de con j un to s d e c ar a c tere s , pa r a c al c ula r
c ad a c ont r a se a po si bl e fo rm a da p or e so s c a ra c ter es . L a de sv ent a j a e s qu e se ne ce si t a
m s ti em po p a ra l l e va r a c ab o e s te ti p o de a ta qu e.

Ex p lot ac i n d e c on f i an za
El o b jeti v o de un a t a que de ex pl ot a ci n de co nfi an z a e s co m p ro m ete r u n hos t d e co nfi an z a ,
co n el fin d e l l e v ar a ca bo a t aq ue s en ot ro s h o st s de un a r ed . Si un h o st de un a re d d e u na
em p re s a e s t pr ote gi d o po r un fi rew all (h o st inte rn o) , p er o u n ho s t d e co nfi an z a q ue s e
enc uen tr a a fue r a del fi rew al l ( ho st ex te rn o) p ue de o b ten er a c ce so a l, e l ho s t int ern o
pu e de ser a t ac a d o a t r a v s del h o st ex te rno d e c onfi an z a .

Lo s a t aq ue s ba s a do s e n l a ex pl ot a ci n de c on fia n za pue d en se r m iti g a do s a t r av s

de re st ri cci one s e st ri c t a s en l o s ni vele s de c o nfi an z a den tr o de u na re d, po r e jem pl o , l a s
V L AN pri v a d a s p ue den se r i m pl em en t ad a s en se gm e nt os de se rvi d or es p bli c os e n lo s que
ha y v ari os s er vi do re s p bl i c o s di s p oni ble s .

R ed ire cc i n d e pu ert os
E s un ti po d e at a qu e d e ex pl o ta ci n de c on fi a nz a q ue uti liz a u n h os t c om pr om eti d o p ar a
p as a r t r fi c o a t ra v s d e un fi r ew al l qu e, d e lo co nt ra rio , es t ar a bl o qu ea do .

L a re di re c ci n de pu er to s p ue de s er m iti g a d a p rin ci pa lm en te m e dia nte el u so de

m od elo s de con fi an z a a de cu a d os , e s pe cfi c os p ar a l a re d . C u a nd o u n sis tem a e s at a c ad o ,
un si st em a de de te cci n d e i n tr u si n ( ID S ) b a s ad o e n h o st s p ue de a y ud a r a de te ct a r a un
a gre s or e im pe di r l a i n s tal a ci n de di ch a s u tili d a de s en un ho s t.

Ata que m an - i n- th e- m id d le
(M IT M) s on re al i za d o s po r a gr es or es q ue l o g ra n u bi c a rs e en tre do s h os t s le g tim o s . El
a gre s or p ue de p erm i ti r qu e se re al i cen tr a ns a c cio ne s n orm ale s ent re hos t s , y m ani p ul ar l a
co nv er s a cin ent re am b os s l o p eri di c am e nte .

El p rox y t ra ns p a ren te , a yu d a a e jem plifi c ar l a na tu r ale z a de lo s a t aq u es M IT M. En el

c as o de un at a qu e m e di ant e u n p rox y tr an s p ar ent e, un a g re so r p u ede e n con tr a r a un a
v ctim a m edi a nte un c o rre o el e c tr ni co de s u pl an ta ci n de i de nti d a d o alte r an do un si tio
We b. En ton ce s , l a UR L de un si ti o We b le g t i m o tien e la UR L de l o s a g re so re s a a di d a
del an te de el l a .
htt p :w w w .l e gi ti m a te .c o m ht tp :ww w. a tt a cke r. com /ht t p:/ /www .le giti m at e. co m .

L a m i ti ga ci n de l o s at a que s MIT M de l a W A N se l o gr a u tili za n do t nele s VPN , lo

qu e per m ite q ue el a g re so r ve a sl o el te x to en cri p ta d o , in de s cif r ab le.

Ata que s d e D oS
So n la f or m a m s p ro m oci on a d a de at a q ue s y tam bi n e st n en tr e los m s di fcil es de
elim in ar . Lo s a ta q ue s de D o S a do p ta n m uc ha s fo rm a s. Im pi de n q ue la s p er so na s
au to ri z a da s u ti l i ce n un se r vi ci o co ns um ie n do re cu r so s del si s tem a. A c on tinu a ci n , se
incl uy en al gu no s e je m p l os d e am en a z a s Do S co m une s :

Pin g de l a m ue rte : E s to s a ta q ue s m o difi c ar o n l a p ar te IP de un e nc a be z a do d e

p aq ue te d e pi n g p a ra i n di ca r q ue ha y m s d ato s e n el p aq ue te de lo s qu e re alm en te

Ro ber to I sr ael C a s a s Lu na .
931 24 .
Red es d e C om p ut a d or a s I I 10/ 24/ 11
Gr u po B .

ha b a. U n pi n g d e l a m ue rte po d r a te ner h a st a 6 5 5 35 b yte s . U n pin g de e s te

tam a o p ue de col a p s ar un a com p ut a do r a o b je ti vo m s a nti g ua .
S at ur a ci n SYN .
Bom b a s de c or reo el e ct rni c o .
A p pl et s m al i ci o so s .

Ata que s D Do s

Lo s a ta q ue s de D o S di s tri b ui d a ( D Do S) e st n d ise a do s p a r a s at ur a r l os enl a ce s de l a re d

co n d at os l e g ti m o s. Es to s d at o s pu e den s o bre c ar g ar u n en la ce de I nt erne t y h a ce r q ue e l
tr fi co le gti m o se a de s c ar ta d o. P or l o gene r al , un a ta q ue D Do S tien e t re s c om po nen te s.

H ay u n C l i en te q ue h a bi tu al m e nte es u na p er so na q ue l an z a el a t a que .
Un Ma ni pul a do r e s un hos t co m p ro m eti d o q ue es t ej ec ut a nd o el pro g r am a del
a gre s or , c a d a Ma ni pul a do r e s c a pa z d e con tr ol ar v a rio s A ge nte s .
Un A ge nte e s un h o st com p rom eti do q ue e j ec ut a el pr o gr am a del a gre s or y e s
re sp on s a bl e de ge ne ra r un fl u j o de p a que te s qu e se di ri ge h a ci a l a v cti m a de se a d a.

A ta q ue S M URF
Red d e sa tu r a ci n g r up al ( TF N )
St a chel d r aht
M yD oom

Lo s at a qu es de D o S y D Do S pu ed en ser m i ti g a do s im plem e nt an d o lis ta s de con tr ol de

a cc es o e sp eci al es co n tr a l a s u pl a nt a ci n y con tr a l a D o S . L os IS P t am bin p ue den
im plem ent a r un a vel o ci d a d del tr fi c o , q ue lim i te l a c an ti da d d e tr fi c o n o fun d am e nt al q ue
at r a vie sa lo s se gm e nt o s de l a re d.

Ata que s d e c d igo m a li ci os o

Un gu san o e je cu t a un c di go e i ns t ala co pi a s d e s m i sm o en l a m em o ria de l a

com p ut a do r a i n fe ct a d a , l o q ue , a s u ve z , pu e de in fe ct ar a ot r os ho st s . Se
rec om i e n da l l e va r a c a b o l o s si gui ent es p a s os p ar a m i ti g ar l o s at a qu es de g u sa no s :
o C ont en ci n : co nte ner la p ro p a ga ci n del g u sa n o en l a re d y den t r o de ella .
o C om pa rti m en ta r l a s p ar tes no inf ec t ad a s de la re d.
o Ino cul a ci n: c om e nz a r a col o ca r p ar ch es en to d os lo s si stem a s .
o C ua re nte na : re al i z ar un se g uim ien to d e c a d a m qu i na infe c t ad a .
o De s con ec t ar , q ui t ar o b loq ue a r l as m q uin a s in fec t a da s de la re d .
o Tr at am i e nt o: l i m pi ar y col oc a r p a rc he s en ca d a uno de l os si ste m a s
i nfe ct a do s .
Un vir u s es so ftw a re m al i cio s o a so ci a do a ot ro pr og r am a , c on el pr op sit o de
eje c ut ar u na f un ci n p a rti cul a r n o de se a d a e n un a e s ta ci n de t ra b a j o . El el em en to
cl av e qu e di s ti n g ue un gu s an o in fo rm ti c o de un vi ru s i nfo rm ti c o e s q ue , p ar a l a
pr o p ag a ci n de un vi ru s , se nec esi t a in ter a c ci n hum a na .
Un caballo de T ro ya e s di sti n to de un g u sa no o de un vir u s s lo en el s enti do de q ue
to d a l a a pl i c aci n fue e s cri ta p a ra q ue t en g a l a ap a rien ci a de o tr a co s a, c u an do e n
re ali d a d es un a her r a m i ent a de a ta q ue . Un ejem pl o de c a b allo de Tro y a e s un a
a plic a ci n de s oft w a re qu e e je cu t a u n ju eg o se ncill o en un a es t aci n d e tr a b a jo .

E st os do s l ti m o s ti po s de apl i c a cio ne s pu e de n s er c on teni do s a t r av s del u s o e fic a z

de s oft wa re a nti vi r u s , p ue de de te ct ar la m ay o ra d e lo s vi ru s y m u c ha s a plic a ci one s de
c a ball o s de T ro y a e i m p edi r su p ro p a g aci n en la re d.

4.1. 4 T c n ic as ge ne r al es d e m it i ga ci n

Segu r id ad b a sa d a e n h ost s y e n s er v id or es

Ase gur a mi e nto d e d i sp os it i vo s

Ro ber to I sr ael C a s a s Lu na .
931 24 .
Red es d e C om p ut a d or a s I I 10/ 24/ 11
Gr u po B .

C ua n do s e i n st al a un nue vo si s tem a o pe ra ti v o en u na com p ut a do r a , l a c onfi g ur a ci n de

se gu ri d a d se es t a bl e c e en l o s v al o re s p re d eter m in a do s. Es te ni ve l de se gu ri d ad n o e s
a pr o pia d o. Se de be n a d op t ar al g un os pa s os se ncill os , q ue s e ap lic an a to do s lo s si ste m a s
op er ati v o s:
Lo s nom b re s de us u ari o y l a s con tr a se a s p re d eter m in a do s de be n c am bi ar se
Res tri ngi r el a c ce so a l os re c ur so s ex cl u si va m ente a l a s pe r son a s a ut ori z a da s .
De s con ec t ar y de si n s ta l ar l o s se rvi ci os y la s a p lic aci one s i nne c e s ari o s .

Soft w ar e ant i v ir us
Ins t ale so ftw a re an ti vi ru s de h o st p ar a p ro t ege r se con tr a vi ru s c ono ci do s . El so ftw a re
an tivi r us p ue de de te ct ar l a m a y or a de l o s v iru s y m uc ha s a pli c aci one s de c a bal lo s de
Tro y a e im p edi r s u pr op a ga ci n e n l a r e d .

Fi re w a ll p er so n a l
L as P C co ne ct a d as a In ter net m e di an te un a co nex in di al - u p , D S L o c a ble m dem so n t an
vu lne ra bl es c om o l a s r ede s e m p re s ari ale s . Lo s fi rew all s pe rs on ale s re sid en e n la PC del
us u ari o e i nte nt an i m pe di r a t aq ue s .

Pa rch e s pa r a s i st em as o pe ra ti v os
L a f orm a m s e fi c a z de m i ti ga r un gu s an o y su s v ari an te s e s de s ca r g ar l a s a ct u ali za ci one s
de se g uri d a d del pr o ve ed or del si st em a o pe r a tiv o e i ns t ala r p ar che s en t od o s lo s si st em as
vu lne ra bl es .

Det ecc i n y pr e ve nc i n d e int ru s io ne s

Lo s si stem a s de det ec ci n d e i nt ru si n ( ID S ) det ec t an at a qu es c on tr a u na re d y en v an
re gis tr o s a un a c on so l a de ad m i ni st r aci n . Lo s si st em as de p re ven ci n de in tr u sin (I P S)
im pi den a ta q ue s con tr a l a r ed y de be n p ro p or cio na r : p re ven ci n - im pi de l a e je cu ci n del
at a q ue det ec t ad o - y r ea c ci n -i nm uni z a el s iste m a c on tr a at a q u es fu tu ro s de ori ge n
m ali cio s o - .

Si ste m as d e d ete cc i n d e int ru si n b as ad a en ho st s

Po r lo ge ner al , l a i nt r usi n b a s a da en h o st s se im pl em en ta c om o te cnol o g a de lne a
inte rn a o p a si v a .

L a t ec nol o g a pa si v a ( HI D S) . En v a re gi st ro s a u na c on sol a d e a dm ini st r a cin u na ve z

qu e se p ro d uj o el at a qu e y se pr o vo c el d a o . L a te cn olo g a d e lnea in te rn a ( HI P S) ,
re alm en te deti e ne el a t a que , i m pi de el da o y blo q ue a l a p ro p a ga ci n de g u s ano s y vi ru s .
C is co p ro p or ci o na H I P S m edi a nte el so ftw a re d el a ge nte d e se gu ri da d de C i s co .

Ap l ic ac io ne s y d is p os it i vo s d e s egu r id ad c omu ne s
Un enf o que i nt eg r a do e n c u ant o a l a se g uri d a d (a d em s d e lo s di s po si tiv o s ne ce s ari o s p ar a
log r arl a ) r es pe t a l o s si gui ent es bl o q ue s b si c o s:

C ont ro l de am en a z a s: re gul a el ac ce so a l a red , asl a l os si stem a s infe ct a d os ,

pr evi ene i nt ru si one s y p ro te ge lo s bie ne s al con tr ar re st a r el tr fi c o m a licio s o , c om o
los g u s ano s y l o s vi r u s.
C om u ni c a ci o ne s se gu r a s: a se g ur a l o s ex trem o s de l a re d co n VP N
C ont rol d e a dm i si n a l a re d (N A C ) : p ro po r cion a un m to d o b a s ad o en fun ci one s q ue
im pi de el a cc e so no a u to ri z a d o a un a re d . C i s co o fre ce u na a plic a ci n de N AC . L a
a plic a ci n de N AC de C i s co utili z a la inf r ae st ru ct ur a d e l a re d p ar a h a cer cum pli r l a
pol ti ca de se g u ri d ad re sp ec to d e t o do s l o s di s po si tiv o s qu e in te nt an o bte ner
a cc es o a l o s re c ur so s i nfo rm ti co s de l a re d .

4.1. 5 L a ru ed a d e s egu rid ad d e l a red

El p ro blem a no e s sol am en te c onfi rm a r l a ex ist en ci a de un a v uln er a bilid a d t cni c a y
enc on tr ar un a m e di d a co r r ec ti va q ue fu nci one , t am bi n e s f un d am e nt al ve rifi c ar q ue dic ha
m edi d a se i m pl e m en te y fu nci one c or re ct am e nt e.

Ro ber to I sr ael C a s a s Lu na .
931 24 .
Red es d e C om p ut a d or a s I I 10/ 24/ 11
Gr u po B .

Pa r a com e n za r co n el p ro ce so d e l a R ue da de s eg uri d a d , en p rim e r l ug ar , de s a rr olle

un a pol ti ca d e se gu ri d a d qu e perm i t a l a a pli c a cin d e m e di d a s de se gu ri d a d. U na p olti c a
de se g uri d a d ti ene l a s s i gui ent es f un cio ne s:
Ide nti fi c a r l o s o b jeti v os de se g uri d a d de l a or g a niz a ci n.
Do c um en t ar l o s r ec ur s os q ue se d eb en p ro te g er.
Ide nti fi c a r l a i n fr ae st r u ct ur a de la re d c on m a p a s e in v ent a rio s a ct u ale s.
Ide nti fi c a r l o s re cu r so s cr ti co s qu e de ben p ro t ege r se .

Lo s p a so s so n a se gu r ar , co nt rol ar , p ro b a r y m e jo r ar .

Pa s o 1: A se g ur a r . A se g ur a r l a r ed m edi a nte l a apli c a ci n de l a pol tic a d e se g uri d a d y

de l a s si gui ent es s ol u ci one s de se g uri d a d:
Def en s a c on tr a am e n a z a s
Ins pe c ci n con e st a do y fi l tr a d o de C one cti vi d a d se gu r a
p aq ue te s . VP N
Si ste m a s de pre ve nci n de C onfi an z a e i den tid a d
intr u si n . A ute nti c aci n
Pa r che s p ar a v ul ne r abi l i d a de s . C um plim ien to d e po l tic a s
De s ac ti v aci n d e l o s se r vi cio s
inne ce sa ri o s .

Pa s o 2: C ont rol a r . C o ntr ol ar l a se g uri d a d i nv olu c ra m to d o s a cti vo s y p a si vo s d e

de tec t ar vi ol aci one s de se g uri d a d. El m t o do a cti vo m s u tili za d o e s la a udi to r a de l o s
ar chi v o s de re gi st ro a ni vel de l ho st . En tre l o s m to do s p a si vo s se enc uen tr a el u so de
di s po siti v os I D S p ar a de tec t ar i nt ru si one s a ut o m ti c am e nte .

Pa s o 3 : Pr o b ar . En l a fa se d e pr ue b a s de l a Rue d a de s eg u rid a d , l a s m edi d a s de

se gu ri d a d se som ete n a p rue b a s de m a ner a p r oa c tiv a .

Pa s o 4: M ej o ra r . L a f a s e de m ej or a s d e l a Ru e d a de se gu ri da d im pli ca el an li si s de
los d at os re co pi l a do s d ur an te l a s f a se s d e co n tr ol y d e p rue b a . E s te a nli si s c ont ri b uye al
de s ar roll o y a l a i m pl e m ent a ci n d e m e ca ni s m os de m e jo ra s q ue in t ensi fic a n la p olti c a de
se gu ri d a d y ti e ne com o co ns ec uen ci a l a a d i cin de tem s al p a so 1.

4.1. 6 L a p o l ti ca d e s e gur id ad d e l a e m pr es a

Q u e s u na po l t ic a d e se gur id ad ?
E s un co n jun to de p au ta s es t a bl e cid a s p a ra pr ot eg er a la re d d e l os a t a que s , y a se an
de s de el int eri or o de s d e el ex t eri or de u na em pr es a .
Un a pol ti c a d e se gu ri d a d e s u n do cu m en to di nm i c o, nu nc a e s t te r m ina d o y se a c tu ali z a
co ns t ant em en te con l o s c am bi o s o pe r ad o s e n lo s re q ui sito s de l a tec nol o ga y de l os
em ple a d os . Ac t a com o pu ent e ent re lo s o b je tiv o s de ad m ini st r aci n y lo s re q uisi to s
es pe cfi co s d e l a se gu ri d a d.

Fun ci on e s d e un a p o l ti ca d e seg ur id ad
Pr ote ge r a l a s per s on a s y a l a in fo rm aci n
E st a bl e ce r l a no rm a s de com p or t am ien to es pe ra d a s d e los u s u ari o s , de lo s
a dm i ni st r a do re s del si s tem a , de l a dir ec ci n y del pe r son al d e se gu ri d a d
A ut ori z ar al per s on al d e se g uri d a d a m oni to re ar , s on de ar e in ve s tig a r
Defi ni r y a ut ori z a r l as c on se cue nci a s de l a s vi o la cion es

Co m po ne nte s d e u n a p ol t ic a d e se gur id ad

Ro ber to I sr ael C a s a s Lu na .
931 24 .
Red es d e C om p ut a d or a s I I 10/ 24/ 11
Gr u po B .

4.2 Proteccin de los routers Cisco

4.2. 1 A s pe cto s d e la s egu ri d ad d e l os ro ute r s

La fu n c i n d e l os ro ute rs en l a se gur id ad d e l a r ed
Lo s ro ute r s s on o bj eti v os de fi ni do s de l os a g re so re s de l as re de s . L o s ro ute r s c um plen l a s
si guie nte s fu n ci on es :
Pu bl i c ar l a s re de s y fi l t ra r a qui ene s p ue den ut iliz arl a s .
Pr op or ci on ar a c ce so a l os se gm ent o s de l a s re de s y a l a s su b re de s.

Lo s a gre s ore s pu e den com p rom ete r a l o s r ou ter s de dife ren te s m an er as , de m od o que
no h a y u n en fo q ue q ue l os a dm i ni s tr a d ore s p ue d an utili z a r pa r a com b a tirl os .

Prot ecc i n d e su red

L a p ro te cci n de l o s r ou ter s qu e se e nc ue nt ra n d ent ro del pe rm e tr o de l a r ed e s un
pri m er p a so i m po rt an te p ar a p ro te ge rla .
Se g uri d a d f si c a .
A ct u al i za ci n del IO S de l o s r ou te rs c u an do s ea co n venie nte .
C opi a de s e gu ri da d de l a co nfi gu r a cin y de l IO S de l o s r o ute r s .
A se g ur am i e nt o del ro ut er p a r a eli m in ar el a bu s o po ten ci al de l os p ue rt os y se r vi cio s
no uti l i z a do s .

4.2. 2 A p l ic ac i n d e l as ca r acte r s ti ca s d e seg ur id ad d e l I OS d e Ci sc o a lo s rou te rs

An te s de co nfi g ur ar l a s ca r ac ter s ti ca s de se g uri d a d del ro ute r , de b e pla nifi c ar t o do s lo s

p as o s de l a co nfi g ur a ci n de se g uri d a d del IO S de C i s c o.

Pa s o 1. A dm i ni s tre l a s eg uri d a d del ro ut er

Pa s o 2. P r ote j a el a c ce so a dm i ni s tr a ti vo rem ot o a lo s ro ute r s
Pa s o 3. Re gi s tr o de l a a cti vi d ad d el r o ute r
Pa s o 4. P r ote j a l os s er v i ci o s y l a s i n ter f ac es de l ro ut er v ulne r a ble s
Pa s o 5. P r ote j a l os p ro t oc ol o s de en ru ta m ien to
Pa s o 6. C ont rol e y fi l tre el t r fi co de la re d

Ad m in is tr ac i n d e l a s egu ri d ad d e l os ro ute r s
L a se g uri d a d b si c a d e l os ro ut er s con si st e en la co nfi gu r a cin d e co nt ra se as . Un a
co nt ra se a sl i d a e s el el em en to m s f un d am ent al p ar a c ont rol a r el a c ce so se g ur o a un
ro ute r .
No e s cri bi r l a s con tr a s ea s ni de j arl a s en lu g a re s o b vi os .

Ro ber to I sr ael C a s a s Lu na .
931 24 .
Red es d e C om p ut a d or a s I I 10/ 24/ 11
Gr u po B .

E vit a r el u so de p al a br a s del di c cion a rio , nom b r es , n m e ro s de tel fo no y f ec ha s .

C om bi n ar l et r as , nm er os y sm b olo s .
E sc ri bi r m al u na c on tr a se a deli b er a d am en te .
C re ar c ont r a se a s l ar g a s.
Mo di fi c a r l a s c on tr a se a s con la m a y or fr ec ue nci a po si ble .

4.2. 3 Ad m in i str ac i n d e la s egu ri d a d d e l os r oute rs

El I O S d e C i s c o of re ce do s e s q uem a s d e p ro t ec cin d e c ont r a se a s: En cri p t aci n sim ple ,

qu e s e de nom i na es q ue m a de ti p o 7. U tili z a el al go ritm o de en cri p t aci n defini d o po r C is c o
y o cul t a l a co nt r as e a m e di an te el u s o de u n al g ori tm o de enc ri pt a cin sim ple .
En cri p t aci n com pl ej a , qu e se de nom i n a es q uem a de ti p o 5. U tili z a u n h as h M D 5 m s
se gu r o.

L a en c ri p t a ci n d el ti p o 7 p ue de s er utili z a d a p or l o s com a nd o s e nable passwo r d,

usern am e y li ne passwo rd . P ar a en cri p t ar c on t ra se a s m e di an te l a en cri p ta ci n de ti p o 7 ,
us e el c om an do de co nfi gu r aci n gl o b al ser vice passwo r d -e n cr ypti o n . C i s co re c om ien d a
utili z ar l a e nc ri pt a ci n de ti p o 5 , s e con fi gu r a reem pl a z an do l a p ala b r a cl a ve passwo r d p or
se cr et .

El so ftw a re I O S de C i s c o p erm i te q ue l os a dm i nis tr a do re s defi n an l a l on git u d m nim a

en c ar a cte re s de to d a s l a s c on tr a se a s d e los r ou te rs utili z an do el com an d o de
co nfi gu r a ci n gl o b al se cu rit y passwo r ds min -le ngth .

4.2. 4 P rot ecc i n d e l a cce so ad mi n ist r at i vo a lo s rou te rs

Lo s ad m ini st r ad or es de red es p ue den con ec t ar se a un r o ute r o c onm u ta r d e fo rm a lo c al o

rem o t a. E l ac ce s o a dm i ni s t r ati v o rem o to e s m s con v enien te q ue el a cc es o l oc al p a r a lo s
a dm ini st r a do re s que t i enen qu e m ane j ar m uc ho s di sp o siti v os . Sin em b a r go , si n o s e
im plem ent a d e m ane r a se g ur a , un a gr es or p od r a re co pil ar inf o rm aci n c onfi de nci al
v alio s a.
Pa r a p rot e ger el a c c e so ad m ini st r ati vo a l o s ro ut er s y s wit che s , pri m er o de be
pr ot eg er l a s l ne as a dm i ni s tr ati v a s , y de s pu s co nfi gu r ar S S H .

Co nf ig ur ac i n d e l a s e gur id ad d e SS H

Pa r a perm i ti r S S H e n e l ro ute r , se de ben

co nfi gu r ar l o s si gui ente s p ar m e tr o s: En tre lo s p ar m e tr o s de co nfi g ur a ci n
Nom br e de h o st op ci on ale s se e nc ue nt r an :
Nom br e de do m i ni o Tiem p o s de e s pe r a
C la ve s a si m t ri c as Reinte nt o s
A ute nti c aci n l o ca l

Lo s si gui ent es pa s os c o nfi gu r an el S S H en un r ou ter .

Pa s o 1: D efi n a l o s p ar m etr o s de l o s ro ut er s C onfi g ure el nom b re d e h os t del r ou te r co n e l

com a nd o h o stn ame d el m od o de c onfi g ur a ci n.
Pa s o 2: Se de be cre ar u n nom b re de do m inio p a ra ac ti v ar el S S H i p do mai n -name
ci sco.com
Pa s o 3 : Gen ere cl a ve s a si m t ri c as cr ypto ke y gen er at e r sa
Pa s o 4 : C onfi g ur e l a au tenti c a ci n l o c al y el v ty
Pa s o 5 : C onfi g ur e ti e m p os d e e s per a de SS H (o p cion al ) .
ip ssh ti me -o ut [segs] authe nti cati on -re tri e s [ # rein ten to s]

Ro ber to I sr ael C a s a s Lu na .
931 24 .
Red es d e C om p ut a d or a s I I 10/ 24/ 11
Gr u po B .

4.3 Servicios de red de router seguro

4. 3. 1 S er v ic i os e int er f ac es d e rou te r vu ln er a bl es

H ay un a v ari e d a d de c om a n do s ne ce s a ri o s p ar a de s a cti v ar se r vici o s. A c onti nu a ci n, se

enum e r an l o s ser vi ci o s qu e de ben d es a cti v a rs e .

E cho , di s ca r d y ch ar ge n: no En ru t am ien to de o ri g en: no ip

se rvi ce t cp-sm all -ser ver s o no so ur ce -ro ute .
se rvi ce u dp-sm all -se rve rs . En ru t am ien to sin cl a se : no ip
BO OTP : n o i p boo tp ser ve r . cl assle ss .
Finge r : n o ser vi ce f in ge r .
HTT P: no ip ht t p ser ve r . Inte rf a ce s n o u tili z a d as : sh ut down .
SN M P: no snm p-se r ver . Pre ve nci n d e at a q ue s S M UR F: no
ip dir ecte d -br oadcast .
Pr oto c ol o de de s cu b r i m i ent o de En ru t am ien to ad ho c : no i p prox y -
C is co (C DP ): no cdp r un . ar p .
C onfi g ur a ci n rem o t a: no se r vi ce
co nfi g .

4. 3. 2 P rot ecc i n d e l o s pr otoc o lo s d e e nr ut a mi ent o

Des cr i pc i n g en er a l d e l a aut en ti ca ci n d e l p r otoc o lo d e en rut am i ent o

Lo s si st em a s d e en ru t a m i ent o pue d en su fri r at a que s de do s m ane r a s:

Inte rr u p ci n d e pa re s .
Fal si fi c aci n d e i n fo r m a ci n de e nr ut am i en to . La s c on se cu en ci as de f al sifi c ar
info rm aci n d e en ru t am i ento s on l a s si g uien te s :
1. El tr fi c o se r e di re c ci o n a p ar a cr ea r ro uti ng lo o p s .
2. El tr fi c o se r e di re c ci o n a p ar a q ue pu e da m o ni t ore a rs e en un enl a ce in se gu r o.
3. El tr fi c o se r e di re c ci o n a p ar a de s c ar ta rl o .

L a m e jo r m a ner a de pr ote ge r l a inf orm a c in d e en ru ta m ien to en la re d es

au ten ti ca r l os p a q uete s del pr ot o col o de en ru ta m ien to m edi an t e e l al go ritm o m e s s a g e
di ge st 5 ( M D5) . U n al g ori tm o c om o MD 5 pe r m ite a lo s ro ut er s c om p ar a r l a s fi rm a s q ue
de be n s er to d a s i g ual es .

Co nf ig ur ac i n d e R IP v 2 con a ute nt ic ac i n d e l pr oto co lo d e en rut a mi ent o

Lo s p a so s p ar a p ro te ge r l as a c tu al i z a cion es d e RIP v 2 son lo s si guie nte s:
Pa s o 1 . Im pi d a l a p ro p a g aci n de a c tu ali z a cion es de enr u ta m ien to R IP
Pa s o 2 . Im pi d a l a re ce p ci n de a ct uali z a cio ne s RIP no a ut ori z a d as
Pa s o 3 . Ve ri fi q ue el fu n ci o na m i ent o del enr u ta m ient o RI P

Des cr i pc i n g en er a l d e l a aut en ti ca ci n d e l p r otoc o lo d e en rut am i ent o d e E IG RP y O SPF

Ro ber to I sr ael C a s a s Lu na .
931 24 .
Red es d e C om p ut a d or a s I I 10/ 24/ 11
Gr u po B .

4.3. 3 B l oqu eo d e su ro uter co n A uto Sec ur e d e Ci sc o

A ut o Se cu re de C i s co u ti l i z a un ni c o c om an d o p a r a de sa c ti va r pr o c es os y se r vici o s n o
ese nci ale s del si ste m a y el i m i n a am e na z a s d e se g uri d a d pot en c i ale s. S e c onfi g ur a co n:
au to secur e .

Mo d o i nte r ac ti vo : e ste m od o le in di ca o p ci one s p a r a a cti v ar y d es a cti v ar ser vi ci os y

ot ra s c ar a ct er sti c a s d e se g uri d a d . Es el m od o p re det erm i na d o.
Mo d o n o i nte r ac ti vo : eje c ut a a ut om ti c am en te el c om an d o au to s ec ure c on la
co nfi gu r a ci n pr ed ete r m i na d a re c om en d a d a d e C isc o . E ste m o do s e ac tiv a con l a
op ci n del c om an do no -i nte ra c t.

4.4 Uso del SDM de Cisco

4.4. 1D es cr i pc i n g en e ra l d e l SD M d e C i sco

Q u e s e l SD M d e Ci s co?
El A dm ini st r a do r de r ou ter s y di s p o siti vo s d e se g uri d a d ( S D M) e s un a he rr am ie nt a de
a dm ini st r a ci n de di s po si ti v os b a s a da en l a W e b , dis e a da p a ra c onfi g ur a r la L AN , l a W AN
y l a s c a r ac te r s ti ca s de se g uri d a d en lo s ro ute rs b a s a do s e n el s of tw a re I O S de C i s co .

4.4. 1 C ar act er st ic as d el SD M d e C is co
He rr am i e nt a de a dm i ni s tr a cin b a s a d a en We b inc or po r a da
A si ste nte s i ntel i ge nte s
He rr am i e nt a s p ar a u su ari o s m s av a n za d os
- AC L
- El e di to r de cr y pt o m a p de l a V PN
- Vi st a p rel i m i n a r de l a C LI de IO S de C is c o

4.4. 2 Co nf ig ur ac i n d e su rou te r p ar a q ue se a c om p at ib l e co n el SD M d e C isc o

Pa s o 1 . O b ten g a a c ce s o a l r ou te r m e di an te Te lnet o con s ol a.
Pa s o 2 . A cti ve l o s se rvi do re s HTT P y HTT P S en el r ou ter .
Pa s o 3 . C ree un a cu ent a de u su a ri o c onfi g ur a d a co n ni vel de p ri vile gio 15 .
Pa s o 4 . C onfi g ur e S SH y Tel net p a r a l a con ex i n lo c al y ni vel de p ri vile gio 15 .

4.4. 3 In ic i o d e l SD M d e Ci sc o
Pa r a ini ci ar el S D M de C i s co uti l i ce el p ro to co l o H TTP S y col o que l a di rec ci n I P del r o ute r
en el ex pl or a d or . C u an d o ap a re ce e l cu a dr o de di lo g o de nom b re de u su a rio y c on tr a se a ,
es cri b a un nom b re de us u ari o y un a co nt ra s e a p a ra l a cue nt a p rivi legi a d a en el ro ute r .
Un a ve z q ue ap a re ce l a p gi n a d e ini cio , a p a rec e u n ap ple t J a v a c on si gno del S D M de
C is co q ue de be p erm an ece r a bi er to m ien t r a s s e ej ec ut a el S DM d e C i s co .

4.4. 4 L a i nte rf a z SD M d e Ci s c o

Ro ber to I sr ael C a s a s Lu na .
931 24 .
Red es d e C om p ut a d or a s I I 10/ 24/ 11
Gr u po B .

re a A ce rc a d e s u r out er

A bo u t y o ur ro ute r : el r ea d e l a p gin a de inici o del S D M de C i s co q ue le m ue st r a

info rm aci n b si c a so b re el h ar dw a re y el s oft wa re del ro ute r e i ncl uy e lo s si g uien te s
elem en to s :
Nom br e de h o st : m ue st ra el n o m br e de h os t co nfi gu r ad o p ar a e l r ou te r .
H ar dw a re: m ue st r a el nm e ro de m o d elo del rou te r, l a s c an ti d ad es dis p oni ble s y
tot al es d e R A M y F l a sh.
So ft w a re : De s cri b e el s oft w a r e I OS de C i sc o y l a s ve r sion es de SD M d e C isc o q ue se
est n e je cu t an do en el ro ute r.
L a b a rr a Di s p oni bi l i d a d de c a r ac te rs ti ca s , qu e se en c uen tr a en l a p ar te in feri or de
la fi ch a A ce r ca de su r ou ter m ue st r a la s c a r a cte r sti c a s di s po ni ble s en la im a gen
del IO S de C i s co q ue es t u ti li za n do el r ou ter .

re a De scr i pc i n g e ne ra l d e l a c on fi gur ac i n
Inte rf a ce s y co nex i o ne s: M ue s tr a in fo rm a ci n rel a cio na d a c on l a s inte rf a ce s y
co ne x i o ne.
Pol ti c a s del fi rew al l : M ue st ra i nf orm a ci n rel a tiv a al fi rew all , po r e je m pl o, si h a y u n
firew al l i m pl em ent a d o, l a c an ti da d de in ter f ace s c onfi a ble s (i nte rn a s) , inte rf a ce s no
co nfi a bl e s ( ex te rn a s) e i nte rf a ce s de l a D MZ .
VP N : M ue s tr a i n fo rm a ci n rel a ci on a d a con la s VP N
En ru t am i en to : M ue st r a l a c anti d a d d e ru t a s es t ti c a s, y q u p ro to col o s de
enr ut am i e nt o e st n c on fi g ur a d os .

Ro ber to I sr ael C a s a s Lu na .
931 24 .
Red es d e C om p ut a d or a s I I 10/ 24/ 11
Gr u po B .

4.4. 6 B l oqu eo d e un ro uter co n el SD M d e C is co

El a si st ent e p a ra el bl oq ue o del S D M de C i s co en un pa s o im pl em ent a c a si t od a s l as
co nfi gu r a ci on es de se g uri d a d q ue o fr ece A ut o Se c ure de C i sc o . S e a c ce s a de s de C onfi g ur a r
inte rf a z de l a G UI al ha cer cl i c en l a t a re a A u dit or a de s eg u rid a d . L a s ca r ac te rs ti c as d e
A ut o Se cu re que se e nc uen tr an i m plem ent a d a s de m ane r a di fer ent e en el S D M de C i sc o
incl uy en l a s si gui e nte s :

De s ac ti v a SN MP y no c onfi g ur a l a ve r sin 3 de S NM P.
A cti v a y co nfi gu r a S S H en l as im g ene s e nc ri pt a da s d el IO S d e C i sc o .
No a cti v a el Pu nt o de co nt rol de s er vi cio ni d es a cti v a o tr o s ser vi ci o s de a c ce so y
tr an sf ere nci a de a r chi v os , c om o el FT P.

4.5 Administracin s egura de routers

4.5. 1 M an te n im ie nto d e la s im g en e s d e l so ft wa re I OS d e C isc o
El r ou ter re qui ere q ue se c a r gu en a c tu ali z a cio nes e n el si st em a o per ati v o o en el ar chi vo
de co nfi g ur a ci n . El s oft w a re p o dr a se r a c tu ali z a do p ar a re p ar a r un de fe ct o o p a ra
reem pl a z ar un a ve r si n q ue y a no e s com p ati bl e .

Un c am bi o de ver si n reem pl a z a un a ver si n con ot ra q ue tie ne u n co nj un to de

c ar a cte r sti c a s ac tu al i z a do . Lo s c am bio s de v e rsi n no s on gr a tui to s .

C is co re com i en da s eg ui r u n p r oce s o de m i g ra c in de cu a tr o f a se s p ar a sim plifi c ar l a s

op er a cion es y l a a dm i ni st r aci n de l a re d :

Pla ni fi c ar : es t a bl e cer m et as , i den tifi c ar re cu r so s , d efini r el p er fil del har dw a re y el

so ftw a re d e l a re d y cre ar un c ro no gr am a p relim in a r p a ra m i g ra r a n ue v as
ve rsi one s .
Di se ar : el e gi r nue v a s ver si one s d el IO S de C isc o y cre a r un a e st r ate gi a pa r a
m ig ra r a l a s ve rsi one s .
Im pl em en t ar : pr o gr am a r y e je cu t ar l a m i g r aci n.
Op er ar : con tr ol ar el p r og re so de l a m i gr a ci n y re ali z ar co pi a s de se gu ri d a d de l a s
im gen es q ue se e st n eje c ut an d o en s u re d.

En C i sc o .c om h ay un a c anti d a d d e her r am ien ta s di sp oni ble s p ar a a y ud a r a m i g ra r el

so ftw a re I O S d e C i s co . L as si g ui en te s he rr am i ent a s n o re q uie ren c on ect a r se a C i s co .c om :

G ua d e r efe ren ci a del I OS d e C i sc o .

Do c um en to s t cni co s d el s of tw are IO S d e C i sc o .
C ent ro de S of tw ar e : de s ca r g as d el so ftw a re I O S de C i s co .
Sele c to r del so ft w a re I OS d e C i sc o .

L as si g ui en te s he rr am i ent a s r eq uie ren c uen t a s de co nex i n v lid a s e n C is c o. co m :

Jue go d e he rr am i e nt a s p ar a re p ar a r defe c to s .
Fea tu re N a vi g at or d e C i s co .
So ft w a re A d vi so r
Pla ni fi c a do r de a ct ual i z a ci on es d el I O S de C i s c o

4.5. 2 Ad m in i str ac i n d e la s im g en e s d e l IO S d e Ci sc o

Si ste m as d e ar ch i vo s y d i s po si ti v os d e l IOS d e C is co
Lo s a gr es or es q ue o bti enen a c ce so a l o s dis p osi ti vo s de i nf ra es tr u ct ur a p ue den m o difi c ar
o elim in ar ar chi v o s de co nfi gu r a ci n . D e be p o de r g u ar d ar , h a ce r un a co pi a de se g uri d a d y
re st au r ar la c on fi g u ra ci n y l a s i m gene s del IO S .

Lo s di s p osi ti vo s de l I OS de C i s co cue nt an c on un a c a r ac te rs ti c a den om in a d a

Si ste m a de a r chi vo s i nt eg ra d o s (IF S . P erm i te c re ar , n av e ga r y m ani pul ar dire c to rio s en un
di s po siti v o C i sc o . L o s di rec to ri o s di s po ni ble s de pen de n de l a pl at a fo rm a.

Ro ber to I sr ael C a s a s Lu na .
931 24 .
Red es d e C om p ut a d or a s I I 10/ 24/ 11
Gr u po B .

El c om an do show fil e system s en um e r a to do s los si st em as de a r chi v os dis p oni ble s en u n

ro ute r C i s co 18 41 . El s m b ol o num er al (# ) ag r eg a do al lis t a do de fl a s h in dic a q ue se tr a t a
de un di s co de a r ra nq u e.

C om an do de c am b i o d e di r ec to ri o c d . El c om a nd o de dire c to rio e n u s o a c tu al pw d ve rifi c a

qu e e st em o s u bi ca d o s en el di re ct ori o N VR A M. P or l tim o , el com a nd o dir en um e ra lo s
co nte nid o s de N V R A M.

Pre fi j os d e U RL p ar a l o s d is p os it i vo s C is co
L as u bic a ci o ne s de l o s ar chi v os se e s pe cifi ca n en el IFS d e C is co qu e utili z a la c on ve nci n
UR L . L a s U RL uti l i z a d a s po r l a s pl at af or m a s I OS de C i s co tiene n un a a pa rien ci a sim il ar al
for m a to q ue u ste d c on o ce de l a We b .
Po r e jem pl o :
tft p :/ / 19 2. 16 8. 20 .2 5 4/ c on fig s/ b a ck u p - co nfi g s.

L a ex pr esi n "t ft p" : se d enom in a p refi j o.

To do l o qu e ap a re ce de s pu s d e l a do ble b a rr a o blic u a ( //) de fine la u bi c aci n .
192 . 168 .2 0 .25 4 e s l a u bi c a ci n del se r vid or T FTP.
"c onfi g s" e s el di r ec to ri o m ae st ro .
"b a ck up - co nfi g s" e s el n om bre d el ar chi vo .

Co m and os p a ra a d m in i str ar l os a rc h i vo s d e c onf ig ur ac i n

El c om an do co p y del sof tw ar e IO S de C is co se u tili z a p ar a m ov er lo s ar chi vo s de
co nfi gu r a ci n de un co m po nen te o di s po siti v o a ot ro , co m o R A M , N VR A M o un se rvi d or
TFTP . La fi gu r a r e sal t a l a si n tax i s del c om an do .

No rm as d e d e nom i n ac i n d e ar ch i vo s d e l I OS d e Ci sc o
El a r chi vo d e l a i m ag en IOS de C i s c o se ba s a en un a no rm a de den o m ina ci n es pe ci al . El
nom br e del ar chi v o de i m a gen d el I O S de C i s c o c on tiene v a ri as pa rt e s , ca d a un a co n un
si gnifi c a do es p ec fi c o .

4.5. 3 U so d e l os se r v id ore s TF TP p ar a ad mi n i str ar i m ge n es d e l IOS

A se g re se de q ue t o da s su s pl at af orm a s e st n eje c ut an d o l a m is m a ve rsi n del so ft wa re

IO S de C i s co . E s pr u den te c on ser v a r un a co pi a de se gu ri da d de l a im a gen del so ftw a re IO S
de C i sc o p a ra el ca s o d e que l a i m ag en d el si s tem a q ue s e enc ue nt ra en el rou ter se da e

Ro ber to I sr ael C a s a s Lu na .
931 24 .
Red es d e C om p ut a d or a s I I 10/ 24/ 11
Gr u po B .

o s e bo rre p or a c ci d e nte . E l u so d e u n s er vi do r TFT P de re d perm i te que se c a rg ue n y

de s ca r gu en i m gen es y co nfi g ur a ci o ne s a t r av s de l a re d .

An te s de m o di fi c a r u na i m a gen del s oft wa re I O S de C i sc o en el ro ut er , de be lle v ar a

c a bo l a s si gui e nte s t are a s:
Det erm i na r l a m em o ri a nece s a ria p a r a l a ac tu a liz a cin .
C onfi g ur a r y pr o ba r l a c a pa ci d a d de tr an s fer en ci a de ar chi v os .
Pr og r am ar el ti em po de i na c tivi d a d n ec es a rio .

C ua n do es t l i s to p ar a com pl e t ar la a c tu ali z a ci n , sig a es to s p a so s :

C ierr e t o d as l as i n ter f a ce s del ro u ter q ue n o se an ne ce sa ri a s p ar a re ali z ar la

a ct ua l i z a ci n.
Real i ce un a c o pi a de se gu ri d a d del si st em a ope r ati v o a ct u al y d el ar chi v o d e
co nfi gu r a ci n a c tu al e n un se r vid or TFT P.
C ar g ue l a a ct u al i z aci n p ar a el si s tem a op er ati vo o el a r chi vo de c on fi gu r a cin .
Real i ce un a p ru e ba p a r a co nfir m a r q ue l a a ct u ali z aci n fu nci on a co r re ct am e nte .

4.5. 4 Re a l iz ac i n d e un a co p i a d e s eg ur id ad y u n a ac tu a li z ac i n d e l a im ag en d e l
sof tw ar e.

R ea l i z ac i n d e un a co p i a d e s eg ur id ad d e la i m ag en d e l sof tw ar e IOS
Un a r chi vo d e i m a gen de c opi a d e se gu ri d a d de s of tw are s e cre a c o pi an do el a rch i v o de
im a gen d e u n r ou te r a un se r vi d or TFT P de re d .

Pa s o 1 . H a ga pi n g en el se r vi d or TF T P p ar a a se gu r ar se d e que tie ne a c ce so a l.

Pa s o 2 . V eri fi q ue q ue e l ser vi d or TF TP ten g a s ufi cien te e s p aci o en di s co p ar a co nte ner l a

im a gen d el so ftw a re I O S de C i s co . C om an do s h ow fl a sh .

Pa s o 3 . C o pi e el a r chi v o de i m a gen d el si stem a a ct u al del ro ute r e n e l se r vi do r TFT P de r e d

m edi an te el c om an do c op y fl as h: tf t p .

Actu a li z ac i n d e l as i m g en es d e l sof tw ar e IO S

A ct u ali za r un si st em a a un a ve r si n d e so ftw a r e m s nu ev a re q uier e d es c ar g ar un a r chi vo

de im a g en del si stem a di fer ent e en el r ou t er. U se el com an d o c op y tf t p: fl a sh : p ar a
de s ca r g ar l a nu ev a i m a gen d es de el se rvi d or T FTP de re d.

4.5. 6 R es ol uc i n d e pr ob le ma s d e l as co nf igu ra ci on e s d e l IO S d e C i s co

Co m and os p a ra l a re so luc i n d e p rob l em a s d e l IOS d e C i sco

C ua n do tiene un a i m a g en v l i d a del I O S d e C i s co e je c ut n d os e en t o do s l os ro u ter s de l a
re d y tiene c o pi as de s eg uri d a d de t od a s l a s c onfi g ur a cio ne s, pu ed e a ju s ta r m a nu alm e nte
la s co nfi gu r a ci on es de l os di s p osi ti vo s i n di vid u a les p a ra m e jo r ar el ren dim ie nto de s to s en
la re d.

Uso d e l c om a nd o s ho w
El c om an do sho w m ue st r a i nfo rm a ci n e st t ic a. Us e lo s com a nd o s sh ow al com pil a r
hech o s pa r a ai sl a r l o s pr o bl em a s de un a i nte rne two rk , in cl uid o s los p ro bl em as c on
inte rf a ce s, n o do s , m e di os , se rvi d ore s , clien te s o a pli c aci one s . T am bin pue d e utili z a rlo co n
fre c uen ci a pa r a co nfi r m ar l a i m pl em en t a cin d e la s m o difi ca ci one s de l a co nfi gu r a cin .

Ro ber to I sr ael C a s a s Lu na .
931 24 .
Red es d e C om p ut a d or a s I I 10/ 24/ 11
Gr u po B .

Uso d e l c om a nd o d eb u g
El com an d o d e bu g m ue st r a l o s su ce so s y da to s din m i co s. U se de b u g p ar a veri fi ca r el fl u jo
del t r fi co del pr ot o col o , a fi n de de te c ta r p ro bl em as , de fec t os del pr ot o c ol o o
co nfi gu r a ci on es er r ne a s.

E s i m po rt an te de s a cti v ar l a d e pu ra ci n c ua n do h ay a te rm in a do s u re sol uci n d e

pr o blem a s. L a m e jo r m ane r a d e a se g ur a rs e de q ue n o ha y a o pe r a cio ne s de de p ur a ci n
pr olo n ga d a s e n e je cu ci n e s uti l i z a r el co m a n d o u n d e bu g all .

Co ns id er ac i on es p a ra uti l i za r el co ma nd o d e b ug
Un a co s a e s uti l i z a r l o s com an d o s de bu g p a r a sol u cion a r lo s p ro bl e m a s de un a re d de
la bo r at ori o q ue no ti en e tr fi co de a pli c a cion e s p a ra u su ari o s fin ale s . Otr a c o sa e s u tili z ar
los c om an d os de bu g e n u na r ed de p ro d uc ci n de l a cu al lo s u su a r ios de pen de n p ar a el
flu jo de da to s . Si n l a s p rec a u ci on es a de cu a d a s , el im p a ct o d e un com an do de b u g ce nt ra d o
en s enti d o am pl i o p o dr a em pe or a r l a s co s as .

C on el u so a d ec u a do , sel e cti vo y tem po r ari o de lo s c om an do s d eb u g, pu e de o bte ner

info rm aci n po ten ci al m ente ti l si n la nec esi d a d de un an ali za d or de pr ot oc olo s u ot r a
herr am i ent a de te r cer o s.

Co m and os re l ac i on ad o s co n el co m and o d ebu g

Pa r a utili z a r l a s he rr a m i ent a s de de p ur a cin de m a ner a efi c a z , de b e tene r en c uen ta l o

si guie nte :

El im pa c to qu e ti en e un a he rr am ie nt a de re s ol uci n de pr o blem a s en el ren dim ie nt o

del ro ut er .
Un u so m s sel ec ti vo y cen tr a do d e l a he rr am i ent a de di a gn s ti co .
C m o m i ni m i za r e l i m p a ct o de l a r es ol uci n d e pr o blem a s en o tr o s pr o ce so s que
com pi ten p or re c ur so s en el di s po siti v o de re d .
C m o dete ner l a h er r a m i ent a de r es ol uci n d e pr ob lem a s cu an d o e l di a gn s tic o se
com pl e t , a fi n de q ue e l ro ut er p ue d a r ea nu d ar s u conm u ta ci n m s e f icien te .

Lo s si gui ent es c om an d os p ue den a y ud a rlo a op tim i z ar el u s o efi cie nte del co m a n do

de b ug :

El c om a n do s er vi ce ti m es ta m p s s e utili z a p ar a a g re g ar u na m ar c a h or a ri a a un
com a nd o de b u g o m en s a je de re gi st ro .
El com a nd o sh ow pr o ce s se s m ue st ra el us o de la C PU pa r a ca d a p ro ce so .
El com a nd o un de b ug a l l de s a cti v a t o do s l o s c o m an d os d e bu g .
El com a nd o t erm i n al m oni t or m u es tr a l o s re sul t ad o s de l a de p ur a ci n y lo s
m ens a je s de er ro r del s i ste m a p a r a el ter m in al y l a se si n ac t ual es .

4.5. 7 R ecu p er ac i n d e un a c ont r as e a d e r ou ter p erd id a.

Acer c a d e l a re cu pe r ac i n d e co nt ra s e as
C one cte s u PC al ro ute r a t r av s de un c a ble de co n sol a . La c on tr a s ea en a ble se p ue de
rec u pe r ar , pe ro l a c ont r as e a en a ble se c ret de e n a ble e st enc ri pt a d a y de b e
reem pl a z ar se c on un a n ue v a c on tr a se a .

En un ro ute r , u n r egi s tr o d e c on fi g u ra ci n , r ep re sen ta d o po r u n v al or hex a de cim al ni co , l e

indi c a al r ou ter qu p a so s e sp ec fi co s de be s eg uir c u an do se en cien de . Lo s re gi st r os de
co nfi gu r a ci n ti ene n m uc ho s u s os y , pr o ba bl e m ente , l a r ec u pe ra ci n de con tr a se a s e s el
m s f re cu ent e.

Proc ed im i ent o d e r ecu pe r ac i n d e co nt ra se a d el r out er

Pa r a r ec u pe ra r l a co nt r a se a de un ro u ter , si g a e st o s p as o s:

Pre p ar e e l d is p os it i vo

Ro ber to I sr ael C a s a s Lu na .
931 24 .
Red es d e C om p ut a d or a s I I 10/ 24/ 11
Gr u po B .

Pa s o 1 . C on ct el o al p u ert o de co ns ol a.
Pa s o 2 . Si per di l a c o ntr a se a en a ble , to d a v a ten d r ac ce s o al m o do EX EC de u su a rio .
E sc ri b a el co m a n do sh ow ver si on cu a nd o a p a re zc a l a i ndi c a ci n y g ua r de l os p a r m et ro s
de re gi st ro de c on fi g u r a ci n .

R># sh ow ve rsi on
<sh ow comm an d o u tput omit te d>
El re gistr o de confi gur aci n e s 0x 21 02
R1>

Pa s o 3 . A p a gue el ro ute r y , a c onti nu a ci n , vuel v a a en ce nd erl o

Pa s o 4. P re si on e Pa u s a e n el t ecl a d o del te r m inal den tr o de lo s 6 0 se gu n do s de s de el
ence n did o p ar a c ol o c ar el r ou ter d ent r o de R O Mm o n.
Pa s o 5 . E sc ri b a con fr eg 0x 2 142 en l a ve nt an a rom m on 1> .
Pa s o 6 . E sc ri b a r e s et e n l a v ent an a r om m o n 2 >.
Pa s o 7 . E sc ri b a n o de s p u s de c ad a p re g unt a d e c onfi g ur a ci n .
Pa s o 8 . E sc ri b a en a bl e cu an d o a pa re z c a el i n di c ad or Ro ut er >.
Pa s o 9 . E sc ri b a co p y st ar tu p - con fi g r un nin g - c o nfi g pa r a co pi ar la N VR A M e n l a m em ori a .
Pa s o 1 0 . E s cri b a show run ni n g -c on fig , aho r a p ue de v er l as co nt ra se a s y a se a en f or m a to
enc ri pt a do o n o e nc ri pt a do .
Pa s o 1 1. E s cri b a co nfi g ure te rm i n al . A p are c e l a ven t an a h os tn am e ( co nfi g)# .
Pa s o 1 2. E s cri b a e n ab l e se c ret p a s swo r d p ar a m odi fi ca r l a co nt ra se a e n a ble se cre t. P or
ejem pl o:
R1( co nfi g) # e na bl e se cr et ci s c o
Pa s o 1 3. Em i t a el c om a nd o n o shu t dow n en c a d a in ter f a z que d es ee u tiliz a r.
Pa s o 1 4. E s cri b a c onfi g -re gi s ter c onfi g ur a tio n_ re gis te r_ s et t in g.
Pa s o 1 5. P re si on e C t rl - Z o es c ri ba en d p ar a a b an do n ar el m o d o de co n fig ur a ci n.
Pa s o 1 6. E s cri b a c op y r unni ng - co nfi g st a rt u p - c onfi g p ar a re ali z ar lo s c am bio s .

Ro ber to I sr ael C a s a s Lu na .
931 24 .