EVALUACIÓN DE SERVIDORES

“EMPRESA CENTRO DE EDUCACION CONTINUA (CEC)”

ALEXIS PASPUEL

Evaluación de servidoresSe procedió a evaluar la empresa Centro de

Educación Continua CEC de la Escuela Politécnica Nacional, Campus "José Rubén Orellana", Ladrón de Guevara E11-253. Edificio Ingeniería Civil, 5to piso, Teléfonos: PBX 25-25-766.

Nessus Es un programa de escaneo de vulnerabilidades en diversos sistemas operativos. Consiste en

nessusd, el daemon Nessus, que realiza el escaneo en el sistema objetivo, y nessus, el cliente (basado en consola o gráfico) que muestra el avance y reporte de los escaneos. Desde consola nessus puede ser programado para hacer escaneos programados con cron.

En operación normal, nessus comienza escaneando los puertos con nmap o con su propio escaneador de puertos para buscar puertos abiertos y después intentar varios exploits para atacarlo. Las pruebas de vulnerabilidad, disponibles como una larga lista de plugins, son escritos en NASL (Nessus Attack Scripting Language, Lenguaje de Scripting de Ataque Nessus por sus siglas en inglés), un lenguaje scripting optimizado para interacciones personalizadas en redes.

Opcionalmente, los resultados del escaneo pueden ser exportados en reportes en varios formatos, como texto plano, XML, HTML, y LaTeX. Los resultados también pueden ser guardados en una base de conocimiento para referencia en futuros escaneos de vulnerabilidades.

Algunas de las pruebas de vulnerabilidades de Nessus pueden causar que los servicios o sistemas operativos se corrompan y caigan. El usuario puede evitar esto desactivando "unsafe test" (pruebas no seguras) antes de escanear.

lshw-2.09-1.fc3.rf RPM for i386• lshw es una pequeña herramienta para proporcionar

información detallada sobre el hardwarela configuración de la máquina. Se puede informar de la configuración de memoria exacta,la versión de firmware, la configuración de placa base, la versión de la CPU y la velocidad, caché dela configuración, la velocidad del bus, etc en DMI-capaz sistemas x86 y en algunasMáquinas PowerPC (PowerMac G4 se sabe que funciona).

EVEREST HOME EDITION• Everest Home Edition es un el sucesor de AIDA32, una poderosa herramienta de

diagnóstico que enumera todos los componentes de hardware del equipo separados en categorías como Procesador, Chipset o GPU.

• La cantidad de información que Everest Home Edition recopila es ingente. Para facilitar su asimilación, dispones de un apartado Resumen y un generador de informes exportables a HTML. Cada dato, además, se puede copiar al portapapeles.

• La última versión de Everest Home Edition, la 2.20, no es compatible con Windows Vista y 7, puesto que se dejó de desarrollar en el año 2005. Sin embargo, Everest Home Edition cumple perfectamente su función en equipos recientes que tengan instalado XP.

• Eclipsado por la versión Ultimate, Everest Home Edition sigue siendo un buen programa de análisis del equipo, útil para usuarios de XP y versiones anteriores de Windows.

TIPOS DE SERVIDORES

Servidores WebUn servidor web sirve contenido estático a un navegador, carga un archivo

y lo sirve a través de la red al navegador de un usuario. Este intercambio es mediado por el navegador y el servidor que hablan el uno con el otro mediante HTTP. Se pueden utilizar varias tecnologías en el servidor para aumentar su potencia más allá de su capacidad de entregar páginas HTML.

Nuestra solución se basa en Apache , el servidor web más usado en Internet, a lo que se puede añadir PHP , MySQL y seguridad SSL.

Esta combinación le permitirá alojar tanto documentos web estáticos (por ejemplo , la web de su compañía) hasta aplicaciones web o documentos internos visibles desde cualquier navegador web de su red local (intranet).

Servidores de Correo Servidor de Correo Su empresa encontrará conveniente el poder contar con un Servidor de Correo

electrónico con capacidad de recuperar mensajes por medio de los protocolos IMAP, POP3 e interfaz Web. Sus usuarios podrán acceder fácilmente a sus mensajes ya sea desde su cliente de correo electrónico favorito o bien desde el navegador Web de su elección. Contará además con el servidor Web más popular del mundo, Apache, en el cual podrá publicar su sitio Web.

El correo electrónico (E-mail) es probablemente la aplicación TCP/IP más usada. Las ventajas de nuestro servidor de correo son : No se dependería de los servicios gratuitos (Hotmail, Yahoo!, etc) Puede enviar correos masivos a grupos y garantizar que los mensajes son recibidos en las cuentas de los

destinatarios Puede crear todas las cuentas de redireccionamiento que necesite Puede crear todos los grupos de correo que necesite El correo puede ser consultado a través de Internet o descargado a su PC No necesita adquirir ningún software. No necesita adquirir nuevo hardware . Es muy fácil de manejar para el usuario o el administrador. Tiene posibilidad de añadir antivirus y filtro antispam (correo no deseado) en cualquier momento.

Servidor Proxy Servidor Proxy La instalación de nuestro servidor proxy le permitirá : Acceso transparente a Internet, por medio de cualquier programa, y a cualquier

servicio (Netscape, Opera, Internet Explorer, Cute FTP...). Mayor velocidad en la navegación: aquellas páginas que hayan sido visitadas serán

guardadas en el servidor para que no haya que solicitarlas de Internet salvo que hayan cambiado.

Optimización de uno o varios accesos ADSL que disponga. Posibilidad de un control absoluto de los accesos a Internet, por fecha, hora, lugar,

e incluso persona. Capacidad de control de páginas prohibidas

Capacidad de filtrado por contenidos.

Servidor de Impresión

El servidor de impresión se encarga de gestionar los trabajos de impresión de toda la red, permitiendo que todos los usuarios, independientemente de la ubicación física de su computadora y de la plataforma utilizada, puedan imprimir en una impresora determinada. Cuando los usuarios de la red quieren imprimir datos en una impresora de red compartida, envían sus datos a un servidor de impresora. Entonces el servidor envía los datos a una impresora compartida.

Características

Interfaz web. Filtrado extensible de archivos e interfaces backend de dispositivos. Cuotas y administración de trabajos y páginas. Servicios de directorio de impresoras en red. Soporte de encriptación.

Beneficios

Seguridad:Administración:Permite mirar cuando y quien imprimió, quien puede imprimir, etc. Se gestionan los trabajos de impresión de toda la red. Permite gestionar y configurar las impresoras vía web o local. Facilidad de uso:Permite imprimir en una impresora determinada independiente de la ubicación física de su computadora.Permite imprimir en una impresora determinada no importando la plataforma utilizada.Maneja Colas de Impresión.

SERVIDOR DE ARCHIVOS Servidor de Archivos Samba es un servidor SMB libre, desarrollado por Andrew

Tridgell y que en la actualidad es mantenido por un grupo de personas de todo el mundo, como casi todos los proyectos distribuidos bajo la Licencia Publica General de GNU . Samba es capaz de ejecutarse en una gran cantidad de variantes Unix, como Linux, Solaris, SunOS, HP-UX, ULTRIX, Unix de Digital, SCO Open Server y AIX por nombrar tan sólo algunas . Con Samba podremos hacer que nuestro sistema Linux actúe como servidor SMB dentro de nuestra red, permitiendo a otros equipos ( que por lo general serán otras máquinas Windows ) acceder a recursos compartidos como directorios e impresora.

Samba es en sí un paquete muy complejo, que brinda a los usuarios Unix de un sin fin de posibilidades a la hora de interactuar con equipos Windows y Unix que estén coexistiendo en redes heterogéneas.