Aplicación para la monitorización y defensa de sistemas Linux

El principal motivo de tener que proteger los sistemas informáticos, junto al de las catástrofes naturales, es que existen usuarios que buscan obtener beneficios a través de lograr acceder, modificar o hacer indisponibles los recursos con los que trabajan los sistemas informáticos de ciertas entidades. Para llevar a cabo esta protección, se usan mecanismos de seguridad con distintos fines: proteger los equipos de incendios o inundaciones, garantizar que sólo ciertos usuarios tienen acceso al sistema, garantizar que sólo ciertos usuarios tienen acceso a (o permiso de modificación de) los datos con los que trabaja el sistema, etc. Estos mecanismos pueden ser clasificados en función del momento en el que actúan: - Mecanismos de prevención. Estos mecanismos tratan de minimizar la probabilidad de la ocurrencia de una violación del sistema de seguridad. - Mecanismos de detección. Estos mecanismos tratan de minimizar la propagación de una violación del sistema de seguridad. - Mecanismos de corrección. Estos mecanismos tratan de minimizar el daño de una violación del sistema de seguridad. - Mecanismos de recuperación. Estos mecanismos tratan de minimizar las consecuencias de una violación del sistema de seguridad. Nuestro trabajo se centrar a en aquellos mecanismos de seguridad, enfocados tanto a la protección del software como a la de los datos, del sistema informático que permiten prevenir o detectar actividades perjudiciales que un atacante esté llevando a cabo en el mismo, es decir, se centrará en mecanismos de prevención y detección. Estos serán aplicados a través de cortafuegos y sistemas de detección de intrusiones. También hay que tener presente que este trabajo está enfocado a herramientas de seguridad, que implementan los mecanismos mencionados, disponibles para sistemas Linux. Para facilitar la labor del administrador de seguridad de sistemas Linux, se tratará, a lo largo de este trabajo, de desarrollar una herramienta que permita realizar la gestión de algunas herramientas de seguridad de estos sistemas de una manera sencilla, cómoda y eficaz. De esta forma, la herramienta permite que este administrador pueda centrarse en las tareas que debe llevar a cabo, no teniéndose que preocupar por la manera en la que realizar las mismas. _______________________________________________________________________________________________________________________________The main reason to protect computer systems, along with the possibility of having natural disasters, is that there are malicious users who seek to gain access, modify or deactivate the resources and information of the computer systems in certain entities. To accomplish this protection, security mechanisms are used with diff erent goals, as for example protecting the equipment from fires or floods, ensure that only certain users are authorized to access the system, ensure that only certain users have access to (or are allowed to modify) data used in the systems, etc. These mechanisms are classfi ed according to the moment in which they are applied: - Prevention mechanisms. These mechanisms seek to minimize the probability of occurrence of a violation on the security system. - Detection mechanisms. These mechanisms try to minimize the propagation of a violation on the security system. - Correction mechanisms. These mechanisms try to minimize the damage of a violation on the security system. - Recovery mechanisms. These mechanisms try to minimize the consequences of a violation on the security system. Our work will focus in both software and data protection using both prevention and detection mechanisms. These mechanisms are applied using, among others, mostly rewalls and intrusion detection systems (IDS). In this work we study the technologies that implement these prevention and detection mechanisms. Concretely, we focus on security tools available for Linux systems. Therefore, to facilitate the work of the security administrator of Linux systems, in this work we present the design and implementation of a tool that allows the management of the probably most popular security tools for Linux: Snort and Iptables. We have developed the application in order to allow security administrators to confi gure and manage such systems in a simple, convenient and effi cient form. This tool allows the administrator to focus on the critical security tasks to be carried out, trying not to worry about the way they are performed.Ingeniería Informátic