<chapterinfo>

    <authorgroup>

      <author>

	<firstname>Matthew</firstname>

	<surname>Dillon</surname>

	<contrib>Gran parte de este cap&iacute;tulo ha sido

	tomado del manual de security(7) por </contrib>

      </author>

    </authorgroup>

  </chapterinfo>    

  <indexterm><primary>seguridad</primary></indexterm>

  <sect1 id="security-synopsis">

    <title>Sin&oacute;psis</title>

    <para>Este cap&iacute;tulo proveera una introducci&oacute;n b&aacute;sica

      a los conceptos de seguridad de sistema y algunos temas avanzados en &os;.

      Muchos de los temas se pueden aplicar a la seguridad del sistema asi como

      también a la de Internet en general.  El Internet ya no es un lugar

      <quote>amistoso</quote> en el cual cada qui&eacute;n desea ser un buen 

      vecino.  Asegurar su sistema es imprecindible para proteger sus datos,

      característica intelectual, tiempo, y mucho mas de las manos de

      hackers y similares.</para>

    <para>FreeBSD proporciona un arcenal de utilidades y mecanisimos para

      asegurar la integridad y la seguridad de su sistema y red.</para>

    <para>Despu&eacute;s de leer este cap&iacute;tulo, usted sabr&aacute;:</para>

    <itemizedlist>

      <listitem>

	<para>Conceptos b&aacute;sicos de seguridad, con respecto a &os;.</para>

      </listitem>

      <listitem>

	<para>Sobre algunos mecanisimos de encriptaci&oacute;n disponibles en

	  &os;, como <acronym>DES</acronym> y <acronym>MD5</acronym>.</para>

      </listitem>

      <listitem>

	<para>Como instalar <application>KerberosIV</application> en versiones

	  anteriores a 5.0.</para>

      </listitem>

      <listitem>

	<para>Como instalar <application>Kerberos5</application> en versiones

	  posteriores a 5.0.</para>

      </listitem>

      <listitem>

	<para>Como crear cortafuegos usando <acronym>IPFW</acronym>.</para>

      </listitem>

      <listitem>

	<para>Como configurar IPsec y crear un <acronym>VPN</acronym> entre

	  computadoras &os;/&windows;.</para>

      </listitem>

      <listitem>

	<para>Como configurar y usar <acronym>OpenSSH</acronym>,

	  implementaci&oacute;n de <acronym>SSH</acronym> en &os;.</para>

      </listitem>

      <listitem>

	<para>Como configurar y cargar los modulos de extensi&oacute;n de control

	  de acceso usando TrustedBSD <acronym>MAC</acronym> Framework.</para>

      </listitem>

      <listitem>

	<para>Que sistema de archivos <acronym>ACL</acronym>s son y como 

	  usarlos.</para>

      </listitem>

      <listitem>

	<para>Como utilizar las publicaciones de advertencias de seguridad en

	  &os;.</para>

      </listitem>

    </itemizedlist>

    <para>Antes de leer este cap&iacute;tulo, usted debe saber:</para>

    <itemizedlist>

      <listitem>

	<para>Conceptos b&aacute;sicos de &os; y el Internet.</para>

      </listitem>

    </itemizedlist>

  </sect1>

  <sect1 id="security-intro">

    <title>Introducci&oacute;n</title>

    <para>La seguridad es una funci&oacute;n que comienza y termina con el 

      administrador de sistema.  Mientras que los sistemas multi-usuario

      BSD &unix; tienen una inherente seguridad, el trabajo de construir y

      mantener mecanismos de seguridad adicionales para mantener a los 

      usuarios de manera <quote>honesta</quote> es probablemente una de las 

      unicas tareas del administrador del sistema.  Los sistemas son tan 

      seguros como uno los haga, los problemas de seguridad compiten con la

      necesidad humana de conveniencia.  Los sistemas &unix; en general, son

      capaces de correr una gran cantidad de procesos simultáneos,

      de los cuales muchos de estos son servidores – lo que significa

      que entidades externas pueden conectarse y <quote>hablar</quote> con 

      ellos.  Asi como las mini-computadoras del ayer se convirtieron en los

      ahora escritorios de trabajo, y las computadoras se interconectaron,

      la seguridad cada ves se hace un problema mas grande.</para>

    <para>La seguridad es mejor implementada como <quote>cebolla</quote> en

      capas.  Basicamente, lo que se quiere hacer es crear la mayor cantidad

      posible de convenientes capas de seguridad para luego cuidadosamente

      monitorear el sistema para detectar intrusos.  No es conveniente 

      sobreconstruir la seguridad, ya que esta interferira con el aspecto

      de detección, y la detección es uno de los mas importantes

      aspectos de cualquier mecanismo de seguridad.  Por ejemplo, no tiene 

      mucho sentido usar los flags de <literal>schg</literal> (ver 

      &man.chflags.1;) en cada sistema binario, ya que mientras este puede

      protejer los binarios temporalmente, hace que el algun cambio hecho

      por un atacante sea difícil de detectar y puede resultar que

      el mecanismo de seguridad no detecte al atacante en lo absoluto.</para>

    <para>La seguridad del sistema depende tambi&eacute;n de estar preparado

      para diferentes formas de ataque, incluyendo intentos de quebrar el 

      sistema, o hacer un sistema inservible, pero no intentos de comprometer

      al usuario <username>root</username> (<quote>quebrar root</quote>). Los

      problemas de seguridad estan separados en diferentes categorias:</para>

    <orderedlist>

      <listitem>

	<para>Ataques de Negaci&oacute;n de servicio (DoS).</para>

      </listitem>

      <listitem>

	<para>Compromisos en cuentas de usuarios.</para>

      </listitem>

      <listitem>

	<para>Compromisos de root por medio de servidores accesibles.</para>

      </listitem>

      <listitem>

	<para>Compromisos de root por medio de cuentas de usuarios.</para>

      </listitem>

      <listitem>

	<para>Creaci&oacute;n de puertas de entrada.</para>

      </listitem>

    </orderedlist>

    <indexterm>

      <primary>Ataques DoS</primary>

      <see>Negaci&oacute;n de servicio (DoS)</see>

    </indexterm>

    <indexterm>

      <primary>security</primary>

      <secondary>Ataques DoS</secondary>

      <see>Negaci&oacute;n de servicio (DoS)</see>

    </indexterm>

    <indexterm><primary>Negaci&oacute;n de servicio (DoS)</primary></indexterm>