ANÁLISIS DE SEGURIDAD

ANÁLISIS DE SEGURIDAD DEL EQUIPO 8 DE LA BIBLIOTECA



DIEGO ARMANDO ARÉVALO SALAZAR



ADMINISTRACIÓN DE REDES DE COMPUTADORES


26544



PROFESOR: NELSON YAMID GÓNGORA


SERVICIO NACIONAL DE APRENDIZAJE

SENA


NEIVA
2008

INTRODUCCIÓN

En la actualidad se necesita de la comunicación para realizar las actividades del diario vivir las redes humanas y de computadores son un punto clave para que el ser humano interactué con el mundo, pues por estos medios el puede comunicarse ya sean datos, recursos y servicios.
Las redes hoy en día están expuestas a recibir ataques que ponen en peligro el funcionamiento correcto de las redes. Además de usuarios de las mismas empresas tienen muy poco conocimiento sobre los peligros de seguridad el Internet es una de las principales fuentes de este problema pues en la red hay demasiados virus corriendo diariamente es allí donde entramos nosotros los administradores de redes de computadores a cumplir un papel importante contra estos problemas y poder solucionar los problemas que están interrumpiendo el funcionamiento de la red y de los demás dispositivos.

SOLUCIÓN DEL PROBLEMA

Para poder darnos cuenta de cómo están nuestros equipos de trabajo se ha desarrollado un reporte de seguridad propuesto por el profesor, para ello es importante tener en cuenta que la seguridad de cualquier equipo que haga parte de una red debe estar protegido contra cualquier riesgo de seguridad para evitar que se produzcan problemas por no estar actualizado ni protegido ante estos riesgos.

Características técnicas del equipo 8 de la biblioteca

Ordenador
BIBLIOTECA08
Generador
Administrador
Sistema operativo
Microsoft Windows XP Professional 5.1.2600 (WinXP Retail)
Fecha
2008-02-05
Hora
16:33

Funciones de seguridad:

Advanced Cryptography Engine (ACE)
No soportado
Prevención de ejecución de datos (DEP, NX, EDB)
No soportado
Hardware Random Number Generator (RNG)
No soportado
PadLock Montgomery Multiplier (PMM)
No soportado
Processor Serial Number (PSN)
No soportado

Seguridad Windows

Propiedades del Sistema Operativo:
Nombre del Sistema Operativo
Microsoft Windows XP Professional
Service Pack del Sistema Operativo
Service pack 2
Winlogon Shell
Explorer.exe
Recuperación del sistema
Activado
Microsoft office 2003 service pack 2

Prevención de ejecución de datos (DEP, NX, EDB):

Soportado por el sistema operativo
Sí
Soportado por la CPU
No
Activo (para proteger aplicaciones)
No
Activo (para proteger controladores)
No

Seguridad de cuentas

Propiedades de la cuenta de Usuario:
Función principal del ordenador: Primario
Nombre de dominio: PC07-785384B100
Controlador principal de dominio: No especificado
Hora de desconexión forzada: Desactivado
Generación min/máx. De la contraseña 0 / 42 días
Longitud mínima de la contraseña 0 caracteres
Longitud histórica de la contraseña Desactivado
Umbral de bloqueo: Desactivado
Duración del bloqueo: 30 minutos
Retraso autorizado entre dos conexiones 30 minutos
Propiedades de usuario:
Nombre de usuario Administrador
Nombre completo Administrador
Comentario Cuenta para la administración del equipo o dominio Miembro de los grupos Administradores; Ninguno
Número de conexiones 0
Configuración de Internet:
Página de inicio http://www.google.com.co/
Página de búsqueda http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Archivo de descarga C:\Documents and Settings\PC07\Escritorio
Proxy actual:
Servidor proxy HTTP proxy2.sena.edu.co:80
Servidor proxy HTTPS proxy2.sena.edu.co:80
Servidor proxy FTP proxy2.sena.edu.co:80
Servidor proxy Gopher proxy2.sena.edu.co:80
Servidor proxy Socks proxy2.sena.edu.co:80
Excepciones
Proxy de la LAN:
Servidor proxy HTTP proxy2.sena.edu.co:80
Servidor proxy HTTPS proxy2.sena.edu.co:80
Servidor proxy FTP proxy2.sena.edu.co:80
Servidor proxy Gopher proxy2.sena.edu.co:80
Servidor proxy Socks proxy2.sena.edu.co:80

Actualización de Windows
Descripción de la actualización Tipo de actualización Fecha (Automatic Update) Download:Automatic, Install:Scheduled Every Day 9:00
Actualización de seguridad para Windows XP (KB890046) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB893066) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB893756) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB896358) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB896422) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB896423) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB896424) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB896428) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB899587) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB899588) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB899589) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB899591) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB900725) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB901017) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB901190) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB901214) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB902400) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB904706) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB905414) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB905749) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB908519) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB908531) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB911562) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB911567) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB911927) Actualizar 2/4/2008

Actualización de seguridad para
Windows XP (KB912812) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB912919) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB913446) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB913580) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB914388) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB914389) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB916281) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB917159) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB917344) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB917422) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB917953) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB918118) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB918439) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB918899) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB919007) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB920213) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB920214) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB920670) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB920683) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB920685) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB921398) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB921503) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB921883) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB922616) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB922819) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB923191) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB923414) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB923694) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB923980) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB924191) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB924270) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB924496) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB924667) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB925486) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB925902) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB926255) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB926436) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB927779) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB927802) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB928843) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB929123) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB930178) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB931261) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB931784) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB932168) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB933729) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB935839) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB935840) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB936021) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB937894) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB938127) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB938829) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB941202) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB941568) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB941569)
Actualización de seguridad para Windows XP (KB943460) Actualizar 2/4/2008
Actualización de seguridad para Windows XP (KB944653) Actualizar 2/4/2008
Actualización para Windows XP (KB894391) Actualizar 2/4/2008
Actualización para Windows XP (KB898461) Actualizar 2/4/2008
Actualización para Windows XP (KB900485) Actualizar 2/4/2008
Actualización para Windows XP (KB900930) Actualizar 2/4/2008
Actualización para Windows XP (KB904942) Actualizar 2/4/2008
Actualización para Windows XP (KB910437) Actualizar 2/4/2008
Actualización para Windows XP (KB911280) Actualizar 2/4/2008
Actualización para Windows XP (KB912945) Actualizar 2/4/2008
Actualización para Windows XP (KB916595) Actualizar 2/4/2008
Actualización para Windows XP (KB920872) Actualizar 2/4/2008
Actualización para Windows XP (KB922582) Actualizar 2/4/2008
Actualización para Windows XP (KB930916) Actualizar 2/4/2008
Actualización para Windows XP (KB931836) Actualizar 2/4/2008
Actualización para Windows XP (KB938828) Actualizar 2/4/2008
Actualización para Windows XP (KB942763) Actualizar 2/4/2008
Actualización para Windows XP (KB942840) Actualizar 2/4/2008

Revisión de Windows XP - KB890859 Actualizar 2/4/2008
Windows Installer 3.1 (KB893803) Actualizar 2/4/2008
Antivirus
Descripción de la aplicación
Versión de la aplicación
Fecha de la Base de datos de los virus
Virus conocidos
Officescan
8.0.0.1004
04/02/2008
Ninguno


Navegadores WEB
Descripción de la aplicación Versión de la aplicación Estado
Internet Explorer 6.0.2900.2180 sp2 Activo
Mozilla Firefox 2.0.0.11 Activo
Plugins y complementos

Descripción de la aplicación Versión de la aplicación Estado
Adobe Flash Player 9.0.115.0 Activo
Shockwave player 10.2.0.023 Activo
Java 6 update 4 Activo
Acrobat Reader 8.1.0 Activo
Firewall


CONCLUSIONES

Yo recomendaría para el equipo 8 analizado de la biblioteca lo siguiente:

El computador de la biblioteca equipo 8 cuenta con las actualizaciones disponibles, ha excepción de de algunos parches de seguridad como:

· KB943485 - Vulnerabilidad en LSASS permitiría la elevación de privilegios locales (La tarea de lsass.exe es verificar la validez de los usuarios cuando se inicie una sesión en el PC).
· KB941644 - Vulnerabilidades en Windows TCP/IP permitiría ejecución remota de código
Con respecto a las últimas actualizaciones de seguridad hasta la fecha que no tiene el equipo tenemos las siguientes:

∙ MS08-003: trata una vulnerabilidad en Windows (KB 946538)
∙ MS08-004: trata una vulnerabilidad en Windows Vista (KB 946456)
∙ MS08-005: trata una vulnerabilidad en Windows, incluido Vista (KB 942831)
∙ MS08-006: trata una vulnerabilidad en Windows (KB 942830)
∙ MS08-007: trata una vulnerabilidad en Windows, incluido Vista (KB 946026)
∙ MS08-008: trata una vulnerabilidad en Windows, incluido Vista, y Microsoft Office para Mac (KB 947890)
∙ MS08-009: trata una vulnerabilidad en Microsoft Office y Microsoft Office para Mac (KB 947077)
∙ MS08-010: trata una vulnerabilidad en Internet Explorer (KB 944533)
∙ MS08-011: trata una vulnerabilidad en Microsoft Office y Microsoft Works
(KB 947081) ∙ MS08-012: trata una vulnerabilidad en Microsoft Office Publisher (KB 947085)
∙ MS08-013: trata una vulnerabilidad en Microsoft Office (KB 947108)

El equipo 8 de biblioteca cuenta con los siguientes programas y paquetes adicionales:

· Microsoft office 2003 versión service pack 2 (no actualizado) pues hay una versión de este paquete llamada service pack 3 que contiene mejoras en seguridad y estabilidad para el desempeño de este paquete.
· Los plugins del equipo se encuentran actualizados y en funcionamiento en el equipo esto permite utilizar las aplicaciones que encontramos en páginas Web de Internet lo cual no afecta ninguna aplicación existente en el equipo evitando así una alteración los cuales son:

* Java versión JDK 6 Update 4
* Sun Java Runtime Environment (JRE)

· Este ultimo permite el acceso a recursos URL, o sea a la ubicación de cualquier archivo, directorio o equipo. Por otro lado Prevención de ejecución de datos esta activado y esto permite seguridad a la hora de ejecutar acciones en el computador.

· Cuenta con un Proxy del SENA que tiene la función de restringir el acceso a páginas de contenido explicito que pueden tener virus, software espía y virus, aunque se recomienda que el administrador restrinja en forma mas especifica los sitios que pueden ser perjudiciales para el equipo sin despreciar que el firewall esta activado.

· Cuenta con un antivirus que es el officescan que permite la detección en tiempo real de nuevas amenazas o virus nuevos aún no catalogados, analizando el código de ejecución en busca de las intenciones malignas de alguna aplicación de malware, es capaz de detectar códigos maliciosos, como virus, troyanos, rootkits, gusanos y spyware, entre otros tipos de malware.

· Además su base de datos esta actualizada siendo la ultima el 11.02.08 Se encontró que el navegador web predeterminado es el mozilla firefox 2.0.0.11 y se encuentra desactualizado ya que su ultima versión es el 2.0.0.12 este ultimo corrige 10 vulnerabilidades encontradas en la versión que posee este equipo.

Yo recomiendo por ultimo establecer una contraseña en la cuenta administrador, ya que esta no tiene y cualquier usuario no autorizado puede modificar las configuraciones y seguridad correcta del equipo por ello es recomendable proteger el equipo para evitar que se pierda información y que se hagan cambios que pueden afectar el funcionamiento del equipo y que pueden interrumpir en algunos casos daños irreparables en equipos que afectan a las redes cuando el equipo es parte fundamental de una red ejemplo un servidor o cualquier dispositivo final .