Prac6

341 views
242 views

Published on

Published in: Education
0 Comments
0 Likes
Statistics
Notes
  • Be the first to comment

  • Be the first to like this

No Downloads
Views
Total views
341
On SlideShare
0
From Embeds
0
Number of Embeds
90
Actions
Shares
0
Downloads
12
Comments
0
Likes
0
Embeds 0
No embeds

No notes for slide

Prac6

  1. 1. INSTITUTO TECNOLOGICO DE TUXTEPEC Departamento de Sistemas y Computación Formato para prácticas de Laboratorio Carrera Plan de estudios Ing. Informática Clave de la materia Nombre de la materia TWM1301 Auditoría en Seguridad Informática 2010 Practica No. 6 Laboratorio de: L5 Semestre Gpo Periodo 7 A Ag-Dic/2013 Nombre de la práctica Ejecución de Análisis con Logwatch Duración (Hora) 4 Hrs. 1.- Enunciado Ejecuta la herramienta Logwatch para verificar la seguridad de un equipo de cómputo. 2.- Introducción Logwatch es un servicio de monitorización y detección de intrusiones basado en el análisis de logs. Con una frecuencia determinada analiza los logs del sistema y realiza un Report que es enviado de inmediato al administrador. Una práctica recomendable como buen administrador es revisar los logs del sistema para comprobar el buen funcionamiento del mismo. Esta tarea es bastante pesada porque en un sistema servidor habrá mucha actividad y estos ficheros pueden llegar a crecer bastante día a día. LogWatch es una analizador de logs que se ejecuta cada noche y te envía un correo con los resultados. 3.- Objetivo (Competencia) Ejecuta la herramienta Logwatch en un sistema operativo Linux para verificar los registros del equipo de cómputo durante un periodo establecido de tres dias. 4.- Fundamento 5.- Descripción (Procedimiento) A) Equipo necesario • Computadora de escritorio con B) Material de apoyo Sistema • Apuntes de la materia correspondientes a la
  2. 2. INSTITUTO TECNOLOGICO DE TUXTEPEC Departamento de Sistemas y Computación Formato para prácticas de Laboratorio • • Operativo Linux y libre office Navegador Mozilla Firefox, IE o Google Chrome. Proyector. • • Unidad 3. Manual de Instalación de Logwatch. Reporte de práctica de laboratorio.
  3. 3. INSTITUTO TECNOLOGICO DE TUXTEPEC Departamento de Sistemas y Computación Formato para prácticas de Laboratorio B) Desarrollo de la práctica 1. Enciende tu ordenador cargando la distribución de Linux que hayas elegido como Sistema Operativo. 2. Abre una terminal donde deberás firmarte como usuario root. 3. Instala el programa Logwatch de la siguiente manera: sudo apt-get install logwatch libdate-manip-perl 4. El directorio donde se instala es : /usr/share/logwathc 5. La configuración del programa se realiza en el archivo: logwatch.conf que se encuentra en la ruta: /etc/logwatch/conf/logwatch.conf , sin embargo hay que recordar que las entradas de configuración que escribamos en ese archivo prevalecerán sobre las que están por defecto. Además recién instalado logwatch no existe el archivo en el directorio. 6. En la instalación se crea una tarea programada para el servicio CRON para iniciar logwatch una vez al día. Si queremos que este informe se envíe a nuestro correo debemos añadir al archivo de configuración lo siguiente: • Pedimos que los informes los genere en html: sudo echo “Output = mail” >> /etc/logwatch/conf/logwatch.conf • Añadiremos que el informe sea de la ultima semana: sudo echo “Range = between -7 days and today” >> /etc/logwatch/conf/logwatch.conf • Le pedimos que lo envie a usuario@midominio.com . Que cambiaremos por nuestro correo electrónico: sudo echo “Mailito = usuario@midominio.com” >> /etc/logwatch/conf/logwatch.conf 7. Para probar que ha funcionado lanzaremos la tarea: sudo /etc/cron.daily/00logwatch 8. De manera que recibiremos un correo electrónico, un mail perfectamente formateado en html. 9. Guarda las pantallas correspondientes a cada paso, una vez instalado logwatch guardaremos el reporte que logwatch nos muestre despues de 3 dias de actividad. El cual incluirás en el apartado de Anexos.
  4. 4. INSTITUTO TECNOLOGICO DE TUXTEPEC Departamento de Sistemas y Computación Formato para prácticas de Laboratorio 6.-Resultados y conclusiones 7.- Anexos
  5. 5. INSTITUTO TECNOLOGICO DE TUXTEPEC Departamento de Sistemas y Computación Formato para prácticas de Laboratorio 8.-Referencias Fecha de realización: _____________________________ Formuló I.S.C. Meztli Valeriano Orozco Maestro Realizó ___________________________________ Nombre del alumno y firma Num. Control: _______________________
  6. 6. INSTITUTO TECNOLOGICO DE TUXTEPEC Departamento de Sistemas y Computación Formato para prácticas de Laboratorio 8.-Referencias Fecha de realización: _____________________________ Formuló I.S.C. Meztli Valeriano Orozco Maestro Realizó ___________________________________ Nombre del alumno y firma Num. Control: _______________________

×