fichero de auditoria

8. Resumen
En este artículo se han visto algunas herramientas de seguridad útiles para los sistemas GNU/Linux, si bien algunas de ellas primitivas. Así como algunos de los problemas de utilizarestar herramientas bajo GNU/Linux, en el próximo artículo se estudiarán con más detenimiento algunas herramientas similares, nacidas para GNU/Linux, como es el caso de NESSUS (ver http://www.nessus.org) yotras herramientas relacionadas con auditorías de seguridad disponibles en el mundo UNIX.

. SAINT
SAINT (Security Administrator's Integrated Network Tool) es un producto de World Wide DigitalSolutions Inc. (WWDSI) derivado de SATAN, realizado en 1998, no se distribuye bajo la misma licencia sino bajo una realizada por la compañía. Esta nueva licencia no permite su distribución por parte deaquellos que lo obtienen ni modificaciones fuera del uso interno de una compañía que haga uso de este.
Las diferencias con SATAN en cuanto a interfaz son mínimas, ambos hacen uso de un navegador deWWW, y los pasos a dar para poner en marcha el programa son los mismos.
SAINT añade a SATAN lo que éste ahora mismo no tiene y es actualidad. El programa no sólo prueba las vulnerabilidades quecontemplaba SATAN, sino que añade comprobaciones de las vulnerabilidades conocidas hasta la fecha de su creación. Los tests incluyen comprobaciones sobre servidores de WWW, POP o SMB (ver artículo sobreSamba en el número 1 de Linux Actual), y nuevas reglas para dirigir el funcionamiento de éste. Además, la compañía que lo diseñó lo actualiza con cierta regularidad.
A todo esto hay que añadir muchosnuevos tutoriales, hasta un total de 43, sobre las distintas vulnerabilidades que se puedan encontrar, que ayudan al administrador dándole más información sobre el peligro de ésta y sobre cómoeliminarlo. Las vulnerabilidades están clasificadas en tres categorías: Peligrosas (rojo), Proceder con Cautela (amarillo) o de Categoría Desconocida (marrones), no en dos como en SATAN.
SAINT demuestra...