SGBD

Prácticas Tema 1
Hay que realizar la práctica de forma individual.
Recomendación: realizar las prácticas desde las máquinas virtuales de Windows o Linux disponibles en
Ubuntu o Windows, es mejor no hacer las prácticas en máquinas reales (puede ralentizar o afectar a su
funcionamiento, además si hay fallo la máquina virtual se puede recuperar fácilmente), caso de no estar
instaladas, pide alprofesor dichas máquinas.

Confidencialidad
1.

Windows: Protege una carpeta de tu sistema de ficheros denominada confidencial de Windows 7 o
XP de tal forma que se impida la lectura de los archivos contenidos en confidencial por parte de usuarios
(incluidos usuarios administradores) que no sean el propietario de dicha carpeta. También se deberá proteger
el acceso a la información de esacarpeta desde una distribución Live-CD o Live-USB de Linux.
Creamos una carpeta llamada confidencial en el escritorio y pulsamos con botón
derecho/propiedades/opciones avanzadas y tildamos al opción cifrar el contenido para proteger los
datos y aplicamos.

Si volvemos a acceder a la carpeta podemos ver que el nombre del archivo esta en verde. Eso es
porque ya se han aplicado los cambios.Accedemos con un nuevo usuario con privilegios de administrador.

Nos dirigimos a la ruta donde esta creado nuestro archivo

Ahora intentamos acceder

Ahora intentaremos acceder al archivo encriptado desde una live de Linux,
Cargamos la unidad lectora de la maquina virtual con la live.

Una vez iniciado el sistema Linux nos dirigimos al archivo encriptado e intentamos acceder.

2.Linux: intenta realizar lo mismo que con Windows pero desde Linux. Podemos usar ecryptfs para
crear un directorio cifrado en nuestra carpeta personal bajo el nombre Private,
Desde una terminal instalamos el ecryptfs. Sudo apt-get install ecryptfs-utils.
Configurar el directorio asignándole una contraseña o clave de cifrado a través del siguiente
comando:
Creamos la carpeta private con losdatos que nos pide
$ ecryptfs-setup-private

Para poder utilizar el directorio cifrado hay que ejecutar el comando e introducir la clave de
cifrado:
ecryptfs-mount-private

Ahora creamos un usuario con el nombre prueba para intentar acceder a la carpeta private.

Accedemos al directorio e intentamos acceder a la carpeta

Imposible acceder!!!!!!! Incluso desde una terminal

Aroradesde una live.

Tampoco podemos acceder!!!!!!
Documentación: Describe todos los pasos realizados con texto y capturas de pantalla que acrediten que la
práctica se ha realizado correctamente. Verifica o comprueba (demuestralo con capturas de pantalla) que la
carpeta impide el acceso a la información contenida a los usuarios o sistemas operativos no autorizados.

Integridad
1.
Windows:examina la integridad de todos los archivos protegidos de Windows y reemplaza si es
posible, los que están dañados o corruptos por versiones correctas.
Abrimos la consola como administrador.
Escribimos el siguiente comando:
Sfc /scannow.

En nuestro caso podemos observar que no tenemos ningún archivo modificado.

2.
Linux: examina la integridad de todos los archivos protegidos de Linux yreemplaza si es posible,
los que están dañados o corruptos por versiones correctas.
Documentación: Describe todos los pasos realizados con texto y capturas de pantalla que acrediten que la
práctica se ha realizado correctamente.

Desde la consola, con el comando sudo apt-get install rkhunter instalamos el rkhunter.

Ahora lo actualizamos sudo rkhunter –propupd
Una vez actualizado lepasamos un escaneo con: sudo rkhunter –check

Disponibilidad
1.
Windows: Detecta tanto para Windows XP o 7 como para Linux que servicios o servidores, puertos
abiertos y versiones de sistemas operativos hay en la red, y las posibles vulnerabilidades existentes. Usa
desde Windows XP o 7 las herramientas:
•
MBSA
Desde la pagina de Microsoft lo descargamos e instalamos

Una vez instalado...