ESPERANZA ELIPE JIMENEZ - Rincón de Esperanza | Este sitio va de …€¦ · ·...

PRACTICAS

DE DISPONIBILIDAD

ESPERANZA ELIPE JIMENEZ

[ESPERANZA ELIPE JIMENEZ ] DISPONIBILIDAD

INDICE

NMAP

NESSUS

MICROSOFT BASELINE SECURITY

ANALYZER


NMAP

¿QUÉ ES NMAP?

Nmap es un programa de código abierto que sirve para efectuar rastreo de

puertos. Se usa para evaluar la seguridad de sistemas informáticos, así como

para descubrir servicios o servidores en una red informática.

- Comando para conocer el estado de los puertos de nuestro equipo.

nmap -sS –O <ip de nuestro equipo>

Ejemplo en nuestro caso sería en el cmd introducir la siguiente línea:

nmap -sS –O 192.168.2.154

y nos mostraría el resultado de nuestros puertos,como se muestra en la

siguiente imagen:

- Comando para conocer el estado de los puertos que deseemos de los

equipos de nuestra red:

nmap -sV -p <puertos> <rango de ips de los equipos>

En nuestro caso lo haríamos de la siguiente manera queriendo conocer

los puertos 20,21,80,110,143, y el rango de ips que queremos analizar

sería 192.168.2.140-200 saliendo como resultado lo que se muestra en

la siguiente pantalla , ejecutando el comando:


nmap -sV -p 20,21,80,110,143 192.168.2.140-200

- Comando para conocer los equipos que están conectados en nuestra

red, el comando sería el siguiente:

Nmap –sP <rango de ips>

En nuestro caso introduciríamos el comando de la siguiente manera

queriendo analizar el rango de ips 192.168.2.140-200, quedando el

comando de la siguiente manera:

Nmap –sP 192.168.2.140-200


NESSUS

¿EN QUE CONSISTE EL PROGRAMA NESSUS?

Nessus es un programa de escaneo de vulnerabilidades en diversos sistemas

operativos. Consiste en nessusd, el daemon Nessus, que realiza el escaneo en

el sistema objetivo, ynessus, el cliente (basado en consola o gráfico) que

muestra el avance y reporte de los escaneos. Desde consola nessus puede ser

programado para hacer escaneos programados concron.

Este programa nos lo podemos descargar desde la pagina oficial.

http://www.nessus.org/products/nessus

Entonces nosotros mismos nos lo hemos descargado desde esa misma página.

Para poder utilizar el progama es necesario registrarse y nos mandan un

código con ese código ya podemos acceder perfectamente al programa.

http://www.nessus.org/products/nessus


Para que este archivo funcione , tenemos que coger nuestra ip y la pegamos

en nuestro explorador de internet con dos puntos y seguido del puerto del

nessus.Entonces se quedaria así.

192.168.2.154:8834

En nuestro caso nos daba error al entrar con nuestra ip entonces ponemos la ip

del localhost.Y seguidamente nos sale la pantalla para iniciar a

nessus.Ponemos nuestro usuario y contraseña.


Configuramos el nessus en la configuracion se puede configurar todo lo que

queramos y como deseemos y luego le damos a escanear la direccion ip que

queremos escanear en mi caso ponemos la direccion 192.168.2.154.

Comprobamos que esta analizando el sistema.Y nos va mostrando el resultado

de cada cosa.


MICROSOFT BASELINE SECURITY

ANALYZER

¿PARA QUE SIRVE EL MICROSOFT BASELINE SECURITY ANALYZER?

Microsoft Baseline Security Analyzer (MBSA) es una herramienta fácil de usar

diseñada para los profesionales de TI que ayuda a las pequeñas y medianas

empresas a determinar su estado de seguridad según las recomendaciones de

seguridad de Microsoft y ofrece orientación de soluciones específicas. Mejore

el proceso de administración de seguridad utilizando MBSA para detectar los

errores más comunes de configuración de seguridad y actualizaciones de

seguridad que falten en sus sistemas informáticos.

Este programa nos lo podemos bajar desde la propia pagina de Microsoft

nosotros nos lo hemos descargado de ahí mismo.

http://technet.microsoft.com/es-es/security/cc184924

Una vez descargado lo ejecutamos y nos encontramos con la siguiente

pantalla. Y le damos a seleccionar a scan a computar solo queremos escanear

un ordenador si quisiéramos más seria scan multiple computers.

http://technet.microsoft.com/es-es/security/cc184924


En la siguiente pantalla observamos que tenemos dos opciones, o poner el

nombre del equipo que queremos analizar o también se puede hacer poniendo

una ip de alguien equipo que este en nuestra misma red.


En esta pantalla podemos observar que empieza el escaneo de lo que hemos

seleccionado.


Una vez terminado el analisis nos sale en la pantalla que si queremos ver todos

los resultados y nos lo muestra en un recuadro poniendonos toda la

información.,(no pongo pantallazo porque copio todo la informacion que me

pone).

Security assessment:

Severe Risk (One or more critical checks failed.)

Computer name: WORKGROUP\ALUMNO03-PC

IP address: 192.168.2.154

Security report

name: WORKGROUP - ALUMNO03-PC (13-10-2011 11-19)

Scan date: 13/10/2011 11:19

Catalog

synchronization

date:

Security update

catalog: Microsoft Update

Security Updates

Score Issue Result

Developer

Tools,

Runtimes, and

Redistributables

Security

Updates

3 security updates are missing.

Security Updates

Score ID Description Maximum

Severity

Missing MS11-025 Security Update for

Microsoft Visual C++

2005 Service Pack 1

Redistributable Package

(KB2538242)

Important



2010 Redistributable

Package (KB2467173)

Important



2008 Service Pack 1

Redistributable Package

(KB2538243)

Important


Office Security

Updates 15 security updates are missing. 1 service packs or update

rollups are missing.

Security Updates


Severity

Missing MS08-072 Security Update for the

2007 Microsoft Office

System (KB956828)

Important



System (KB936960)

Important



System (KB936514)

Important


Microsoft Office Excel

2007 (KB936509)

Important

Missing MS09-009 Security Update for 2007

Microsoft Office System

(KB960003)

Important


Microsoft Office

PowerPoint 2007

(KB951338)

Important


Microsoft Office Excel

2007 (KB959997)

Important


Office 2007 (KB934062)

Important


Microsoft Office

Publisher 2007

(KB936646)

Important


Microsoft Office

Publisher 2007

(KB950114)

Important



System (KB951944)

Important


Microsoft Office Outlook

2007 (KB946983)

Critical



Microsoft Office Word

2007 (KB956358)

Important



System (KB954326)

Critical


Microsoft Office 2007

(KB951550)

Important

Update Rollups and Service Packs

Score ID Description

Missing 953195 The 2007 Microsoft Office Suite

Service Pack 2 (SP2)

Current Update Compliance


Severity

Installed 949426 Microsoft Office

Accounting 2008 UK

Service Pack 1

(KB949426)

Installed 949426 Microsoft Office

Accounting 2008 US

Service Pack 1

(KB949426)

Windows

Security

Updates

64 security updates are missing. 7 service packs or update

rollups are missing.

Security Updates


Severity

Missing MS10-041 Microsoft .NET

Framework 3.5 SP1

Security Update for

Windows 7 x86

(KB979916)

Important


Windows 7 (KB979688)

Important



Critical


Microsoft .NET

Framework 4 on Windows

XP, Windows Server

Moderate


2003, Windows Vista,

Windows 7, Windows

Server 2008 x86

(KB2539636)


Microsoft .NET

Framework 3.5.1 on

Windows 7 x86

(KB2539634)

Moderate


Microsoft .NET


XP, Windows Server


Windows 7, Windows

Server 2008 x86

(KB2518870)

Critical



Important



Critical


Internet Explorer 8 for


Critical



Important



Critical



Important


Microsoft .NET

Framework 3.5.1 and

Windows 7 x86

(KB2416471)

Important



Important

Missing MS11-081 Cumulative Security

Update for Internet

Explorer 8 for Windows 7

(KB2586448)

Critical



Important

Missing MS11-078 Security Update for Critical


Microsoft .NET

Framework 4 on XP,

Server 2003, Vista,

Windows 7, Server 2008

x86 (KB2572078)



Important



Critical



Important



Important



Critical



Critical



Important



Low



Important



Important



Important



Moderate



Important



Critical



Important



Moderate



Important



Critical

Missing MS11-075 Security Update for Important





Critical



Important



Critical



Important


Microsoft .NET


XP, Windows Server


Windows 7, Windows

Server 2008 x86

(KB2487367)

Important



Important



Important



Important



Critical


Microsoft .NET


XP, Windows Server


Windows 7, Windows

Server 2008 x86

(KB2416472)

Important



Important



Important



Important



Critical



Critical




Critical



Critical



Moderate


Microsoft .NET

Framework 3.5.1 on

Windows 7 x86

(KB2572076)

Critical



Critical

Missing MS11-027 Cumulative Security

Update for ActiveX

Killbits for Windows 7

(KB2508272)

Critical



Important



Critical



Important



Important



Important

Missing MS11-044 Security Update for .NET

Framework 3.5.1 on

Windows 7 x86

(KB2518867)

Critical



Important

Update Rollups and Service Packs

Score ID Description

Missing 2562937 Update Rollup for ActiveX Killbits

for Windows 7 (KB2562937)

Missing 890830 Windows Malicious Software

Removal Tool - October 2011

(KB890830)

Missing 974431 Update for Windows 7 (KB974431)





Missing 982861 Windows Internet Explorer 9 for

Windows 7

SQL Server

Security

Updates

No security updates are missing.

Current Update Compliance


Severity

Installed MS06-061 MSXML 6.0 RTM

Security Update (925673)

Critical

Windows Scan Results

Administrative Vulnerabilities

Score

Issue Result

Local

Account

Password

Test

Some user accounts (4 of 5) have blank or simple passwords, or

could not be analyzed.

User Weak

Password

Locked

Out

Disabled

Administrador Weak - Disabled

Invitado Weak - Disabled

alumno03 Weak - -

espejesus Weak - -

__vmware_user

__

- - -

Automatic

Updates

The Automatic Updates feature has not been configured on this

computer. Please upgrade to the latest Service Pack to obtain the

latest version of this feature and then use the Control Panel to

configure Automatic Updates.

Password

Expiration

Some user accounts (4 of 5) have non-expiring passwords.

User

Administrador

Invitado

alumno03

espejesus


Administrato

rs

More than 2 Administrators were found on this computer.

User

Administrador

alumno03

espejesus

Windows

Firewall

Windows Firewall is enabled and has exceptions configured.

Windows Firewall is enabled on all network connections.

Connection Name Firewall Exceptions

All Connections On Programs,

Services

Conexión de área local On Programs*,

Services*

VMware Network Adapter

VMnet1

On Programs*,

Services*

VMware Network Adapter

VMnet8

On Programs*,

Services*

Incomplete

Updates No incomplete software update installations were found.

File System

All hard drives (2) are using the NTFS file system.

Drive Letter File System

C: NTFS

D: NTFS

Guest

Account The Guest account is disabled on this computer.

Autologon Autologon is not configured on this computer.

Restrict

Anonymous Computer is properly restricting anonymous access.

Additional System Information

Score

Issue Result

Window

s Computer is running Microsoft Windows 7.


Version

Auditin

g

Neither Logon Success nor Logon Failure auditing are enabled. Enable

auditing and turn on auditing for specific events such as logon and

logoff. Be sure to monitor your event log to watch for unauthorized

access.

Shares

4 share(s) are present on your computer.

Share Directory Share

ACL Directory ACL

G$ G:\ Admin

Share

Directory ACL can not

be read.

ADMIN

$

C:\Windo

ws

Admin

Share

NT

SERVICE\TrustedInstall

er - F, NT

AUTHORITY\SYSTEM

- RWXD,

BUILTIN\Administrado

res - RWXD,

BUILTIN\Usuarios - RX

C$ C:\ Admin

Share


res - F, NT

AUTHORITY\SYSTEM

- F, BUILTIN\Usuarios -

RX, NT

AUTHORITY\Usuarios

autentificados - D

D$ D:\ Admin

Share


res - F, NT

AUTHORITY\SYSTEM

- F, NT

AUTHORITY\Usuarios

autentificados - RWXD,

BUILTIN\Usuarios - RX

Services No potentially unnecessary services were found.

Internet Information Services (IIS) Scan Results

Score Issue Result

IIS Status IIS is not running on this computer.

SQL Server Scan Results


Score Issue Result

SQL

Server/MSDE

Status SQL Server and/or MSDE is not installed on this computer.

Desktop Application Scan Results

Administrative Vulnerabilities

Score Issue Result

IE Zones Internet Explorer zones have secure settings for all users.

Macro

Security No supported Microsoft Office products are installed.

Todo esto seria la informacion que nos daria el programa de MICROSOFT

BASELINE SECURITY ANALYZER.

ESPERANZA ELIPE JIMENEZ - Rincón de Esperanza | Este sitio va de …€¦ · ·...

Documents

Transcript of ESPERANZA ELIPE JIMENEZ - Rincón de Esperanza | Este sitio va de …€¦ · ·...