Seguridad en las interconexiones: ficheros .rhosts

Servicios - Seguridad

Por todos es conocido el desarrollo tan notable que se ha experimentado en el área de las comunicaciones, hasta formar lo que se ha dado a llamar INTERNET. El motivo ha sido en gran parte debido al software "no propietario" y "de libre distribución" ("freeware") utilizado, el TCP/IP.

El acceso a Internet supone para un usuario, la posibilidad de contactar con otros usuarios, de otros sistemas, localizados en cualquier punto de la red; pero no hay que olvidar que también permite el acceso a tu sistema, de otros usuarios de cualquier parte del mundo.

La interconexión de los sistemas hace pues, que la seguridad de los mismos sea mucho más compleja.

El fichero .rhosts es un fichero que cada usuario puede tener en su directorio de login. En él se especifican, las máquinas y usuarios que pueden acceder a la cuenta del usuario sin validación de password. Suelen usarlo personas con cuentas en diversas máquinas, para ahorrarse la molestia de tener que introducir su "password" cada vez que cambian de una máquina a otra.

Por ejemplo, si tenemos que el usuario "pepe" de la máquina asterix.cica.es, quiere poder acceder a su cuenta de la máquina nevski.cica.es sin teclear su password, crearía un fichero .rhosts en nevski.cica.es con el siguiente contenido:


nevski> cat .rhosts
asterix.cica.es pepe

Así el usuario "pepe", podría acceder directamente desde asterix a su cuenta de nevski sin autentificación alguna, sin más que teclear:


asterix> rsh nevski.cica.es

Este tipo de ficheros deben evitarse siempre que sea posible. La razón es evidente: un "cracker" que gane acceso a la cuenta de "pepe" en asterix, entra con total impunidad y sin esfuerzo alguno en nevski, comprometiéndose de este modo la seguridad de las dos máquinas. Su uso, si no hay más remedio, debe ser muy controlado. NUNCA deben ser autorizados usuarios distintos de uno mismo, ni máquinas que no sean las propias.

 

 

 

Centro Informático Científico de Andalucía | Aviso legal | Accesibilidad

XHTML válido CSS válido