25. Seguridad en el acceso al ordenador

Para evitar cualquier acceso indeseado a nuestra equipo debemos asegurar el arranque del mismo mediante el uso de contraseñas.
Si analizamos el proceso de encendido del ordenador, recordaremos la importancia que tiene la BIOS en el mismo; es la encargada de localizar y cargar el sistema operativa o gestor de arranque.

¿Cómo evitamos que personas ajenas modifiquen la BIOS?

El uso de contraseñas para acceder a la BIOS evitará que personal no autorizado realice modificaciones indeseadas en la configuración de la misma, así como cambios en la secuencia de arranque, lo que permitiría la puesta en marcha del equipa desde medias extraíbles y el acceso a los datos almacenados en el mismo, vulnerando la confidencialidad de estos.

¿Cómo proteger el GRUB con contraseña?

Para evitar que personas no autorizadas tengan acceso a la edición de las opciones de arranque de los distintos sistemas operativos que controla el GRUB, estableceremos una contraseña.

Editar manualmente

 

Modificación modo gráfico.

Cifrado de particiones.

En este apartado vamos a estudiar cómo proteger la confidencialidad de los datos almacenados en los distintos volúmenes del equipo mediante el cifrado de particiones.

Cualquier software de encriptación de disco protege, la información contra el acceso de personas no autorizadas.

 

Cuota de disco.

La mayoría de las sistemas operativos poseen mecanismos para impedir que ciertos usuarios hagan un uso indebido de la capacidad del disco, y así evitar la ralentización del equipo por saturación del sistema de ficheras y el perjuicio al resto de los usuarios al limitarles el espacio en el disco.
Las cuotas de disco se pueden configurar en función de varios criterios, según usuarios, grupos o por volúmenes.

Veamos un ejemplo

Supongamos la empresa de construcción SiCom, en la que los usuarios se encuentran clasificados por grupos, Contabilidad, Arquitectos y Dirección. Repartiremos el sistema de ficheros entre los diversos grupos en función de las necesidades de los mismos. El grupo de Contabilidad suele trabajar con archivos Excel y Word, de pequeño tamaño, al igual que el grupo de dirección.

Activación y uso de cuotas de disco en Windows
 

Para activar las cuotas de disco en una partición en Windows
debemos seguir los siguientes pasos:
Debemos hacer clic en el botón derecho sobre la partición
donde queremos establecer las cuotas y elegir la opción Pro-
piedades.

Habilitamos la administración de la cuota seleccionando la casilla (Fig. 5.26).

Si solo queremos hacer un seguimiento del uso del sistema de ficheros por parte de los usuarios y grupos no seleccionaremos la siguiente opción que muestra la Figura 5.27, Denegar espacio de disco a usuarios que excedan el límite de cuota.

Si se marcan los dos opciones que aparecen al final de la Figura 5.27, el sistema operativo registraría los eventos, haber superado el nivel de advertencia o haber superado el límite de cuota, en el visor de sucesos.

Cuotos de usuario en UBUNTU

Para gestionar las cuotas de discos en Linux vamos a utilizar la herramienta de configuración del sistema conocida como Webmin. Esta herramienta no viene instalada por defecto con el sistema operativo, así que tendremos que instalarla utilizando el gestor de paquetes Synaptic o utilizando el comando apt-get.

En caso de no tener instalado el paquete cuota ¡permite definir
las cuotas de disco en Linux) usaremos la orden apt-get install cuota.
En este caso, vamos a realizarlo utilizando la orden apt-get. Debemos seguir los pasos que se detallan a continuación.
Para que el comando apt-get funcione e instale correctamente esta herramienta, debeos añadir el repositorio http://download.webmin.com/download/repository al final del fichero sources.list mediante la orden gedit, como vemos en la Figura 5.30.

Por último, actualizamos e instalamos la herramienta webmin, mediante la ejecución de los siguientes comandos (Fig. 5.31 y 5.32).

Para ejecutar la aplicación tendremos que abrir un navegador web, en nuestro caso Firefox, e ir a la siguiente dirección https://localhost:10000. Es muy probable que al acceder a dicha dirección el sistema nos devuelva un error como el que se muestra en la Figura 5.33.

 

 Para solucionar dicho error debemos crear una excepción.
A continuación aparecerá una página como la que se muestra en la Figura 5.34.

 Introducimos como usuario al administrador root y la contraseña del mismo. A continuación veremos una nueva ventana como la que se muestra en la Figura 5.35.

 

Como Como podemos ver, este programa es una aplicación web que se puede utilizar para configurar multitud de opciones del sistema.

La página de entrada tiene un marco a la izquierda con un menú. Escogemos la opción Sys/em (sistema) y dentro de esta la opción Disk and Ne/work Filesys/ems (Disco y Sistemas de archivos en red). Una vez realizada la selección, el marco de la derecha se actualiza visualizando todos los sistemas de archivos de nuestro equipo (Fig. 5.36).

De todos ellos nos vamos a centrar en el directorio /home, que está montado en una partición independiente y es la idónea paro activar las cuotas de usuario, por ser en ella donde se guardarán todos los archivos de los mismos. En el marco de la derecha de la página, seleccionamos con el ratón la opción /home, que nos llevará a una nueva pantalla (Fig. 5.37).

En esta nueva página, tendremos que poner la opción Use Qua/as? (¿usar cuotas?) con el valor User only (sólo usuario), pues vamos a aplicar las cuotas de disco por usuario y no por grupos.
El siguiente paso consistirá en establecer las cuotas que queramos a cada uno de los usuarios del sistema. Para ello elegiremos en el marco de la derecha la opción Sys/em (Sistema) y en ella la opción disk qua/as (cuotas de disco), como podemos ver en la Figura 5.38.

En esta nueva pantalla aparecen los sistemas de ficheros para los que se hayan establecido cuotas de disco, que como se ve, solo se ha realizado en la partición /home. Si marcamos con el ratón la opción /home, iremos a una nueva pantalla que contiene una línea por cada usuario del sistema (Fig. 5.39).

 Por último, sólo nos quedo seleccionar los usuarios o los que queremos asignarles cuotas de disco y establecer las mismas. Para ello se seleccionará el usuario elegido, apareciendo uno nueva pantalla como la que se muestra en la Figura 5.40.

Uno vez definidas las cuotas, hacemos clic sobre el botón Update (actualizar). Si quisiéseras poner cuotas a otro usuario, repetiríamos el proceso anterior.