1.- L a m e j o r o p c ió n e s c l o na r e l d i s co ( s e e x p li c a r á d es p u é s ).

Transcription

1 PROCEDIMIENTO DE RECUPERACION Y COPIAS DE SEGURIDAD DEL CORTAFUEGOS LINUX P ar a p od e r re c u p e ra r nu e s t r o c o rt a f u e go s an t e un d es a s t r e ( r ot u r a d e l di s c o o d e l a m áq u i n a ) d e be m o s s eg u i r l o s pa s o s q u e se e x pl i c a n a c on t i n u ac i ó n. T en e m o s v a r ia s a lt e r n a ti v a s : 1.- L a m e j o r o p c ió n e s c l o na r e l d i s co ( s e e x p li c a r á d es p u é s ). 2.- H a ce r c op i a s d e l os f i ch e r o s d e co n f i g ur a c i ón d e l a r ed y de l c or t a f u eg o s. I n c on v e n i en t e : N o t e n d r em o s c op i a d o e l so f t fw b u i l de r y e l de T r en d q ue h a br á q ue i ns t a l a r d e sp u é s d e r ec u p e r ar e l c o r ta f u e g os. E l c o r ta f u e g os e s u n o d e l os s e rv i c i o s m á s f á c il e s de r ec u p e r ar y a q u e c a s i n o c on t i e n e d a to s d e u s u ar i o e xc e p t o l o s l o g s d e l as c o ne x i o n es r eg i s t r ad a s. D e b em o s d e t e n er e n c u e n t a q u e n o co p i a m os e l k e r ne l c on V P N o e l a n t iv i r u s d e Tr e n d m ic r o o e l F w b u i ld e r. L os f i ch e r o s q u e d e b e m os c op i a r s o n lo s s ig u i e n te s : Configuración de la red y del sistema E st o s fi c h e r os s ól o d eb e n co p i a r se U NA v e z s i no s e r ea l i z a n m o di f i c a ci o n e s e n l o s in t e r f ac e s d e r ed o en l a c o n fi g u r a ci ó n T C P / I P: / et c / h o st s / et c / r e so l v. co n f / et c / s y sc o n f fi g / n et w o r k / et c / s y sc o n f ig / n e tw o r k - s c r ip t s / i fc f g - e t h * s ie n d o * lo s d if e r e n te s nu m e r o s d e i n t e r fa c e s y l os a li a s (0, 1, 2, 0: 0, et c... ) P ar a t en e r un a c op i a re a l de t o da l a c o n f i gu r a c ió n de l s is t e m a p o d em o s co p i a r no s to d o el d i re c t o r io /e t c e n d on d e es t á n T O D O S l o s f i c h e ro s de c o nf i g u r ac i ó n d e l s is t e m a : t ar - c vf c op i a _ e tc. t a r / et c / * E l c o m an d o de a r ri b a cr e a un a c op i a de s e gu r i d a d e n f or m a t o t a r d e t od o e l d i r ec t o r i o / et c P od r í a m os h ac e r qu e l a c o p ia n o o c u p e m u c ho ( a un q u e n o e s e l ca s o de l / et c q ue n o o c u p a d e m as i a d o ) c om p r i m ie n d o l a co p i a c o n gz i p : t ar - z cv f co p i a _ et c. t ar. g z / e tc / * o c o m p r im i e n do l o c o n bz i p 2 : t ar - j cv f co p i a _ et c. t ar. b z 2 / et c / *

2 Configuración del Fwbuilder e iptables S ól o t en d r e m os q ue c o pi a r lo s f ic h e r o s. x ml d ec i r, f i r ew a l l * :. fw, se t ar - c vf c o pi a _ r e gl a s. ta r / r o o t /f i r e wa l l * E n p r i nc i p i o s ó l o c o n t e n e r c o p ia d o s e s t o s f i c he r o s p od e m o s r e c up e r a r n u e st r o co r t a f ue g o s. S i q u i s i ér a m o s t en e r un a c op i a ta m b i é n d e l o s ar c h i v os d e l o g ( a u n q ue e st o s si q u e p u e de n o cu p a r m u c h o ) c o pi a r e m os l o s ig u i e n te : t ar - j cv f co p i a _ lo g s. ta r. b z2 / v a r / lo g / * Copiando el sistema entero P ar a h ac e r co p i a s d e to d o el s i st e m a : b i n ar i o s, l ib r e r i as, fi c h e r io s de c o nf i g u r ac i ó n, k e rn e l s, s o f t f wb u i l d er, so p o r t e V P N, a n ti v i r u s d e T r e n d Mi c r o... d eb e m o s c o p ia r e st o s di r e c t or i o s ( / /h o m e / u s r/ l o c a l / v ar ) : [ ro o f wf p 2 i l o s a da ] # d f - k S.ficheros 1K-blocks Used Available Use% Montado en /dev/hda % / /dev/hda % /home none % /dev/shm /dev/hda % /usr/local /dev/hda % /var t ar - j cv f co p i a _ to t a l.t a r. bz 2. / *. [ a - za - Z 0-9 ] * E st e c om a n d o c o p ia T O DO e l s i s t e ma y t a m b i én l os f ic h e r o s o c ul t o s :. [a - z A -Z 0-9 ]* A c o n t i nu a c i ón v er e m o s d o n de d e ja m o s e l f ic h e r o t a r r es u l t a nt e ya q u e p u e de o c up a r ba s t a n te. Dónde dejamos las copias? 1.- S i t e n e m os u n s e r vi d o r d e f ic h e r o s q u e d i s po n e de u na u n id a d de c i nt a p od e m o s d e j ar l a s c o p ia s a hí. E st a e s l a si n t a x is : m ou n t -t s m bf s -o u s er n a m e =i l o s ad a // /u s u a ri o s / m nt / w i n do w s E l d i r ec t o r i o / m nt / w i n do w s d e b e e x i s t ir. D es p u é s d e j ar e m o s n u e st r a co p i a c o n el c o ma n d o t a r : t ar - j cv f /m n t / w in d o w s/ c o p ia _ t o ta l. t ar. b z 2. /*. [a - z A- Z 0-9] * P ar a d es m o n t ar e l r e c ur s o de W i nd o w s : u mo u n t / m n t/ w i n d ow s

3 2.- O t ra p o si b i l i da d es d e ja r l a s e n un a m em o r i a f l a sh ( lá p i z U S B ). E s t o N O pe r m i t e c o pi a r to d o el s i st e m a p o r l a c a p ac i d a d d e la s m em o r i a s U S B. S ó lo p o dr í a m o s c o pi a r l a c o n fi g u r a ci ó n d e l a r e d y l o s f i c he r o s d e l f wb u i l d er. P ar a c op i a r a u n a f l a sh t e ne m o s u n p eq u e ñ o p r o bl e m a. L as m e mo r i a s U S B L i n u x l a s v e c om o d is p o s i ti v o s S C S I y e n e l ke r n e l o p t im i z a d o q u e t e n em o s no t i en e p ue s t o e l s op o r t e S C S I a s í q u e no p o de m o s v e r a n ue s t r o d is p o s i ti v o. U na p o si b i l i da d es c o mp i l a r d e nu e v o e l k er n e l ( h a y g en t e qu e y a l o ha h e ch o ). S e o s p o d rí a d ec i r có m o h ac e r l o o i nc l u s o h a c er l o en r e mo t o. O t r a p o s i b il i d a d e s a r r an c a r e l c or t a f u eg o s c o n el k e rn e l or i g i n al s el e c c i on a n d o e n e l a rr a n q u e d e l a m áq u i n a e l ke r n e l : R ed h a t L i n ux ( ) D eb e m o s s a b er q u e e l ke r n e l o r i gi n a l d e R ed H a t p e r m i te q ue f u nc i o n e e l co r t a f ue g o s c o n e l F wb u i l d er p er o n o a sí l a s V P N 's ( r ed e s pr i v a d as v ir t u a l es ). L a d e E j i e s eg u i r á f u n ci o n a n do n or m a l m en t e. A d e má s, es e k er n e l n o d is p o n e d e al g u n o s a ñ ad i d o s d e se g u r i da d qu e s i d i s po n e e l d e po r d ef e c t o : P ar a g ra b a r l a s co p i a s d e se g u r i da d e n l a m e m or i a f la s h : m ou n t /d e v / s da 1 / m n t / fl a s h s da 1 e s l a pr i m e r a p a rt i c i ó n d e l d i s co f l as h ( pu e d e s e r f at o VF A T ). E l pu n t o d e m on t a j e / m n t/ f l a s h d e be e xi s t i r. P ar a c op i a r e l t ar : c p c o p ia _ e t c.t a r / m n t/ f l a s h c p c o p ia _ r e g la s. t ar /m n t / f la s h u mo u n t / m nt / f l a sh 3.- Gr a b a r lo e n l a u n i d a d g r ab a d o r a d e C D ' s. O c u rr e e xa c t a m en t e l o m is m o qu e e n e l pu n t o a n t e r io r : d e b e m os t en e r el s o po r t e S C S I e n e l k e r ne l. 4.- C o pi a r l o a o tr a m áq u i n a L i n ux c o n f t p o s c p ( s s h). S i l a ot r a má q u i n a L i nu x t ie n e ss h a ct i v a d o ( s in o l o a rr a n c a mo s a m a n o: / et c / i n it. d / ss h d s t a r t ), p od r í a m os m an d a r l o f á ci l m e n te : s cp c o pi a * :/ r o o t ^ ^ ^ ^^ ^ ^ ^ IP o t ro L i nu x E l s c p l o e je c u t a mo s co m o us u a r i o r o ot e n e s t e c a s o y l a c o p ia l a d e j a m os e n e l di r e c t or i o r o o t ( o d on d e q ue r a m o s).

4 Restaurar las copias ante un desastre S i h e m os p e rd i d o e l d is c o y s ó l o t e n em o s co p i a s d e s eg u r i d ad y n o u n c l o n d e l d i s c o, l o q u e ha r e m o s s e rá r ei n s t a la r nu e s t r a v e rs i ó n R e d H a t 8 y r e s ta u r a r n u e st r a c op i a co m p l e ta : M ej o r ha c e r l o e n m o n o u su a r i o: i ni t 1 m kd i r /m n t / w in d o w s m ou n t -t s m bf s - o u s e rn a m e = il o s a da / / /u s u a ri o s / m n t / wi n d o ws t ar - j vx f /m n t / w in d o w s/ c o p ia _ t o ta l. t ar. b z 2 u mo u n t / m n t / wi n d o ws A l f i n al i z a r e j e cu t a m o s: re b o o t Restaurar las copias de los ficheros de la red y las reglas del cortafuegos m kd i r /m n t / w in d o w s m ou n t -t s m bf s - o u s e rn a m e = il o s a da / / /u s u a ri o s / m nt / w i n do w s o d e l a f l a sh. m ou n t /d e v / s da 1 / m n t / fl a s h t ar - x f / m n t/ f l a s /c o p i a_ e t c.t a r t ar - x f / m n t/ f l a s h/ c o p ia _ r e gl a s. ta r r eb o o t D es p u é s d e b em o s re c o r d ar q ue h a y q u e i n s t a la r el F wb u i l d er d es d e lo s r pm ' s y e l so f t de T r en d m i c ro ( el a nt i v i r us ) pe r o nu e s t r o c o rt a f u e go s es t á fu n c i o na n d o. P ar a i ns t a l a r e l F w b u i ld e r n e c e s it a m o s e s to s p aq u e t e s r pm : fw b u i l de r r h 80. i r p m fw b u i l de r - ip f r h 8 0. i r p m fw b u i l de r - ip f w r h 80. i r p m fw b u i l de r - ip t r h 8 0. i r p m fw b u i l de r - pf r h 8 0.i r p m gt k m m f r 2. i r p m li b f w b ui l d e r r h 8 0. i r p m li b s i g c f r 1. i r p m E l o r d en d e i n s t a la c i ó n s e rí a e st e : r pm - i l i b f w bu i l d er r h 8 0.i r p m r pm - i l i b s i gc f r 1.i rp m r pm - i g t k m m f r2. i r p m

5 r pm - i f w b u i ld e r rh 8 0. i r pm r pm - i f w b u i ld e r - i p f r h8 0. i r p m r pm - i f w b u i ld e r - i p f w rh 8 0. i r pm r pm - i f w b u i ld e r - i p t r h8 0. i r p m r pm - i f w b u i ld e r - p f r h 8 0. i r p m Clonar el disco L a m e j or o p ci ó n pa r a te n e r u n a co p i a d e n ue s t r o c or t a f u eg o s e s l a c l o na c i ó n d e l d i s c o. A s í, l o ú n i c o q ue t e ne m o s q u e co p i a r s o n l o s ff i c h e ro s de c on f i g u ra c i ó n d e l F w b ui l d e r, e s d e c i r, e l f i r e w al l. x ml y e l f ir e w a l l. f w. P o d em o s co p i a r e s t os f i xh e r o s a f lo p p y o a un a m em o r i a f l a sh : m ou n t /d e v / s da 1 / m n t/ f l a s h c p / r o ot / f i r ew a l l * / m n t / fl a s h = => c o pi a a f l a s h u mo u n t / m n t / fl a s h m ou n t /d e v / f d0 / mn t / f l op p y c p / r oo t / f i re w a l l* / m n t / fl o p p y u mo u n t / m n t / fl a s h o m co p y / r o o t /f i r e wa l * A : P ar a c lo n a r e l d is c o te n e m o s d o s o p c io n e s : 1.- C lo n a r l o c o n L i n ux c o n e l co m a n d o d d E st e c om a n d o n o es s ó lo p a ra c l on a r di s c o s p e r o s e p ue d e ut i l i z ar p ar a e st a f un c i ó n. L a s i n ta x i s e s l a s ig u i e n te : d d i f = / d ev / h d a o f= / d e v /h d b O JO!!! di s c o o r i g e n di s c o d e s t i no D eb e r e m os a se g u r a rn o s q u e he m o s c o l o c ad o bi e n el d i sc o o ri g e n h d a en i f y a q ue s i l o h ac e m o s a l re v é s D ES T R U I RE M O S E L DI S C O O R I G I NA L. E s p o s ib l e qu e e l d i s co s e gu n d o s e l la m e hd c o h d d. E l m a y or p t ob l e m a d e dd e s s u l en t i t u d ( m en o s de 2 0 g ig a s ho r a ). 2.- C lo n a r l o c o n G h o st E s l a ma n e r a m á s r á p i d a y se g u r a. T r as h a ce r l a c o p ia d eb e m o s s e g ui r e st o s pa s o s y a q ue s i no e l d i s c o c l o na d o n o a r r an c a.

6 C ol o c a m os e n o t r a m á q ui n a el d i sc o c lo n a d o c o m o p ri m a r i o y ha c e m o s e s to : E l G h o st p u ed e c lo n a r d i s c o s L i nu x i nc l u s o e x t 3 r ei m e n s in a n d o l a s p a r ti c i o n es. El p r ob l e m a e s qu e e l g es t o r d e a rr a n q u e ( g ru b o l i l o ) n o se c o pi a b ie n y l ue g o no a r ra n c a. S i t e n em o s un d i sc o d e a r r an q u e a r r a n ca m o s c o n e l y e je c u t a mo s : g r u b - i n s t a ll / de v / h d a S i n o te n e m o s d i sc o d e a r r an q u e n o s ha c e m o s u n o a s i : m kb o o t d is k E s te u l ti m o nu m e r o e s la v e rs i o n d e l k er n e l. L o po d e m o s v e r m i r an d o la p a nt a l l a d e lo g i n o c on e l c o m a n do u na m e -r E n c a s o d e qu e c on e l d i s k e tt e de a r ra n q u e n o ar r a n q ue p od e m o s a r r an c a r c o n el C D -R o m de i n st a l a c io n y e n el p ro m p t p o n e r : l in u x re s c u e U na v e z a r r an c a d o e j e cu t a m o s: c hr o o t / m n t/ s y s i ma g e g ru b g ru b > r o o t ( h d 0, 0) g ru b > in s t a l l / b oo t / g r ub / s t ag e 1 d ( h d0 ) / b oo t / g r ub / s t ag e 2 p / e tc / g r u b. c o n f g ru b > qu i t r eb o o t