Protección de los titulares de inicio de sesión

Los titulares de inicio de sesión se suelen utilizar para mostrar información del sistema como el nombre de sistema, la versión de revisión y la finalidad del sistema. Esta información puede ayudar a que un usuario no autorizado conozca mejor el sistema. A continuación, se indican algunas pautas para crear titulares de inicio de sesión más seguros:

Consulte al departamento jurídico para determinar el mensaje adecuado.
Agregue una advertencia al mensaje del titular para indicar que se prohíbe el uso no autorizado.
Guarde coherencia en la presentación de todos los titulares, con independencia del método de inicio de sesión.

Puede modificar un titular de las siguientes maneras:

Modifique el titular login definido en los archivos /etc/copyright y /etc/motd.
Modifique el titular telnet definido en el archivo /etc/issue. El comando de archivo de titular telnetd -b define un titular personalizado. Para utilizar /etc/issue como el titular de inicio de sesión, agregue las siguientes líneas al archivo /etc/inetd.conf:
telnet stream tcp nowait root /usr/lbin/telnetd \ telnetd -b /etc/issue
Cuando inetd inicie telnetd, se utilizará el titular del archivo /etc/issue. Para obtener más información, consulte las páginas de manual de inetd(1M), telnetd(IM) e inetd.conf(4).
Modifique el titular ftp definido en el archivo /etc/ftpd/ftpaccess, que es el archivo de configuración de ftpd. Otros mensajes mostrados se definen en el archivo /etc/ftpd/ftpaccess: saludo, titular, nombre del host y texto del mensaje. Para obtener más información, consulte las páginas de manual de ftpdaccess(4) y ftpd(1M).

A continuación, se muestra un ejemplo de telnet no seguro con un titular de inicio de sesión:

# telnet computerAmy

El titular de inicio de sesión telnet muestra la versión de revisión y el tipo de equipo. Si un usuario no autorizado intenta utilizar telnet para tener acceso a computerAmy, podría ser demasiada información.

A continuación, se muestra un ejemplo de telnet con un titular de inicio de sesión más seguro:

$ telnet computerMom

Trying...

Connected to computerMom.city.company.com.

Escape character is '^]'.

Local flow control on

Telnet TERMINAL-SPEED option ON

**************************************************************
This is a private system operated for Hewlett-Packard company
business. Authorization from HP management is required
to use this system. Use by unauthorized persons is prohibited.
*************************************************************

login: Connection closed by foreign host.

Protección de los titulares de inicio de sesión

Documentación técnica

» Tabla de contenido

» Glosario

» Índice