Υλοποίηση διεξαγωγής ελέγχου ασφαλείας σε υπολογιστικό σύστημα βασισμένης στη μεθοδολογία OSSTMM.

Abstract

Η διεξαγωγή ελέγχου ασφάλειας είναι ουσιαστικά η αποτίμηση των μέτρων ασφαλείας ενός δικτύου ή ενός συστήματος, με σκοπό: την βελτίωση της ασφάλειας του, τον σχεδιασμό διαδικασιών για την αποφυγή ανεπιθύμητων καταστάσεων, τον σχεδιασμό και την υλοποίηση τρόπων για την διασφάλιση των δεδομένων, και τέλος την εκπαίδευση των χρηστών του δικτύου ή του συστήματος με την χρήση πολιτικών ασφάλειας. Για τον έλεγχο αυτό εφαρμόστηκε το πρότυπο Open Source Security Testing Methodology Manual (OSSTMM, http://www.osstmm.org ). Ο έλεγχος του δικτύου ή του συστήματος περιλαμβάνει τα παρακάτω: • Έρευνα σχετικά με το υπό δοκιμή δίκτυο o Πληροφορίες για το δίκτυο • Ανίχνευση των πορτών o Προσδιορισμός της κατάστασης των πορτών στις οποίες ακούν διάφορες υπηρεσίες • Προσδιορισμός των υπηρεσιών o Εντοπισμός των υπηρεσιών που “τρέχουν” πίσω από τις πόρτες • Προσδιορισμός του συστήματος o Εντοπισμός του λειτουργικού συστήματος του Server • Προσδιορισμός των αδυναμιών του συστήματος o Έρευνα και επαλήθευση των ευπαθειών • Προσδιορισμός του δρομολογητή που χρησιμοποιεί το σύστημα o Έλεγχος του δρομολογητή • Προσδιορισμός του firewall και της κατάστασης των πορτών o Έλεγχος του τείχους προστασίας • Ανακάλυψη των κωδικών όσο αφορά λογαριασμούς χρηστών και αρχείων o Σπάσιμο κωδικών Τέλος, η εργασία αυτή θα υλοποιήσει αντίμετρα σε κάθε ενότητα ώστε η διαθέσιμη πληροφορία να μην είναι ικανοποιητική όσο αφορά την χρησιμότητά της σε έναν επιτιθέμενο.