Pentest y Auditoría de Seguridad en la Empresa. Backtrack 5 R1 (IV) Configuración Básica

Seguimos con con la serie de artículos dedicados a Backtrack para hacer de tí un hombre/mujer de provecho...

Uno de los principales fallos que he visto en los que utilizan Backtrack o cualquier otra Distro preconfigurada de seguridad, es el de no cambiar la contraseña que viene por defecto .... uhmmm, vamos a ver, alma cándida, estás utilizando una distribución con la que vas a reventar/entrar/sodomizar, la red de tu colega/vecino/vecina/Empresa, y tú tan feliz... ¿piensas que no habrá nadie en la red que no pueda hacerte lo mismo?  Respuesta: (LUSER)

Pues para que no te pase eso y te estén vacilando el resto de tu vida algún tipo más grande que tú ( o sea yo), vamos a cambiar la password...

Cambiar la Password de BT5 R1

Entra en un terminal y escribe:

root@bt:~# passwd

Enter new UNIX password: {Mete tu nueva password}

Retype new UNIX password: {Vuelve a introducir la misma password que has puesto en el paso anterior}

Ya has cambiado la password, el primer paso para dejar de ser un LUSER ya lo has dado, seguimos...

Servicios en Backtrack 5 R1

BT, tiene varios servicios desactivados por defecto, Apache, MySQL, VNC, SSH, para iniciarlos ejecutaremos desde /etc/init.d/nombre del servicio   start   (para iniciarlo)

                                /etc/init.d/nombre del servicio   stop    (para pararlo)

                                /etc/init.d/nombre del servicio   restart (para reiniciarlo)

Por ejemplo:

Vamos a iniciar el servicio ssh

root@bt:~#  sshd-generate # en este servicio concretamente tendremos que ejecutar este comando para uqe nos genere los SSH keys.

root@bt:~# /etc/init.d/ssh start

Starting OpenBSD Secure Shell server: sshd

Si queremos que el servicio SSH se ejecute cuando iniciemos el Sistema realizaremos los siguientes pasos.

root@bt:~# update-rc.d -f ssh defaults
 Adding system startup for /etc/init.d/ssh ...
  /etc/rc0.d/K20ssh -> ../init.d/ssh
  /etc/rc1.d/K20ssh -> ../init.d/ssh
  /etc/rc6.d/K20ssh -> ../init.d/ssh
  /etc/rc2.d/S20ssh -> ../init.d/ssh
  /etc/rc3.d/S20ssh -> ../init.d/ssh
  /etc/rc4.d/S20ssh -> ../init.d/ssh
  /etc/rc5.d/S20ssh -> ../init.d/sshroot@bt:~#

Yo personalmente prefiero dejar los servicios abajo y levantar nada más los que vaya a utilizar, pero obviamente eres libre (LUSER) de hacer lo que quieras....

Hasta la próxima...

Fuentes: http://www.backtrack-linux.org