Tabla de Contenidos

Resumen Examen 202 LPIC-2

207 Domain Name Server

Conceptos

Nombre Descripción
DNS Domain Name System
TLD Top Level Domain, dominio de nivel superior
RR Resource Records
FQDN Fully Qualified Domain Name
A Address (Registro de recurso DNS)
PTR Pointer (Registro de recurso DNS)
MX Mail Exchanger (Registro de recurso DNS)
SOA Start Of Authority (Registro de recurso DNS)
BIND Berkeley Internet Name Domain
TTL Time to live
TSIG Transaction SIGnature

Comandos

Comando Descripción
named Servidor DNS de BIND (Red Hat)
bind9 Servidor DNS de BIND (Debian)
rndc Control del servicio BIND (DNS)
ping Envía peticiones ICMP a hosts de la red
nslookup Consulta a servidores DNS
dig Consulta a servidores DNS
host Consulta a servidores DNS
dnssec-keygen Generación de claves (DNS)

Ficheros

Fichero Descripción
/etc/hosts Asociación de IPs con nombres de host (equipos)
/etc/resolv.conf Información sobre DNS a utilizar por el cliente DNS resolver
/etc/named.conf Fichero de configuración de BIND, declaración de zonas (DNS)
/etc/bind/named.conf Fichero de configuración de BIND en Debian (DNS)
/etc/bind/named.conf.options Opciones del servidor BIND en Debian (DNS)
/var/named Directorio con declaraciones de zonas DNS (Red Hat)
/var/log/syslog Registro de sucesos del sistema

Procesos

Nombre Descripción
named Daemon de BIND (DNS)

Paquetes

Nombre Descripción
bind9 Servidor DNS (Debian)
bind Servidor DNS (Red Hat)

Servicios

Nombre Descripción
bind9 Servicio BIND en Debian (DNS)

208 Web Services

Conceptos

Nombre Descripción
SSL Secure Socket Layer
CA Certificate Authority
ACL Access Control List, listas de autorización
URI Uniform Resource Identifier
URL Uniform Resource Locator

Comandos

Comando Descripción
httpd Ejecutable servidor Apache (CentOS)
apache Ejecutable servidor Apache (Debian)
apache2 Ejecutable servidor Apache2 (Debian)
apache2ctl Comando de control para Apache 2
apache2ctl -M Ver módulos cargados en Apache 2
apache2ctl -L Ver módulos compilados en Apache 2
htpasswd Comando que permite crear la base de datos de cuentas y trabajar con ella.
openssl Herramienta con funciones criptográficas de la biblioteca OpenSSL

Ficheros

Fichero Descripción
/etc/httpd/conf/httpd.conf Fichero de configuración Apache (CentOS)
apache.conf Fichero de configuración Apache (Debian)
/etc/apache2/apache2.conf Fprincipal de configuración Apache2 (Debian)
/etc/apache2/ports.conf Define los puertos a través de los que el servidor Apache trabaja
/etc/apache2/envvars Define variables de entorno fundamentales para el servidor. Las más importantes son APACHE_RUN_USER y APACHE_RUN_GROUP, especifica quién usará el servidor web Apache.
/etc/apache2/mod-available/*.conf Configuraciones de módulos disponibles (los que se pueden cargar dinámicamente).
/etc/apache2/sites-available/*.conf Configuraciones de hosts virtuales (correspondientes a sitios web).
/etc/apache2/conf-availble/*.conf Archivos de configuración extra.
/etc/squid/squid.conf Fichero de configuraciónd del servidor proxy Squid
/etc/nginx/nginx.conf Fichero de configuración del servidor web Nginx
/etc/nginx/sites-available/ Configuraciones de hosts virtuales de nginx (correspondientes a sitios web).
/etc/nginx/sites-enabled/ Hosts virtuales de nginx activados (correspondientes a sitios web).
/var/www/html Document root de Apache 2 y Nginx (Debian)
/usr/share/nginx/html Document root de Nginx (CentOS)

Procesos

Nombre Descripción

Paquetes

Nombre Descripción
apache2 Servidor web Apache (Debian)
httpd Servidor web Apache (Red Hat)
squid3 Servidor proxy Squid (Debian)
nginx Servidor web nginx

Servicios

Nombre Descripción
httpd Servidor web Apache (CentOS)
apache Servidor web Apache (Debian)
apache2 Servidor web Apache2 (Debian)
squid Servidor Proxy (Debian)
nginx Servidor web nginx

209 File Sharing

Conceptos

Nombre Descripción
NFS Network File System
SMB Server Message Block
CIFS Common Internet File System
MD5 Message Digest 5
MD4 Message Digest 4, lo usa Windows para cifrar contraseñas

Comandos

Comando Descripción
exportfs Comprobación de comparticiones NFS activas y montaje temporal
nfstat Estadísticas actividad NFS
showmount Información de comparticiones NFS remotas
smbpasswd Generación de contraseñas MD4 (Samba)
smbclient Información sobre recursos compartidos (Samba)
smbmount Montaje de recursos compartidos (Samba)
smbstatus Muestra las conexiones smb activas (Samba)

Ficheros

Fichero Descripción
/etc/exports Declaración de comparticiones NFS
/etc/samba/smb.conf Archivo de configuración de Samba
/var/log/samba Registros de smbd y nmbd (Samba)
/etc/samba/smbpasswd Almacén de contraseñas de usuarios Samba (antiguo)
/var/lib/samba Almacén de contraseñas de usuarios Samba (Debian)
/var/lib/samba/private Almacén de contraseñas de usuarios Samba (Red Hat)

Procesos

Nombre Descripción
nmbd Daemon encargado de anunciar servicios y todo el funcionamiento NetBIOS sobre IP (Samba)
smbd Daemon encargado de las comparticiones de archivos e impresoras (Samba)
mountd
portmap
nfsd

Paquetes

Nombre Descripción
nfs-common Herramientas NFS para cliente (Debian)
nfs-kernel-server Servidor NFS (Debian)
nfs-utils Servidor NFS (Red Hat)
samba Servicios Samba
samba-client Herramientas Samba de cliente

Servicios

Nombre Descripción
nfs Servicio NFS
samba Servicio Samba

210 Network Client Management

Conceptos

Nombre Descripción
IP Internet Protocol
CIDR Classless Internet Domain Routing
DHCP Dynamic Host Configuration Protocol
ISC Internet System Consortium
NSS Name Service Switch
PAM Pluggable Authentication Module
LDAP Lightweight Directory Access Protocol
CN Common Name (LDAP)
DN Distinguished Name (LDAP)
LDIF LDAP Data Interchange Format (LDAP)

Comandos

Comando Descripción
dhclient Cliente DHCP
dhcrelay Agente DHCP relay
slappasswd Generación de la contraseña del administrador del directorio (OpenLDAP)
ldapsearch Peticiones de información a un servidor LDAP
ldapadd Añade objetos al directorio LDAP
ldapmodify Modificación de objetos existentes en un directorio LDAP
ldapdelete Eliminación de objetos en un directorio LDAP
ldappasswd Modificación de contraseñas en un directorio LDAP

Ficheros

Fichero Descripción
/etc/dhcp/dhcpd.conf Configuración del servidor DHCP
/var/lib/dhcp/dhcpd.leases Información sobre las concesiones DHCP asignadas
/etc/nsswitch.conf Configuración de la fuente de información a consultar para la resolución de nombres (NSS)
/lib/security/ Módulos PAM
/lib64/security Módulos PAM (arquitectura de 64 bits)
/etc/pam.d Configuración de PAM
/etc/ldap Configuración OpenLDAP
/etc/openldap/ldap.d/ Configuración OpenLDAP
/etc/ldap/ldap.d/ Configuración OpenLDAP (Debian)

Procesos

Nombre Descripción

Paquetes

Nombre Descripción
isc-dhcp-server Servidor DHCP (Debian)
dhcp Servidor DHCP (CentOS)
slapd Servidor OpenLDAP (Debian)
openldap-servers Servidor OpenLDAP (CentOS)
ldap-utils Herramientas para realizar operacioens en servidores LDAP (Debian)
openldap-clients Herramientas para realizar operacioens en servidores LDAP (Red Hat)
ldap-auth-client Bibliotecas PAM para autenticación LDAP (Debian)
ldap-auth-config Bibliotecas PAM para autenticación LDAP (Debian)

Servicios

Nombre Descripción
dhcpd Servicio del servidor DHCP (CentOS)
slapd Servicio de OpenLDAP (Debian)

211 E-Mail Services

Conceptos

Nombre Descripción
MTA Mail Transfer Agent
MDA Mail Delivery Agent
MUA Mail User Agent, cliente de correo
MSA Mail Submission Agent
SMTP Simple Mail Transfer Protocol
POP Post Office Protocol
IMAP Internet Message Access Protocol

Comandos

Comando Descripción
postalias Añade a la base de datos de Postfix los alias definidos en /etc/aliases
newaliases Añade a la base de datos de Postfix los alias definidos en /etc/aliases
postmap Añade a la base de datos de Postfix las asociaciones de alias y cuentas (/etc/postfix/virtual)
postfix Comando principal del MTA Postfix
postconf Muestra o modifica la configuración de Postfix
doveconf Muestra la configuración de Doveconf

Ficheros

Fichero Descripción
/etc/aliases Declaración de alias de direcciones de correo
/etc/postfix/main.cf Configuración principal del MTA Postfix
/var/mail Directorio de almacenamiento de e-mails de usuario
/var/spool/mail Directorio de almacenamiento de e-mails de usuario
/var/log/maillog Mensajes de error con e-mails (RedHat)
/var/log/mail.log Mensajes de error con e-mails (Debian)
/etc/postfix/virtual Gestión de usuarios para dominios virtuales (Postfix)
/etc/procmailrc Fichero de configuración de Procmail
~/.procmailrc Fichero de configuración de Procmail a nivel de usuario
/etc/courier/pop3d Configuración para POP de courier-pop
/etc/courier/imapd Configuración para IMAP de courier-imap
/etc/dovecot/dovecot.conf Configuración del MDA Dovecot
/etc/dovecot/conf.d Directorio de configuración del MDA Dovecot

Procesos

Nombre Descripción

Paquetes

Nombre Descripción
postfix MTA Postfix
dovecot-imapd MDA Dovecot para IMAP (Debian)

Servicios

Nombre Descripción

212 System Security

Conceptos

Nombre Descripción
FTP File Transfer Protocol
IDS Intrusion Detection System
SSH Secure SHell
VPN Virtual Private Network
SSL Secure Sockets Layer
Bugtraq Lista de difusión dedicada a la publicación de vulnerabilidades
CERT Computer Emergency Response Team. Estudia las vulnerabilidades, investiga las evoluciones en términos de redes y seguridad y ofrece servicios relacionados con la seguridad.
CIAC Computer Incident Advisory Capability. Organización de alerta e investigación.

Comandos

Comando Descripción
sysctl Configuración de parámetros del kernel en tiempo de ejecución
route Visualización y modificación de la tabla de enrutamiento
netstat Información de red
iptables Herramienta de filtrado de paquetes en Linux
iptables-save Vuelca las reglas de filtrado de iptables
iptables-restore Restaura las tablas IP
oinkmaster Carga nuevas reglas para snort (IDS)
ssh-keygen Generación de par de claves (SSH)
ssh Cliente SSH
scp Copia segura de ficheros (SSH)
ssh-add Añade el par de claves (pública y privada) al agente SSH

Ficheros

Fichero Descripción
/etc/vsftpd.conf Configuración de vsftpd (Debian)
/etc/ftpusers Listado de cuentas que no pueden acceder por FTP
/proc/sys/net/ipv4/ip_forward Estado del enrutamiento del kernel
/etc/sysctl.conf Opciones para sysctl
/proc/sys Opciones del kernel
/etc/snort/snort.conf Fichero de configuración del IDS snort
/etc/snort/rules Directorio de reglas de snort
~/.ssh/known_hosts Huella digital de servidores SSH
~/.ssh/authorized_keys Claves públicas de clientes autorizados en el servidor (SSH)
id_rsa Clave privada generada en cliente (SSH)
id_rsa.pub Clave pública generada en cliente (SSH)
/etc/ssh/sshd_config Configuración del servidor SSH
/etc/ssh/ssh_config Configuración del cliente SSH
/etc/openvpn Directorio de configuración de OpenVPN

Procesos

Nombre Descripción

Paquetes

Nombre Descripción
pure-ftpd Servidor FTP Pure-FTPd
vsftpd Servidor FTP Very Secure FTP daemon
fail2ban Revisa intentos fallidos de conexión y crea reglas dinámicas
openssh-server Servidor SSH
openssh-client Cliente SSH (suele venir instalado)
openvpn OpenVPN

Servicios

Nombre Descripción
vsftpd Servidor FTP vstfpd
fail2ban Servicio fail2ban
ssh Servicio del servidor SSH
openvpn Servicio de OpenVPN