Cargando

Ir a contenido


 


Forzar usuarios a crear contraseñas seguras en Linux

Si quieres asegurarte que en sistemas Linux se están creando contraseñas que sean realmente seguras, no te pierdas este manual para forzar esta seguridad con PAM.


Escrito por el sep 09 2016 11:50 linux seguridad


Cuando gestionamos equipos y usuario sin lugar a dudas una de las configuraciones que debemos tener muy en cuenta es la relacionada con la seguridad y esto abarca factores como:

 

Uno de los temas que hoy en día es más sensible y que muchas personas no toman en cuenta es el relacionado a las contraseñas ya que muchos implementan contraseñas muy fáciles de descifrar y de esta manera usuarios con malas intenciones pueden acceder al sistema y realizar cambios no autorizados.

 

En esta oportunidad veremos cómo podemos forzar a que los usuarios creen contraseñas seguras y robustas en el sistema y de esta manera incrementar notoriamente la seguridad del sistema usando la utilidad PAM.

 

Qué es PAM
PAM – Pluggable Authentication Mode es básicamente un mecanismo de autenticación centralizado para los diversos usuarios de entornos Linux.

 

Usando PAM podemos implementar las siguientes mejoras a nivel de contraseñas:

  • Forzar a que la contraseña incluya un número específico de letras minúsculas.
  • Forzar a que la contraseña incluya un número específico de letras mayúsculas.
  • Forzar a que la contraseña incluya una cantidad determinada de dígitos.
  • Permitir que la contraseña incluya ciertos caracteres especiales.
  • Permitir una cantidad determinada de intentos fallidos antes de desplegar un mensaje acerca de la longitud mínima permitida, etc.

 

 

1. Instalación de PAM en Linux


Para este análisis usaremos PAM en un entorno Ubuntu 16.04. El comando que debemos ingresar para la instalación de PAM es el siguiente:
sudo apt-get install libpam-cracklib
Nota
En algunos casos PAM ya viene instalado por defecto y veremos un mensaje asociado a que no se puede ubicar el paquete linbpam en caso contrario procedemos con la descarga y respectiva instalación.

 

 

 

 

2. Configuración del paquete libpam


Una vez hayamos instalado o verifiquemos que ya existe PAM en nuestro equipo Linux en la siguiente ruta veremos todos los archivos asociados a PAM:
etc/pam.d
Podemos usar el siguiente comando para visualizar las opciones que están dentro de esta ruta.
cd /etc/pam.d y posteriormente usar ls para ver el contenido.

 

 

Los archivos que debemos configurar están ubicados en la ruta:

/etc/pam.d/common-password
Y por ello antes de realizar cualquier modificación copiaremos dicho archivo usando lo siguiente:
sudo cp /etc/pam.d/common-password /root/
Se terminarán copiando y pasaremos a su edición.

 

 

3. Edición del archive common-password


Podemos usar el editor que deseemos (vi o nano) para editar el archivo common-password, para ello podemos ingresar lo siguiente:
sudo nano /etc/pam.d/common-password
Veremos la siguiente ventana:

 

 

Una vez sea desplegada esta ventana ubicaremos la siguiente línea:

password requisite pam_cracklib.so retry=3 minlen=8 difok=3
Allí podemos usar los siguientes criterios para crear un contraseña segura y robusta:

 

lcredit
Con esta opción definimos la cantidad de letras minúsculas que deben ser incluidas

 

minlen
Esta opción nos permite definir el tamaño mínimo de la contraseña

 

dcredit
Usando esta alternativa definimos el número de dígitos a adicionar

 

ucredit
Esta opción nos permite definir la cantidad de letras mayúsculas a agregar

 

ocredit
Nos permite definir la cantidad de números a agregar

 

difok
Usando esta alternativa podemos definir el número de caracteres especiales que tendrá la contraseña

 

Para configurar estos parámetros debemos añadir estos valores de forma manual bajo la línea:

password requisite pam_cracklib.so retry=3 minlen=8 difok=3
Por ejemplo podemos establecer los siguientes valores:
password requisite pam_cracklib.so try_first_pass retry=3
minlength=10lcredit=-2 ucredit=-1 dcredit=-1 ocredit=-1 difok=3

 

De esta manera configuramos lo siguiente:

  • Tamaño mínimo de la contraseña 10 caracteres
  • Mínimo una letra minúscula
  • Por lo menos una letra mayúscula
  • Un dígito debe estar dentro de la contraseña
  • La contraseña debe incluir un número
  • Por lo menos deben estar presentes 3 caracteres especiales

 

Guardamos los cambios usando la combinación de teclas Ctrl + O y salimos del editor usando las teclas Ctrl + X.

 

 

4. Validando el uso de PAM en Ubuntu


Una vez hayamos configurado los parámetros respectivos vamos a realizar la validación de cambio de contraseña ingresando el comando passwd. Si intentamos introducir una contraseña que no cumple con la longitud o alguno de los parámetros indicados veremos lo siguiente:

 

 

Si agregamos caracteres diferentes e intentamos en más de tres ocasiones realizar el cambio (hemos establecido que la cantidad de intentos máximos es de 3) veremos lo siguiente:

 

 

 

 

5. Parámetros de PAM a tener en cuenta


PAM ofrece diversos módulos de funcionalidad que nos ayudan a mejorar las políticas de seguridad a nivel de contraseñas y éstos son:

 

Funciones de cuentas
Estos módulos son los encargados de definir si las cuenta que está siendo accedida cuenta con los permisos para todos los recursos del equipo y sistema.

 

Funciones de autenticación
Este módulo se encarga de validar las credenciales del usuario.

 

Funciones de sesión
Estos módulos se encargan de estabilizar el entorno de inicio y cierre de sesión de los usuarios.

 

Funciones de contraseña
Este módulo se encarga de actualizar todos los parámetros de contraseñas.

 

Hemos visto como PAM nos ayuda a mejorar los niveles de seguridad de nuestros equipos estableciendo diversas condiciones para establecer las mismas.

¿Te ha gustado y ayudado este Tutorial?
Puedes premiar al autor pulsando este botón para darle un punto positivo
  • -
  • 0
10
VOTA
5
100%
4
0%
3
0%
2
0%
1
0%

  Información

  •   Publicado sep 09 2016 11:50
  •   Visitas 2.5K
  •   Nivel
    Avanzado



Tutoriales Relacionados


Sin comentarios, sé el primero!

No esperes más y entra en Solvetic
Deja tus comentarios y aprovecha las ventajas de la cuenta de usuario ¡Únete!
Demuestra que eres experto!
  ESCRIBIR TUTORIAL
Suscribirse