En todas las herramientas que he probado, me daba seguridad a posteriori,
esto es quien lo hizo, pero no existe ninguna que me diga si "fulanito"
esta accediendo a traves de un programa Visual basic, que he realizado yo
(con todos los controles) o atraves de excel o acces o directamente con
sql a una tabla a la que tiene todos los permisos.
En los exit point, tengo el mismo registro de entrada, si accede desde sql
"a pelo" que si accede con un sql de un programa "legal", y por lo tanto
le tengo que dejar pasar, (y los programas externos que he probado, hacen
lo mismo).
Si conoces alguna herramienta que me pueda ayudar, te agradecería la
información.
Pedro Pinedo Hernandez: Analista-Programador
Grupo Amcor Flexibles Hispania S.L.
Departamento de Informática / IT Department
tfno.:+34 941 28 60 90 - 941 03 01 39
fax: +34 941 03 01 39
Avd. Burgos 67-95
26006 Logroño Spain
[email protected]
(quitar nospam del dominio, para enviar)
From:
[email protected]
To:
"forum.help400" <[email protected]>
Date:
24/06/2009 08:47
Subject:
RE: ¿Es AS/400 inseguro ?
Hola Pedro,
Para esto también existen herramientas de terceros que facilitan el
trabajo, pero si te apetece puedes meterte en la documentación de las Exit
points y API's del OS que también dan mucho juego a la hora de establecer
reglas específicas para le acceso a objetos desde procesos externos como
el ODBC o el FTP.
Un saludo
>>> Pedro Pinedo <[email protected]> 24/06/2009 8:00 >>>
Estoy de acuerdo en general sobre la seguridad de nuestro 400, pero yo
sigo viendo un agujero del tamaño de un portaaviones en la seguridad en
"casa".
Desde luego que no tenemos problemas de virus, y que la seguridad a nivel
de objeto es robusta, pero esta orientada a que los usuarios tengan
accesos a los ficheros atraves, exclusivamente, de programas internos.
Cuando un usuario del 400 tiene permiso de escritura en el fichero de
clientes, lo tiene atraves de cualquier programa, y esto es grave cuando
se trata de ODBC, cualquier usuario con acces te puede hacer un desastre
en cualquier fichero.
Cuando sea posible identificar no solo el usuario, si no también el nombre
del programa que se conecta, (tipo firewal) en el exit point se cerrara
este agujero.
Pedro Pinedo Hernandez: Analista-Programador
Grupo Amcor Flexibles Hispania S.L.
Departamento de Informática / IT Department
tfno.:+34 941 28 60 90 - 941 03 01 39
fax: +34 941 03 01 39
Avd. Burgos 67-95
26006 Logroño Spain
[email protected]
(quitar nospam del dominio, para enviar)
From:
[email protected]
To:
"'forum.help400'" <[email protected]>
Date:
24/06/2009 07:51
Subject:
RE: ¿Es AS/400 inseguro ?
Sugerencia:
Señores, si quereis que sea seguro, desconectarlo de la red electrica.
AS400 forever,
Paco Medina
DEPT. INFORMÁTICA
Exclusivas Camacho, S. Ltd.
CIF B29145240
Av. J. Ortega y Gasset, 301 (Pol. San Luis)
Málaga, España
Tel. +34 952 322 900
Fax +34 952 314 900
www.e-camacho.com
[email protected]
Este mensaje se dirige exclusivamente a su destinatario y puede contener
información privilegiada o confidencial. Si no es vd. el destinatario
indicado, queda notificado de que la utilización, divulgación y/o copia
sin autorización está prohibida en virtud de la legislación vigente. Si ha
recibido este mensaje por error, le rogamos que nos lo comunique
inmediatamente por esta misma vía y proceda a su destrucción. Gracias.
This message is intended exclusively for its addressee and may contain
information that is CONFIDENTIAL and protected by professional privilege.
If you are not the intended recipient you are hereby notified that any
dissemination, copy or disclosure of this communication is strictly
prohibited by law. If this message has been received in error, please
immediately notify us via e-mail and delete it. Thank you.
De: [email protected] [
mailto:[email protected]] En nombre de Manuel
Antonio Ramirez Raygada
Enviado el: miércoles, 24 de junio de 2009 5:57
Para: [email protected]
Asunto: RE: ¿Es AS/400 inseguro ?
Amigos:
Lamento muchisimo los comentarios y criticas realizadas por Guillermo Diaz
- Director Seccuracy.
Una cosa es haber leido la historia del equipo y otra es haberla vivido.
Soy un convencido de que el ISERIES (AS400) es el equipo mas seguro en la
historia de la humanidad desde su llegada a SudAmerica en el año 1988,
desplazando al S/38 y al S/36.
A la fecha no se ha regisatrado caso alguno de virus....en cambio en las
otras plataformas de ambiente visual necesitamos depender de un antivirus
y que por ello requiere de constante actualizacion para evitar ser
sorprendido con algun virus que dia a dia se reproducen.
En los años 1988 para todos aquellos que no habian trabvajado nunca con un
S/38 les costaba muchisimo el cruzar la puerta de acceso al AS400 porque
se trabajaba tanto en el S/34 y S36 con archivos planos definidos dentro
de los programas tanto de lenguaje RPG II como de Cobol. Sin enbargo a la
fecha el AS400 respeta esas consideraciones de programas antiguos pero que
se encuentran muchas veces operativos.
A la fecha ya casi no quedan empresas con compútadores S/34, S/36 y S38,
pero si existen muchas que utilizan un AS400. Definitivamente el costo del
es alto con relacion a una red en windows NT, ademas que sus especialistas
son pocos porque muchas sedas educativas ya no lo enseñan.
Es un computador amigable y accesible pero muy seguro. Amigable porque
cuenta con mucha ayuda instalada en el mismo sistema operativo. Accesible
porque permite la comunicacion con otras plataformas como por ejemplo via
web o ambiente visual. Muy seguro porque como repito no se ha presentado a
la fecha ningun caso de virus en el AS400.
Es recomendable que antes de hacer un comentario de un computador de esa
naturaleza porlo menos se haga un estudio de comportamiento del mismo. Si
tenemos lentitud en el AS400 muchas veces es porque no reestablecemos los
espacios libres para que el tiempo de respuesta sea mucho mas rapido. Asi
mismo queremos que un AS400 con poca capacidad responda como si tuvieramos
todo el espacio del mundo y un procesador que sea veloz cuando tenemos uno
como una tortuga.
Asi como actualizamos nuestras PCs, asi mismo requerimos actualizar
nuestro AS400 con un procesador que ejecute a mayor velocidad, ampliar
nuestra memoria del equipo y la capacidad de disco.
Y por ultimo hay muchas personas con mas continuidad en el AS400 que han
visto todos los cambios en la historia de este computador donde pueden
afirmar muchas de las cosas que yo estoy comentando.
Ademas los Lenguajes de programacion que maneja son el RPG/ILE y el
COBOL/ILE ademas del Visual Age for RPG, C y C ++ /ILE y por ultimo con
Visual Age con C ++.
Atte.
Manuel A. Ramirez Raygada
Analista de Sistemas
Especialista en AS400
To: [email protected]
Subject: Re: ¿Es AS/400 inseguro ?
From: [email protected]
Date: Tue, 23 Jun 2009 17:31:46 +0200
Hay Javier Javier, cuando vea a Antón de voy a decir que te de un capón de
parte mia.
El AS/400 no se ha vuelto más inseguro con el tiempo, eso si, se ha hecho
más pequeñajo y con más mala leche.
El otro día estuve siguiendo un tema sobre alguien que quería meter una
X25 encapsulada con tcpip, alguien le dijo que las entidades financieras
(bancos y demás gentuza) lo usaban porque era más seguro, no sa jodido
Mayo con sus flowers, si volvemos al twinax a la arquitectura SNA (y a
las cabernas) gozaremos de una "seguridad total", lo malo es que entonces
si que tendremos los días contados.
La inseguridad la ha traido el "TCPIP" (a Dios gracias), curro para los
listos de este área (me imagino que es a lo que se refiere este paisano
del artículo de marras, porque decir, no dice gran cosa).
Por favor que alguien le eche la broma a Javier con lo de "apoyar en
herramientas de terceros para conseguir tener un cluster replicado", que
yo me tengo que ir.
Un saludo Javier y cuidate.
Martín
From:
"Javier Larrea Arias" <[email protected]>
To:
"forum.help400" <[email protected]>
Date:
23/06/2009 17:08
Subject:
Re: ¿Es AS/400 inseguro ?
Sent by:
[email protected]
Hola....
Advierto previamente que soy un FELIZ ADMINISTRADOR DE AS/400 desde hace
casi 20 años......digo para evitar malentendidos. Soy administrador de
AS/400 y de otras muchas cosas, y reconozco que en cuanto a robustez hay
pocas opciones mejores que el AS/400, pero también he de advertir que
aunque el diseño del sistema es muy bueno y tiene opciones para hacer casi
de todo en cuanto a seguridad, también he visto muchos casos (en los que
me incluyo) en los que aplicar todas las opciones de seguridad del sistema
nos causa más quebraderos de cabeza que otra cosa, como elevar el nivel de
seguridad a un mínimo de 40, habilitar control de contraseñas y caducidad
de las mismas, restringir los permisos de objetos, controlar los accesos a
través de FTP o netserver, la lista podría ser interminable, ya que cada
vez más aparecen nuevas opciones y vías de acceso a los datos en el AS que
crean nuevos potenciales agujeros de seguridad, y creo que en general todo
lo fiamos al desconocimiento del usuario...por suerte el usuario sigue
desconociendo, pero el día que se nos cuele en la instalación uno que sepa
sumar dos y dos, nos la va a liar parda. Por otra parte en cuanto a
robustez, la única pega que veo es que nos tengamos que apoyar en
herramientas de terceros para conseguir tener un cluster replicado, cuando
en otras bases de datos existen herramientas para conseguir el mismo
resultado (conste que también llevo muchos años administrando entornos de
alta disponibilidad sobre AS/400).
Un saludo
Javier Larrea
GADISA
+34 981 779 659
>>> Juan Ramón Garcia<[email protected]> 23/06/2009 16:12 >>>
Hola a t...@s:
Como bien dice el compañero Diego "Me parece que el artíclo es un poco
interesado"
Yo llegaría más lejos, creo que el artículo forma parte de alguna campaña
de marketing de la empresa que lo ha redactado (me ahorro el nombre), al
fin y al cabo ellos viven gracias a los problemas de los otros sistemas
operativos y OS400 (o i5 OS o como se llame ahora) no debe darles ni para
tomar cafés.
Realmente ni siquiera lo llamaría artículo, sólo es una opinión personal,
sin ninguna base y sin aportar ningún dato que soporte su teoría,
realmente me he aburrido mucho al leerlo, si algun@ no tiene nada mejor
que hacer yo le sugiero que, antes de perder su tiempo leyéndolo, juegue
un ratito al "solitario", el Spider de Xp es bastante bueno y entretiene
mucho más que esas tonterías que dicen algunos en sus páginas web.
Pues eso, un "quiero y no puedo" más de los gatesianos güidouseros.
Un saludo.
Juanra
HastaElGorroSaurio
----- Original Message -----
From: Diego Denis
To: forum.help400
Sent: Tuesday, June 23, 2009 3:06 PM
Subject: ¿Es AS/400 inseguro ?
Para leer y discutir, artículo aparecido en
http://www.seccuracy.com.ar/seccuracy/index.php?option=com_content&view=article&id=22
Mas de uno se sorprenderá por esta pregunta, y dirá que es una gran
equivocación ya que su sistema operativo es probablemente el mas robusto y
bien integrado de todos los actuales y pasados.
Sin embargo, y a pesar de sus sucesivas evoluciones, hay que reconocer que
tiene todavía una serie de potenciales debilidades que a veces no son
contempladas debidamente.
...dos ítems empezaron a ser clave como debilidad: la capacidad de
respuesta a las nuevas amenazas, y los aspectos relativos al cumplimiento
de normas y regulaciones.
Me parece que el artíclo es un poco interesado.
--
Diego Luis Denis
15-5375-7314
http://diego-denis.blogspot.com/
__________________________________________________
Forum.HELP400 es un servicio m&#225;s de ServerNEWS.
&#169; Publicaciones Help400, S.L. - Todos los derechos reservados
http://www.help400.es
_____________________________________________________
Para darte de baja visita la siguente URL:
http://listas.combios.es/mailman/listinfo/forum.help400[attachment "Javier
Larrea.vcf" deleted by ADMIN ADMIN/SOTO]
__________________________________________________
Forum.HELP400 es un servicio m&#225;s de ServerNEWS.
&#169; Publicaciones Help400, S.L. - Todos los derechos reservados
http://www.help400.es
_____________________________________________________
Para darte de baja visita la siguente URL:
http://listas.combios.es/mailman/listinfo/forum.help400
Charlas más divertidas con el nuevo Windows Live Messenger
__________________________________________________
Forum.HELP400 es un servicio m&#225;s de ServerNEWS.
&#169; Publicaciones Help400, S.L. - Todos los derechos reservados
http://www.help400.es
_____________________________________________________
Para darte de baja visita la siguente URL:
http://listas.combios.es/mailman/listinfo/forum.help400
______________________________________________________
AMCOR FLEXIBLES - LEADING THROUGH INNOVATION
______________________________________________________
CAUTION - This message may contain privileged and confidential information
intended only for the use of the addressee named above. If you are not the
intended recipient of this message you are hereby notified that any use,
dissemination, distribution or reproduction of this message is prohibited.
If you have received this message in error please notify AMCOR FLEXIBLES
immediately. Any views expressed in this message are those of the
individual sender and may not necessarily reflect the views of AMCOR
FLEXIBLES.__________________________________________________
Forum.HELP400 es un servicio m&#225;s de ServerNEWS.
&#169; Publicaciones Help400, S.L. - Todos los derechos reservados
http://www.help400.es
_____________________________________________________
Para darte de baja visita la siguente URL:
http://listas.combios.es/mailman/listinfo/forum.help400
______________________________________________________
AMCOR FLEXIBLES - LEADING THROUGH INNOVATION
______________________________________________________
CAUTION - This message may contain privileged and confidential information
intended only for the use of the addressee named above. If you are not the
intended recipient of this message you are hereby notified that any use,
dissemination, distribution or reproduction of this message is prohibited. If
you have received this message in error please notify AMCOR FLEXIBLES
immediately. Any views expressed in this message are those of the individual
sender and may not necessarily reflect the views of AMCOR FLEXIBLES.__________________________________________________
Forum.HELP400 es un servicio m&#225;s de ServerNEWS.
&#169; Publicaciones Help400, S.L. - Todos los derechos reservados
http://www.help400.es
_____________________________________________________
Para darte de baja visita la siguente URL:
http://listas.combios.es/mailman/listinfo/forum.help400
