HASH

Según la WikiPedia Hash se refiere a una función o método para generar claves o llaves que representen de manera casi unívoca a un documentos, registro, archivo, etc., resumir o identificar un dato a través de la probabilidad, utilizando una función hash o algoritmo hash. Un hash es el resultado de dicha función o algoritmo.

MD5SUM.

Es un programa originario de los sistemas Unix que tiene versiones para otras plataformas, realiza un Hash MD5 de un archivo.

En los Sistema Operativos Unix ya víene éste paquete instalado. Sin embargo, en los Sistemas Operativos Windows no lo traen instalado, por lo tanto se debe descargar un ejecutable de MD5SUM para Windows. Aquí podras descargar dicho ejecutable.

MD5SUM EN LINUX.

Para entender un poco mas el funcionamiento, relizarémos una prueba sobre Linux.

Crear un archivo .txt el cual será llamado prueba.txt El contenido de éste archivo será el siguiente: "Realizando pruebas de Hash con MD5SUM".

#pico prueba.txt

Se le aplicará el Hash a éste archivo.

#md5sum prueba.txt

Aparecerá el ID Hash (Longitud de 128 bits) de éste archivo.

162819d9d418858c84d9a311fc562d61 prueba.txt

Si se modifica éste archivo, de inmediato cambiará el ID de Hash.

Por seguridad, en nuestro servidor se deben tener en cuenta algunos binarios de importacia (su, passwd, who, last, finger, cat, rm, etc), ya que otra persona podría modificarlos y no nos daríamos cuenta que dicho binario fué modificado.

Para ésto, ser realizará una prueba, aplicando el Hash del binario "su".

Para localizar la ruta del binario "su".

#whereis -b su

Aparecerá la ruta del binario "su".

su: /bin/su

Se aplica el Hash para éste binario.

#md5sum /bin/su > hash2.md5

Si se rebisa el archivo hash2.md5 aparecerá el ID del Hash para el binario "su".

Para comprobar si el binario "su" fué modificado.

#md5sum -c hash2.md5

Si el binario "su" no fué modificado, arrojará el siguiente resultado.

/bin/su: La suma coincide

Si el binario "su" fué modificado, arrojará el siguiente resultado.

md5sum: ADVERTENCIA: 1 de 1 suma de comprobación NO coincide

MD5SUM EN WINDOWS.

Se le aplicará el Hash al binario "explorer.exe", para ésto debemos alojar el ejecutable md5sum.exe en el directorio WINDOWS, ya que en éste se encuentran los binarios de Windows.

Abrir una consola cmd y establecerce en la siguiente ruta.

C:\WINDOWS>

Aplicar el Hash al binario "explorer.exe" y redireccionar el resultado al archivo prueba2.txt.

>md5sum.exe explorer.exe > prueba2.txt

Se debe realizar la comprobación de éste binario.

>md5sum.exe -c prueba2.txt

Si el binario "explorer.exe" no fué modificado, arrojará el siguiente resultado.

explorer.exe: OK

Si el binario "explorer.exe" fué modificado, arrojará el siguiente resultado.

md5sum.exe: ADVERTENCIA: 1 de 1 suma de comprobación NO coincide

TRABAJO EN CLASES.

Para éste trabajo, se debieron aplicar el Hast a los binarios su, passwd, who, last, finger, cat, rm para luego ser comprobado en los siguientes días.

Los resultados que se obtuvieron de ésta actividad fueron.

c80fc747e24fa8bfa099cbef0bfb926f /bin/su
c8ac6697d277834b595999c7e07accfa /usr/bin/passwd
0d8407e9d81be4e9584d33fa199c34c3 /usr/bin/who
1c05a01c68de5254a9a1d0c96395b503 /usr/bin/last
3e00cf1db98ce4556f384a40337d7fd8 /usr/bin/finger
02243884855697c23aa0489cad07b631 /bin/cat
866de31e7c3668a67e490f9538547def /bin/rm

Listo. Ya se ha entendido del funcionamiento del Hash utilizando la herramienta MD5SUM.