Elaborado por: Jenny Caicedo Parra Maritza Malavé

Ir al Indice

INDICE

Definición

Aplicaciones del servicio Finger

1.1 Usos del servicio Finger

1.2 Funcionalidad del Servicio

1.3 Ventajas del uso del servicio Finger

1.4 Ejemplos de uso

1.5 Lineamientos de seguridad recomendatos para aplicar servicios Finger

1.6 Instaladores disponibles en Web

Breve reseña Histórica

Infografía

Definiciones 

Aplicaciones de los Servicios Finger 

1.1.Usos del Servicio Finger 

• Para visualizar cualquier información pública de usuarios conectados a algún host de Internet;

• Para consultar toda o parte de esta información:

• identificador de usuario o persona. 
• Nombre completo del usuario. 
• Si el usuario está conectado. 
• Fecha que la última vez cuando el usuario utilizó la cuenta. 
• Si ha leído o no su correo 
• Un número de teléfono 
• La dirección de la oficina. 
• Para comprobar si un usuario está haciendo uso de un host de Internet, proporcionado información, tal como:

• identificador de usuario o persona. 
• Nombre completo del usuario. 
• Cuando se conectó.
• Cuanto tiempo ha pasado desde que se pulsó la última tecla. 
• Número de teléfono y ubicación de la oficina.

1.2.Funcionalidad del Servicio 

Para su funcionamiento es necesario que un “Remote User Information Program” (RUIP) se encuentre accesible a través del puerto 79, enviando por línea de comando la búsqueda a un RUIP el cual envia la respuesta y cierra la conexión.

Finger utiliza el mismo concepto que es aplicado por aplicaciones Telnet o FTP, dado que aplica el concepto basado en plataformas Cliente/Servidor, por lo que su operación depende de un único archivo llamado .plan. siendo un archivo de texto y debe ser creado en el host del usuario con un editor básico (notepad, write) en el directorio doméstico. En cuanto a la información que puede incluirse en dicho archivo, la misma no tiene restricciones por lo que depende de lo que el usuario desea publicar.

Para su funcionamiento es necesario que un “Remote User Information Program” (RUIP) se encuentre accesible a través del puerto 79, enviando por línea de comando la búsqueda a un RUIP el cual envia la respuesta y cierra la conexión.
 

La sintáxis de búsqueda puede ser de alguna de las siguientes formas:

• Finger id_usuario para obtener información sobre el usuario local en cuestión. Ejemplo:

• Finger id_usuario@dominio , para obtener información sobre el usuario en cuestión y su máquina;

• Finger nombre@dominio1@dominio2@...@dominioN , para que cada host pida uno a uno, información del usuario en cuestión

• Finger @dominio , para que cada host pida uno a uno, información del usuario en cuestión.

Es importante destacar que determinados RUIP pueden rechazar la retransmisión de una búsqueda a otro RUIP, si existe ambigüedad en el nombre del usuario, donde proporciona la lista de posibles usuarios, o rechaza la búsqueda. Por lo que el usuario dueño de un host es quien decide el comportamiento del RUIP local y la información que este devuelve, por lo que son restricciones de seguridad que son libres de implementar.

1.3.Ventajas en el Uso del Servicio Finger 

• Ofrecer información a los usuarios de Internet, no condicionado exclusivamente al administrador del sistema, sino de los que allí residan su conexión.
• Publicación de información de interés, condicionada a los requerimientos de seguridad de cada administrador o dueño del host.

1.4.Ejemplos de Uso 

• Ofrecer información de introducción acerca de los servicios disponibles.
• Qué servidores se encuentran disponibles, incluyendo un resumen de su contenido. 
• Cuáles son los nombres de los equipos (y en su caso sus alias) y en qué puerto se ejecutan los servidores. 
• Los nombres de las bases de datos que se ofrecen (para WAIS) y su localización de las páginas de presentación (para el World Wide Web). 
• Cómo tener acceso a los servicios basados en sesiones: las claves de acceso y las contraseñas que se emplearán.

1.5.Lineamientos de Seguridad recomendados para aplicar Servicios Finger

• La definición del archivo .plan. y.fingerrc.(file security), debe tener como propietario el usuario dueño del directorio base
• No deben habilitarse permisos de escritura a nadie, solo el usuario dueño debe tenerlos;

• Se recomienda colocar la información básica requerida de identificación del host del usuario, dado que por seguridad la publicación de información, tal como, claves de acceso, permisos, direcciones IP, entre otras, pone en riesgo la confidencialidad del host conectado a servicios públicos de alta demanda como lo es la Internet.

1.6.Instaladores disponibles en Web 

• http://tidesys.com/wsfinger.htm quienes ofrece el WSFinger32 v1.84 producto de Tidewater Systems, bajo esquema de freeware, de fácil uso y flexible, donde con solo una línea de comando puede obtenerse, basado en la respuesta del host, la información solicitada.

• http://www.madgoat.com/finger.html MadGoat Finger v1.3 creado para plataformas OpenVMS Vax y OpenVMS Alpha.

• http://www.microsoft.com/msj/defaulttop.asp?page=/msj/archive/s28f.htm programa Finger ofrecido por Microsoft Corporation, bajo el nombre de Flipper que permite entre otras aplicaciones, la ejecución de comandos MSJ Finger, con lineas de comandos.

Breve Reseña Histórica

Infografía