Capitulos de este wiki
  1. 1 Cómo determinar qué asegurar y cómo asegurarlo
  2. 2 Instalación segura de Linux
  3. 3 Conceptos generales, servidores versus estaciones de trabajo, etc
  4. 4 Ficheros del sistema
  5. 5 Seguridad de Ficheros / Sistema de ficheros
  6. 6 PAM
  7. 7 Seguridad Física / de Arranque
  8. 8 Seguridad de contraseñas
  9. 9 Almacenamiento de Contraseñas
  10. 10 Seguridad basica de servicios de red
  11. 11 Ficheros basicos de configuración de red
  12. 12 TCP-IP y seguridad de redes
  13. 13 Seguridad PPP
  14. 14 Seguridad IP (IPSec)
  15. 15 Cifrado de servicios / datos
  16. 16 Rutado
  17. 17 Software de Proxy
  18. 18 Cortafuegos
  19. 19 Telnet
  20. 20 SSH
  21. 21 FTP
  22. 22 HTTP / HTTPS
  23. 23 SMTP
  24. 24 POP
  25. 25 IMAPD
  26. 26 DNS
  27. 27 NNTP
  28. 28 DHCPD
  29. 29 RSH, REXEC, RCP
  30. 30 NFSD
  31. 31 TFTP
  32. 32 BOOTP
  33. 33 SNMP
  34. 34 Finger
  35. 35 Identd
  36. 36 NTPD
  37. 37 CVS
  38. 38 rsync
  39. 39 lpd
  40. 40 Samba
  41. 41 Servidores LDAP Linux
  42. 42 Sistema X Window
  43. 43 Conectividad SNA
  44. 44 Software de Autoridad de Certificación para Linux
  45. 45 El kernel de Linux
  46. 46 Parches de seguridad del kernel y del compilador
  47. 47 Herramientas administrativas
  48. 48 Gestión de Software
  49. 49 Herramientas de monitorización de Hosts
  50. 50 Ficheros de Log y otros métodos de monitorización
  51. 51 Limitación y monitorización de usuarios
  52. 52 Lista de comprobación para la conexión a Internet
  53. 53 Métodos de compartición de ficheros
  54. 54 Lectores de correo basados en WWW
  55. 55 Autentificación Basada en Red
  56. 56 Software de Listas de correo
  57. 57 Escaneo / herramientas de prueba de intrusos
  58. 58 Herramientas de escaneo y detección de intrusos
  59. 59 Sniffers de Paquetes
  60. 60 Normas de comportamiento / integridad de ficheros
  61. 61 Gestión de auditorías
  62. 62 Copias de Seguridad
  63. 63 Enfrentandose a los ataques
  64. 64 Ataques de Negación de Servicio
  65. 65 Ejemplos de ataques
  66. 66 Virus, Caballos de Troya y Gusanos
  67. 67 Distribuciones seguras de Linux
  68. 68 Información específica por Distribuidor / Vendedor
  69. 69 Información de contacto con vendedores
  70. 70 Programación segura
  71. 71 Apéndice A: Libros y Revistas
  72. 72 Apéndice B: Otra documentación de seguridad sobre Linux
  73. 73 Apéndice C: Documentación de seguridad en línea
  74. 74 Apéndice D: Sitios de seguridad en general
  75. 75 Apéndice E: Sitios de Linux en general
Temas relacionados:
Búsquedas relacionadas:
  • Problemas linux
  • Sincronizar ipod linux
  • Caracteristicas principales linux
  • Iptables linux
  • Hay virus en linux
  • Mejor distribucion linux
  • Cual es mejor distribucion linux
  • Que no hay virus en linux

    Guía de Seguridad del Administrador de Linux - Instalación segura de Linux

    2 - Instalación segura de Linux


    Tutorial creado por Kurt Seifried . Extraido de: http://es.tldp.org/Manuales-LuCAS/GSAL/gsal-19991128-htm/
    16 Febrero 2006
    Una adecuada instalación de Linux es el primer paso para tener un sistema estable y seguro. Hay varios trucos que hacen más fácil la instalación, así como algunos asuntos que es mejor llevarlos a cabo durante la instalación (como la estructura de un disco duro).



    Elección de los medios de instalación

    Este es el elemento nº 1, que afectará a la velocidad de instalación y en buena medida a la seguridad. Personalmente mi método preferido es la instalación vía ftp, ya que colocar temporalmente una tarjeta de red en una máquina es algo rápido e indoloro, y alcanzar velocidades superiores a 1 Megabyte/seg acaba siendo una instalación rápida. La instalación desde el CD-ROM suele ser la más fácil, ya que se puede arrancar desde ellos, el Linux encuentra el CD y tira millas, sin tener que apuntar a directorios o tener que preocuparse por los nombres de ficheros con mayúsculas o minúsculas (al contrario que ocurre en la instalación basada en disco duro). Se trata de un medio original de Linux, y puedes tener la relativa certeza de que es seguro (dando por hecho que la fuente es reputada), aunque si eres algo paranoico tienes toda libertad para comprobar las firmas de los ficheros.

    FTP – rápida, requiere una tarjeta de red, y un servidor de ftp (Una máquina Windows ejecutando algo como un warftpd también funciona).

    HTTP – también rápida, y algo más segura que hacer una llamada a un FTP público

    Samba – rápida, un buen método si dispones de una máquina windows (comparte el cdrom).

    NFS – no tan rápida, pero puesto que el nfs está implementado en la mayoría de las redes UNIX existentes (y NT tiene un servidor NFS de MS gratis), es casi indolora. El método por NFS es el único método soportado por la opción kickstart de Red Hat.

    CDROM – si tienes un lector de cdrom rápido, la mejor apuesta es introducir el cd y arrancar desde él, pulsar enter unas cuantas veces y ya estás listo. Ahora, se puede arrancar desde la mayoría de los CDROMs de Linux.

    Disco duro – generalmente la más dolorosa, las ventanas confunden los nombres de fichero, la instalación desde una partición ext2 suele ser algo menos dolorosa.




    Imágenes ISO en CD

    Si quieres tostar tu propia distribución X en CD, vete a http://freeiso.linuxsw.net/ http://freeiso.linuxsw.net y pásala a CD.




    Red Hat kickstart

    Red Hat proporciona una característica para instalaciones automatizadas, que puede ser bastante útil. Simplemente hay que crear un fichero de texto con especificaciones de la instalación, y apuntar el instalador de Red Hat al mismo, después sentarse y dejarlo funcionar. Es muy útil si se ejecuta en múltiples máquinas, o si se les da a los usuarios un método de recuperación (suponiendo que sus ficheros de datos están seguros). Se puede conseguir más información en: http://www.redhat.com/mirrors/LDP/HOWTO/KickStart-HOWTO.html

    Y aquí no acaba todo...

    Así que tienes fresca una instalación de Linux (Red Hat, Debian, o lo que sea, por favor, por favor, NO instales versiones viejas, e intentes actualizarlas, es una pesadilla), pero hay probabilidades de que tengas una gran cantidad de software extra, y paquetes que quizás quisieras actualizar, o cosas que más te vale actualizar si no quieres que el sistema se vea comprometido en los primeros 15 segundos de vida (en el caso de BIND/Sendmail/etc.). Mantener una copia local del directorio de actualizaciones de tu distribución es una buena idea (hay una lista de erratas en distribuciones al final de este documento), y tenerlo disponible vía nfs/ftp o tostar un CD generalmente suele ser la forma más rápida de tenerlo disponible. De igual forma, existen otros elementos que podrías querer actualizar, yo por ejemplo utilizo una versión no root con chroot de Bind 8.1.2, disponible en el servidor de contribuciones (ftp://contrib.redhat.com)/ ftp://contrib.redhat.com), en lugar de la que viene por defecto, sin chroot, ejecutándose como root, la Bind 8.1.2 que viene con Red Hat Linux. También querrás eliminar cualquier tipo de software que no estés usando, así como reemplazarlo por otras versiones más seguras (tal como reemplazar rsh por ssh).

    Autor y licencia de 'Guía de Seguridad del Administrador de Linux'


    Tutorial de Kurt Seifried . Extraido de: http://es.tldp.org/Manuales-LuCAS/GSAL/gsal-19991128-htm/ CopyLeft
    Este contenido ha sido recopilado por el equipo de Wikilearning. Todo el contenido recopilado se ha obtenido respetando y comunicando en nuestro site la licencia de cada fuente.