Re: Ayuda para endurecer mi linux

Alejandro C. González Chávez escribió:
> artículo de análisis forense me di cuenta que se
> metieron a nuestro equipo y eso ha hecho que desde él

Cómo se metieron? Lo primero que tiene que hacer es determinar cuál era
su mayor debilidad para empezar por ahí...

> salen en Internet no son sobre suse, alguno de Uds. me
> podría ayudar a endurecer mi linux, es urgente, y

Asegurar un servidor es una tarea más o menos compleja, que requiere de
cuidado y de tiempo. Es decir: es caro. Si quiere un trabajo de calidad
en poco tiempo es muy probable que tenga que pagar por él. [0]

En Internet hay mucha documentación disponible sobre el tema de
seguridad. En el sitio de Debian hay un documento que detalla algunas
tareas para asegurar una instalación de Debian, existe Bastille Linux
(que si mal no recuerdo estaba enfocado en Red Hat)... Hay distros que
están diseñadas con la seguridad como prioridad.

Necesita elaborar una política de seguridad. Empiece por hacer una lista
de los servicios que necesita proveer y una lista de clientes de estos
servicios. Si no tiene buenas razones para correr un servicio, no lo
corra. Si solo un puñado de clientes necesitan acceso a algún servicio,
entonces limite el acceso a esos cliente nada más. Mantenga el software
instalado actualizado (esto es una tarea diaria). Monitoree sus logs
(existen programas para filtrar los logs y solo dejar lo inusual).
Revise que sus contraseñas sean fuertes, regularmente (también existe
software para esto). Solo tenga en su servidor los usuarios necesarios.

Puede comenzar por ahí y ya tendría un servidor bastante seguro.

> además decirme cual sería la mejor opción de
> distribución para inslar los paquetes, he visto mucha
> informacón sobre debian.

Debian tiene herramientas que facilitan enormemente la tarea de mantener
actualizado el software de un servidor: programas que bajan las listas
de paquetes y, en caso de existir actualizaciones, enviar un correo a
una o más direcciones con la lista de cambios de cada paquete, desde la
versión instalada hasta la versión disponible... Esto se puede hacer en
otras distribuciones, pero en Debian ya está :) Además, los
desarrolladores de Debian son muy cuidadosos en la elaboración de
actualizaciones, detallando los cambios en el changelog, incluyendo
instrucciones en caso de que sea necesario cambiar algo en la
configuración para que la nueva versión funcione, etc. Por otro lado,
las versiones estables de Debian pueden durar varios años en salir, que
puede tener sus ventajas (el software instalado no cambia, solo en caso
de problemas de seguridad) y desventajas (el software instalado no
cambia).

Pero como siempre cuando sale la pregunta "Cuál distro es la mejor...",
quédese con la que conoce si ya tiene bastante experiencia... si no la
tiene, entonces escoja la que tenga mejor soporte.

Suerte,

[0] Si quiere este servicio, envíe un correo a
    [email protected]


-- 
Alberto Brealey Guzmán
[email protected]

-- 
Desuscripción: escriba a [email protected], tema 'unsubscribe'
Problemas a: [email protected].  http://gulcr.org/ListasDeCorreo