Configurar nuestra propia Entidad Certificadora
Con la herramienta OpenSSL podemos configurar nuestra propia Entidad Certificadora con la que poder generar certificados de uso interno.
Seguir leyendoCategoría: Seguridad
Control de integridad de archivos en Linux con AIDE
Avance Intrusion Detection Enviroment (AIDE) es una utilidad que crea una base de datos de los ficheros del sistema, usando esta base de datos para comprobar la integridad de los ficheros y detectar intrusiones.
Seguir leyendoSistema de auditoría en Linux
Audit Framework comprende una serie de herramientas que permiten realizar una auditoría completa del sistema recolectando información y eventos que pueden ser relevantes para la seguridad de Linux.
Seguir leyendoCreando una jaula en Linux con chroot
Crear una jaula en Linux permite ejecutar procesos bajo un directorio raíz simulado, de forma que el proceso queda encerrado y no puede acceder a archivos fuera de ese directorio.
Seguir leyendoFiltro de camino inverso con rp_filter
Para evitar ataques del tipo DoS Linux dispone de varias opciones, rp_filter es capaz de descartar posibles paquetes maliciosos antes
Seguir leyendoListas de control de acceso en ficheros Linux
Las ACL (Access Control Lists) son un mecanismo de permisos adicionales y más flexibles para los sistemas de archivos en Linux.
Seguir leyendoAtributos extendidos en los ficheros de Linux
Los atributos extendidos amplían por una parte las cualidades de un archivo y por otra añaden información al propio archivo.
Seguir leyendoPermisos especiales en ficheros y directorios de Linux
Además de los permisos básicos de lectura, escritura y ejecución existen otros tres que debemos tener en cuenta, son los llamados bits de permanencia SUID, SGID y Sticky Bit.
Seguir leyendoSecurizando el uso de contraseñas en Linux
Uno de los sistemas de protección más básicos de los sistemas es disponer que contraseñas que cumplan unos requisitos de complejidad mínima y que sean cambiadas cada cierto tiempo.
Seguir leyendoBloqueo de cuentas de usuarios en Linux por intentos de login fallidos
Siguiendo las buenas prácticas para conseguir un sistema Linux más seguro configuraremos el sistema para evitar reintentos de login con contraseñas erróneas.
Seguir leyendo
