Configurar nuestra propia Entidad Certificadora
Con la herramienta OpenSSL podemos configurar nuestra propia Entidad Certificadora con la que poder generar certificados de uso interno.
Seguir leyendoEtiqueta: Seguridad
Sistema de auditoría en Linux
Audit Framework comprende una serie de herramientas que permiten realizar una auditoría completa del sistema recolectando información y eventos que pueden ser relevantes para la seguridad de Linux.
Seguir leyendoCreando una jaula en Linux con chroot
Crear una jaula en Linux permite ejecutar procesos bajo un directorio raíz simulado, de forma que el proceso queda encerrado y no puede acceder a archivos fuera de ese directorio.
Seguir leyendoFiltro de camino inverso con rp_filter
Para evitar ataques del tipo DoS Linux dispone de varias opciones, rp_filter es capaz de descartar posibles paquetes maliciosos antes
Seguir leyendoListas de control de acceso en ficheros Linux
Las ACL (Access Control Lists) son un mecanismo de permisos adicionales y más flexibles para los sistemas de archivos en Linux.
Seguir leyendoPermisos especiales en ficheros y directorios de Linux
Además de los permisos básicos de lectura, escritura y ejecución existen otros tres que debemos tener en cuenta, son los llamados bits de permanencia SUID, SGID y Sticky Bit.
Seguir leyendoSecurizando el uso de contraseñas en Linux
Uno de los sistemas de protección más básicos de los sistemas es disponer que contraseñas que cumplan unos requisitos de complejidad mínima y que sean cambiadas cada cierto tiempo.
Seguir leyendoBloqueo de cuentas de usuarios en Linux por intentos de login fallidos
Siguiendo las buenas prácticas para conseguir un sistema Linux más seguro configuraremos el sistema para evitar reintentos de login con contraseñas erróneas.
Seguir leyendoProtecciones del Kernel de Linux contra alteraciones de memoria
En este post hablaremos de las funciones ASLR y Exec Shield del Kernel de Linux que mejora la seguridad contra la manipulación de la memoria
Seguir leyendoConfiguración de sudo (SUperuser DO)
El uso de sudo es la práctica más extendida para evitar utilizar el usuario root en la administración de los sistemas Linux.
Seguir leyendo
