Nociones basicas de seguridad en LInux

1. Nociones basicas de seguridad en GNU/Linux Victor Leonel Orozco López Presentacion elaborada a partir del material de: Rene Mayorga - Debian-sv

3. Tiempo completo desde 2006 (Gentoo)

6. Adicto a la cafeina, rss y la buena musica

8. ¿Es importante?

9. Principios de seguridad

10. Algunos consejos

12. Utilidades

13. Un sistema libre inspirado en UNIX

14. Cuatro libertades (compartir, estudiar, modificar y redistribuir)

16. Yahoo

17. Wordpress

23. Siempre seremos blanco de ataque.

26. zombies

27. pr0n, ancho de banda

29. El sistema operativo es tan seguro como nosotros querramos.

33. Pensar siempre en el *que necesito que haga* no que software voy a utilizar

36. Los sistemas base y distribuciones normales son buena opción (debian, red hat)

38. Nunca esta de más particionar

43. Mejor control

44. Para eso se hicieron las particiones

45. CONTROL DE PERMISOS

47. Mejor control

48. Para eso se hicieron las particiones

49. CONTROL DE PERMISOS

53. Grupo

55. Escribir

56. Ejecutar

62. Proteger las rutas importantes para que los hackers no modifiquen ejecutables o reemplacen los existentes (ro)

63. La idea es que solo el administrador pueda administrar y editar este esquema DE MANERA TEMPORAL

68. De ser posible (y si el $$$ lo permite) utilizar kerberos

72. /bin/false

79. adm puede revisar status y yo puedo ser parte de adm

82. adm puede revisar status y yo puedo ser parte de adm

83. Tener cuidado a quien dejo en wheel

87. No permitir root por ssh, para eso es mejor estar frente a la pc

89. No permitir root por ssh, para eso es mejor estar frente a la pc

90. Timeout considerable

92. No permitir root por ssh, para eso es mejor estar frente a la pc

93. Timeout considerable

94. SOLO v2 ssh (jamas ssh 1, mucho menos telnet)

96. Los puertos (netstat -ptua)

97. Cualquier cosa reciente (who, history), la paranoia a veces es buena

101. Virtualización (lo que esta de moda)

103. sshguard

104. scponly

105. samhain

106. syslog

108. Tcpwrappers

109. Backups

110. Ldap, radius, kerberos

111. Etc.

114. Información: http://www.gnu.org/copyleft/fdl.html