Manual de Seguridad de Debian

Resumen

Este documento describe el proceso de asegurar y fortalecer la instalación original de Debian. Cubre algunas de las tareas más comunes al configurar un ambiente de red seguro usando Debian GNU/Linux y también muestra información adicional acerca de las herramientas de seguridad disponibles, así como el trabajo desarrollado por el equipo de seguridad de Debian.

Nota de Copyright

Copyright © 2002, 2003, 2004 Javier Fernández-Sanguino Peña

Copyright © 2001 Alexander Reelsen, Javier Fernández-Sanguino Peña

Copyright © 2000 Alexander Reelsen

Traducción inicial al español realizada bajo la coordinación de Igor Tamara, actualmente en estado de revisión por Jaime Robles y Javier Fernández-Sanguino. NOTA: esta traducción aún no ha sido revisada por completo y puede tener aún muchos fallos ortográficos y de traducción. Si encuentra alguno, no dude en enviarlo al autor del documento.

Este documento se distribuye bajo los términos de la Licencia de Documentación libre GNU. Se distribuye con el deseo de que sea útil, pero sin NINGUNA GARANTÍA.

Contenidos

• 1 Introducción
• 1.1 Obtención del manual
• 1.2 Notas/Retroalimentación/Organización
• 1.3 Conocimiento previo
• 1.4 Lo que falta escribir (ARREGLAME/PORHACER)
• 1.5 Listado de cambios/Historia
• 1.6 Créditos y agradecimientos
• 2 Antes de empezar
• 2.1 ¿Para qué quiere usted este sistema?
• 2.2 Estar enterado de los problemas de seguridad generales
• 2.3 ¿Cómo maneja Debian la seguridad?
• 3 Antes y durante la instalación
• 3.1 Escoger una contraseña BIOS
• 3.2 Escoger inteligentemente un esquema de partición
• 3.3 No se conecte a Internet hasta que este listo
• 3.4 Colocar una contraseña de root (Administrador de Linux)
• 3.5 Activar contraseñas shadow y md5
• 3.6 Ejecute el mínimo número de servicios requeridos
• 3.7 Lea las listas de correo de seguridad de Debian
• 4 Después de la instalación
• 4.1 Colocar una contraseña a lilo o grub
• 4.2 Eliminar el prompt de root del núcleo
• 4.3 Deshabilitar el arranque desde diskette
• 4.4 Restricción del acceso a la consola
• 4.5 Montando particiones de manera correcta
• 4.6 Ejecute una actualización de seguridad
• 4.7 Acceso de acuerdo a las necesidades del usuario
• 4.8 Proporcionando acceso seguro a los usuarios
• 4.9 Usando tcpwrappers
• 4.10 La importancia de logs y alarmas
• 4.11 Uso del cambio de directorio raíz
• 4.12 Añadiendo parches al kernel ARREGLAME: More content
• 4.13 Transferencia segura de archivos
• 4.14 Límites y control de los sistemas de archivos
• 4.15 Otras recomendaciones
• 5 Asegurando los servicios que se ejecutan en su sistema
• 5.1 Asegurando ssh
• 5.2 Asegurando Squid
• 5.3 Asegurando FTP
• 5.4 Asegurando el acceso al sistema X Window
• 5.5 Seguridad en el acceso de impresión (El asunto de lpd y lprng)
• 5.6 Asegurar el demonio de correo
• 5.7 Recibiendo Correo de forma segura
• 5.8 Asegurando BIND
• 5.9 Asegurando Apache
• 5.10 Asegurando finger
• 5.11 Cambio general de directorio raíz y paranoia suid
• 5.12 Texto claro general con el password paranoia
• 5.13 Incapacitar NIS
• 5.14 Desactivar los servicios RPC
• 5.15 Añadir capacidades al cortafuegos
• 6 Fortalecimiento automático de sistemas Debian
• 6.1 Fortalecer (harden)
• 6.2 Bastilla Linux
• 7 Firma de paquete en Debian
• 7.1 El esquema propuesto para revisiones de firma de paquete
• 7.2 Alternativa firmar esquema por paquete
• 7.3 Revisar publicaciones de paquete
• 8 Herramientas de seguridad en Debian
• 8.1 Evaluación de herramientas de vulnerabilidad remota
• 8.2 Herramientas de revisión de redes
• 8.3 Auditorías internas
• 8.4 Auditoría de códigos fuente
• 8.5 Redes privadas virtuales
• 8.6 Public Key Infraestructure (PKI). Infraestructura de claves públicas
• 8.7 Herramientas antivirus
• 9 Antes del compromiso
• 9.1 Montar el descubrimiento de intrusión
• 9.2 Parches útiles del núcleo
• 9.3 Evitando rootkits
• 9.4 Ideas geniales/paranóicas — qué debe hacer
• 10 Después del compromiso
• 10.1 Conducta general
• 10.2 Haciendo copias de seguridad del sistema
• 10.3 Análisis forense
• 11 Preguntas Frecuentes
• 11.1 La seguridad en el sistema operativo Debian
• 11.2 ¡Mi sistema es vulnerable!
• 11.3 Preguntas con respecto al equipo de seguridad Debian
• 11.4 ¿Cómo es manejada la seguridad para prueba e inestable?
• A El proceso de fortalecimiento es manejado paso a paso
• B Lista de chequeo de la configuración
• C Montar un IDS aislado

Manual de Seguridad de Debian