Tip rápido para quitar servicios que no usamos (Debian)

Ultimamente estoy escribiendo pequeños trucos para hacer más robusto nuestro sistema Linux. Hace poco vimos como "hardenizar" SSH, como instalar Fail2Ban, Incluso algunos tips para usuarios. 

Bien, pues hoy vamos a ver que podemos hacer tras una instalación limpia de Debian.

Para ver que servicios están escuchando usamos:

     netstat -putan |grep LISTEN

Lo que nos devuelve algo como esto.

Tips For Linux Users (security)

Siempre tengo que oír los típicos comentarios: "en Linux no hay malware", "Linux es seguro", "Linux no necesita antivirus"... y nada más lejos de la realidad. Linux SI tiene malware, Linux SI tiene vulnerabilidades, y Linux SI tiene antivirus (por algo será).  

Nosotros vamos a continuar añadiendo algo de seguridad a nuestros equipos Linux.

How to: proteger SSH con Fail2Ban (Debian)

Si hace poco os mostraba como securizar SSH mediante el archivo de configuración sshd_config, hoy vamos a retomar el tema, pero instalando Fail2Ban.

Fail2Ban es una herramienta de código abierto que nos permite bloquear los ataques externos hacia nuestro servidor.

El método que usa para funcionar consiste en revisar los logs de autenticación fallidos y según las reglas que hayamos establecido, podemos "banear" la IP del atacante. También nos puede ayudar a la hora de mitigar los taques DoS o de denegación de servicio.

Felices fiestas

Pues eso, que felices fiestas y que lo paséis todos muy bien y sin excesos xD.
Gracias un año más por seguir leyéndome.

Foto: http://profesorbaker.com/

Roberto García (@1GbDeInfo)

Hardening SSH

El protocolo SSH (Secure Shell) sirve para poder acceder a maquinas de manera remota tanto en la red local, como hacia el exterior, permitiendo así manejar todos tus equipos.

Bien, hecha esta pequeña introducción, vamos a ver como podemos hacer más seguro nuestro acceso. En el ejemplo uso Debian 7.

SSH por defecto utiliza el puerto 22, pero este ya es conocido por todos, y además utilizados en numerosos ataques. 

Entonces, lo primero que debemos hacer es solucionar eso.

Presentación del Cybercamp sobre los peligros de Internet

Os dejo los slides de la charla que dimos ayer Jaime Álvarez y yo en el Cybercamp.

Los peligros de internet from Rober Garamo

Roberto García (@1GbDeInfo)