Redes Wireless

1

Asegurando Elastix

®

Primera Edición – Agosto de 2011

Samuel Cornu
2

[PAGINA DEJADA INTENCIONALMENTE EN BLANCO]

3

Contenido
AGRADECIMIENTOS ........................................................................................................... 5
LICENCIAMIENTO.............................................................................................................. 5
INTRODUCCIÓN ................................................................................................................ 6
SERVICIOS ....................................................................................................................... 7
RUN LEVELS......................................................................................................................9
ASEGURANDO SSH ........................................................................................................... 12
Grupo Wheel ................................................................................................................ 12
Uso del sudo................................................................................................................. 14
FIREWALL........................................................................................................................ 17
NETFILTER-IPTABLES ....................................................................................................... 17
ASEGURANDO HTTPS........................................................................................................ 21
Fail2ban.......................................................................................................................... 24
Instalación y Configuración ............................................................................................ 24
fail2ban y SSH .............................................................................................................. 24
Fail2ban y Asterisk....................................................................................................... 25
Fail2ban y apache2 ....................................................................................................... 26
PORTSENTRY ................................................................................................................... 28
Configuración............................................................................................................... 28
Portsentry - Modo clásico ............................................................................................... 28
Portsentry - Modo avanzado ........................................................................................... 29
Portsentry - Otras opciones de configuración.................................................................... 29
CHKROOTKIT ................................................................................................................... 31
TCPWRAPPER................................................................................................................... 32
PRÁCTICASRECOMENDADAS............................................................................................. 33
SIETE PASOS PARA MEJORAR LA SEGURIDAD SIP EN ASTERISK PUBLICADOS POR DIGIUM .... 34
Backdoor en FreePBX .................................................................................................... 35
NOTAS FINALES ............................................................................................................... 37
FUENTES......................................................................................................................... 38

4

AGRADECIMIENTOS
Principalmente quiero agradecer a mi familia (esposa e hijos) que me apoya cuando me
quedo probando cosas los fines de semana o cuando me quedo toda la noche haciendo
ruido.
A Juan Manuel García Carral que me introdujo en el paranoico mundo de la seguridad y
me...