Servidores

SEGURIDAD DE UBUNTU
Usuarios y claves
Las cuentas de usuario aseguran la privacidad de la información, el correcto reparto de privilegios en el sistema y minimizan los efectos en caso de un fallo de la seguridad.




Repositorios seguros

Los repositorios son las fuentes de las que distribuciones como Ubuntu obtienen el software, usar repositorios inseguros o no autentificados podríaresultar en la entrada de software malicioso en nuestro sistema.




El cortafuegos
Entre las muchas funciones de un cortafuegos está la de aumentar la seguridad de nuestras conexiones de red aplicando filtros que analizan la procedencia, destino, puerto y otros datos relacionados con dichas conexiones.



SeLinux / AppArmor
Es una capa extra de seguridad, capaz de confinar procesos,aplicaciones y/o usuarios, siguiendo unas políticas de seguridad preestablecidas, impidiendo de esta manera que se excedan en sus funciones o que se use software malintencionado para explotar sus potenciales vulnerabilidades.

El antivirus
A diferencia de Windows donde un buen antivirus (y seguramente más de uno) es totalmente necesario, en Ubuntu muy difícilmente vamos a necesitar este nivel deseguridad.




Adición y eliminación de usuarios
El proceso de gestión de usuarios y grupos locales es directa y se diferencia muy poco de la mayoría de los otros sistemas operativos GNU / Linux. Ubuntu y otras distribuciones basadas en Debian, fomentar el uso de la "adduser" paquete para la gestión de cuentas.
Para agregar una cuenta de usuario, utilice la sintaxis siguiente y siga lasinstrucciones para dar a la cuenta una contraseña y características de identificación como el nombre completo, número de teléfono, etc
sudo adduser usuario
Para eliminar una cuenta de usuario y su grupo primario, use la siguiente sintaxis:
nombre de usuario sudo deluser

Seguridad del usuario Perfil
Cuando un nuevo usuario se crea, la utilidad adduser crea un directorio nuevohogar llamado / home / usuario , respectivamente. El perfil predeterminado es el modelo de los contenidos que se encuentran en el directorio de / etc / skel , que incluye todos los elementos básicos del perfil.
Si su servidor será el hogar de varios usuarios, se debe prestar mucha atención a los permisos de los directorios personales de los usuarios para garantizar la confidencialidad. De formapredeterminada, los directorios personales de los usuarios de Ubuntu se crean con el mundo de lectura / permisos de ejecución. Esto significa que todos los usuarios pueden buscar y acceder a los contenidos de otros directorios personales de los usuarios. Esto puede no ser adecuado para su entorno.
Para verificar sus usuarios actuales permisos del directorio principal, utilice la siguiente sintaxis:ls-ld / home / usuario
El siguiente resultado muestra que el directorio / home / usuario tiene permisos de lectura del mundo:
drwxr-xr-x 2 Nombre de usuario 10/02/2007 20:03 4096 Nombre de usuario
Usted puede quitar los permisos del mundo legibles utilizando la siguiente sintaxis:
sudo chmod 0750 / home / usuario
Directiva de contraseñas
Una directiva de contraseñas seguras es uno de losaspectos más importantes de su postura de seguridad. Muchos fallos de seguridad exitosas involucran simple fuerza bruta y ataques de diccionario contra contraseñas débiles.
Longitud mínima de la contraseña
Por defecto, Ubuntu requiere una longitud mínima de la contraseña de 4 caracteres, así como algunas comprobaciones básicas de entropía. Estos valores son controlados en el archivo / etc / pam.d /common-password , que se describe a continuación.
contraseña necesaria pam_unix.so min nullok oscuro = 4 max = 8 md5
Si desea ajustar la longitud mínima de 6 caracteres, cambie la variable correspondiente a la compensación min = 6. La modificación se explica a continuación.
contraseña necesaria pam_unix.so min nullok oscuro = 6 max = 8 md5


Caducidad de contraseñas
Al crear cuentas...