Proyecto Bastille (era Re: Seguridad "en casa")
Si quereis podeis mirar en sourceforge.net el proyecto "Bastille"
que sea baasa en el concepto de "bastionar" un sistema a posteriori (una vez
instlado) automatizando tareas comunes (eliminar servicios). De momento es
sólo funcional para RedHat / SUSE pero me gustaría desarrollar una versión
para Debian. ¿alguien se anima?
Por otro lado, teneis artículos relacionados con cómo bastionar un
servidor Linux en rootprompt.org (buscad "Amateur Fortress Building en
Linux" que tiene un punto de vista interesante y "Hardening Linux")
Y *por favor* evitad poned servidores en Internet que tiene *todos*
los puertos abiertos (incluidos systat, y netstat) que es una desilusión
que Linux coja mala fama por una mala administración (y distribución :) Me
enfrenté con esto la semana pasada, no habría pasado si fuera Debian :(
Un saludo
Javi
Reply to: