Re: aplicaciones para la seguridad..
El Mon, 21 Apr 2003 11:19:13 -0400
"Mauricio Coloma" <m_coloma@elgolfo.cl> escribió:
|Mauricio >estoy asegurando un server web y de correo, me gustaria saber
|algunos nombres de aplicaciones que ustedes recomienden para el control
|de la seguridad, deteccion de intrusos, firewwall, etc. Mauricio >--
Hola Mauri
Otra cosa aparte de las mencionadas, es nmap que te permite ver el
estado de tu PC. Muy buen programa.
De cualquier manera, la seguridad es un camino no un destino, asi que
tenés que estar permanentemente arriba de la máquina para saber qwue
pasa, o sea transitar el camino.
Si usas web y smtp, pues, dasactivá el resto de los servicios. Cuando
menos servicios más seguro. Y podés limitar un poco el puerto de los
ping para no cerrarlo, igual que el de ident, que se usa para irc. Eso
hacelo con IPTABLES.
Usá algunos analizadores de log para ver las cosas raras, ya que a
simple vista es repesado. Y revisá los logs del MTA y del APACHE y/o
SQUID.
Podés poner como inmutables los archivos importantes,... bueno el AIDE o
el tripwire te controlan eso y te dicen se se cambiaron...
ufffffff... hay demasiadas cosas para hacer.
La SEGURIDAD es solo un parámetro relativo, nunca absoluto. Solo vos
sabrás a que podés llamar seguro.
Espero que ayude... éxito
Rolfo.-
------------------------------------------------------------------------
========================================================================
= Rodolfo H. González - Pigüé (Bs.As.) ARG - Usuario Linux#= 140699 =
= !!! Linux, Karate, Rock'nBlues, y Ford... Un solo corazón... !!! =
========================================================================
Reply to: