solicito consejos sobre seguridad

[claudiovega]

hola: he instalado RedHat 9, Apache 2.0.48, Mysql 4.1, Php 4.3.4 y tengo además corriendo Samba y planeo tener SSL y algún servidor de correo (cual aconsejan?).

De acuerdo a lo que tengo como debiera estar todo para obtener un nivel de seguridad aceptable, me refiero a ubicación de las aplicaciones, usuarios, permisos de usuario y archivos, puertos abiertos, administración remota, etc.

¿Donde obtengo información sobre esto, que sea mas bien teórica para comprender bien el tema y luego implementarla?

[ociomax]

http://lucas.linux.cl/htmls/manuales.html, ahí está el libro "Seguridad en Unix". Si, es largo... pero vale la pena.

Además, no olvidar:
- Actualizaciones religiosamente al día (apt puede ser de mucha utilidad para eso).
- Usa los programas que trae tu distro. Así te aseguras de tener siempre las actualizaciones necesarias para tu sistema, y te evitas el tener que andar buscando tú mismo los parches de seguridad.
- Bloquear con iptables TODO... y luego permitir lo necesario. Esta política es más segura que "permito todo y luego bloqueo lo que sea peligroso".
- NO USES FTP. Es muy peligroso. Mejor usa sftp.

Eso por el momento. Si se me ocurre otra cosa, ya lo postearé por aquí

[@tzi!]

hola, no se si sirve de algo, pero:
lei una vez un libro de seguridad en linux contra ataques y otras cosas, q recomendaba lo siguiente:
-si vas a usar el box como servidor de aplicaciones en internet (apache, bind, ftp, sendmail u otro, etc), te conviene instalar solo esos servicios; y no instalar ni samba ni nfs, que pueden ser agujeros de seguridad en tu box.

si vas a instalar un servidor ftp publico, te conviene instalarlo en un box aparte, que cumpla solo esa función.

y aca en este link hay algunas cosas más:

Linux Seguridad

espero q sirva de algo. salu2.

[claudiovega]

gracias por las respuestas. ¿Se gana en seguridad cuando por ejemplo levanto Samba mientras lo voy a usar y luego lo bajo?

[ociomax]

Se gana, obviamente, en el sentido de que hay menos probabilidades de que alguien esté en un determinado instante intentando atacar tu servidor.

De todas maneras, TIENES que crear buenas reglas de iptables. Lee la documentación de www.netfilter.org

[@tzi!]

sisi, coincido con ociomax, deben haber buenas politicas de filtrado con iptables tambien

[gomo]

IPtables es solo una capa adicional, si bien es cierto que es bastante importante como "adición". En general hay muchas políticas de seguridad que pueden tomarse. Te cuento como tengo mi web/mail/fileserver en casa (para el cual tanta seguridad es un derroche pero mas que nada lo hago porque me divierte :):
- iptables con todo atado para el exterior y no pongo límites al interior, pero si uso el módulo del kernel que te protege contra IP spoofing.
- fwlogwatch vigilando constantemente los logs del firewall y tengo reglas activas x ej si me hacen un port scan agrega reglas que bloquean la IP que me está escaneando (esto es una espada de doble filo)
- logcheck (esencial poder tener el ojo encima a todo lo que pasa)
- todos los daemons que uso están debidamente configurados para escuchar solamente en las interfases corresponientes, xej smbd/nmbd solo escuchan a 192.168.1.x, etc.
- todas las conexiones externas son encriptadas salvo HTTP claro (eventualmente uso VPN para casos particulares)

Para seguridad agregada también podés tener en cuenta UML (user mode linux), una suerte de máquina virtual que te permite correr servidores virtuales (al estilo vmware, solo que integrado en el kernel). Esto proporciona mucha seguridad adicional, a considerar especialmente si queres usar Bind o FTP.
Son interesantes sistemas de detección de intrusiones integrados como SNORT o LIDS. Todo depende del grado de seguridad que creas necesario.
Bastantes tips importantes mas sobre esto (como bootear desde un medio read-only que compruebe la integridad del sistema, *no instalar compiladores*, montar /usr read-only y otras cositas) están discutidas aaaampliamente en el Securing Debian HOWTO que si bien está orientado a Debian presenta conceptos generales:
http://www.debian.org/doc/manuals/se...-debian-howto/

Basta de tipear, puf.
Saludos ;)