meta data de esta página
  •  

Diferencias

Muestra las diferencias entre dos versiones de la página.

Enlace a la vista de comparación

Ambos lados, revisión anteriorRevisión previa
Próxima revisión		Revisión previa
seguridad:ens:centos [2019/04/29 13:11] – lcseguridad:ens:centos [2023/01/18 14:37] (actual) – editor externo 127.0.0.1
Línea 1: Línea 1:
-===== Seguridad sobre máquinas con Centos ===== +===== Guía Seguridad sobre máquinas con Centos ===== 
-Guía CCN-STIC-619+[[https://www.ccn-cert.cni.es/pdf/guias/series-ccn-stic/guias-de-acceso-publico-ccn-stic/3674-ccn-stic-619-implementacion-de-seguridad-sobre-centos7/file.html|Guía CCN-STIC-619 ]]
  
 ==== Guía Seguridad ==== ==== Guía Seguridad ====
 === Contraseñas === === Contraseñas ===
 +Usar contraseñas seguras, especialmente para el usuario root.
 +
 Una contraseña segura tiene que tener al menos estas características: Una contraseña segura tiene que tener al menos estas características:
   * Tener una longitud mínima de 8 caracteres   * Tener una longitud mínima de 8 caracteres
Línea 17: Línea 19:
   * El período mínimo durante el que se debe mantener una contraseña será de 15 días   * El período mínimo durante el que se debe mantener una contraseña será de 15 días
   * El período durante el que el sistema avisará de una futura caducidad de la contraseñaserá de 15 días   * El período durante el que el sistema avisará de una futura caducidad de la contraseñaserá de 15 días
 +=== Usuarios UID 0 ===
 +Solamente root debería de ser el único usuario con el UID a 0
 +=== Particionado ===
 +  * recomendable usar XFS o ext4
 +  * Bloquear el acceso a la línea de comandos Grub. Sólo tiene que ser accesible por root y mediante contraseña
 +
 +Las  particiones  se  pueden  montar  de  distintas  formas  para  que  limiten  determinados permisos:
 +  * Noauto: La partición no se montará automáticamente.
 +  * Noexec: La partición no admitirá la ejecución de ficheros desde la misma.
 +  * Nodev: La partición no admitirá la instalación de dispositivos.
 +  * Permisos (ro), (rw):La partición se configurará con permisos read-only (ro, solo lectura), read-write (rw, lectura y escritura)
  
-==== Particionado ==== +Recomendacionesde seguridad para las particiones: 
-recomendable usar XFS o ext4+  * boot -> noauto, noexec, nodev, nosuid, ro. 
 +<note>Si hay que actualizar el kernel habría que montar temporalmente la partición **boot** como **rw**</note> 
 +  * /boot/efi. -> umask=0077, shortname=winnt  <dump>  0 <pass> 0 
 +  * /usr y /opt -> nodev, ro 
 +<note>para actualizar o instalar una nueva aplicación habría que montar temporalmente la partición correspondiente como **rw**</note> 
 +  * /var -> defaults, nosuid 
 +  * /var/log -> nodev, noexec, nosuid, rw. 
 +  * /var/log/audit -> nodev, noexec, nosuid, rw. 
 +  * /var/www -> nodev, noexec, nosuid, rw 
 +  * /home y /tmp -> nodev, noexec, nosuid, rw 
 +  * /media/XXX -> noauto, nodev,nosuid, rw 
 +  * swap -> defaults,<dump> 0 <pass> 0.
  
 +=== Seguridad Red ===
 +  * Direcciones ip fijas 
 +  * deshabilitar protocolos no utilizados : Zeroconf, ipv6 si no se utiliza, 
 +<note>Para  prevenir  ataques  a  algunos protocolos (dccp, sctp, rds, tipc)se añaden archivos **.conf** al directorio **/etc/modprobe.d** para  que  se  ejecute la  shell **/bin/false** en  lugar  de  cargar  el  módulo  del protocolo indicado</note>