Referencia de seguridad para Debian (y otras distribuciones de Linux)

El documento "Center for Internet Security Benchmark for Debian Linux v1.0" [PDF] ha sido creado en The Center for Internet Security (CIS) por Blake Frantz y Leviathan Security Group y es una referencia rápida de todos los puntos que se deben tener en cuenta para fortificar Debian, si bien puede ser aplicado a muchas otras distribuciones de Linux.

El documento comienza con una instalación de Linux, continúa con una configuración básica y sigue avanzado en el hardening completo del sistema operativo:

• BIOS
• Particionado
• Paquetes
• SSH
• Deshabiltar servicios
• Firewall y TCP Wrappers
• Telnet
• FTP If Absolutely Necessary
• IMAP/POP
• X
• SMB/NFS/NIS
• Impresoras
• SNMP
• DNS
• SQL Server
• Kernel Tuning
• Logging
• Permisos
• Passwd, Shadow, y grupos
• Uso de USB
• Crones
• LILO/GRUB
• Anti-Virus
• Backup

Cristian de la Redacción de Segu-Info