Ubuntu y Revisión de Aplicación de Seguridad Debian.
Asegurar a servidores de ataques potenciales tiene la importancia suma en el clima económico de hoy. Este artículo es una revisión personal de algunas mejores aplicaciones que he examinado recientemente para asegurar a mi propio servidor así como otros. Este documento contiene aplicaciones que pueden o pueden no encajar cada situación para asegurar correctamente sistemas de forro de Internet. Pero esto realmente usa la fuente completamente abierta y el anfitrión libre software basado, Entonces ellos correrán sin la necesidad del hardware externo caro.

Examinando políticas de seguridad existentes unos factores tienen que ser explicados primero. Estos siendo interpretación, estabilidad y uso total de recursos de sistema. Use esto para determinar la necesidad de cada una de sus propias exigencias. En vez de empujar sólo todos los sugeridos en un servidor solo. Cuando algunas aplicaciones examinadas no siempre son completamente intercambiables con los demás mencionados.

Esto dicho comenzaremos con el apache los Mundos el Servidor de Web más popular.

Seguridad de Mod

Sin la duda uno de mis módulos de apache favoritos personales es la Seguridad Mod. Aunque esto requiera que el registro descargue y no sea completamente libre sin la restricción. La Seguridad de Mod es un cortafuego de Aplicación de Web inestimable que desalienta mucha espuma y bots arbitrario que flota alrededor de Internet hoy. Según el sitio Web de Seguridad Mod más del 70 % de todos los ataques realizados en la web hoy es hecho al nivel de aplicación de web. Que es muy relevante ya que un sitio Web puesto en peligro solo a menudo puede escaparse miles si no cientos de miles de contraseñas y cartas credenciales de usuario en sólo un compromiso solo.

Pros

La Seguridad de Mod hizo poner a la regla un muy estricto que es capaz de obstruirse muchos tipos de la aplicación de web ataca la mayor parte de los cuales puede ser encontrado en las pautas dispuestas por los primeros 10 OWASP.

Estafas

Las reglas de falta pueden romper la funcionalidad de aplicaciones de Web al principio. Pero puede ser fijado si usted puede encontrar las reglas de ofensa viendo archivos históricos y comentando que aquellos excluyen. Las cosas comunes que pueden pasar consisten en que los usuarios son incapaces a la entrada al sistema o un poco de otra funcionalidad, como una búsqueda de encargo puede romperse.
Resoplido

La siguiente aplicación muy interesante es el Resoplido el estándar defacto comúnmente conocido en el descubrimiento de intrusión. El trabajo de resoplidos es supervisar redes siendo como el peso ligero como humanamente posible. En cuanto a no consumen a muchos recursos de sistema y hacen más lentos a los usuarios de los sistemas en los cuales esto puede correr. Lo que realmente hace el resoplido único sin embargo es que tiene la herencia de ser IDS muy estable y robusto tanto con juegos de la regla de la fuente abiertos como con juegos de la regla comerciales más avanzados que están disponibles vía la suscripción.

Pros

Ligero y flexible, Confiado y estable.

Estafas

Las reglas libres disponibles tienen mucho para ser deseadas cuando comparado con la suscripción gobierna.

AYUDANTE

AYUDANTE el inspector de integridad de archivo puede ser usado para crear picadillos de archivos o directorios y es un reemplazo genérico para el alambre de viaje de aplicación Linux más viejo. Si una aplicación ha sido modificada sin el consentimiento una remisión simple vía un disco de imagen puede revelar perspicacias rápidamente en cuanto a las cuales los archivos pueden haber cambiado del proceso. Proporcionando picadillos de SHA1 u otros algoritmos. Es por lo tanto muy útil para analizar la causa exacta de una vulnerabilidad en caso de una intrusión posible y en muchos aspectos puede considerarse un detector de equipo de la raíz sin todas las campanas de fantasía y silbido como nuestra siguiente aplicación.

Pros

Los algoritmos de costumbre de apoyos y compensan donde alambre de viaje y otros una vez fallados.

Estafas

La carencia de la documentación para poner en práctica correctamente y utilizar para usuarios menos con experiencia puede ser un concepto que usted puede desistir rápidamente. (No le culpo pero esto lo merece.)

RKHUNTER

Otro detector de equipo de la Raíz bueno es RKHUNTER y trabaja muchísimo el mismo como el AYUDANTE, pero es más expresamente un detector de equipo de la raíz en el cual esto explora todas las posiciones habituales donde tendría sentido para equipos de la raíz de esconderse en un sistema Linux o donde ellos han sido históricamente almacenados.

Pros

Muy en profundidad y tiene el apoyo a una amplia variedad de equipos de la raíz comunes.

Estafas

En ausencia en debian y ubuntu esto señala un positivo falso para el papamoscas, awk y unos otros directorios pero creo que esto es sólo un positivo falso.

FAIL2BAN

Fail2Ban echa una mano al bloque automatizado y a menudo preguntas de fuerza bruta por bots o atacantes potenciales sobre SSH que hacen demasiadas tentativas de entrada al sistema incorrectas.

Pros

Prohibiendo automáticamente bots no sólo hacen usted protege su sistema del compromiso sino también ayuda guardan la interpretación del servidor a niveles más óptimos.

Estafas

Me he bloqueado temporalmente antes no estableciendo el umbral bastante alto y olvidando que contraseña usé. Mientras usted no hace esto usted debería ser fino.