Recursos sobre seguridad en Linux

Introducción

Seguridad Física

Seguridad Local

Seguridad del Sistema de Archivos

Seguridad del Núcleo

Seguridad de Red

Seguridad del Root

Preparación para la Seguridad

¿Qué hacer en caso de Ruptura?

Recursos

Con esta lista de recursos perseguimos dos objetivos fundamentales, tener una buena guía para saber dónde consultar y obtener información, y por otro lado, obtener la información sobre las novedades que van ocurriendo, nuevos fallos descubiertos, los exploits que aparecen y los mecanismos para poderlos solucionar.

En SeguriNet se puede encontrar una traducción en castellano de la Guía de Seguridad del Administrador de Linux. En ella tenemos una documentación valiosa donde completar aspectos más concretos, así como una buena lista de recursos.

Por otro lado en CICA tenemos la mejor lista de correo sobre seguridad en castellano que hay sobre linux. No es un foro de discusión, no está pensada para realizar consultas, sino para recibir de forma rápida y clara todos los avisos sobre nuevas vulnerabilidades que se detectan en Linux, los efectos que pueden tener y cómo se pueden solucionar. No queremos desaprovechar la oportunidad de agradecerles el trabajo que realizan. Podéis suscribiros en su página de suscripción a sec-linux@ls.cica.es. CICA cuenta además con otra información interesante que merece la pena consultar.

En las páginas del GLUB hay una buena recopilación de software y documentación de seguridad en Linux en castellano.

RedIris es otro lugar que también dispone de información valiosa y listas sobre seguridad y Linux.

Recursos Web y ftp

Distribuciones

Red / Análisis de Host / Intrusion

Administración

Cortafuegos

ipchains configuración más fácil
Configuración de un cortafuegos mediante un CGI
ipchains y otros

Servicios de Red

Soluciones para Redes Virtuales Privadas

SSL

Servicios/Cifrado de datos

Herramientas de Seguridad

Kernel

Detección de intrusos

Grupos de respuestas sobre seguridad

Programas comerciales para copias de seguridad

Aplicaciones

Varios

Security and Encryption: Probablemente la mejor lista de recursos sobre seguridad en internet. Aquí podrá encontrar casi todo y algo más.
Replay tiene archivos de muchos programas de seguridad.
Wietse's
Ftp de ES-CERT
The Hacker FA
Bugtraq
First
Hacking
CPSR
Underground
Defcon
El archivo COAST tiene un gran número de programas de seguridad Unix e información.
Reptile tiene montones de buena información sobre seguridad en sus páginas.
Infilsec tiene un motor de vulnerabilidad que puede decirle cuales afectan a una plataforma específica.
CIAC enviós periódicos de seguridad sobre exploits comunes.
Un buen buen punto de inicio para Linux Pluggable Authentication Modules (PAM).

Listas de correo

Bugtraq: Para suscribirse a bugtraq, envíe un mail a listserv@netspace.org que contenga en el cuerpo del mensaje subscribe bugtraq. (ver el enlace anterior para los archivos).
CIAC: Envíe un e-mail a: majordomo@tholia.llnl.gov
En el cuerpo (no en el subject) del mensaje ponga: subscribe ciac-bulletin.

Criptonomicón es un servicio ofrecido libremente desde el Instituto de Física Aplicada del CSIC. Para información sobre privacidad, por favor consulte la declaración de política sobre privacidad. Para sugerencias, comentarios o quejas, acuda al libro de visitas. Para contribuir al Criptonomicón, lea la página de contribuciones.