Recetario de seguridad de Linux

Título original:

Linux Security Cookbook

Contenido del libro:

La seguridad informática es un proceso continuo, una competición sin tregua entre administradores de sistemas e intrusos. Un buen administrador necesita ir un paso por delante de cualquier adversario, lo que a menudo implica un proceso continuo de formación. Sin embargo, si conoce los fundamentos de la seguridad, no necesariamente querrá un tratado completo sobre el tema cada vez que coja un libro. A veces se quiere ir directamente al grano. Eso es exactamente lo que hace el nuevo Linux Security Cookbook. En lugar de proporcionar una solución de seguridad total para ordenadores Linux, los autores presentan una serie de recetas fáciles de seguir: fragmentos de código breves y específicos que los administradores pueden utilizar para mejorar la seguridad y realizar tareas comunes de forma segura. The Linux Security Cookbook incluye soluciones reales a una amplia gama de problemas específicos, como el envío de correo electrónico cifrado con Emacs, la restricción del acceso a los servicios de red a determinadas horas del día, el cortafuegos de un servidor web, la prevención de la suplantación de IP, la configuración de la autenticación SSH basada en claves y mucho más. Con más de 150 scripts y archivos de configuración listos para usar, este libro único ayuda a los administradores a proteger sus sistemas sin tener que buscar sintaxis específica. El libro comienza con recetas ideadas para establecer un sistema seguro, luego pasa a las prácticas seguras del día a día y concluye con técnicas para ayudar a que su sistema permanezca seguro. Algunas de las "recetas" que encontrará en este libro son:

⬤ Controlar el acceso a su sistema desde cortafuegos hasta servicios individuales, usando iptables, ipchains, xinetd, inetd, y más.

⬤ Monitorizar su red con tcpdump, dsniff, netstat y otras herramientas.

⬤ Proteger las conexiones de red con Secure Shell (SSH) y stunnel.

⬤ Proteger las sesiones de correo electrónico con Secure Sockets Layer (SSL).

⬤ Encriptar archivos y mensajes de correo electrónico con GnuPG.

⬤ Probando su propia seguridad con descifradores de contraseñas, nmap y prácticos scripts.

Las técnicas probadas de este libro de cocina se derivan de la experiencia duramente ganada. Tanto si es responsable de la seguridad de un sistema Linux doméstico o de una gran corporación, como si se encuentra en algún punto intermedio, encontrará valiosas recetas prácticas y directas para hacer frente a los problemas de seguridad cotidianos. Este libro es un salvador del sistema.