Category: Seguridad

Autorizar puertos a ciertas ip y no al resto en ConfigServer Security & Firewall (CSF)

Continuando con esta serie de artículos sobre configuración de ConfigServer Security & Firewall (CSF) hoy vamos a agregar un nivel de seguridad mas a ciertos puertos. Hay casos de ciertos puertos de nuestro servidor solo utilizaremos nosotros y deseamos restringir el acceso al resto de internet, en mi caso por ejemplo no tiene sentido tener los puertos 8080 (ISPConfig), el 10000 (Webmin) e incluso el puerto 21 (FTP)  ya que todos

Read More

Knock/Knocking o Golpeo de Puertos con CSF

Configurar un golpeo de puertos con ConfigServer Security & Firewall (CSF) es realmente facil   Para explicar que es Golpeo de puertos nada mejor explicado que wikipedia < h4 style=”padding-left: 30px;”>“El golpeo de puertos (del inglés port knocking) es un mecanismo para abrir puertos externamente en un firewall mediante una secuencia preestablecida de intentos de conexión a puertos que se encuentran cerrados. Una vez que el firewall recibe una secuencia

Read More

Instalar y configurar ConfigServer Security & Firewall (CSF)

En un servidor no puede faltar la implementación de un firewall, hay alternativas como IPTables o NFTables, el mas clásico y conocido es el primero, el inconveniente es lo complicado que suele ser de configurar y mantener por esa razón hay varios front-end que facilitan la tarea implementando una sintaxis mas sencilla (que IPTables) y luego traduciendo esas reglas a IPTables, el ejemplo mas común en Debian y Ubuntu es

Read More

Instalación de Linux en particiones cifradas con Distribuciones que no soportan encriptacion

Una de las cosas de las que me acostumbre con Fedora fue a usar todas las particiones cifradas, y Fedora dejaba hacerlo a gusto. Hay muchas distribuciones Linux que dicen soportar encriptacion pero solo cifran los datos y no la partición n el sistema de archivos, o particionan lo que ellos quieren y no podemos personalizarlo. Las únicas distribuciones que me dejo hacerlo a gusto fueron Fedora y Debian a

Read More