Reseña del libro Dominar la seguridad y el refuerzo de Linux

Una cosa que siempre debe recordar al leer este libro es que el único sistema operativo que verá que es totalmente, 100% seguro, se instalará en una computadora que nunca se enciende.

Público objetivo de este libro

Usted es un usuario de Linux y ha estado usando Linux durante un par de años o un par de décadas, pero nunca profundizó en los detalles de cómo fortalecer un sistema Linux. Puede ser un desarrollador, un usuario ocasional de Linux, un administrador de sistemas, operaciones de desarrollo, ingeniería de versiones o alguna variación de lo mismo. Ahora es el momento de fortalecer su sistema y agudizar sus conocimientos sobre seguridad.

Establecer el contexto al principio

¿Por qué te preocupas por el contenido de este libro?? ¿Cómo le gustaría que un sistema del que es responsable sea secuestrado y convertido en un servidor de minería de criptomonedas o un servidor de archivos para contenido ilícito en nombre de un delincuente?. O tal vez su servidor sea secuestrado y utilizado para la denegación distribuida de un ataque al servidor que derriba servidores corporativos o gubernamentales importantes. Si deja sistemas no seguros en Internet, es parte del problema. Y mucho menos que los piratas informáticos le roben su contenido patentado. La configuración predeterminada en la mayoría de las distribuciones de Linux es intrínsecamente insegura! Este contexto se establece al principio del libro.

Organización y estilo del contenido

Después de establecer el contexto en torno a la seguridad y proporcionar enlaces a algunos sitios web de noticias de seguridad principales donde puede suscribirse o visitar para mantenerse al día sobre los nuevos desarrollos en seguridad y computación en general, se presenta el entorno de laboratorio para este libro. Básicamente, los laboratorios no son súper propietarios, pero necesitará un entorno Linux y para eso se recomienda VirtualBox o Cygwin y se proporcionan instrucciones para configurarlo (principalmente para principiantes sin acceso a sistemas Linux para ejecutar los laboratorios). Si tiene su propio sistema, tal vez omita VirtualBox o Cygwin y ejecute los laboratorios en su propio sistema para ahorrar tiempo de configuración. Pero si eres más novato, definitivamente sigue el proceso de configuración del laboratorio.

El contenido de este libro está orientado a dos de las distribuciones de Linux más populares: RedHat (o CentOS) y Ubuntu. Estas son excelentes opciones en las que centrarse, ya que son las distribuciones de Linux más convencionales. Lo que se vuelve obvio al leer el libro es que gran parte del endurecimiento de la seguridad de Linux depende de la distribución de Linux, ya que el núcleo en sí es bastante seguro, pero los bits de envoltura abren varios problemas potenciales. Por lo tanto, ningún libro puede cubrir todas las distribuciones de Linux y este libro se centra en RedHat, CentOS y Ubuntu, aunque los principios son en gran parte genéricos.

La mayor parte del contenido de este libro asume que está familiarizado con el uso de la interfaz de línea de comandos para Linux, que es más eficiente y más adecuada para la gente de Linux del día a día; sin embargo, hay algunos casos en los que las herramientas de la interfaz gráfica de usuario se muestran cuando agregan herramientas valor en varios casos.

Contenido principal del libro

• Uso adecuado del comando sudo para restringir el requisito de acceso completo a la raíz
• Cómo restringir contraseñas demasiado simples y hacer cumplir los restablecimientos periódicos de contraseñas por parte de los usuarios
• Bloquear temporalmente las cuentas de usuario sospechosas o bajo investigación
• Configuración de firewall básica para limitar el tráfico a puertos y aplicaciones específicos
• Diferencia entre algoritmos de cifrado simétrico y asimétrico y casos de uso respectivamente
• Cómo cifrar archivos, directorios, volúmenes de disco en el sistema
• Fortalecimiento básico de SSH, incluidos los casos de uso en los que esto es importante
• Chown / Chmod y sistema de acceso básico. Cobertura en gran parte para principiantes y buena reseña para otros
• Listas de control de acceso, que son más sofisticadas que las básicas con Chown / Chmod. Esto es para usuarios de nivel intermedio a avanzado
• SELinux (RHEL) y AppArmor (Ubuntu): reconoce la torpeza de estas soluciones, pero muestra cómo se pueden usar y casos de uso en los que agregan un valor específico
• Relevancia y técnicas para la detección y prevención de virus y malware, y en qué se diferencia de Windows, que es mucho más vulnerable
• Cumplir con los estándares de seguridad oficiales y cómo verificar su sistema con estos estándares usando herramientas
• Snort para detección de intrusos. Si su sistema está comprometido, necesita una forma de detectar la intrusión
• Introducción a las distribuciones de Linux que están diseñadas específicamente para trabajos de vulnerabilidad de seguridad como Security Onion, Kali, Parrot y Black Arch

Resultados

Obtenga el libro de Amazon hoy. Puede comenzar como un usuario de Linux casual o avanzado y agudizar su conocimiento del fortalecimiento de la seguridad con solo leer este libro, por lo que es muy recomendable que todos los que usan Linux obtengan una copia y sigan las lecciones de este libro.

(Esta publicación contiene enlaces afiliados. Es una forma de que este sitio gane tarifas de publicidad mediante publicidad o enlaces a ciertos productos y / o servicios.)