# data[].attributes.body
Contar con un buen antivirus en el ordenador es fundamental para proteger archivos y datos personales, protegernos de los múltiples ataques a los que nos enfrentamos en internet.

# data[].attributes.body
Linux / Unix impulsa casi todo en Internet. Casi todos los sitios web que visita en Internet están alojados en un servidor que ejecuta Linux. Estos servidores albergan datos críticos y confidenciales. Esto podría incluir aplicaciones y sitios web que son muy populares.
El proceso de seguridad debe ser siempre sencillo y directo. Los piratas informáticos siempre buscan vulnerabilidades que explotan para obtener acceso a su servidor.

# data[].attributes.headline
Seguridad del servidor físico: protección de la consola

# data[].attributes.subject
Seguridad del servidor físico: protección de la consola

# data[].attributes.body
Hay 101 formas en las que un pirata informático puede piratear su sistema Linux. Pero hay 1001 formas en las que puede protegerse contra sus ataques. Para asegurar su consola Linux, deberá asegurarse de deshabilitarla para arrancar desde dispositivos externos específicos que son:

Unidades flash o USB.

DVD y CD.

Solo debe deshabilitar el proceso de arranque en las unidades anteriores una vez que haya configurado su BIOS.

Como medida de seguridad adicional, debe bloquear el gestor de arranque grub y el BIOS. Esto garantizará que nadie con acceso físico a sus sistemas críticos pueda cambiar la configuración anterior.

# data[].attributes.headline
Habilitar SELinux (Linux con seguridad mejorada)

# data[].attributes.subject
Habilitar SELinux (Linux con seguridad mejorada)

# data[].attributes.body
Este es un método de seguridad de control de acceso en Linux a nivel de kernel. Proporciona una variedad de modos de lo que puede hacer.

1. Permisivo: este es un modo en el que su servidor no aplicará ninguna de las políticas de seguridad. Sin embargo, registrará cualquier cambio y le advertirá de lo sucedido.

2. Aplicación: esto habilitará SELinux y hará cumplir todas las políticas de seguridad que ha creado.

3. Deshabilitado: esto apagará SELinux, por favor no lo hagas.

A continuación se muestra el comando para cambiar la configuración de SELinux.

Cmd: /etc/selinux/config

# data[].attributes.body
El comando Netstat le permite ver todas las conexiones activas a su servidor. Esto le mostrará todos los puertos abiertos y los servicios que están usando.

Le mostrará una lista de servicios y es una buena práctica apagar los puertos a los servicios que su servidor no usa.

CMD para verificar puertos abiertos: netstat -tunlp

Ahora, para deshabilitar los puertos no deseados, necesitará usar otro comando.

CMD para desactivar los servicios en Linux: chkconfig Nameofservice off

# data[].attributes.body
SSH (Secure Shell) es la forma más segura de conectarse a su servidor. Sin embargo, los piratas informáticos saben en qué puerto opera y ese es el «Puerto 22».

Cambiar el número de puerto SSH le brinda una ventaja de seguridad.

Siga los pasos a continuación para cambiar el número de puerto SSH predeterminado en Linux:

Vaya a /etc/ssh/sshd_config

Ahora cambie el número de puerto predeterminado con cualquier número de puerto que desee. Por ejemplo, 2211.

Una vez que haya cambiado el número de puerto, guarde y salga de la configuración.

Ahora, para habilitar los cambios que ha realizado, ejecute el comando «service sshd restart» en la CLI.

# data[].attributes.body
Muchos profesionales lo recomiendan y también es una buena práctica comprobada que nunca debe usar SSH con una cuenta de superusuario/root. Debe deshabilitar el acceso de root a través de SSH en el servidor.

Para deshabilitar el inicio de sesión de root en su servidor Linux para mayor seguridad, siga los pasos a continuación:

Abra el archivo de configuración SSH: nano /etc/ssh/sshd_conf

Descomente la siguiente línea: PermitRootLogin no.

Guarde el archivo y reinicie su servicio.

Te aconsejo que pruebes si esto funciona. No cierre sesión en la terminal existente. Abra una nueva terminal, intente conectarse nuevamente y luego salga.

# data[].attributes.headline
Mantenga siempre actualizado su servidor

# data[].attributes.subject
Mantenga siempre actualizado su servidor

# data[].attributes.body
Hacer que siempre instale la última versión de cualquier software que esté ejecutando. Esto también incluye cualquier actualización importante de Linux. Todos los días surgen vulnerabilidades del kernel que necesitan parches.

Las correcciones de seguridad son fundamentales para su infraestructura. Son un salvavidas y tienen muchos beneficios para la salud de su sistema.

Para actualizar su servidor Linux, ejecute los siguientes comandos en la línea de comandos:

yum check-update

yum updates

# data[].attributes.headline
Consejos de seguridad adicionales para Linux:

# data[].attributes.subject
Consejos de seguridad adicionales para Linux:

# data[].attributes.body
Supervise siempre su servidor para detectar cualquier actividad no deseada.

Verifique sus archivos de registro para ver si hay cambios sospechosos en los archivos o cambios en los permisos.

Verifique su firewall para ver si hay advertencias o notificaciones.

Mantenga todos sus paquetes actualizados.

Bloqueo de Cronjobs solo para usuarios autorizados.

Desactive los protocolos que no esté utilizando, como IPv6.

Habilite el firewall de Linux y encienda iptables.

Realice copias de seguridad con regularidad en caso de cualquier desastre.

# data[].attributes.headline
Funciones y trucos para proteger el ordenador con Windows 10:

# data[].attributes.subject
Funciones y trucos para proteger el ordenador con Windows 10:

# data[].attributes.body
Protege los archivos contra ataques ransomware

Activar el Cifrado del dispositivo o de BitLocker

Mantén limpio el ordenador

Mantén Windows 10 actualizado

Evita programas de origen dudoso

Crear un punto de restauración

# data[].attributes.body
Aguilar, M. (2021, July 28). 8 mejores formas de proteger un servidor Linux. UDP Soporte Y Comunicaciones. https://blog.udpsa.com/8-mejores-formas-de-proteger-un-servidor-linux/#:~:text=Consejos%20de%20seguridad%20adicionales%20para%20Linux%3A&text=Mantenga%20todos%20sus%20paquetes%20actualizados,de%20Linux%20y%20encienda%20iptables.

Romero, M. S. (2021, June 5). Puntos clave que debes asegurar en Windows 10 para reducir riesgos ante posibles ataques. Computer Hoy. https://computerhoy.com/listas/tecnologia/puntos-clave-debes-asegurar-windows-10-reducir-riesgos-posibles-ataques-873259

# data[].attributes.headline
Protege los archivos contra ataques ransomware 

# data[].attributes.subject
Protege los archivos contra ataques ransomware 

# data[].attributes.body
El ransomware es una de las amenazas digitales más potentes del momento. Un código malicioso que puede entrar en nuestro ordenador valiéndose de múltiples engaños para después encriptar todos nuestros archivos y pedirnos un rescate si no queremos perderlos o que acaben en la Dark Web.

Al igual que los principales navegadores de internet están creando fórmulas para protegernos de los ataques phishing y las estafas online, Windows diseña funciones para reducir las posibilidades de ser víctimas del ransomware como el sistema de Control de acceso a la carpeta.

Con este programa cualquier código, aplicación o documento que entre en el ordenador y pretenda modificar los archivos que guardas en él no podrá hacerlo sin tu permiso. Así es más fácil comprobar si una aplicación o sistema pretende ejecutar más tareas de las que debería

# data[].attributes.headline
Activar el Cifrado del dispositivo o de BitLocker

# data[].attributes.subject
Activar el Cifrado del dispositivo o de BitLocker

# data[].attributes.body
De un tipo de protección a otra, tan útil es proteger las carpetas y archivos como el resto de datos del sistema y el ordenador frente a cualquier intruso. La función de cifrado de Windows permite proteger los datos privados y que solo las personas autorizadas accedan a ellos.

Sin embargo, aunque está disponible en todas las versiones de Windows 10, no es accesible para todos los equipos. En la página de soporte de Windows 10 te indica paso a paso cómo verificar si tu equipo es compatible con este cifrado.

# data[].attributes.body
No nos referimos a pasar gel desinfectante por el teclado. Para conservar en buen estado un dispositivo es importante realizar una limpieza periódica tanto por fuera como por dentro. No acumules archivos, programas, aplicaciones y toda clase de códigos viejos en él que no estás usando y no están actualizados.

Aquellos programas que no se usan ni se actualizan con el tiempo son un foco de virus. Su código deja de estar al día en protección contra los nuevos ataques que se han creado y pueden convertirse en una puerta fácil hasta el interior de todo el ordenador.

Elimina aquello que ya no uses y se ha quedado obsoleto con el Panel de Control:

Abre el Panel de Control y entra en la sección de Programas

Te abrirá una lista con todos los programas y aplicaciones que tienes instalados.

Revisa con cuidado y pincha en el botón derecho encima de aquellos que quieras eliminar, pulsar Desinstalar.

# data[].attributes.body
Si los programas deben estar actualizados, lo mismo pasa con el resto del sistema. Los cibercriminales aprovechan el más mínimo resquicio de debilidad para atacar y cuando esos nuevos ataques o brechas se descubren, los desarrolladores trabajan para construir sistemas más seguros.

No actualizar con regularidad el sistema de tu ordenador es similar a conducir un coche desde hace años que nunca ha pasado la ITV o una puesta a punto en el taller, supone correr un riesgo demasiado alto.

Windows suele avisar con notificaciones cada vez que hay una actualización disponible, pero ahora mismo puedes seguir estos pasos para comprobar que tienes todo al día o, en caso contrario, instalar la última versión disponible.