ACTIVIDAD#1 by AMY LIZETH MONTIEL LICEA https://padlet.com/l21210542/73jvet7p6ty5nwaa en-us 2023-03-27 22:06:07 UTC 2023-03-27 22:44:39 UTC hello@padlet.com Proteger y asegurar Windows l21210542 https://padlet.com/l21210542/73jvet7p6ty5nwaa/wish/2533931908 2023-03-27 22:11:22 UTC https://padlet.com/l21210542/73jvet7p6ty5nwaa/wish/2533931908 Proteger y asegurar Linux l21210542 https://padlet.com/l21210542/73jvet7p6ty5nwaa/wish/2533932803 2023-03-27 22:11:45 UTC https://padlet.com/l21210542/73jvet7p6ty5nwaa/wish/2533932803 l21210542 https://padlet.com/l21210542/73jvet7p6ty5nwaa/wish/2533941239 Contar con un buen antivirus en el ordenador es fundamental para proteger archivos y datos personales, protegernos de los múltiples ataques a los que nos enfrentamos en internet. ]]> 2023-03-27 22:15:11 UTC https://padlet.com/l21210542/73jvet7p6ty5nwaa/wish/2533941239 l21210542 https://padlet.com/l21210542/73jvet7p6ty5nwaa/wish/2533948452 Linux / Unix impulsa casi todo en Internet. Casi todos los sitios web que visita en Internet están alojados en un servidor que ejecuta Linux. Estos servidores albergan datos críticos y confidenciales. Esto podría incluir aplicaciones y sitios web que son muy populares.
El proceso de seguridad debe ser siempre sencillo y directo. Los piratas informáticos siempre buscan vulnerabilidades que explotan para obtener acceso a su servidor.]]> 2023-03-27 22:18:00 UTC https://padlet.com/l21210542/73jvet7p6ty5nwaa/wish/2533948452 Seguridad del servidor físico: protección de la consola l21210542 https://padlet.com/l21210542/73jvet7p6ty5nwaa/wish/2533950172 Hay 101 formas en las que un pirata informático puede piratear su sistema Linux. Pero hay 1001 formas en las que puede protegerse contra sus ataques. Para asegurar su consola Linux, deberá asegurarse de deshabilitarla para arrancar desde dispositivos externos específicos que son:

  • Unidades flash o USB.
  • DVD y CD.
Solo debe deshabilitar el proceso de arranque en las unidades anteriores una vez que haya configurado su BIOS.

Como medida de seguridad adicional, debe bloquear el gestor de arranque grub y el BIOS. Esto garantizará que nadie con acceso físico a sus sistemas críticos pueda cambiar la configuración anterior.

]]> 2023-03-27 22:18:42 UTC https://padlet.com/l21210542/73jvet7p6ty5nwaa/wish/2533950172 Habilitar SELinux (Linux con seguridad mejorada) l21210542 https://padlet.com/l21210542/73jvet7p6ty5nwaa/wish/2533951020 Este es un método de seguridad de control de acceso en Linux a nivel de kernel. Proporciona una variedad de modos de lo que puede hacer.

  1. Permisivo: este es un modo en el que su servidor no aplicará ninguna de las políticas de seguridad. Sin embargo, registrará cualquier cambio y le advertirá de lo sucedido.
  2. Aplicación: esto habilitará SELinux y hará cumplir todas las políticas de seguridad que ha creado.
  3. Deshabilitado: esto apagará SELinux, por favor no lo hagas.
A continuación se muestra el comando para cambiar la configuración de SELinux.

Cmd: /etc/selinux/config

]]> 2023-03-27 22:19:03 UTC https://padlet.com/l21210542/73jvet7p6ty5nwaa/wish/2533951020 Cerrar puertos no utilizados – Netstat l21210542 https://padlet.com/l21210542/73jvet7p6ty5nwaa/wish/2533951691 El comando Netstat le permite ver todas las conexiones activas a su servidor. Esto le mostrará todos los puertos abiertos y los servicios que están usando.

Le mostrará una lista de servicios y es una buena práctica apagar los puertos a los servicios que su servidor no usa.

CMD para verificar puertos abiertos: netstat -tunlp

Ahora, para deshabilitar los puertos no deseados, necesitará usar otro comando.

CMD para desactivar los servicios en Linux: chkconfig Nameofservice off

]]> 2023-03-27 22:19:19 UTC https://padlet.com/l21210542/73jvet7p6ty5nwaa/wish/2533951691 Conexión SSH segura l21210542 https://padlet.com/l21210542/73jvet7p6ty5nwaa/wish/2533954218 SSH (Secure Shell) es la forma más segura de conectarse a su servidor. Sin embargo, los piratas informáticos saben en qué puerto opera y ese es el «Puerto 22».

Cambiar el número de puerto SSH le brinda una ventaja de seguridad.

Siga los pasos a continuación para cambiar el número de puerto SSH predeterminado en Linux:

  • Vaya a /etc/ssh/sshd_config
  • Ahora cambie el número de puerto predeterminado con cualquier número de puerto que desee. Por ejemplo, 2211.
  • Una vez que haya cambiado el número de puerto, guarde y salga de la configuración.
  • Ahora, para habilitar los cambios que ha realizado, ejecute el comando «service sshd restart» en la CLI.
]]> 2023-03-27 22:20:21 UTC https://padlet.com/l21210542/73jvet7p6ty5nwaa/wish/2533954218 Inicio de sesión de root: desactívelo l21210542 https://padlet.com/l21210542/73jvet7p6ty5nwaa/wish/2533955121 Muchos profesionales lo recomiendan y también es una buena práctica comprobada que nunca debe usar SSH con una cuenta de superusuario/root. Debe deshabilitar el acceso de root a través de SSH en el servidor.

Para deshabilitar el inicio de sesión de root en su servidor Linux para mayor seguridad, siga los pasos a continuación:

  • Abra el archivo de configuración SSH: nano /etc/ssh/sshd_conf
  • Descomente la siguiente línea: PermitRootLogin no.
  • Guarde el archivo y reinicie su servicio.
Te aconsejo que pruebes si esto funciona. No cierre sesión en la terminal existente. Abra una nueva terminal, intente conectarse nuevamente y luego salga.
]]> 2023-03-27 22:20:44 UTC https://padlet.com/l21210542/73jvet7p6ty5nwaa/wish/2533955121 Mantenga siempre actualizado su servidor l21210542 https://padlet.com/l21210542/73jvet7p6ty5nwaa/wish/2533958993 Hacer que siempre instale la última versión de cualquier software que esté ejecutando. Esto también incluye cualquier actualización importante de Linux. Todos los días surgen vulnerabilidades del kernel que necesitan parches.

Las correcciones de seguridad son fundamentales para su infraestructura. Son un salvavidas y tienen muchos beneficios para la salud de su sistema.

Para actualizar su servidor Linux, ejecute los siguientes comandos en la línea de comandos:

  • yum check-update
  • yum updates
]]> 2023-03-27 22:22:13 UTC https://padlet.com/l21210542/73jvet7p6ty5nwaa/wish/2533958993 Consejos de seguridad adicionales para Linux: l21210542 https://padlet.com/l21210542/73jvet7p6ty5nwaa/wish/2533959671
  • Supervise siempre su servidor para detectar cualquier actividad no deseada.
  • Verifique sus archivos de registro para ver si hay cambios sospechosos en los archivos o cambios en los permisos.
  • Verifique su firewall para ver si hay advertencias o notificaciones.
  • Mantenga todos sus paquetes actualizados.
  • Bloqueo de Cronjobs solo para usuarios autorizados.
  • Desactive los protocolos que no esté utilizando, como IPv6.
  • Habilite el firewall de Linux y encienda iptables.
  • Realice copias de seguridad con regularidad en caso de cualquier desastre.

    • ]]>     2023-03-27 22:22:30 UTC https://padlet.com/l21210542/73jvet7p6ty5nwaa/wish/2533959671     l21210542 https://padlet.com/l21210542/73jvet7p6ty5nwaa/wish/2533961006 2023-03-27 22:23:00 UTC https://padlet.com/l21210542/73jvet7p6ty5nwaa/wish/2533961006 Funciones y trucos para proteger el ordenador con Windows 10: l21210542 https://padlet.com/l21210542/73jvet7p6ty5nwaa/wish/2533963693
  • Protege los archivos contra ataques ransomware 
  • Activar el Cifrado del dispositivo o de BitLocker
  • Mantén limpio el ordenador
  • Mantén Windows 10 actualizado
  • Evita programas de origen dudoso
  • Crear un punto de restauración

    • ]]>     2023-03-27 22:24:04 UTC https://padlet.com/l21210542/73jvet7p6ty5nwaa/wish/2533963693     Protege los archivos contra ataques ransomware l21210542 https://padlet.com/l21210542/73jvet7p6ty5nwaa/wish/2533968955 El ransomware es una de las amenazas digitales más potentes del momento. Un código malicioso que puede entrar en nuestro ordenador valiéndose de múltiples engaños para después encriptar todos nuestros archivos y pedirnos un rescate si no queremos perderlos o que acaben en la Dark Web. 

    Al igual que los principales navegadores de internet están creando fórmulas para protegernos de los ataques phishing y las estafas online, Windows diseña funciones para reducir las posibilidades de ser víctimas del ransomware como el sistema de Control de acceso a la carpeta.

    Con este programa cualquier código, aplicación o documento que entre en el ordenador y pretenda modificar los archivos que guardas en él no podrá hacerlo sin tu permiso. Así es más fácil comprobar si una aplicación o sistema pretende ejecutar más tareas de las que debería
    ]]>     2023-03-27 22:26:14 UTC https://padlet.com/l21210542/73jvet7p6ty5nwaa/wish/2533968955     Activar el Cifrado del dispositivo o de BitLocker l21210542 https://padlet.com/l21210542/73jvet7p6ty5nwaa/wish/2533969932 De un tipo de protección a otra, tan útil es proteger las carpetas y archivos como el resto de datos del sistema y el ordenador frente a cualquier intruso. La función de cifrado de Windows permite proteger los datos privados y que solo las personas autorizadas accedan a ellos. 

    Sin embargo, aunque está disponible en todas las versiones de Windows 10, no es accesible para todos los equipos. En la página de soporte de Windows 10 te indica paso a paso cómo verificar si tu equipo es compatible con este cifrado. 
    ]]>     2023-03-27 22:26:41 UTC https://padlet.com/l21210542/73jvet7p6ty5nwaa/wish/2533969932     Mantén limpio el ordenador l21210542 https://padlet.com/l21210542/73jvet7p6ty5nwaa/wish/2533970367 No nos referimos a pasar gel desinfectante por el teclado. Para conservar en buen estado un dispositivo es importante realizar una limpieza periódica tanto por fuera como por dentro. No acumules archivos, programas, aplicaciones y toda clase de códigos viejos en él que no estás usando y no están actualizados. 
    Aquellos programas que no se usan ni se actualizan con el tiempo son un foco de virus. Su código deja de estar al día en protección contra los nuevos ataques que se han creado y pueden convertirse en una puerta fácil hasta el interior de todo el ordenador. 
    Elimina aquello que ya no uses y se ha quedado obsoleto con el Panel de Control:
    • Abre el Panel de Control y entra en la sección de Programas
    • Te abrirá una lista con todos los programas y aplicaciones que tienes instalados. 
    • Revisa con cuidado y pincha en el botón derecho encima de aquellos que quieras eliminar, pulsar Desinstalar.
    ]]>     2023-03-27 22:27:19 UTC https://padlet.com/l21210542/73jvet7p6ty5nwaa/wish/2533970367     Mantén Windows 10 actualizado l21210542 https://padlet.com/l21210542/73jvet7p6ty5nwaa/wish/2533970687 Si los programas deben estar actualizados, lo mismo pasa con el resto del sistema. Los cibercriminales aprovechan el más mínimo resquicio de debilidad para atacar y cuando esos nuevos ataques o brechas se descubren, los desarrolladores trabajan para construir sistemas más seguros.

    No actualizar con regularidad el sistema de tu ordenador es similar a conducir un coche desde hace años que nunca ha pasado la ITV o una puesta a punto en el taller, supone correr un riesgo demasiado alto. 

    Windows suele avisar con notificaciones cada vez que hay una actualización disponible, pero ahora mismo puedes seguir estos pasos para comprobar que tienes todo al día o, en caso contrario, instalar la última versión disponible. 
    ]]>     2023-03-27 22:27:51 UTC https://padlet.com/l21210542/73jvet7p6ty5nwaa/wish/2533970687     l21210542 https://padlet.com/l21210542/73jvet7p6ty5nwaa/wish/2533970887
  • Aguilar, M. (2021, July 28). 8 mejores formas de proteger un servidor Linux. UDP Soporte Y Comunicaciones. https://blog.udpsa.com/8-mejores-formas-de-proteger-un-servidor-linux/#:~:text=Consejos%20de%20seguridad%20adicionales%20para%20Linux%3A&text=Mantenga%20todos%20sus%20paquetes%20actualizados,de%20Linux%20y%20encienda%20iptables.
  • Romero, M. S. (2021, June 5). Puntos clave que debes asegurar en Windows 10 para reducir riesgos ante posibles ataques. Computer Hoy. https://computerhoy.com/listas/tecnologia/puntos-clave-debes-asegurar-windows-10-reducir-riesgos-posibles-ataques-873259
    • ]]>     2023-03-27 22:28:13 UTC https://padlet.com/l21210542/73jvet7p6ty5nwaa/wish/2533970887     l21210542 https://padlet.com/l21210542/73jvet7p6ty5nwaa/wish/2533971253 2023-03-27 22:28:50 UTC https://padlet.com/l21210542/73jvet7p6ty5nwaa/wish/2533971253