meta data de esta página
  •  

Diferencias

Muestra las diferencias entre dos versiones de la página.

Enlace a la vista de comparación

Ambos lados, revisión anteriorRevisión previa
Próxima revisión		Revisión previa
seguridad:ens:centos [2019/04/29 12:33] – lcseguridad:ens:centos [2023/01/18 13:37] (actual) – editor externo 127.0.0.1
Línea 1: Línea 1:
 ===== Guía Seguridad sobre máquinas con Centos ===== ===== Guía Seguridad sobre máquinas con Centos =====
-Guía CCN-STIC-619+[[https://www.ccn-cert.cni.es/pdf/guias/series-ccn-stic/guias-de-acceso-publico-ccn-stic/3674-ccn-stic-619-implementacion-de-seguridad-sobre-centos7/file.html|Guía CCN-STIC-619 ]]
  
 ==== Guía Seguridad ==== ==== Guía Seguridad ====
Línea 36: Línea 36:
   * /boot/efi. -> umask=0077, shortname=winnt  <dump>  0 <pass> 0   * /boot/efi. -> umask=0077, shortname=winnt  <dump>  0 <pass> 0
   * /usr y /opt -> nodev, ro   * /usr y /opt -> nodev, ro
 +<note>para actualizar o instalar una nueva aplicación habría que montar temporalmente la partición correspondiente como **rw**</note>
   * /var -> defaults, nosuid   * /var -> defaults, nosuid
   * /var/log -> nodev, noexec, nosuid, rw.   * /var/log -> nodev, noexec, nosuid, rw.
Línea 43: Línea 44:
   * /media/XXX -> noauto, nodev,nosuid, rw   * /media/XXX -> noauto, nodev,nosuid, rw
   * swap -> defaults,<dump> 0 <pass> 0.   * swap -> defaults,<dump> 0 <pass> 0.
 +
 +=== Seguridad Red ===
 +  * Direcciones ip fijas 
 +  * deshabilitar protocolos no utilizados : Zeroconf, ipv6 si no se utiliza, 
 +<note>Para  prevenir  ataques  a  algunos protocolos (dccp, sctp, rds, tipc)se añaden archivos **.conf** al directorio **/etc/modprobe.d** para  que  se  ejecute la  shell **/bin/false** en  lugar  de  cargar  el  módulo  del protocolo indicado</note>