Meth Blog

No significa sacarle un seguro contra incendios ni nada de eso, se trata de hacer que nuestro Ubuntu sea más seguro y evitarnos problemas o sorpresas, la fuente original en inglés está aquí. Y yo la traduzco para que todos la llevemos a cabo:

- Modificando las configuraciones por defecto

El primero de los cambios críticos básicos requiere que modifiques tres configuraciones del sistema inseguras por defecto:

* Reconfigurar la memoria compartida
En tu editor de texto favorito, abre el archivo "/etc/fstab" y añade la siguiente línea:
tmpfs /dev/shm tmpfs defaults,ro 0 0

* Deshabilitar la conexión mediante SSH de root
En tu editor de textos favorito, abre el archivo "/etc/ssh/sshd_config" y cambia la siguiente línea:
PermitRootLogin yes por PermitRootLogin no

* Limitar el acceso al programa "su"
Abre un terminal (Aplicaciones > Accesorios > Terminal). E introduce los siguientes comandos:

sudo chown root:admin /bin/su sudo
chmod 04750 /bin/su

Habilitando las actualizaciones de Seguridad automáticas

Habiendo realizado los tres cambios más críticos de seguridad en las configuraciones, es mejor asegurarse que tu instalación de Ubuntu arrancará de manera relativamente segura. Esto significa mantenerse vigilante sobre las actualizaciones del sistema. Porque algunos de nosotros nos olvidamos de actualizar regularmente, habilitando las actualizaciones de seguridad automáticas es una buena forma de hacer esto.

Para habilitar las actualizaciones de seguridad automáticas, dirígete a Sistema > Administración > Orígenes del Software. Allí elige la pestaña Actualizaciones, y habilita la casilla Comprobar actualizaciones Automáticamente Diariamente. Ahora cada vez que haya una actualización de seguridad nueva, serás informado gracias al Gestor de Actualizaciones, con un icono naranja en la bandeja del sistema (al lado del reloj). Haciendo click en él podrás descargar e instalar todas las actualizaciones que haya.

Asegurando la carpeta personal

El último cambio critico que recomendamos, es proteger tus documentos personales asegurando tu carpeta personal. La forma más fácil de hacerlo es haciendo click en Aplicaciones > Accesorios > Terminal y escrbiendo el comando:

chmod 0700 /home/username (reemplazando username con el nombre que usas para entrar a tu sesión).

Ahora que has realizado estos cambios básico en las configuraciones del sistema, estás preparado para comenzar a instalar software que proteja tu sistema de posibles problemas.