Herramientas de seguridad para sistemas Linux

GUFW (Graphic Uncomplicated Firewall) no es más que la versión grafica del ya conocido UFW o gestor de firewall en Ubuntu mediante el cual tendremos la posibilidad de gestionar todas las reglas, entrantes y salientes, de la red. Aunque Ubuntu cuenta con iptables por defecto para esta tarea, es mucho más sencillo de usar y administrar las reglas usando GUFW.

Es un punto fundamental a nivel de seguridad ya que el firewall nos permite gestionar que entra y sale a la red usando los puertos de Ubuntu. El uso de GUFW es muy sencillo, podemos abrirla usando alguna de las siguientes opciones:

• Ejecutar gufw desde la terminal
• Usarla opción Buscar en el equipo y allí ingresar gufw

Allí podremos crear, editar o eliminar las diferentes reglas y establecer qué tipo de permisos tendrán, saliente o entrante. De la misma manera tenemos la posibilidad de crear diversos perfiles dentro del sistema si es necesario.

Keepassx es un gestor de contraseñas, las cuales usamos de forma diaria en múltiples plataformas, y sabemos que alguna contraseña que caiga en las manos equivocadas puede poner en riesgo mucha información delicada. Para evitar esto contamos con la aplicación Keepassx la cual ha sido desarrollada con el objetivo de proteger al máximo cada contraseña almacenada en el sistema.

Lo importante de esto es que toda esta información puede ser alojada en una sola base de datos y establecer una contraseña la cual está protegida por el cifrado AES Twofish de 256 bits.Esta aplicación hace uso de una base de datos compatible con KeePass Password Safe.

Para su instalación en Ubuntu ejecutaremos los siguientes comandos en su orden:

sudo add-apt-repository ppa:eugenesan/ppa
sudo apt-get update
sudo apt-get install keepassx

ClamAV es el antivirus integrado en Ubuntu y mediante el cual tendremos la posibilidad de analizar el sistema en búsqueda de virus y otras amenazas. ClamAV nos permite realizar escaneos de manera parcial o profunda en Ubuntu y otras distros de Linux.

En ambientes Linux también es conocido como ClamTK y podemos instalarlo usando el siguiente comando:

sudo apt-get install clamtk

Como podemos observar tenemos la posibilidad de escanear diversos tipos de elementos, agregar objetos confiables a la lista blanca, programar escaneos, etc.

Es fundamental contar con una herramienta que nos permita analizar el sistema en búsqueda de amenazas ya que el uso de la red es diario y frecuentado por múltiples usuarios los cuales no siempre tienen en cuenta las recomendaciones de seguridad.

Otra de las opciones de seguridad que tenemos la posibilidad de implementar es usar herramientas que nos permitan realizar copias de seguridad de la información más delicada con el fin de conservar la integridad y disponibilidad de la misma. Existen diversas opciones pero una de las más completas en Grsync la cual podemos instalar ejecutando el siguiente comando:

sudo apt-get install grsync

Como su nombre indica Chkrootkit es una herramienta local la cual ha sido desarrollada con el fin de detectar y eliminar rootkit en el sistema operativo.

Recordemos que un rootkit tiene un acceso privilegiado al sistema pero permanece oculto a los administradores poniendo en riesgo la seguridad e integridad de la información y de los servicios del sistema.

La versión actual de chkrootkit es la 0.52 y para su instalación ejecutaremos el siguiente comando:

sudo apt-get install chkrootkit

sudo chkrootkit

sudo chkrootkit -q

LUKS es un estándar que ha sido desarrollado para la encriptación del disco duro en Linux basándose en un formato de disco estándar el cual facilita la distribución y la gestión correcta de las contraseñas de los usuarios activos del sistema. LUKS guarda toda la información de configuración en el encabezado del disco lo cual facilita la migración sin problema de esta.

La versión actual de LUKS es 1.7.5 y podemos instalarlo usando dos opciones:

Directamente con un archivo .tar en el siguiente enlace:

Ejecutando la siguiente línea en la terminal:

sudo apt-get install cryptsetup

cryptsetup -y -v luksfromat (Ruta unidad)

Sin lugar a dudas una de las herramientas más usadas en el mundo para la captura y análisis de los paquetes entrantes y salientes de una red con la cual podemos validar que todos los protocolos este de acuerdo a los estándares y que la información de red no está siendo vulnerada.

Para instalar Wireshark en Ubuntu 17 debemos ejecutar las siguientes líneas:

sudo add-apt-repository ppa:wireshark-dev/stable (Instalación de los repositorios PPA)
sudo apt-get update (Actualización de los repositorios)
sudo apt-get install wireshark (Instalación de Wireshark)

Wireshark: Analizador de red al detalle

Completo tutorial para comprender y realizar análisis de redes con este genial programa Wireshark.

Firejail ha sido desarrollado con el propósito de proteger el acceso a ciertas aplicaciones al ser un programa SUID el cual reduce el riesgo de violaciones de seguridad al restringir el entorno de ejecución de la aplicación seleccionada usando funciones como namespaces Linux y seccomp-bpf.

Con Firejail cada proceso tiene su propia vista privada de los kernel. Firejail está escrita en lenguaje C sin dependencias virtuales y puede ser ejecutada en múltiples ediciones de Linux que cuenten con kernel 3.0 en adelante y todas sus funciones de seguridad se ejecutan directamente en el kernel de Linux.

Firejail incluye perfiles de diversos programas como Mozilla Firefox, Chromium, VLC. Para instalar Firejail ejecutaremos el siguiente comando:

sudo apt-get install firejail

firejail firefox: Ejecuta Mozilla Firefox
firejail transmission-gtk: Ejecuta programas de aplicación Bit Torrent
firejail vlc: Ejecuta el cliente VLC
sudo firejail /etc/init.d/nginx: Ejecuta el servidor Nginx