Opciones por defecto no seguras - Historial de revisiones

Eugenio A. González Benito: /* Memoria compartida */ erratas

2012-05-06T18:40:28Z

Memoria compartida: erratas

Topito u: /* Opciones por defecto del SSH */

2008-05-12T14:40:34Z

Opciones por defecto del SSH

Topito u: /* Memoria compartida */

2008-05-12T14:38:41Z

Memoria compartida

Festor: /* Entrada del root en SSH */

2008-02-24T01:10:55Z

Entrada del root en SSH

Kelp: añado enlaces internos

2008-02-20T11:34:17Z

añado enlaces internos

Kelp: categorizo

2008-02-14T16:54:34Z

categorizo

Kelp: /* Entrada del root en SSH */

2008-02-14T16:52:17Z

Entrada del root en SSH

Festor: /* Entrada del root en SSH */

2008-02-10T10:06:52Z

Entrada del root en SSH

Festor en 10:06 10 feb 2008

2008-02-10T10:06:06Z

Festor en 10:05 10 feb 2008

2008-02-10T10:05:48Z

@@ Línea 9: / Línea 9: @@
   tmpfs     /dev/shm     tmpfs     defaults,ro     0     0
-Esto montará /dev/shm en modo sólo lectura. Si tienes buenas razones para mantener el permiso de escritura, pon esta linea en el /etc/fstab en vez de la anteriro:
+Esto montará /dev/shm en modo sólo lectura. Si tienes buenas razones para mantener el permiso de escritura, pon esta linea en el /etc/fstab en vez de la anterior:
   tmpfs     /dev/shm     tmpfs     defaults,noexec,nosuid     0     0
@@ Línea 15: / Línea 15: @@
 Esto montará /dev/shm en modo escritura, pero sin el permiso de ejecutar programas y sin el permiso de cambiar la UID de los programas en funcionamiento.
-Estas opciones tendrán efecto una vez que reincies el sistema, a menos que remontes /dev/shm con el comando
+Estas opciones tendrán efecto una vez que reinicies el sistema, a menos que remontes /dev/shm con el comando
   sudo mount -o remount /dev/shm

@@ Línea 21: / Línea 21: @@
 == Opciones por defecto del SSH ==
-El demonio SSH daemon es suficientemente seguro para la mayoría de la gente, sin embargo se puede mejorar la seguridad al cambiar ciertas configuraciones del sshd. Todos los cambios, a menos que se indique lo contrario, se realizan en el archivo /etc/ssh/sshd_config. Las líneas que comienzand con una almohadilla (#) son comentarios y no serán leídos por el programa. Para editar este archivo desde un terminal:
+El demonio SSH daemon es suficientemente seguro para la mayoría de la gente, sin embargo se puede mejorar la seguridad al cambiar ciertas configuraciones del sshd. Todos los cambios, a menos que se indique lo contrario, se realizan en el archivo /etc/ssh/sshd_config. Las líneas que comienzan con una almohadilla (#) son comentarios y no serán leídos por el programa. Para editar este archivo desde un terminal:
   sudo vi /etc/ssh/sshd_config
@@ Línea 40: / Línea 40: @@
 === Entrada del root en SSH ===
-Por defecto, el demonio SSH arranca con las entradas remotas de root habilitadas. Se trata de un potencial riesgo de seguridad, por lo que deben ser deshabilitadas. Para deshabilitar el login de root, edite el archivo
+Por defecto, el demonio SSH arranca con las entradas remotas de root habilitadas. Se trata de un potencial riesgo de seguridad, por lo que deben ser deshabilitadas. Para deshabilitar el login de root, edite el archivo:
   /etc/ssh/sshd_config
-Y remplace la siguiente línea
+Y reemplace la siguiente línea:
   PermitRootLogin yes
-Por esta otra
+Por esta otra:
   PermitRootLogin no

@@ Línea 5: / Línea 5: @@
 == Memoria compartida ==
-Por defecto, /dev/shm está montado en modo lectura/escritura, con permisos para ejecutar programas. En los últimos años, muchas listas de correo han notado algunos exploits cuando /dev/shm era usado para atacar otro servicio en funcionamiento, como httpd. La mayoría de estos exploits, sin embargo, se deben a confiar en una aplicación web insegura en lugar de ser una vulnerabilidad en Apache o Ubuntu. Hay una pocas razones para montarlo en modo lectura/escritura en configuraciones específicas, tales como una configuracion de tiempo real de un touchpad Synaptic para ordenadores portátiles, pero para servidores y instalaciones de escritorio no hay ningún beneficio al montar /dev/shm en modo lectura/escritura. Para cambiar esta opción, edita el archivo /etc/fstab e inclute la siguiente línea:
+Por defecto, /dev/shm está montado en modo lectura/escritura, con permisos para ejecutar programas. En los últimos años, muchas listas de correo han notado algunos exploits cuando /dev/shm era usado para atacar otro servicio en funcionamiento, como httpd. La mayoría de estos exploits, sin embargo, se deben a confiar en una aplicación web insegura en lugar de ser una vulnerabilidad en Apache o Ubuntu. Hay unas cuantas razones para montarlo en modo lectura/escritura en configuraciones específicas, tales como una configuracion de tiempo real de un touchpad Synaptic para ordenadores portátiles, pero para servidores e instalaciones de escritorio no hay ningún beneficio al montar /dev/shm en modo lectura/escritura. Para cambiar esta opción, edita el archivo /etc/fstab e inclute la siguiente línea:
   tmpfs     /dev/shm     tmpfs     defaults,ro     0     0

@@ Línea 40: / Línea 40: @@
 === Entrada del root en SSH ===
-Por defecto, el demonio SSH
+Por defecto, el demonio SSH arranca con las entradas remotas de root habilitadas. Se trata de un potencial riesgo de seguridad, por lo que deben ser deshabilitadas. Para deshabilitar el login de root, edite el archivo
 == Ver también ==

@@ Línea 1: / Línea 1: @@
-Ubuntu está diseñado para ser seguro y fácil de usar pero '''para aquellas personas que usan Ubuntu como un servidor FTP o Apache aquí van algunos consejos'''.
+Ubuntu está diseñado para ser seguro y fácil de usar pero '''para aquellas personas que usan Ubuntu como un [[servidor FTP]] o [[HTTPD Servidor web Apache2|Apache]] aquí van algunos consejos'''.
 El propósito de esta página es avisar a esos usuarios de opciones que probablemente deberían modificar.
@@ Línea 42: / Línea 42: @@
 Por defecto, el demonio SSH
+== Ver también ==
 == Fuentes ==
 https://help.ubuntu.com/community/UnsafeDefaults

← Revisión anterior		Revisión de 16:54 14 feb 2008
Línea 45:		Línea 45:
	== Fuentes ==		== Fuentes ==
	https://help.ubuntu.com/community/UnsafeDefaults		https://help.ubuntu.com/community/UnsafeDefaults
		+
		+
		+	[[Categoría:Servidores]][[Categoría:Optimización]]

← Revisión anterior		Revisión de 16:52 14 feb 2008
Línea 42:		Línea 42:
	Por defecto, el demonio SSH		Por defecto, el demonio SSH

−	~~....~~

−	~~Fuente:~~ https://help.ubuntu.com/community/UnsafeDefaults	+	== Fuentes ==
		+	https://help.ubuntu.com/community/UnsafeDefaults

← Revisión anterior		Revisión de 10:06 10 feb 2008
Línea 41:		Línea 41:

	Por defecto, el demonio SSH		Por defecto, el demonio SSH
		+
		+	....
		+
		+	Fuente: https://help.ubuntu.com/community/UnsafeDefaults

← Revisión anterior		Revisión de 10:06 10 feb 2008
Línea 1:		Línea 1:
−	Ubuntu está diseñado para ser seguro y fácil de usar pero '''para aquellas personas que usan Ubuntu como un servidor FTP o Apache aquí van algunos consejos'''. El propósito de esta página es avisar a esos usuarios de opciones que probablemente deberían modificar.	+	Ubuntu está diseñado para ser seguro y fácil de usar pero '''para aquellas personas que usan Ubuntu como un servidor FTP o Apache aquí van algunos consejos'''.
		+
		+	El propósito de esta página es avisar a esos usuarios de opciones que probablemente deberían modificar.

	== Memoria compartida ==		== Memoria compartida ==

← Revisión anterior		Revisión de 10:05 10 feb 2008
Línea 1:		Línea 1:
−	Ubuntu está diseñado para ser seguro y fácil de usar pero para aquellas personas que usan Ubuntu como un servidor FTP o Apache aquí van algunos consejos. El propósito de esta página es avisar a esos usuarios de opciones que probablemente deberían modificar.	+	Ubuntu está diseñado para ser seguro y fácil de usar pero '''para aquellas personas que usan Ubuntu como un servidor FTP o Apache aquí van algunos consejos'''. El propósito de esta página es avisar a esos usuarios de opciones que probablemente deberían modificar.

	== Memoria compartida ==		== Memoria compartida ==