Mientras que los sistemas operativo privativos son víctimas de todo tipo de ataques, los equipos con GNU/Linux instalado a menudo disfrutan de un mayor grado de seguridad debido a varios factores, aunque el más importante es probablemente el hecho de que los cibercriminales suelen dirigir sus esfuerzos a la plataforma más extendida. GNU/Linux, no obstante, no está exento de riesgos, por lo que no está de más reforzar la seguridad de nuestra distribución

Estos principios son comunes a todas las distribuciones. Por supuesto, temas como la aplicación de actualizaciones del sistema, la realización de copias de seguridad frecuentes o el cambio de contraseñas cada cierto tiempo son básicos para garantizar la integridad de nuestro sistema.

Truco 1. Olvídate de ser superusuario

Hace tiempo que las distribuciones no permiten iniciar sesión como superusuario (root), con lo que dispondríamos de todos los privilegios. En lugar de eso, deberemos crear una cuenta de usuario «convencional», con la que acceder a los recursos software y hardware más habituales. Entonces, ¿Cómo disponer de tareas que solo pueden ser realizadas por el usuario root?

Truco 2. Los virus existen

Aunque su presencia es muy inferior a la que existe en sistemas operativo privativos, GNU/Linux no está exento de virus. Por esta razón, existen algunas propuestas, como ClamAV, Avast o F-Prot, que permiten que rastreemos nuestro sistema en busca de alguna amenaza de este tipo.

La propuesta es válida por dos razones. La primera, porque puede que efectivamente estemos afectados por algún virus presente en GNU/Linux (improbable, pero no imposible). Y la segunda, y más importante, es que si tenemos un sistema dual, podamos rastrear las particiones.

Truco 3. Cortafuegos

Los cortafuegos son una eficaz barrera contra atacantes. La mayoría de las distribuciones se instalan con un firewall activado y funcionando, sin que necesitemos hacer cambios especiales. Sin embargo, podemos hacer los cambios pertinentes si queremos añadir reglas de forma manual para, por ejemplo, limitar la compartición de ficheros bajo Samba o el acceso a nuestra máquina vía SSH.

Truco 4. Un buen cifrado

Aunque las intrusiones suelen venir desde fuera, también es importante mantener nuestros datos a salvo en caso de que el atacante tenga contacto físico con nuestra máquina (por ejemplo, tras un robo o extravío de un portátil). Por eso, cifrar las particiones es una de las claras medidas de seguridad que seguir.

Existen varias herramientas para cifrar particiones o solo ficheros o directorios específicos. TrueCrypt es una de las más conocidas, aunque en los repositorios es posible encontrar librerías PAM (Pluggable Authentication Module) como libpam-mount, que nos permite montar particiones con un sistema de autenticado que vetará el acceso a los datos de las mismas al resto de los usuarios.

Fuente: Somos Libre