La seguridad en un sistema LiNUX es un tema muy importante y sobre todo cuando nuestro sistema actúa como un Servidor de Comunicaciones, es difícil dejar inexpugnable un servidor, pero es bueno saber que dependiendo de que tipo y valor tenga la información va a ser el empeño que coloquen los atacantes para ingresar al sistema, intentaremos nombrar algunas básicas nociones sobre seguridad de todas formas dejo en claro que estoy lejos de ser un gurú en seguridad por lo que aseguro que lo mejor es leer documentación al respecto.

6.1 Servicios al Arranque

Esto es lo primero que debemos configurar en nuestro Servidor, por regla general SOLO DEBEMOS tener activos los servicios justos y necesarios para cumplir con la finalidad del objetivo, otro punto importante es no instalar aplicaciones innecesarias, así por ejemplo para un Servidor de Comunicaciones no es vital que se le instale XWindow, ni aplicaciones para tratamiento de gráficos ni suite ofimáticas, a parte de ser innecesarias consumen el valioso y escaso espacio en disco duro.

Otra opción es mantener el mínimo de puertos abiertos evitando así el ingreso de esos molestos intrusos.

Si deseas controlar remotamente tu servidor lo mejor es ingresar por medio de un terminal SSH de esta forma te aseguras que los datos viajan seguros, una aplicación para Windows es PUTTY, es un terminal bastante efectivo con el cual te puedes conectar a tu servidor y administrarlo a tu entero gusto, otro medio es vía WebMIN, una aplicación web basada en CGI y que es realmente espléndida (webmin.com).

Un medio efectivo y que es fácil de implementar en un Detector de Intrusos en especial uno llamado SNORT y que también es GPL, lo puedes obtener de RPMSEEK.com en formato RPM, una vez instalado comienza a funcionar inmediatamente, eso sí cerciórate de que arranque junto con el sistema.

Y por último esta el conocido FIREWALL o muro de fuego, que es muy necesario para tener una seguridad efectiva, el problema es que es complicado configurarlo.

Repito es muy importante que te dediques a investigar sobre seguridad y si es posible que alguien versado en el tema someta a auditoria tu servidor.