Despertares » Linux

Como asegurar un servidor web Apache

Posted Septiembre 19, 2006

Las empresas obsesionadas con la seguridad no hacen más que poner firewalls y detectores de intrusiones que no hacen nada contra los ataque más modernos, o si detectan el fallo, casi siempre es demasiado tarde.
Todavía se asustan de poner un sevidor Apache, pero lo que tienen que ver es quien está detrás de la administración de su site. Hay varias maneras de tener seguro un servidor web, pero la que no falla es la de tener detrás de la administración gente competente.

Para que sirva de ayuda aquí hay un link en español basado en la este web en inglés que puede servir de inicio y no como una “guíaburros” para asegurar un servidor web y quedarse tan panchos (aviso).
No habla nada de la seguridad de la configuración con PHP o con Jakarta, cosa importante si utilizaís estos motores en la web.

Filed under: Linux, Recursos

Lsof

Posted Septiembre 19, 2006

Comments(0)

lsof es una herramienta de Linux/Unix que debe su nombre a “lists
open files”. Y bueno, eso es lo que hace: listar los ficheros abiertos
en un sistema de este tipo. Como sabemos, todo en Linux/Unix son
ficheros (un socket es un fichero, una unidad de DVD es un fichero, …),
por lo tanto la información que nos puede proporcionar este comando es
enormemente útil.

Veamos con algunos ejemplos como empezar a sacarle partido:

1) Listar todas las conexiones abiertas en nuestro host.

lsof -i

2) Listar las conexiones al puerto donde corre el servidor apache en modo no seguro.

lsof -i :80

3) Listar las conexiones desde nuestro host al host 10.2.1.1:

lsof -i@10.2.1.1

4) Listar puertos en escucha

lsof -i | grep “LISTEN”

5) Listar los procesos, conexiones y ficheros abiertos por el usuario user

lsof -u user

6) Listar todos los ficheros abiertos por el procesos syslogd