Encuentra guías, tutoriales y documentación para sacar el máximo provecho de los servicios de CubePath.
Mostrando 14 de 14 guías
Instala Lynis en Ubuntu 24.04, ejecuta una auditoría de seguridad, interpreta avisos, sugerencias e índice de endurecimiento y programa escaneos semanales.
Audita un servidor Ubuntu 24.04 paso a paso: actualizaciones, usuarios, sudo, SSH, puertos, firewall, kernel, permisos y registros, con su comando.
Genera claves y CSR con OpenSSL, crea certificados autofirmados y una CA interna, convierte formatos, verifica cadenas y controla la caducidad en Ubuntu 24.04.
Crea claves SSH Ed25519, cópialas al servidor, usa ssh-agent y ~/.ssh/config, desactiva el acceso por contraseña y rota o revoca claves de forma segura.
Protege el acceso SSH en Ubuntu 24.04 exigiendo clave SSH y un código TOTP de Google Authenticator, con códigos de emergencia y un despliegue gradual seguro.
Aprende a consultar y cambiar los modos de SELinux en Rocky Linux 9, corregir contextos de archivos, puertos y booleanos, y diagnosticar denegaciones AVC.
Revisa el estado de AppArmor en Ubuntu 24.04, escribe un perfil para confinar un programa, pásalo entre modo complain y enforce y ajusta perfiles del sistema.
Cifra un disco secundario con LUKS2 y cryptsetup en Ubuntu 24.04, móntalo al arrancar con crypttab, gestiona claves y guarda una copia de la cabecera LUKS.
Instala el WAF ModSecurity con OWASP Core Rule Set en Apache o Nginx sobre Ubuntu 24.04, pasa de modo detección a bloqueo y ajusta los falsos positivos.
Descubre qué puertos escucha tu servidor Ubuntu 24.04 con ss y netstat, compruébalo desde fuera con nmap, cierra los que sobran y vigila cambios con un timer.
Instala y configura auditd en Ubuntu 24.04: rotación de logs, reglas para archivos críticos, comandos de root y módulos, y búsqueda de eventos con ausearch.
Asegura un servidor Ubuntu 24.04: usuario sudo, SSH solo con claves, firewall UFW, parches automáticos, ajustes del kernel, auditd y una auditoría con Lynis.
Instala y configura Fail2Ban en Ubuntu 24.04 para bloquear ataques de fuerza bruta contra SSH y Nginx, con bloqueos progresivos, lista blanca y gestión de IP.
Instala ClamAV en Ubuntu 24.04, mantén sus firmas al día con freshclam, escanea archivos con clamd y programa un análisis diario con un timer de systemd.
