• Servicios
• Seguridad
• Documentacion
• Comunidad RedIRIS
• Recomendaciones

Recomendaciones de seguridad

Chelo Malagón Poyato (chelo.malagon@rediris.es) - Francisco Monserrat Coll (francisco.monserrat@rediris.es) - David Martínez Moreno (david.martinez@rediris.es)

15 Diciembre 2000.    Versión 0.1

• Tabla de Contenidos
• Introducción
• Recomendaciones Generales
• Seguridad en nivel de red
  • Filtrado de paquetes
  • Configuración de las pilas TCP/IP en equipos finales
  • Monitorización de routers y equipos de acceso
  • Separación de las redes y filtros anti-sniffing
• Recomendaciones en nivel de sistema
  • Configuración de equipos Unix
    • Actualización y control de fallos
    • Directivas generales
    • Seguridad en sistemas de archivos
  • Filtrado de servicios en equipos Unix
    • Servicios dependientes de inetd
    • Servicios dependientes de RPC
    • Servicios arrancados en los scripts de inicio del sistema operativo
  • Política de contraseñas
    • Contraseñas débiles
    • Cuentas sin contraseña o contraseñas por defecto.
    • Contraseñas reutilizables
  • Política de cuentas
    • Administración
    • Cuentas especiales
    • Usuario root
  • Configuración de servicios más usuales
    • Configuración del sistema de correo
    • Configuración del DNS
    • Configuración de los servidores WWW
    • Configuración de los servidores FTP
    • Servidores de ficheros
      • Servidores NFS
      • Servidores NetBios
  • Monitorización de archivos de registro
    • Configuración
    • Particularidades
    • Uso desde programas
    • Rotación de ficheros de registro
    • Otros aspectos relacionados
  • Comprobación de integridad
    • Instalación de Tripwire
    • Configuración de Tripwire
  • Seguimiento de procesos
  • Actualizaciones de software
• Recomendaciones para usuarios finales
  • Introducción
  • Guía Básica de Seguridad para Windows 95/98/ME
    • Seguridad en red
    • Antivirus, virus y caballos de troya.
    • Algunos apuntes más
• Guía básica de seguridad de Windows NT
  • Introducción
  • Conceptos Básicos
    • Dominio
    • Cuentas de usuarios
    • Cuentas de grupos
  • Políticas de passwords y cuentas
  • Permisos y derechos de usuario
    • Permisos para directorios
    • Permisos para ficheros
  • Compartición de recursos de red
  • Seguridad del registro
  • Auditorías
    • Auditoría de cuentas de usuario
    • Auditoría del sistema de archivos
    • Auditoría de impresoras
  • Seguridad en Red
    • Protocolos de Red
  • Service Pack's
  • Cortafuegos
  • Consideraciones generales
• Información de seguridad en Internet
  • Listas de distribución
    • Listas de RedIRIS
    • Otras
  • Boletines
  • Áreas de Documentación
  • Sitios de hackers
  • Herramientas y software de Seguridad
  • Avisos de seguridad, parches, etc... de varias empresas de software
  • Herramientas de evaluación de la seguridad para Windows NT
    • Herramientas para escanear virus
• Contribuciones
  • Agradecimientos
• Registro de Cambios
  • Futuras vías
  • Versión 0.1
  • Versión 0.0.2
  • Versión 0.0.1