Bienvenidos sean a este curso de cubrición de servidores Linux y su jardín correspondiente en estos
poderosos sistemas.
Si están aquí ya conocen más de un motivo por el cual a ustedes les interesaría securizar sus servidores
sus sistemas operativos diarios los de uso común los que usan sus hijos los que usan ustedes en sus
terminales de trabajo etcétera o bien simplemente por el hecho de querer aprender aún más algunos tips
de seguridad y algunos conceptos que muchas veces no se tienen claros cuando manejamos un entorno Linux.
Así que bien vamos a ir paso por paso a lo largo de este curso aunque tocamos temas un tanto avanzados.
Vamos a empezar con algo básico vamos a empezar desde cero ya que también puede haber muchos usuarios
que son nuevos cuando se trata de hablar de Linux cuando se trata de trabajar con este entorno de trabajo.
Así que vamos a empezar desde los comandos básicos hasta realizar configuraciones avanzadas como protección
de arranque como trabajar con para análisis y envíos remotos y monitorización de usuarios etcétera.
Pero bueno vamos a empezar y antes que nada qué es lo que es el jardín qué es el jardín.
Bueno vamos a averiguarlo se le denomina Gardening al proceso de asegurar fortalecer y proteger un activo
informático contra amenazas internas o externas a nivel de software o a un nivel un poco más físico.
Y por qué decimos a un nivel un poco más físico porque en algunos entornos de trabajo en algunas empresas
en algún cuarto de servidores por ejemplo el aspecto humano también juega un papel muy importante como
por ejemplo imaginemos que se reinicia un servidor y a través de a través del gestor de arranque se
resetear la contraseña del usuario Roboto o se cambia o bien se queda inservible un sistema operativo
al no tener una contraseña.
Esto puede realizarse con facilidad o bien se podrían instalar tipos de malware al no tener una correcta
administración de los accesos.
Esto es ya un nivel de software.
Sin embargo a lo largo de este curso vamos a tratar de mejorar la seguridad de esos aspectos.
Existen muchos tipos de amenazas como pueden ser malas configuraciones esto en cuestiones de software
como por ejemplo que no se apliquen las reglas de un firewall correspondientes.
Respecto a las entradas de conexiones de un servicio pueden ser vulnerabilidades de software pueden
ser vulnerabilidades de hardware también.
También puede ser el software desactualizado por ejemplo por ejemplo que tengamos una versión de FTP
que sea vulnerable a una ejecución de código remoto por ejemplo.
También podemos considerar una posible amenaza el malware ya que aunque estamos hablando de Linux y
aunque hablar de malware en Linux no es algo a lo que nosotros estemos acostumbrados desde luego existe
un tipo de software malicioso para estos sistemas operativos ya que cuando hablamos de virus informáticos
o de malware no únicamente nos cerramos la posibilidad de que estos existan para Windows ya que Linux
no es la excepción y también se puede ver afectado como por ejemplo con ransomware.
Y no hace mucho tiempo hubo un caso de uno que afectaba especialmente a Linux pero no vamos a entrar
en esos detalles durante el proceso.
Nosotros buscamos reducir el mayor número de posibles debilidades en este sistema las cuáles pueden
ser las que mencioné anteriormente y al final como reforzamiento de nuestro activo tenemos que buscar
su correcta administración del equipo desde luego también dando un poco de capacitación a las personas
que administran este servidor a lo largo del curso.
Nosotros vamos a trabajar con diferentes políticas y reglas en un sistema operativo un correcto acceso
y manejo a los archivos de un servidor pero bueno para hacer más largo este video introductorio y teórico
principalmente vamos a pasar ahora a continuar con este curso en el cual vamos a empezar a trabajar
con nuestro laboratorio de pruebas en el cual nosotros vamos a realizar distintas tareas para aprender
acerca de la sexualización de servidores o bien de la securitización de sistemas Linux así que bien
vamos para allá.