¿Qué es una auditoría de seguridad?

Una auditoría de seguridad es un procedimiento completo para identificar y corregir todas las fallas de seguridad en una computadora, o puede ser una red o cualquier aplicación de sistema o aplicación web.

Siempre es mejor auditar cualquier aplicación (sistema o web), red o sistema operativo o servidor desde cero hasta el nivel avanzado.

Podemos realizar auditorías manualmente o mediante el uso de herramientas. La herramienta también realiza la misma tarea que nosotros manualmente, pero ahorra tiempo. Si eres principiante, hazlo manualmente.

Supongamos que tenemos que auditar un servidor de red hat. así que nuestro primer paso debería ser verificar el

1. Seguridad de arranque.

La configuración de arranque la decide LILO (cargador de Linux) o GRUB (gran cargador de arranque unificado).

Verifique que solo un sistema operativo esté configurado para cargar. También asegúrese de que el permiso debe ser 600 o el archivo lilo.conf.

2. Seguridad del kernel.

hay un comando es linux uname -a para verificar toda la información sobre el kernal. puedes hacer google con respecto a cualquier vulnerabilidad de tu versión kernal.

parche de terceros para una mayor seguridad. Evite el desbordamiento del búfer común y una medida de seguridad simple

-Sistema de detección de instrucciones Linux para garantizar la integridad del archivo crítico como / etc / passwd o / etc / shadow.

Bastile Linux es el mejor para corregir la falla de seguridad de Linux.

3. Procesos de verificación.

Verifique todos los procesos que se están ejecutando y el análisis.

4. Verifique el software instalado.

verifique todo el software instalado y también asegúrese de que todas las versiones duradas del paquete estén instaladas, especialmente aquellas que son utilizadas por usuarios con menos privilegios como httpd, openssh, kernel, sendmail, etc.

5. Verifique el cron y At.

cron se usa para programar trabajos regulares.

at se usa para programar trabajos únicos en el futuro.

6. Análisis del registro.

análisis de vez en cuando el registro. Hay muchas herramientas para analizar el registro.

• Muestra de tela
• logsentry
• reloj de registro

Ahora, por fin, también podemos auditar la seguridad del sistema operativo utilizando una herramienta.

1. Tigre
2. tara

Tara es la versión más actualizada y reciente del tigre.

Espero que esta información le ayude a comprender qué es la auditoría y cómo nos preformamos en un servidor Linux.

Muchas gracias.