Linux a menudo se promociona como el sistema operativo más «seguro» de los tres grandes. Cuando se trata de Windows y Mac OS, Linux tiene la mejor seguridad, dicen. En su mayor parte, esto es cierto, pero no por las razones que la mayoría de la gente podría pensar. La seguridad en Linux proviene de la oscuridad. Simplemente no hay tanta gente usando Linux y, como resultado, no hay tantas personas malintencionadas dirigidas a él. Si tantas personas usaran Linux como Windows 10, los usuarios de Linux que afirman que su sistema operativo es el más seguro se equivocarían rápidamente. En este artículo, repasaremos las formas de asegurar una instalación de Linux.
Independientemente de qué tan seguro sea o no algo, hay una cosa que todo usuario de Linux debe hacer: tomar el control de su PC y hacer que sea más difícil para los piratas informáticos ingresar. Veremos cómo crear una contraseña segura para Linux, cómo configurar el firewall, el cifrado e incluso el escaneo en busca de virus.
Tabla de contenido
Crear una contraseña segura
La base de cualquier buena instalación de Linux es una contraseña sólida tanto para el usuario root como para cualquier otro usuario de la computadora. Esto asegura que los intrusos tengan dificultades para acceder a su PC. La mejor manera de crear una contraseña segura es comprender qué es lo que constituye una buena contraseña.
Hay una lista completa de cosas a tener en cuenta al crear una contraseña buena y segura. Sin embargo, esto lleva mucho tiempo. En su lugar, use este servicio: Strongpasswordgenerator.com. Es un sitio web que tiene en cuenta todas las cosas que hacen una contraseña segura y genera una para usted.
Si está en el proceso de configurar una nueva distribución de Linux, vaya al sitio web de generación de contraseñas durante el proceso de configuración. Utilice su contraseña generada dentro del proceso de configuración del usuario. Si ya ha instalado su distribución de Linux y desea cambiar las cuentas de usuario y root a algo más seguro, siga las instrucciones a continuación.
El generador de contraseñas seguras tiene la costumbre de generar contraseñas realmente seguras que la gente a veces olvida. Asegúrese de escribir su nueva contraseña en una hoja de papel y colóquela en un lugar seguro de su casa.
Cambiar contraseñas de usuarios existentes
raíz
sudo -s
passwd
usuario
passwd username
Configurar un cortafuegos
Una de las mejores formas de asegurar una instalación de Linux es controlar el tráfico de red que entra y sale. Esto se logra con un firewall. Afortunadamente, la mayoría de las distribuciones de Linux convencionales (si no todas) vienen con un firewall bastante bueno. Desafortunadamente, por lo general está apagado o no está configurado de manera suficientemente segura. Para configurar el firewall de Linux, primero necesitaremos instalar un programa.
Este programa es necesario para facilitar la interacción con el firewall de Linux. Abra un terminal e ingrese uno de los comandos enumerados a continuación para instalarlo. Alternativamente, busque la forma en que normalmente instalaría el software para un programa llamado “GUFW” e instálelo.
Ubuntu
sudo apt install gufw
Arch Linux
sudo pacman -S gufw
Fedora
sudo dnf install gufw
OpenSUSE
sudo zypper install gufw
Debian
sudo apt-get install gufw
GUFW le da al usuario un control total del firewall de Linux. Para activarlo, busque «Estado» y haga clic en el control deslizante para activarlo. Después de eso, mire a través de los diferentes perfiles de firewall y seleccione uno. Estos perfiles son perfectos, ya que contienen valores por defecto cuerdos. Los desarrolladores de este programa han tenido en cuenta lo que la mayoría de la gente hace con un firewall y lo han configurado en consecuencia.
Antivirus de Linux
Contrariamente a la creencia popular, Linux recibe malware y también puede tener virus. Ciertamente es cierto que los usuarios de Linux tienen muchas menos probabilidades de verse afectados por esto. En estos días, sin embargo, los ataques que se centran en los usuarios de Linux se están convirtiendo cada vez más en algo real. Además, es bueno tener una herramienta antivirus para usar simplemente debido al hecho de que los usuarios de Linux pueden pasar inadvertidamente virus de Windows en las redes.
La mejor herramienta antivirus para Linux es ClamTK. Es una interfaz gráfica de código abierto para el muy popular escáner de virus de línea de comandos ClamAV para Linux. He aquí cómo instalarlo:
Ubuntu
sudo apt install clamtk
Arch Linux
sudo pacman -S clamtk
Fedora
sudo dnf install clamtk
OpenSUSE
sudo zypper install clamtk
Debian
sudo apt-get install clamtk
Otro
ClamTK es muy popular. Como resultado, está en todas partes. Si no se mencionó su distribución de Linux, consígala buscándola donde normalmente instala el software.
Escaneo en busca de amenazas
El escáner de virus puede identificar amenazas fácilmente escaneando archivos individuales o directorios completos. Para buscar amenazas, haga clic en el botón «escanear un archivo» o «escanear un directorio» dentro de ClamTK. Luego, use el explorador de archivos para buscar lo que le gustaría verificar en busca de vulnerabilidades y amenazas. Esto podría ser un disco duro de Windows, una partición o simplemente archivos en una PC con Linux.
Ocultar archivos y carpetas
Parte de la protección de la privacidad y la seguridad en Linux es encontrar una manera de mantener los documentos confidenciales lejos de miradas indiscretas. Afortunadamente, en Linux hay una manera fácil de ocultar documentos, archivos y otras cosas confidenciales. Para ocultar algo, primero abra su administrador de archivos.
Desde aquí, busque la carpeta o archivo que desea ocultar y presione el botón F2 en el teclado (o haga clic con el botón derecho, cambie el nombre) y coloque un punto delante de todo. Esto significa que si desea ocultar una carpeta llamada «Documentos sensibles», le cambiaría el nombre a: «Documentos sensibles». Esto también se aplica a cualquier tipo de archivo.
Esta no es una solución perfecta, pero para aquellos que buscan ocultar información confidencial, esta es una buena opción.
Cifrado
Todos los métodos discutidos en este artículo son excelentes formas en que los usuarios de Linux pueden tomar el control y asegurar una instalación de Linux. Sin embargo, la mejor manera (además de una contraseña segura) es optar por el cifrado de disco completo durante el proceso de instalación. Configurar esto es muy fácil, ya que durante la instalación, la mayoría de las distribuciones de Linux tienen una pequeña casilla de verificación para cifrar todo su disco duro.
Si es un nuevo usuario de Linux y está buscando obtener un cifrado de disco completo, se recomienda Ubuntu. Esto se debe a que es el más fácil de configurar. Aquí están las instrucciones para Ubuntu.
Nota: Como se mencionó anteriormente, casi todas las distribuciones de Linux admiten el cifrado de disco completo de una forma u otra. Es mejor ir al sitio web de su distribución de Linux y buscar instrucciones sobre cifrados. Alternativamente, busque en la herramienta de configuración «opciones de cifrado», etc.
Esta guía no cubrirá cómo instalar Ubuntu Linux. Solo las instrucciones para el cifrado completo del disco.
Inicie el Live-Disk de Ubuntu como de costumbre. Esto implica revisar las opciones de BIOS de su PC y configurarlo para que el disco USB se inicie primero. Cuando Ubuntu termine de cargarse, seleccione «instalar Ubuntu».
Marque las opciones “Descargar actualizaciones mientras instala Ubuntu” e “Instalar software de terceros”, luego seleccione el botón Continuar para pasar a la página siguiente.
La siguiente página es donde se configura el cifrado de disco completo. Seleccione una de las opciones para instalar Ubuntu y marque la casilla denominada «Cifrar la nueva instalación por seguridad», luego haga clic en el botón Continuar para configurar la clave de cifrado.
Asegúrate de usar Strongpasswordgenerator.com para crear su clave de cifrado para máxima seguridad.
Una vez configurado, haga clic en el botón Continuar para continuar con la instalación de Ubuntu.
Conclusión
Linux tiene una mala reputación de ser intrínsecamente seguro. La realidad es que ningún sistema operativo, sin importar lo que sea, será seguro el 100% del tiempo. La única forma de mantener seguro su sistema operativo y evitar que sucedan cosas malas es tomando precauciones. Afortunadamente, existen herramientas fáciles que hacen que incluso los principiantes puedan tomar el control.