Ubuntu es una de las distribuciones de Linux más populares, conocida por su simplicidad y facilidad de uso. Sin embargo, ¿está tu sistema realmente protegido por defecto? Como cualquier otro sistema operativo, está expuesta a amenazas. Por eso, la seguridad en Ubuntu no es una opción, sino una necesidad.

En este artículo, te guiaré a través de los métodos fundamentales que yo mismo aplico para proteger tu sistema Ubuntu contra amenazas y vulnerabilidades. Asegurar Ubuntu es un proceso continuo que mantendrá tus datos a salvo.

Para mejorar la seguridad en Ubuntu, es fundamental seguir una serie de pasos clave. Esto incluye mantener el sistema siempre actualizado, configurar un cortafuegos como UFW para controlar el tráfico de red, asegurar el acceso remoto por SSH, y utilizar herramientas como ClamAV y Rkhunter para protegerse contra malware y rootkits. La monitorización con Fail2ban y las copias de seguridad regulares completan una estrategia robusta.

1. Actualización del sistema

El primer y más importante paso para garantizar la seguridad en Linux Ubuntu es la actualización regular del sistema. Las actualizaciones a menudo contienen parches para vulnerabilidades que podrían ser explotadas por atacantes.

sudo apt update && sudo apt upgrade -y

sudo apt update && sudo apt upgrade -y

Este comando actualiza la lista de paquetes disponibles e instala todas las actualizaciones. Yo recomiendo ejecutar este comando al menos una vez por semana.

2. Configurar el Cortafuegos UFW en Ubuntu

Un cortafuegos ayuda a controlar el tráfico entrante y saliente en tu equipo. UFW (Uncomplicated Firewall) es la herramienta por defecto en Ubuntu para gestionar el cortafuegos, permitiendo controlar el tráfico de red de forma sencilla.

sudo ufw enable

sudo ufw enable

Para permitir el acceso a puertos específicos, utiliza:

sudo ufw allow 22/tcp  # para SSH
sudo ufw allow 80/tcp  # para HTTP
sudo ufw allow 443/tcp  # para HTTPS

sudo ufw allow 22/tcp  # para SSH
sudo ufw allow 80/tcp  # para HTTP
sudo ufw allow 443/tcp  # para HTTPS

Para verificar el estado del cortafuegos, utiliza:

sudo ufw status

sudo ufw status

3. Asegurar el Acceso Remoto con SSH

Si utilizas SSH para el acceso remoto a tu sistema, es fundamental configurarlo correctamente. La configuración por defecto es un riesgo para la seguridad ubuntu.

• Cambia el puerto por defecto (22) a uno diferente para reducir el número de ataques.
• Deshabilita el inicio de sesión con contraseña y utiliza claves SSH. Para ello, puedes seguir nuestra guía para configurar SSH sin contraseña.
• Restringe el acceso SSH únicamente a direcciones IP específicas.

Para cambiar el puerto, abre el archivo de configuración de SSH:

sudo nano /etc/ssh/sshd_config

sudo nano /etc/ssh/sshd_config

Localiza la línea Port 22 y modifícala, por ejemplo, a Port 2222. Después, reinicia el servicio SSH:

sudo systemctl restart ssh

sudo systemctl restart ssh

4. Instalación de ClamAV como Antivirus

Aunque el malware para Linux es menos común que para Windows, se recomienda instalar un software antivirus como medida de protección adicional. Uno de los antivirus más populares es ClamAV.

sudo apt install clamav clamtk

sudo apt install clamav clamtk

Tras la instalación, actualiza las bases de datos de virus:

sudo freshclam

sudo freshclam

Para escanear el sistema, utiliza:

clamscan -r /path/to/scan

clamscan -r /path/to/scan

5. Detección de Rootkits con Rkhunter y Chkrootkit

Utiliza rkhunter y chkrootkit para detectar la presencia de rootkits y malware. Puedes encontrar más información en sus sitios oficiales RootKit Hunter y chkrootkit.

sudo apt install rkhunter chkrootkit

sudo apt install rkhunter chkrootkit

Una vez instalados, actualiza las bases de datos y ejecuta un escaneo:

sudo rkhunter --update
sudo rkhunter --check
sudo chkrootkit

sudo rkhunter --update
sudo rkhunter --check
sudo chkrootkit

6. Cifrado de datos

El cifrado de datos es un aspecto crucial de la seguridad. Puedes emplear LUKS para cifrar particiones de disco o GnuPG para cifrar archivos individuales.

Advertencia: El siguiente comando es una operación destructiva que formateará la partición y eliminará permanentemente todos los datos que contenga. Asegúrate de haber realizado una copia de seguridad y de estar utilizando la partición correcta antes de continuar.

sudo cryptsetup luksFormat /dev/sdX1

sudo cryptsetup luksFormat /dev/sdX1

Para cifrar archivos con GnuPG:

gpg -c filename

gpg -c filename

Esto creará un archivo cifrado llamado filename.gpg.

Monitoreo y Prevención de Ataques con Fail2ban

El monitoreo regular del sistema ayuda a identificar actividad sospechosa. Instala fail2ban para protegerte contra ataques de fuerza bruta:

sudo apt install fail2ban

sudo apt install fail2ban

Fail2ban bloqueará automáticamente las direcciones IP que realicen intentos de inicio de sesión fallidos.

8. Creación de Copias de Seguridad con Rsync y Cron

Realizar copias de seguridad de forma regular es un paso fundamental para la seguridad de los datos. Utiliza rsync para crear backups:

rsync -av --delete /path/to/source /path/to/backup

rsync -av --delete /path/to/source /path/to/backup

Configura la creación de copias de seguridad automáticas mediante cron. Si no estás familiarizado con él, te recomiendo mi guía práctica sobre cron.

crontab -e

crontab -e

Añade una línea para ejecutar el backup, por ejemplo, cada día a las 2:00 a.m.:

0 2 * * * rsync -av --delete /path/to/source /path/to/backup

0 2 * * * rsync -av --delete /path/to/source /path/to/backup

La seguridad en Linux ubuntu es un proceso integral que requiere atención y acciones constantes. Siguiendo las recomendaciones descritas, podrás incrementar significativamente el nivel de seguridad de tu sistema y proteger tus datos contra amenazas y vulnerabilidades.