Seguridad básica del sistema
Aprenda los fundamentos prácticos del endurecimiento (hardening) de Linux utilizados para reducir la exposición en sistemas cotidianos, incluyendo el control del firewall, la auditoría de inicios de sesión, la seguridad de la memoria compartida, la gestión de sudoers y la revisión de puertos en escucha. Este curso presenta la seguridad como una disciplina operativa basada en la configuración, la verificación y el principio de menor privilegio.
Por qué es importante
La seguridad no es una tarea aislada que solo surge durante un incidente. Las decisiones diarias de administración de Linux, como qué puertos están abiertos, quién puede elevar privilegios y cómo se exponen los recursos compartidos, afectan directamente el riesgo del sistema. Este curso establece una base práctica para asegurar sistemas sin necesidad de conocimientos avanzados en seguridad.
Qué aprenderá
- Gestionar un firewall de host con
ufwpara controlar la exposición a la red. - Auditar los inicios de sesión de los usuarios y los patrones de acceso para una rendición de cuentas básica.
- Comprender por qué la configuración de la memoria compartida y el almacenamiento temporal puede ser relevante para la seguridad.
- Revisar la configuración de
sudoerscomo parte de la gestión de privilegios. - Inspeccionar los puertos en escucha durante una auditoría de seguridad.
- Aplicar estos controles en un desafío de endurecimiento y auditoría que refleja el trabajo administrativo real.
Hoja de ruta del curso
El curso comienza con el firewall ufw para que pueda controlar qué servicios son accesibles desde la red. Luego, pasa a la auditoría de inicios de sesión de usuarios, ayudándole a revisar quién ha accedido a un sistema y por qué ese historial es importante.
A continuación, el curso explora la protección de la memoria compartida en tmpfs, introduciendo un tema de endurecimiento común que es fácil pasar por alto. Después, estudiará la configuración de sudoers para que la delegación de privilegios se entienda como parte de la postura de seguridad y no solo como una cuestión de conveniencia.
El laboratorio final se centra en la comprobación de puertos en escucha como parte de una revisión de seguridad. El curso concluye con el desafío "Hardening and Audit Mission", donde las decisiones sobre el firewall, el conocimiento de las cuentas, la revisión de privilegios y las comprobaciones de exposición se utilizan conjuntamente en un escenario realista centrado en la seguridad.
Para quién es este curso
Este curso está dirigido a estudiantes de Linux, administradores junior y principiantes en DevOps que necesiten una introducción práctica al endurecimiento de sistemas y a la revisión básica de seguridad.
Resultados
Al finalizar este curso, será capaz de reducir la exposición innecesaria en un host Linux, revisar los indicadores clave de acceso y configuración de privilegios, y realizar una auditoría de seguridad básica más disciplinada desde la línea de comandos.
