Si bien es cierto que los sistemas operativos Linux para computadoras de escritorio y servidores vienen con muchos controles de seguridad para mitigar los ataques, la protección no está ” habilitada de manera predeterminada “.
Esto se debe a que su ciberseguridad depende en última instancia de las herramientas que haya empleado para detectar vulnerabilidades, virus, malware y prevenir ataques maliciosos.
Entonces, sin más preámbulos, aquí hay una lista de herramientas que debe tener instaladas en su máquina como experto o entusiasta de la seguridad.
1. ClamAV: motor antivirus para Linux
ClamAV es un motor anti-malware robusto, gratuito y de código abierto creado para buscar malware y virus en los sistemas operativos Linux. Cuenta con escaneo de múltiples subprocesos para detectar ataques de seguridad en tiempo real mediante el uso de sus firmas para una identificación confiable.
Si bien ClamAV generalmente requiere que usted esté familiarizado con la línea de comandos, lo que podría desanimar a los entusiastas de la seguridad por primera vez, viene con las características básicas que uno necesita para los escaneos de malware y virus.
Software antivirus ClamAV
2. Nikto – Escáner de servidor web Linux
Nikto es un escáner de servidor web para realizar pruebas integrales contra servidores web. Las pruebas incluyen la verificación de versiones de servidor desactualizadas, verificación de problemas específicos de la versión, pausa automática en un momento específico, autenticación de host con Basic y NTLM, técnicas de mutación para “ pescar ” contenido en servidores web, presencia de múltiples archivos de índice, etc. . Nikto es gratuito y de código abierto. La documentación está disponible en el sitio para Nikto2 .
Escáner de servidor web Nikto Linux
3. Nmap – Escáner de red de Linux
Nmap es una poderosa herramienta gratuita y de código abierto para escanear vulnerabilidades en una red. Con él, los administradores de red pueden examinar los dispositivos activos en detalle, así como descubrir hosts disponibles, detectar problemas de seguridad en los sistemas residentes e identificar puertos abiertos.
Porque Nmap viene con varios expertos e incluso las organizaciones confían en él para monitorear múltiples redes complejas con toneladas de dispositivos y/o subredes y hosts únicos. Con la capacidad de analizar paquetes IP y proporcionar información técnica sobre dispositivos de red, puede confiar en que Nmap le resultará útil todos los días laborables.
Escáner de red Nmap Linux
4. Rkhunter – Escáner de rootkits de Linux
Rkhunter ( Rootkit Hunter ) es una herramienta gratuita de monitoreo y análisis de seguridad de código abierto para sistemas compatibles con POSIX. Se ejecuta en segundo plano para informarle de ataques maliciosos en el momento en que uno se ejecuta en su máquina.
Úselo para protegerse contra rootkits, exploits locales y para buscar puertas traseras tanto en servidores como en escritorios.
Escáner de rootkit de Linux Rkhunter
5. Snort: intrusión en la red de Linux
Snort es un destacado sistema de prevención de intrusiones (IPS) de código abierto para computadoras con Linux y Windows. Cuenta con un rastreador de paquetes para análisis de tráfico en tiempo real que permite depurar el tráfico de red e IPS. Tan pronto como se detecten paquetes o actividad maliciosa, recibirá una alerta.
Snort puede detectar vulnerabilidades de seguridad gracias a su conjunto predefinido de reglas con las que analiza la actividad de red maliciosa. Definitivamente es imprescindible y está disponible tanto para fines personales como comerciales.
Intrusión de red de Snort Linux
6. Wireshark: analizador de paquetes de Linux
Wireshark es un analizador de protocolos de red de código abierto y gratuito. Con él, puede capturar e inspeccionar el contenido de los paquetes de datos en vivo en tiempo real, una característica que convierte a Wireshark en la única herramienta de monitoreo de red que necesitará si tiene las habilidades adecuadas.
Cuenta con el respaldo de una comunidad global de especialistas en redes, ingenieros y desarrolladores que lo actualizan con varias metodologías y parches de cifrado.
Wireshark es tan rico en funciones y confiado por varias organizaciones y expertos en seguridad que probablemente sea el único inspector de tráfico de red que necesita para desarrollar habilidades de seguridad modernas.
Wireshark: analizador de paquetes de red de Linux
¡Entonces ahi lo tienen amigos! Estas son las 6 herramientas más importantes que necesita para asegurarse de que su red sea segura. Técnicamente, no harán que su red sea impenetrable, pero saber cómo usarlos es definitivamente uno de los primeros pasos para garantizar la seguridad.