How to install and secure eGroupWare - Find and develop open ...

[root@server tpm]# cd /usr/local/
[root@server local]# tar xzvf chkrootkit.tar.gz
[root@server local]# mv chkrootkit-x.xx chkrootkit
[root@server local]# chown –R root.root chkrootkit
[root@server chkrootkit]# cd chkrootkit
[root@server chkrootkit]# make sense
Para hacer que chkrootkit le envíe el informe, tiene dos posibilidades. Crear un fichero chkrootkit_cronfile
o añadir una línea al fichero crontab.
Cree un fichero chkrootkit_cronfile
[root@server cron.daily]# vi chkrootkit_cronfile
#!/bin/sh
cd /usr/local/chkrootkit ./chkrootkit 2> /dev/null | mail –s “chkrootkit myserver output”
your_email_adress
Añada la siguiente línea al fichero crontab
0 1 * * * root (cd /usr/local/chkrootkit; ./chkrootkit 2>&1 | mail –s
"chkrootkit output" su_dirección_de_correo)
Ahora, chkrootkit le enviará un informe a la dirección de correo indicada arriba.
6.1.4 Administradión de un servidor seguro
Si desea administrar su servidor de forma segura, entonces use el protocolo SSH. Con este protocolo, todas
las conexiones quedan cifradas. Con protocolos como telnet y ftp, las cuentas de usuario y sus contraseñas
se transmiten sin cifrar (en texto claro). La transferencia de las cuentas y las contraseñas es fácil de “esnifar”
para un atacante. Con las contraseñas esnifadas, un hacker puede iniciar una sesión usando esos datos.
Si es posible, use sólo conexiones SSH 2 y no SSH 1. Tampoco use su cuenta de root para iniciar la sesión
en un servidor remoto. Conéctese al servidor remoto con una cuenta normal de usuario y use su o sudo para
las tareas de administración en el servidor.
6.1.4.1 Conéctese a su servidor con una sesión segura
Si su servidor soporta conexiones SHH, entonces es fácil administrarlo remotamente. Sólo tiene que
conectarse al servidor con su cliente SSH.
Reiner Jung Instalación y seguridad en eGroupWare Página 24 de 65