How to install and secure eGroupWare - Find and develop open ...

Indice
Indice ......................................................................................................................................................................... ................. 3
1 Elementos necesarios para la instalación de eGroupWare ....................................................................... ................. 6
2 Método rápido de instalación ....................................................................................................................................... ..... 7
3 Migrar una instalación de phpGroupWare a eGroupWare .............................................................................. ......... 12
4 Actualizar eGroupWare ......................................................................................................................................... ............. 13
4.1 Actualizar la instalación de eGroupWare ..................................................................................................... ......... 13
4.2 Portar la configuración a la nueva versión de header.inc.php ...................................................................... .. 13
5 Pasos necesarios para instalar eGroupWare ........................................................................................................ ......... 14
5.1 Descargar los paquetes ....................................................................................................... ...................................... 14
5.2 ¿Por qué son necesarias las firmas gpg y md5sum? .......................................................... ................................. 14
5.2.1 Instale la clave GPG para tar.gz.gpg, tar.bz2.gpg y zip.gpg .................................................................. 14
5.2.2 Comprobar la clave GPG ........................................................................................................... ....................... 14
5.2.3 Instale la clave GPG para los paquetes rpm ............................................................................. ................... 16
5.3 ¿Cómo puedo validar los paquetes? ............................................................................................... ...................... 16
5.4 Instalar los paquetes en el servidor ................................................................................... ...................................... 18
5.4.1 Rehacer los paquetes para otras rutas ........................................................................................ ................... 18
5.4.2 Instalar un paquete sin firmar en el servidor ............................................................................... ................... 18
5.4.3 Instalar un paquete con firma gpg en el servidor ..................................................................................... ... 18
5.4.4 Instalar desde CVS ............................................................................................................................ ................... 19
6 Seguridad básica del servidor ............................................................................................................. ............................. 20
6.1 La plataforma del servidor .................................................................................................................................... ..... 20
6.1.1 Comprobar los servicios que se ejecutan y puertos abiertos ................................................................. ... 20
6.1.1.1 Puertos que el servidor eGroupWare necesita para su ejecución .................................................. 20
6.1.1.2 El escaneador de puertos ...................................................................................... .................................... 21
6.1.1.3 Salida de un escaneador de puertos ...................................................................................... ................ 21
6.1.1.4 Desactivar servicios que no se necesitan ............................................................................................ ... 21
6.1.2 Desinstalar programas que no se necesitan en el servidor ................................................................. ....... 22
6.1.3 Comprobación local de existencia de un rootkit ............................................................................. ........... 22
6.1.3.1 Fragmento de ejemplo de chkrootkit ......................................................................... ............................ 23
6.1.3.2 Instalar el rpm de chkrootkit ............................................................................................... ....................... 23
6.1.3.3 Instalar chkrootkit desde un tar.gz .................................................................................. ....................... 23
6.1.4 Administradión de un servidor seguro .................................................................................. ........................... 24
6.1.4.1 Conéctese a su servidor con una sesión segura ....................................................................... ............ 24
6.1.4.2 Trabajando con pares de claves SSH .......................................................................... ............................ 25
6.1.4.2.1 Crear un par de claves seguras .................................................................... .................................... 25
6.1.4.2.2 Copiar la clave pública al servidor .................................................................................. ................ 26
6.1.4.2.3 La herramienta ssh-add ....................................................................................................................... 26
6.1.4.2.4 Seguridad en su cliente SSH ........................................................................................... .................... 26
6.1.4.2.5 Seguridad en el servidor SSHD .............................................................................. ............................ 26
6.1.5 Instalar software para monitorizar los registros del sistema ................................................ ....................... 27
6.1.6 Entorno de detección de intrusos ......................................................................................... ........................... 27
Reiner Jung Instalación y seguridad en eGroupWare Página 3 de 65