Manual Java

~$ update-rc.d -f ppp remove
~$ /etc/init.d/exim4 stop
~$ update-rc.d -f exim4 remove
~$ /etc/init.d/bittorrent stop
~$ update-rc.d -f bittorrent remove
~$ update-inetd --disable time
~$ update-inetd --disable daytime
~$ update-inetd --disable echo
Para tener un control de qué servicios inician con el sistema podemos utilizar la herramienta:
“sysv-rc-conf”.
~$ apt-get install sysv-rc-conf
Eliminación de usuarios innecesarios
No todos los usuarios del sistema son necesarios, por este motivo debemos eliminar los que no
pertenecen a las aplicaciones que vamos a ejecutar.
~$ userdel adm > /dev/null 2>&1
~$ userdel lp > /dev/null 2>&1
~$ userdel shutdown > /dev/null 2>&1
~$ userdel halt > /dev/null 2>&1
~$ userdel news > /dev/null 2>&1
~$ userdel uucp > /dev/null 2>&1
~$ userdel operator > /dev/null 2>&1
~$ userdel games > /dev/null 2>&1
~$ userdel gopher > /dev/null 2>&1
~$ groupdel lp > /dev/null 2>&1
~$ groupdel news > /dev/null 2>&1
~$ groupdel uucp > /dev/null 2>&1
~$ groupdel games > /dev/null 2>&1
~$ groupdel dip > /dev/null 2>&1
Instalar cront-apt
Sistema encargado de informarnos las nuevas actualizaciones disponibles para nuestro sistema.
~$ apt-get install cron-apt
Luego, editamos la configuración: vim /etc/cron-apt/config y cambiamos como mínimo, estas 2
líneas:
MAILTO="tu_direccion_de_correo"
MAILON="upgrade"
Con eso, cron-apt cada vez que encuentre un upgrade disponible en los repositorios de Debian,
nos mandará un mail avisando a la casilla especificada.
Asegurar Comandos
Vamos a dar una breve explicación sobre la seguridad con los comandos del sistema, en este
caso:
su, traceroute, ping
~$ groupadd super
~$ vim /etc/group
La línea del grupo “super” tiene que dar como el siguiente ejemplo
super:x:1003:root,admin
~$ chown root:super /bin/su /usr/sbin/traceroute /bin/ping
~$ chmod 4710 /bin/su /usr/sbin/traceroute /bin/ping
50