2.2. Sea consciente de los problemas de seguridad general

El siguiente manual no entrará en detalles (normalmente) sobre por qué algunos asuntos se consideran riesgos de seguridad. Sin embargo, usted podría querer tener una mejor formación relativa a la seguridad general de UNIX y específica de Linux. Tómese su tiempo en leer documentos relacionados con la seguridad, con objeto de tomar decisiones bien fundamentadas cuando se encuentre con diferentes alternativas. Debian GNU/Linux está basado en el núcleo de Linux, por ello también se puede aplicar mucha de la información relacionada con la seguridad de Linux, así como de otras distribuciones y de UNIX en general (incluso si las herramientas utilizadas, o los programas disponibles, difieren).

Entre los documentos útiles se incluyen (N. del T., algunos de los documentos en inglés pueden encontrarse en internet traducidos al español):

El http://www.tldp.org/HOWTO/Security-HOWTO/ (también disponible en http://www.linuxsecurity.com/docs/LDP/Security-HOWTO.html) es una de las mejores referencias en lo concerniente a la seguridad general de Linux.
The http://www.tldp.org/HOWTO/Security-Quickstart-HOWTO/ is also a very good starting point for novice users (both to Linux and security).
The http://seifried.org/lasg/ is a complete guide that touches all the issues related to security in Linux, from kernel security to VPNs. Note that it has not been updated since 2001, but some information is still relevant. ^[1]
Kurt Seifried's http://seifried.org/security/os/linux/20020324-securing-linux-step-by-step.html.
En http://www.tldp.org/links/p_books.html#securing_linux puede encontrar un documento similar a este manual, pero relacionado con RedHat, algunos de los temas no son específicos de la distribución y son también aplicables a Debian.
Another Red Hat related document is http://ltp.sourceforge.net/docs/RHEL-EAL3-Configuration-Guide.pdf.
IntersectAlliance ha publicado algunos documentos que pueden utilizarse como tarjetas de referencia en el endurecimiento de los servidores de Linux (y sus servicios), los documentos están disponibles en http://www.intersectalliance.com/projects/index.html.
Para administradores de red, una buena referencia para construir una red segura es el http://www.linuxsecurity.com/docs/LDP/Securing-Domain-HOWTO/.
If you want to evaluate the programs you are going to use (or want to build up some new ones) you should read the http://www.tldp.org/HOWTO/Secure-Programs-HOWTO/ (master copy is available at http://www.dwheeler.com/secure-programs/, it includes slides and talks from the author, David Wheeler)
If you are considering installing firewall capabilities, you should read the http://www.tldp.org/HOWTO/Firewall-HOWTO.html and the http://www.tldp.org/HOWTO/IPCHAINS-HOWTO.html (for kernels previous to 2.4).
Finally, a good card to keep handy is the http://www.linuxsecurity.com/docs/QuickRefCard.pdf.

En cualquier caso, hay mas información concerniente a los servicios explicados aquí (NFS, NIS, SMB...) en muchos de los CÓMOs del http://es.tldp.org/. Alguno de estos documentos habla sobre seguridad vista ésta desde el lado de un servicio, por tanto, asegúrese de echar un vistazo también allí.

Los documentos de CÓMO del Proyecto de documentación de Linux están disponibles en Debian GNU/Linux por medio de la instalación de doc-linux-text (versión de texto) o doc-linux-html (versión html). Tras la instalación, estos documentos estarán disponibles en los directorios /usr/share/doc/HOWTO/en-txt y /usr/share/doc/HOWTO/en-html, respectivamente.

Otros libros recomendados de Linux:

Maximum Linux Security : A Hacker's Guide to Protecting Your Linux Server and Network. Anonymous. Paperback - 829 páginas. Sams Publishing. ISBN: 0672313413. Julio 1999.
Linux Security de John S. Flowers. New Riders; ISBN: 0735700354. Marzo 1999
http://www.linux.org/books/ISBN_0072127732.html de Brian Hatch. McGraw-Hill Higher Education. ISBN 0072127732. Abril, 2001

Otros libros (que podrían estar relacionados con asuntos generales relativos a UNIX y la seguridad, y no ser específicos de Linux):

http://www.ora.com/catalog/puis/noframes.html Garfinkel, Simpson, y Spafford, Gene; O'Reilly Associates; ISBN 0-56592-148-8; 1004pp; 1996.
Firewalls and Internet Security Cheswick, William R. y Bellovin, Steven M.; Addison-Wesley; 1994; ISBN 0-201-63357-4; 320pp.

Algunas páginas Web para conservar actualizadas relativas a seguridad:

http://csrc.nist.gov/fasp/index.html.
http://www.securityfocus.com el servidor que hospeda la base de datos y lista de vulnerabilidades Bugtraq, y proporciona información de seguridad general, noticias e informes.
http://www.linuxsecurity.com/. General information regarding Linux security (tools, news...). Most useful is the http://www.linuxsecurity.com/resources/documentation-1.html page.
http://www.linux-firewall-tools.com/linux/. Información general acerca de los cortafuegos de Linux y de las herramientas disponibles para administrarlos.

^[1] At a given time it was superseded by the "Linux Security Knowledge Base". This documentation is also provided in Debian through the lskb package. Now it's back as the Lasg again.