BIENVENIDOS  A MI PAGINA WEB ;-)

Mi perfil:

• Soy técnico electrónico, no he estudiado carrera informática ni trabajo de programador.
• Desde Enero de 1999 gestiono a ratos una intranet, con Linux,  que conecta unos pocos PC a internet en la empresa en la que trabajo.
• Tengo una familia, otras aficiones y poco tiempo libre... asi que me dedico a Linux cuando puedo.
• Esta es mi clave pública GPG

He instalado:

1. Un cortafuegos por filtrado de paquetes
2. Servidor de internet a la intranet por enmascaramiento de IP
3. Servidor SMTP (exim) y POP3 (qpopper) para la intranet, incluyendo proceso de correo con procmail
4. Servidor Apache para la intranet y control de acceso
5. Recursos compartidos con Windows con SAMBA
6. Servidor DNS caché
7. Conexión ADSL a internet (con DHCP)
8. xinetd (inetd con restricción de interfaces)
9. Openssh para conectar al servidor de forma segura
10. Servidor SMTP Postfix (más seguro que sendmail y exim)
11. Servidor de impresión LPRng (más seguro que lpr)
12. Firma digital y cifrado con GnuPG
13. Tripwire en servidor y en cliente
14. Copias de seguridad de un sistema a otro con rsync
15. Openssh para cifrar las X y empleo de tuneles ssh (POP3)
16. Servidor LDAP para compartir libreta de direcciones

Estoy en ello:

1. Linuxconf (configurador de Linux ¿es tan bueno como parece?): lilo, dns, samba, apache, dhcp
2. Servicios no corran como root, restricción de interfaces
3. Elección de servicios comparando posibilidades y valorando su seguridad: impresión, smtp, pop3

Quiero instalar:

1. Detectores de vulnerabilidades: cops, saint, satan, nexus
2. Monitor de logs ¿xlogmaster?
3. Log remoto
4. Plan para los "desastres" (REINSTALAR)
5. ¿Se nota que creo que me han hackeado?
6. Probar pgaccess a fondo (frontend a PostgreSQL)
7. zope + Base de datos PostgreSQL, para sustituir una base de datos Access 2.0 que hice yo.
8. ¿hay productos zope para hacer formularios de entrada (a lo Access) a SQL?
9. Auditoría de ejecutables suid root en Potato
10. Monitor de ataques snort
11. SSL para asegurar POP3, etc...
12. Servidor de FAX a través del mail con hylafax
13. Servidor de correo IMAP4 para dejar el correo en el servidor
14. Sistema (¿WEB?) para introducir/modificar entradas LDAP (desde Netscape no se puede)
15. Caché-web con SQUID
16. Servidor de scaner (SANE)
17. Clientes Win VNC con servidor VNC Linux
18. Red virtual privada

LEEME acerca de mis chuletas
Mis chuletas de Debian GNU/Linux

Chuletas por revisar/hacer (yo que tu no me las miraría ;-)

ATENCION:

1. Yo uso la distribución Debian (actualmente la 2.2 "Potato"), hay cosas que en otras distribuciones son diferentes...
2. Empecé a tomarme en serio las chuletas cuando ya tenía Slink funcionando (lo siento...)
3. No me resposabilizo de los desastres producidos por el uso de estas chuletas, etc...
4. Soy humano, puedo haber cometido errores y/o estar equivocado en ciertas cosas...