Linux para seguridad defensiva

Interpreta lectura, escritura y ejecución en archivos y directorios.

Abrir lección

1. Detecta permiso riesgoso
2. Propietario de una configuración
3. Atravesar un directorio
4. Cambio mínimo de permisos

Distingue rutas, inspección y comandos de sólo lectura antes de administrar.

Abrir lección

1. Confirmar la ubicación actual
2. Incluir entradas ocultas
3. Saber con qué identidad operas
4. Inspeccionar antes de editar

Evalúa identidad, señales, consumo y exposición de procesos.

Abrir lección

1. Servicio con privilegio excesivo
2. Detener de forma gradual
3. Secretos en el entorno
4. Comparar con una línea base

Diagnostica unidades, reinicios y retención de logs con cambios controlados.

Abrir lección

1. Consultar el gestor de servicios
2. Bucle de reinicios
3. Acceso a registros sensibles
4. Retención que no agota el disco

Reduce capacidades, superficie y confianza entre componentes.

Abrir lección

1. Capacidad específica en vez de root
2. Capacidades que equivalen a root
3. Sistema de archivos de sólo lectura
4. Escucha de red mínima

Preserva evidencia, contiene cuentas y corrige cambios con trazabilidad.

Abrir lección

1. Preservar antes de limpiar
2. Contener una cuenta de servicio
3. Auditar sin registrar todo