Día 12 de 15
Día 12 · Seguridad del servidor
Un informe de auditoría con hallazgos reales: cierre puertos, endurezca SSH y las cuentas, cifre y deje evidencia.
Al terminar este día usted podrá
- Explicar autenticación, autorización y registro con PAM, SSSD, LDAP y Kerberos.
- Configurar firewalls con ufw y firewalld (zonas, reglas enriquecidas, masquerade y redirección de puertos), y leer reglas de iptables y nftables.
- Endurecer el sistema: servicios mínimos, SSH seguro, SUID y SELinux en Enforcing con contextos, puertos y booleanos.
- Aplicar políticas de contraseñas, bloqueo de cuentas, MFA y sudo con mínimo privilegio.
- Retirar algoritmos débiles, manejar certificados (CSR, cadena, formatos, almacén) y explicar LUKS y WireGuard.
- Auditar con auditd, rsyslog, logrotate, integridad de archivos y benchmarks.
Temas
- AAA: PAM, SSSD, Kerberos, Polkit y RADIUS
- Registros: /var/log, rsyslog y logrotate
- ufw, firewalld con zonas, iptables y nftables
- NAT, masquerade y redirección de puertos
- sshd_config seguro, SFTP con chroot y fail2ban
- SELinux en la práctica y AppArmor
- Políticas de contraseñas, chage y faillock
- sudo con mínimo privilegio
- Crypto-policies, certificados, GPG y LUKS
- auditd, AIDE y benchmarks CIS
Esta lección es parte del curso completo
Incluye la explicación completa, 22 tareas en la terminal que se revisan solos y 14 preguntas de repaso. Si ya compró el curso, entre a su cuenta y siga desde donde quedó.
¿Ya pagó? Entre con el mismo correo que usó al comprar: le enviamos un código de 6 dígitos, sin contraseña.
¿Quiere probar antes? Haga la primera clase sin pagar. ¿Tiene dudas? Escríbanos por WhatsApp.
Cargando su lección…
Etapa 1 de 3
Aprenda
Lea con calma, una parte a la vez. Donde haya un comando de ejemplo, el botón «Escribirlo por mí» lo deja escrito en la terminal, más abajo.
Siga bajando: ahora viene el laboratorio
Etapa 2 de 3
Practique
Ahora hágalo usted, una tarea a la vez. Arriba está la tarea; abajo, la terminal. Cuando la cumpla, se marca sola y aparece la siguiente. Su avance se guarda.
Siga bajando: después del laboratorio vienen las preguntas de repaso
Etapa 3 de 3
Compruebe
Unas preguntas cortas para ver qué aprendió. Le decimos al instante si acertó y por qué.
Ver todas las lecciones del curso
Las empresas, las personas y los datos de las historias del curso son ficticios; cualquier parecido con la realidad es coincidencia.
HacksinCodigos no está afiliado, patrocinado ni avalado por CompTIA. CompTIA, CompTIA Linux+ y Linux son marcas de sus respectivos dueños y se mencionan solo para describir el examen al que prepara el curso. Todas las preguntas de práctica son originales de HacksinCodigos, escritas a partir de los objetivos públicos del examen; no son preguntas del examen real. La certificación la otorga solo su dueño al aprobar el examen oficial, y ningún curso garantiza el resultado. Términos de los cursos · Privacidad.