Como configurar seguridad CentOS 3.7 server

[Casimiro Noteví]

En el apartado seguridad estoy bastante perdido (como en otras muchas cosas). El caso es que estoy a la espera de que un compañero encargado de esas cosas me pase un documento con los pasos que él lleva a cabo cada vez que hace una instalación. Llevo meses pidiéndoselo y nunca tiene tiempo de escribirlo, voy a insistirle antes de que se vaya de vacaciones.
Yo mismo estoy interesado en el tema, a ver si esta vez lo redacta.
Porque lo único que yo sé hacer es cerrar todo los puertos con iptables y permitir sólo el 80 o el que se necesite, el 21, el de ssh, etc.

[aarmalo]

Busca en google por hardening centos, hardening vps centos, hardening apache, hardening ssh, etc. y te encontraras buenas guías (http://wiki.centos.org/HowTos/OS_Protection).

http://www.vps.net/forum/public-foru...server-install

Pero eso si, todo lo que no uses desactivalo o desinstalalo

[[fjcg02]]

Hay entornos de administración web, que no necesitan instalarse en el servidor ( o eso creo ). Estoy de vacaciones, cuando me incorpore la semana que viene al trabajo preguntaré al compañero que lleva este tema. Ahora, no sé si la distribución que indicas lo soporta. Sí se que el srv debe montar un srv web, que creo es tu caso.

No te doy soluciones, pero puede serte de ayuda.

Saludos