Auditoria en seguridad informática de servidor UBUNTU 14.04 para controlar vulnerabilidades en configuración por defecto.

Abstract

Este trabajo proporciona una serie de controles a aplicar para mitigar el riesgo presente en la configuración por defecto de la distribución Linux Ubuntu 14.04, teniendo en cuenta que las configuraciones por defecto de esta distribución son vulnerables debido a ciertos parámetros inherentes en sus configuraciones iniciales.

Utilizando la herramienta Lynis se realizó un análisis de las vulnerabilidades encontradas en las configuraciones por defecto de la distribución Ubuntu 14.04, habiendo identificado estos riesgos se procedió a realizar un análisis de los mismos utilizando como referencia la metodología Magerit para establecer el nivel del riesgo en el cual se encuentra la distribución Linux analizada.

Teniendo claros los riesgos presentes en la distribución Linux Ubuntu 14.04 y habiendo cuantificado los riesgos para conocer el nivel de exposición en el que se encuentra el sistema, se determinan y establecen controles necesarios para mitigar el nivel de riesgo. Con los controles aplicados se realiza nuevamente el análisis de vulnerabilidades con la herramienta Lynis para corroborar que el nivel de exposición de las configuraciones del servidor se haya reducido, con lo cual se puede realizar un análisis general de la eficiencia de los controles aplicados y determinar una serie de recomendaciones para las personas que utilizan esta distribución.