2.2. Sea consciente de los problemas de seguridad general

El siguiente manual no entrará en detalles (normalmente) sobre por qué algunos asuntos se consideran riesgos de seguridad. Sin embargo, usted podría querer tener una mejor formación relativa a la seguridad general de UNIX y específica de Linux. Tómese su tiempo en leer documentos relacionados con la seguridad, con objeto de tomar decisiones bien fundamentadas cuando se encuentre con diferentes alternativas. Debian GNU/Linux está basado en el núcleo de Linux, por ello también se puede aplicar mucha de la información relacionada con la seguridad de Linux, así como de otras distribuciones y de UNIX en general (incluso si las herramientas utilizadas, o los programas disponibles, difieren).

Entre los documentos útiles se incluyen (N. del T., algunos de los documentos en inglés pueden encontrarse en internet traducidos al español):

The http://www.tldp.org/HOWTO/Security-HOWTO/ is one of the best references regarding general Linux security.
The http://www.tldp.org/HOWTO/Security-Quickstart-HOWTO/ is also a very good starting point for novice users (both to Linux and security).
The http://seifried.org/lasg/ is a complete guide that touches all the issues related to security in Linux, from kernel security to VPNs. Note that it has not been updated since 2001, but some information is still relevant. ^[1]
Kurt Seifried's http://seifried.org/security/os/linux/20020324-securing-linux-step-by-step.html.
En http://www.tldp.org/links/p_books.html#securing_linux puede encontrar un documento similar a este manual, pero relacionado con RedHat, algunos de los temas no son específicos de la distribución y son también aplicables a Debian.
Another Red Hat related document is https://web.archive.org/web/20050520170309/https://ltp.sourceforge.net/docs/RHEL-EAL3-Configuration-Guide.pdf.
IntersectAlliance has published some documents that can be used as reference cards on how to harden Linux servers (and their services), the documents are available at https://web.archive.org/web/20030210231943/http://www.intersectalliance.com/projects/index.html.
For network administrators, a good reference for building a secure network is the https://web.archive.org/web/20030418093551/http://www.linuxsecurity.com/docs/LDP/Securing-Domain-HOWTO/.
If you want to evaluate the programs you are going to use (or want to build up some new ones) you should read the http://www.tldp.org/HOWTO/Secure-Programs-HOWTO/ (master copy is available at http://www.dwheeler.com/secure-programs/, it includes slides and talks from the author, David Wheeler)
If you are considering installing firewall capabilities, you should read the http://www.tldp.org/HOWTO/Firewall-HOWTO.html and the http://www.tldp.org/HOWTO/IPCHAINS-HOWTO.html (for kernels previous to 2.4).
Finally, a good card to keep handy is the https://web.archive.org/web/20030308013020/http://www.linuxsecurity.com/docs/QuickRefCard.pdf.

En cualquier caso, hay mas información concerniente a los servicios explicados aquí (NFS, NIS, SMB...) en muchos de los CÓMOs del http://es.tldp.org/. Alguno de estos documentos habla sobre seguridad vista ésta desde el lado de un servicio, por tanto, asegúrese de echar un vistazo también allí.

Los documentos de CÓMO del Proyecto de documentación de Linux están disponibles en Debian GNU/Linux por medio de la instalación de doc-linux-text (versión de texto) o doc-linux-html (versión html). Tras la instalación, estos documentos estarán disponibles en los directorios /usr/share/doc/HOWTO/en-txt y /usr/share/doc/HOWTO/en-html, respectivamente.

Otros libros recomendados de Linux:

Maximum Linux Security : A Hacker's Guide to Protecting Your Linux Server and Network. Anonymous. Paperback - 829 páginas. Sams Publishing. ISBN: 0672313413. Julio 1999.
Linux Security de John S. Flowers. New Riders; ISBN: 0735700354. Marzo 1999
https://web.archive.org/web/20030202131658/https://www.linux.org/books/ISBN_0072127732.html By Brian Hatch. McGraw-Hill Higher Education. ISBN 0072127732. April, 2001

Otros libros (que podrían estar relacionados con asuntos generales relativos a UNIX y la seguridad, y no ser específicos de Linux):

https://web.archive.org/web/20030206231652/http://www.oreilly.com/catalog/puis/ Garfinkel, Simpson, and Spafford, Gene; O'Reilly Associates; ISBN 0-56592-148-8; 1004pp; 1996.
Firewalls and Internet Security Cheswick, William R. y Bellovin, Steven M.; Addison-Wesley; 1994; ISBN 0-201-63357-4; 320pp.

Algunas páginas Web para conservar actualizadas relativas a seguridad:

http://csrc.nist.gov/.
https://cve.mitre.org/data/refs/refmap/source-BUGTRAQ.html CVE Reference Map for Source BUGTRAQ
http://www.linuxsecurity.com/. General information regarding Linux security (tools, news...). Most useful is the https://linuxsecurity.com/howtos page.

^[1] At a given time it was superseded by the "Linux Security Knowledge Base". This documentation is also provided in Debian through the lskb package. Now it's back as the Lasg again.