Chema Alonso, mvp en seguridad de Microsoft, publica en su blog un artículo sobre cómo securizar correctamente un servidor Apache.Éste artículo se divide en 5 post, que son los siguientes:
Tiene más de 5 años de experiencia en desarrollo de aplicaciones web, ha trabajado como profesor de informática y se ha desarrollado como administrador de sistemas en varias consultoras internacionales.
Saber algo más sobre Asier y este blog
pedro colas comenta en PSTWay, archivos PST accesibles desde OWA
Catalina Marin comenta en Simax, simulador de conducción y seguridad vial
Marco Lizana comenta en Cómo mover todas las carpetas compartidas de un equipo a otro en windows
carlos comenta en Comando Attrib, cambia los atributos de los archivos en windows 2000 y XP/2003
M@k, el Buscaimposibles comenta en Unpossible, riesgos al viajar en el tiempo
Octubre 2nd, 2007 at 2:38 pm
Porque irse a un MVP cuando la info la tenemos oficial de Apache?
http://httpd.apache.org/docs/2.2/misc/security_tips.html
Octubre 2nd, 2007 at 3:11 pm
Alberto, Chema tiene mucha experiencia en temas de seguridad. Que sea mvp de Microsoft no significa que no controle de otros sistemas, y en temas de seguridad este tío es muy bueno.
Un saludoooo
Octubre 2nd, 2007 at 3:34 pm
Si yo no digo que alguien sea bueno o no, lo que digo es que si alguien disenia algo quien mejor que el para hablar de seguridad en su producto.
Otra cosa es que alguien haga un articulo hablando de politicas de seguridad aplicadas a un producto, pero eso, alguien que entienda y tenga experiencia en politicas de seguridad te lo puede sacar para casi cualquier programa.
Octubre 2nd, 2007 at 5:37 pm
Alberto, eso comenta él mismo (Chema) al principio de ese manual.
Realmente muy poca gente se lee el manual o best practiques del fabricante, por los motivos que sean - aunque como profesional, si lo es, sea una torpeza -, por eso me ha parecido interesante postear la guía que está publicando Chema en su blog, siendo además éste un reconocido experto en seguridad.
Date cuenta que hay muchos usuarios/profesionales que no son conscientes de que no basta con hacer un apt-get para tener listo su servidor web en producción. Muchos de ellos confian incluso, que por el hecho de usar linux estan ya seguros de todo peligro.
Por eso los blogs son de gran ayuda (esto último es para que publiques el blog! xD)
Octubre 2nd, 2007 at 5:42 pm
Juas estas obsesionado con mi blog, tu tranqui que ya casi esta.
Ya se que por desgracia hay mucho “profesional” que es un autentico inutil, por eso decia tambien que hay que empezar por poner en el puesto a alguien que sepa de seguridad, y despues ver las directivas especificas del producto.
Octubre 2nd, 2007 at 6:19 pm
Alberto, pues sí, es una buena práctica de seguridad poner a personal cualificado delante de un servidor, sobre todo si va a ser servidor expuesto a internet.