Implementación de esquema de seguridad a bajo costo para servicios en sistemas operativos GNU/Linux usando uncomplicated firewall y secure shell tunneling

Resumen

En una institución u organización los servidores proveen una serie de servicios a usuarios internos y externos, siendo capaces de almacenar información considerada como sensible o incluso confidencial. Comúnmente estos servidores pueden proveer páginas web, correo electrónico, autenticación, base de datos, almacenamiento de archivos, protección a la red, resolución de nombres de dominio, etc.

Debido a esto los servidores son frecuentemente el objetivo de usuarios maliciosos, por el valor de la información contenido en ellos. Por ejemplo, un servidor que contiene un Sistema Gestor de Base de Datos puede ser atacado para lograr el acceso a los datos almacenados.

Las áreas de Tecnologías de Información (TI) de las organizaciones deben de ser cuidadosas y planificar los aspectos de seguridad concernientes a sus nuevos servidores. Tener políticas, estándares y procedimientos de seguridad en los aspectos de TI es una buena práctica para mantener la integridad y disponibilidad de la información.

Herramientas libres como Uncomplicated Firewall (UFW) y OpenSSH server nos pueden apoyar tecnológicamente en mantener nuestros servicios seguros.