Que programan recomiendan para añadir seguridad?

[DonPilin]

Hola b dias! ando buscando algun programa serio para eso,para que no me rastreen ip,ni accedan a mi pc,mas alla de antispyware o antivirus. Se que lo ideal es linux,pero no se usarlo,tengo windows lamentablemente. MUCHAS GRACIAS

[crazykenny]

Hola b dias! ando buscando algun programa serio para eso,para que no me rastreen ip,ni accedan a mi pc,mas alla de antispyware o antivirus. Se que lo ideal es linux,pero no se usarlo,tengo windows lamentablemente. MUCHAS GRACIAS

Hola, DonPilin.

Antes que nada, quisiera recordar algo que se ha repetido varias veces en el foro:

La privacidad absoluta no existe, ya que siempre se puede "dejar algún rastro" de lo que haces. No obstante, lo que si que es posible es utilizar ciertos métodos para dificultar el rastreo.

Entonces, y, yendo al tema principal, quisiera sugerir un par de ideas; utilizar TOR o bien una VPN.

Muchas gracias por vuestra atencion, y, bueno, saludos.

[Danielㅤ]

Hola, si no sabes usar Linux, podes aprender y te servirá mucho aprender a usarlo.


Saludos

[WHK]

Hola, si no sabes usar Linux, podes aprender y te servirá mucho aprender a usarlo.

Concuerdo absolutamente. Dicen que Linux es mas seguro que Windows pero la realidad es que la mayoría de la gente que usa linux son personas con un tecnicismo mucho mas avanzado que los que usan windows, por eso es muy extraño ver a alguien que usa Linux infectandose.

No te va a servir de nada tener un monton de software instalado si no te sabes cuidar, es mejor invertir ese esfuerzo en estudiar sobre protección personal y saber como utilizar la tecnología de manera segura.


Lo que no debes hacer

De todas maneras, si quieres softwares para protección puedes instalar algún antivirus corporativo de pago para linux, generalmente son mas eficientes que los gratuitos (no es lo mismo que bajar un antivirus para windows), también deberías hacer un hardering al sistema, configurar los servicios manualmente, dar de baja los puertos asociados, instalar un firewall, crear reglas estrictas de entrada y salida de tráfico, configurar la tabla de sudoers y utilizar un usuario sin el grupo sudo, deshabilitar el uso de contraseñas y habilitar el uso de certificados edsa para acceder, instalar algún correlacionador de eventos o visor de logs, algún dashboard con elk, instalar software de prevención como algún ids como snort, demisto, etc. Eso si, necesitarás un buen hardware para todo esto, probablemente unos 12gb de ram hacia arriba y olvidate de poder jugar porque tendrás demasiado ocupado la cpu como para eso, en ese caso necesitarás un cluster local, por lo menos entre tu pc y dos servidores donde uno se encargue de la red de tráfico, control de acceso, control de red, etc y olvidate del wifi, todo por cable y otro servidor para la gestión de los dashboard de los servicios de monitoreo y escaneo de la red y de los agentes que estarán en tu pc, eso podría disminuir la carga en tu pc y distribuirla a los servidores, en ese caso necesitarás deshacerte de tu router de hogar y comprar un rack de pared pequeño y montar un switch, un servidor rackeable y un firewall con funcionalidad de ips (que te costará unos varios miles de dolares) y opcionalmente un nas (storage con varios discos duros) para que no pierdas tu información en caso de que te hackeen. Luego necesitarás el antispyware, el antimalware, el antispam, porque un antivirus o un ips no te van a proteger contra un correo falsificado pidiendote datos personales.

Eso aumentará considerablemente la seguridad en tu ambiente linux.


Argumentando porque no lo debes hacer

Todo dependerá de lo que estés dispuesto a arriesgar, usar windows o usar linux no te hace mas o menos inseguro si tu conocimiento no es bueno, siempre habrá el riesgo de que te hackeen aunque tengas antivirus, los antivirus no te van a proteger de un ataque real y dirigido, de hecho hay estudios que dicen que los mejores antivirus no te protegen mas del 10% de todas las amenazas existentes en internet, por ejemplo, si te hackean y pierdes tu información que harás?, tienes dos opciones, ausmir el riesgo o comprar un disco externo y hacer respaldos periodicamente, la mayoría solo confia en los antivirus y vive con el riesgo, asi se pueden ir sumando muchos tipos de riesgos, por ejemplo, que pasa cuando un atacante te hackea el wifi y entra a tu red, la mayoría de las personas no están preparado para eso por mas seguro que tengan sus sistemas y viven con ese riesgo a menos que hagas una separación de red en dos vlan, uno para visitas y wifi y otro para tus equipos internos y en ese caso necesitarás un router mas grande como un firewall rackeable que sea capaz de manejar distintas redes, crear políticas de seguridad por cada vlan, crear una dmz, contar con un portal cautivo para la red wifi, etc, tambien le sumas el riesgo de que pasa si por error te descargas un ransomware o un troyano (se apara windows o linux), en ese caso dificilmente el antivirus te va a ayudar asi que necesitas un IPS (internet protection system) que por lo general la mayoría de los firewall de marca lo traen integrado y cuando detecte que estás descargando código malicioso te va a detener la descarga o te va a bloquear los sitios que considera peligrosos, pero eso significa que habrán sitios a los que ya no podrás ingresar, por eso es preferible estudiar y tener conocimientos y un buen control de lo que uno hace, para poder navegar por lugares inseguros con un minimo de riesgo a infectarse y ahorrarse todos estos mecanismos de seguridad.


Conclusión

En resumidas, puedes pasar la mitad de tu vida instalando y configurando software de seguridad y gastando un dineral para que al otro día terminen hackeando tu equipo de igual manera, la mejor prevención del riesgo es el mismo conocimiento, en una empresa eso está difcil porque tienes empleados que no son tecnicos trabajando en una misma red, no le vas a enseñar seguridad a un contador o a una secretaria, no porque no puedan aprender sino porque no es su trabajo ni es parte del negocio, pero en tu caso es diferente porque solo eres tu en una pequeña red, asi que te puedes asegurar de que el 100% de los usuarios de tu red saben cuidarse y saben que no tienen que andar ejecutando cosas que desconocen, no le andan haciendo click a los anuncios que dicen "eres el visitante numero 10000000", no le tienes respeto a los binarios de malware, etc.


Lo que si debes hacer

Ahora, por otro ldo, aterrizando un poco este tema, no quiere decir que todo sea inservible y que no necesites nada, de todas maneras te recomiendo que averigues sobre "hardering en linux" y que estudies bastante sobre el uso correcto del sistema que le has instalado a tu equipo.

Mira, talves esto te sirva para conocimiento general, no para que apliques todo pero si para que te de una mejor vision sobre lo que buscas:

[youtube=640,360]https://www.youtube.com/watch?v=fKuqYQdqRIs[/youtube]


Saludos.

[Danielㅤ]

WHK