Foro de elhacker.net

Buenas, queria preguntar, es recomendable instalar un IDS en un sistema Linux, aclaro que no es un servidor ni mucho menos pero quiero protegerlo contra amenazas que lleguen por el navegador (Java Drive-By's, Exploits de Java, etc.). Tambien aprovecho para pedir un consejo sobre que medidas de seguridad deberia tomar?  :huh:

Los exploit son aplicaciones creadas para aprovecharse de un error de programación, una de las formas de evitar esto es mantener todas las aplicaciones actualizadas incluyendo tu SO.

Ya te llegarán mas opiniones  :xD

Podrias tambien filtrar/cerrar ciertos puertos de servicios que no utilices, pues pueden convertirse en una puerta trasera para los amigos de lo ajeno.
La instalación y buena configuración de un Firewall es primordial también para monitorizar las conexiones del equipo y posteriormente crear reglas de comportamiento para que el Firewall bloquee ciertas cosas.

Saludos.

Servicios no tengo ninguno habilitado, almenos con puerto abierto hacia el exterior. Y las actualizaciones las tengo. Pero, tengo la duda.. recomiendan usar algun IDS (NIDS y HIDS, desde mi punto de vista).

http://es.wikipedia.org/wiki/Sistema_de_detecci%C3%B3n_de_intrusos


Siempre es bueno tener protección extra, cual es el problema de tu duda?

PD: El link lo deje porque no tenia idea de la sigla IDS , por si alguien se encontraba en mi estado xD