Omitir V�nculos de navegaci�n | |
Salir de la Vista de impresi�n | |
Directrices de seguridad de Oracle Solaris 11 Oracle Solaris 11 Information Library (Español) |
1. Descripción general de la seguridad de Oracle Solaris 11
2. Configuración de la seguridad de Oracle Solaris 11
Deshabilitar servicios innecesarios
Quitar a los usuarios la capacidad de gestión de energía
Inserción de un mensaje de seguridad en los archivos de carátula
Inserción de un mensaje de seguridad en la pantalla de inicio de sesión del escritorio
Establecer limitaciones de contraseña más seguras
Establecer el bloqueo de cuenta para los usuarios comunes
Definir un valor umask más restrictivo para los usuarios comunes
Auditar eventos importantes además del inicio y el cierre de sesión
Supervisar eventos lo en tiempo real
Eliminar privilegios básicos innecesarios de los usuarios
Visualización de mensajes de seguridad para usuarios ssh y ftp
Deshabilitar el daemon de enrutamiento de red.
Deshabilitar el reenvío de paquetes de difusión
Deshabilitar las respuestas a las solicitudes de eco
Establecer hosts múltiples estrictos
Definir el número máximo de conexiones TCP incompletas
Definir el número máximo de conexiones TCP pendientes
Especificación de un número aleatorio fuerte para la conexión TCP inicial
Restablecer los valores seguros de los parámetros de red
Protección de los archivos y los sistemas de archivos
Protección y modificación de archivos
Protección de aplicaciones y servicios
Creación de zonas para contener aplicaciones críticas
Gestión de los recursos en las zonas
Adición de SMF a un servicio antiguo
Creación de una instantánea de BART del sistema
Adición de seguridad de varios niveles (con etiquetas)
Configuración de Trusted Extensions
Configuración de IPsec con etiquetas
3. Supervisión y mantenimiento de la seguridad de Oracle Solaris 11
Cuando instale el SO Oracle Solaris, elija los medios que instalen el paquete de grupo adecuado:
Servidor grande de Oracle Solaris: el manifiesto predeterminado en una instalación de Automated Installer (AI) y el instalador de texto instalan el grupo group/system/solaris-large-server, que proporciona un entorno de servidor grande de Oracle Solaris.
Escritorio de Oracle Solaris: Live Media instala el grupo group/system/solaris-desktop, que proporciona un entorno de escritorio de Oracle Solaris 11.
Para crear un sistema de escritorio para uso centralizado, agregue el grupo group/feature/multi-user-desktop a un servidor de Oracle Solaris. Para obtener más información, consulte el artículo Optimizing the Oracle Solaris 11 Desktop for a Multiuser Environment .
Para la instalación automática con Automated Installer (AI), consulte Parte III, Instalación con un servidor de instalación de Instalación de sistemas Oracle Solaris 11.
Para informarse antes de elegir el medio, consulte las siguientes guías de instalación: