Detectar rootkits en Linux / Unix

Una tarea que se debería realizar periódicamente es verificar si nuestro sistema tiene algún rootkit para nuestra tranquilidad. Por mucha atención que prestemos a la seguridad no hay ningún sistema cien por cien seguro. Lo interesante sería crear una tarea programada con cron y mandar los resultados a un log para revisarlo más tarde.

Existen varias herramientas para comprobar si tenemos algún rootkit en nuestro sistema. Voy a comentar tres de ellas:

Lynis Auditoría de seguridad para Linux / Unix

Es una herramienta para realizar auditorías de seguridad en sistemas basados en Unix. Escanea el sistema en busca de posibles fallos de seguridad en los métodos de autenticación, parches de software, permisos de archivos y usuarios, configuración del firewall ...

La aplicación no corrige errores solo nos informa de ellos por pantalla y/o a través de un log. Podemos descargar lynis para ejecutarlo desde un medio extraíble o instalarlo desde los repositorios en la misma máquina.

Instalar Oracle 11g R2 en CentOS 5.5

Hacia tiempo que no trabajaba con Red Hat, así que para este propósito decidí usar centOS ya que es un clon casi exacto de este, con la ventaja que tiene las actualizaciones gratuitas.

Estuve a punto de probar el entorno gráfico ligero que tiene la versión de servidor, pero estoy acostumbrado a trabajar sin él y como en esta máquina iba a entrar casi siempre por ssh, lo vi un gasto de memoria inútil. Por lo que durante la instalación a la hora de escoger los paquetes desmarqué gnome, y algunas funciones que no iba a utilizar, seguí los pasos correspondientes y deshabilité SELinux.

NERD Tree árbol de directorios para Vim

Modificando a vim me encontré con NERD Tree un plugin que le aporta un árbol de directorios navegable. La verdad es que es muy útil cuando tienes que andar abriendo archivos de diferentes localizaciones. Con él podemos navegar entre directorios, abrir ficheros, en pantalla partida, en pestañas, de manera recusiva, añadir marcadores, ...

Echaba de menos una función parecida en vim, así que cuando vi el funcionamiento de NERD Tree no dude en instalarlo y probarlo de primera mano. Ha cumplido todas mis expectativas por lo que he decidido mostrarlo para todo aquel que no lo conozca. Para más información podéis visitar la página del proyecto.