GrSecurity

Avui aprendrem com instal·lar GrSecurity a Debian.

Hace algún tiempo Dabo me hablo de grsecurity un kernel en el cual vienen implementadas muchas medidas de seguridad.

Què és GrSecurity?

Grsecurity® és una àmplia millora de seguretat per al nucli de Linux, defensa contra una àmplia gamma d'amenaces a la seguretat a través del control d'accés intel·ligent, previene desbordamientos en la memoria y una serie de otros problemas haciendo mas robusto el sistema que generalmente no requiere ninguna configuración. Se ha desarrollado activamente y mantenido durante los últimos 15 anys.

Como lo instalo

Debian en su versión inestable ya tiene grsecurity en sus repositorios se espera que en la siguiente versión estable ya venga, las distribuciones derivadas de Debian como ubuntu o Linux Mint lo acogerán mas adelante.

Yo en el siguiente manual os voy a enseñar como instalarlo en debian.

Recordaros antes de empezar que significan los colores en aplicaciones y sistemas

Textos escrit en la línia d'ordres: blau
Sortida del en la línia d'ordres: verd
Noms d'arxius i contingut d'arxiu: marrons

En primer lugar instalo debian jessie desde la imagen netinstall

Una vez esta instalado modifico el archivo /etc/apt/sources.list y lo dejo como a continuación:

deb http://ftp.es.debian.org/debian/ sid main
deb-src http://ftp.es.debian.org/debian/ sid main

El resto de las lineas las dejo comentadas y cambio jessie por sid para así poder actualizar la distribución.

Actualizo la distribución ejecutando los siguientes comandos como root:

apt-get update
apt-get dist-upgrade
apt-get autoremove
reboot

Instalo Grsecurity, la versión del kernel puede variar para averiguar cual es la tuya yo ejecuto

apt-cache search grsecurity
.......
linux-image-4.4.0-1-grsec-amd64 - Linux 4.4 for 64-bit PCs, Grsecurity protection
.......

Con esto ya se cual es la versión que yo necesito en mi caso 4.4.0-1

Instalamos grsecurity, sustituye la version por la tuya.

apt-get install linux-grsec-base linux-grsec-source-4.4 linux-grsec-support-4.4.0-1 linux-headers-4.4.0-1-common-grsec linux-headers-4.4.0-1-grsec-amd64 linux-image-4.4.0-1-grsec-amd64

Reinicia y despues para comprobar que esta funcionando grsecurity ejecutamos:

uname -a
Linux aplicacionesysistemas 4.4.0-1-grsec-amd64 #1 SMP Debian 4.4.6-1+grsec201603171922+1 (2016-03-19 x86_64 GNU/Linux

Espero que os resulte de utilidad y gracias por leer nuestro blog.


Sobre

Tècnic microinformàtic i formador per a l'ocupació. Amant de les noves tecnologies. Administrador de GNU / Linux i Windows.

Deixa un comentari