Bastionado de servidores Linux mediante una perspectiva Purple Team

Abstract

El Proyecto consiste en el estudio de las distintas prácticas recomendadas para el correcto bastionado o securización de los servicios más comunes en servidores Linux desplegados en entornos y aplicaciones empresariales. Este estudio se llevará a cabo mediante una visión “Purple Team”, es decir, se aplicarán conocimientos ofensivos en materia de ciberseguridad con el objetivo de detectar los posibles vectores de ataque de las vulnerabilidades más comunes, y una vez detectados se estudiará las prácticas más extendidas y efectivas de securizar dichos puntos de ataque. Este estudio se llevará a cabo de los servicios más comunes en servidores Linux enfocados al mundo profesional. Asimismo, se realizará un estudio más exhaustivo del servicio http ya que es el más extendido y sus vectores de ataque dependen de la plataforma en la que se implemente el servidor web.