Refuerza tu Ubuntu con los perfiles de AppArmor
Comprueba que AppArmor está vigilando tus programas y pon en modo estricto los perfiles disponibles.
- Level
- Intermediate
- Time
- 20 min
- Format
- PDF · 2 pages
AppArmor es una protección que ya viene en Ubuntu. Limita lo que puede hacer cada programa, aunque tenga un fallo. Vas a ver qué perfiles están activos y a reforzar algunos más.
What you need
- Ubuntu en su última versión LTS
- Un usuario con permisos sudo
- Conexión a Internet
- Una copia de seguridad reciente
Step by step
-
01
Comprueba que está activo
Abre la terminal y mira el estado. Verás cuántos perfiles hay en modo enforce (estricto) y cuántos en complain (solo avisa).
-
02
Instala las utilidades
Estas herramientas permiten cambiar el modo de cada perfil y añaden perfiles extra preparados por la comunidad.
-
03
Mira los perfiles disponibles
Los perfiles están en la carpeta /etc/apparmor.d. Cada archivo corresponde a un programa.
-
04
Prueba primero en modo aviso
Pon en modo complain el perfil del programa que quieras reforzar y úsalo con normalidad unos días.
-
05
Revisa los avisos
Si en los registros no aparecen bloqueos de cosas que usas a diario, el perfil está listo para ser estricto.
-
06
Activa el modo estricto
Pasa el perfil a enforce. Si algo deja de funcionar, vuelve a ponerlo en complain.
Tips
Tip 1
Cambia los perfiles de uno en uno para saber cuál da problemas.
Tip 2
No desactives AppArmor entero para arreglar un programa.
Tip 3
Si trabajas con un servidor importante, pide ayuda a un técnico antes de tocar perfiles.
Important: Un perfil demasiado estricto puede impedir que un programa funcione. Haz los cambios poco a poco y ten siempre una copia de seguridad.
More Linux and Ubuntu guides
Arranque lento: acelera Ubuntu con systemd
Descubre qué servicios retrasan el inicio de tu Ubuntu y haz que arranque antes.
View the guide →Audita la seguridad de tu Ubuntu con Lynis
Haz una revisión de seguridad como los profesionales y descubre qué puedes mejorar en tu propio equipo.
View the guide →Revisa los registros de Ubuntu con journalctl
Aprende a leer el diario del sistema para encontrar errores y ver quién ha intentado entrar en tu equipo.
View the guide →
Would you rather we did it for you?
No-obligation diagnosis and a fixed quote before we start. At our workshop, at a PickUp point or by remote support.
