Skip to content
Practical guide no. 278 · Linux and Ubuntu

Audita la seguridad de tu Ubuntu con Lynis

Haz una revisión de seguridad como los profesionales y descubre qué puedes mejorar en tu propio equipo.

Level
Intermediate
Time
30 min
Format
PDF · 2 pages

Lynis es una herramienta libre que revisa la configuración de tu sistema y te dice qué está bien y qué conviene mejorar. Los auditores la usan para pensar como un atacante, pero sin atacar nada: solo mira tu propio equipo.

What you need

  • Ubuntu en su última versión LTS
  • Un usuario con permiso de sudo
  • Conexión a Internet
  • Una copia de seguridad antes de cambiar nada

Step by step

  1. 01

    Instala Lynis

    Lynis está en los repositorios oficiales de Ubuntu. Instálalo con apt.

  2. 02

    Lanza la auditoría

    Ejecuta la revisión completa del sistema. Tarda unos minutos y no cambia nada, solo observa.

  3. 03

    Mira tu nota de bastionado

    Al final verás el Hardening index, una nota de 0 a 100. Apúntala para comparar después.

  4. 04

    Lee los avisos y sugerencias

    Los avisos (Warnings) son lo más urgente. Cada sugerencia lleva un código para consultar el detalle.

  5. 05

    Corrige poco a poco

    Elige dos o tres mejoras sencillas, como activar el cortafuegos o las actualizaciones automáticas. No cambies todo de golpe.

  6. 06

    Repite y compara

    Vuelve a lanzar la auditoría y mira si la nota ha subido. El informe completo queda en /var/log/lynis.log.

Tips

Tip 1

No busques un 100: no todas las sugerencias encajan en un equipo de casa.

Tip 2

Antes de tocar un archivo de configuración, haz una copia de él.

Tip 3

Repite la auditoría cada pocos meses o tras instalar programas nuevos.

Important: Usa Lynis solo en equipos propios o con permiso por escrito de su dueño: auditar o atacar sistemas ajenos sin autorización es delito. Si un cambio te genera dudas, pide ayuda a un técnico.

Would you rather we did it for you?

No-obligation diagnosis and a fixed quote before we start. At our workshop, at a PickUp point or by remote support.