Refuerza tu Ubuntu con los perfiles de AppArmor

AppArmor es una protección que ya viene en Ubuntu. Limita lo que puede hacer cada programa, aunque tenga un fallo. Vas a ver qué perfiles están activos y a reforzar algunos más.

Qué necesitas

• Ubuntu en su última versión LTS
• Un usuario con permisos sudo
• Conexión a Internet
• Una copia de seguridad reciente

Paso a paso

1. 01

   Comprueba que está activo

   Abre la terminal y mira el estado. Verás cuántos perfiles hay en modo enforce (estricto) y cuántos en complain (solo avisa).

2. 02

   Instala las utilidades

   Estas herramientas permiten cambiar el modo de cada perfil y añaden perfiles extra preparados por la comunidad.

3. 03

   Mira los perfiles disponibles

   Los perfiles están en la carpeta /etc/apparmor.d. Cada archivo corresponde a un programa.

4. 04

   Prueba primero en modo aviso

   Pon en modo complain el perfil del programa que quieras reforzar y úsalo con normalidad unos días.

5. 05

   Revisa los avisos

   Si en los registros no aparecen bloqueos de cosas que usas a diario, el perfil está listo para ser estricto.

6. 06

   Activa el modo estricto

   Pasa el perfil a enforce. Si algo deja de funcionar, vuelve a ponerlo en complain.

Consejos