Linux se considera un sistema operativo muy seguro, pero a veces hay áreas de aplicación que requieren un sistema aún más seguro. Si tienes que trabajar y comunicarte de forma confidencial, o deseas controlar la seguridad de tu propia red, puedes utilizar distribuciones especiales de Linux como Qubes OS, Tails o Whonix. Presentamos algunas de las mejores y más conocidas distribuciones en este campo.
Las distribuciones Linux más seguras
Whonix – Sistema operativo anónimo
La distribución de Linux Whonix es una distribución que permite el uso anónimo de Internet. Whonix está basado en Debian y trabaja con la red TOR. La distribución funciona con aislamiento de los distintos componentes del sistema operativo. La distribución consta de dos computadoras diferentes en las que se opera Whonix. Estos también se pueden virtualizar.
Una computadora en la red Whonix, «Whonix Gateway», sirve como conexión a la red TOR. Whonix también se puede conectar a Internet a través de un proxy. La segunda computadora se puede usar para usar aplicaciones que se conectan a Internet a través de la red TOR. La segunda computadora en la red solo puede establecer una conexión con la puerta de enlace Whonix y, por lo tanto, está particularmente protegida. La estación de trabajo está en tu propia red. Esto está aislado de todas las demás redes.
La ventaja de la puerta de enlace Whonix es que se puede acceder a Internet no solo con la estación de trabajo Whonix a través de la puerta de enlace, sino también con otras computadoras que utilizan la puerta de enlace para la conexión a Internet. Aquí, por ejemplo, también puedes utilizar la distribución de seguridad Potasa para trabajar. Por lo tanto, es posible conectar varias máquinas virtuales a Internet a través de la puerta de enlace Whonix.
Tails – usa seguridad Linux
Con el DVD en vivo gratuito » Tails » (Tails significa «The Amnesic Incognit Live System»), los usuarios reciben un entorno de navegación altamente seguro. Al igual que Whonix, Tails utiliza la red TOR para comunicarse con Internet. Además de los programas de Internet y las herramientas del sistema, también está disponible la completa solución de oficina de código abierto Libre Office.
Dado que Tails funciona como un sistema en vivo, el sistema ya está protegido contra ataques cuando se inicia el DVD. Los usuarios pueden activar el «modo sigiloso de Windows» en el entorno en vivo. En este caso, el entorno se comporta como un sistema Windows. Tails también se puede utilizar como una solución de banca desde casa. La distribución también ofrece la opción de mostrar un teclado en pantalla.
Kali: seguridad en la red a través del sistema en vivo
La distribución de seguridad de Linux Kali ofrece numerosas opciones para probar la seguridad de tu propia computadora y también para guardar datos. Kali también ofrece varias opciones para el análisis de redes, por ejemplo, aplicaciones para pruebas de penetración en la red. Al iniciar una computadora con Kali, el sistema puede iniciarse en vivo o instalarse. Por supuesto, también puedes ejecutar Kali en una máquina virtual.
Fedora Security Lab
Con el DVD en vivo gratuito Fedora Security Lab, se pueden realizar pruebas de penetración en la red. El DVD está disponible como un sistema en vivo y ofrece una interfaz gráfica de usuario. Además de las herramientas de seguridad, Fedora Security Lab también ofrece programas a los usuarios. Es decir, la distribución también se puede utilizar para trabajar, además de analizar redes.
Discreete Linux
Discreete Linux se basa en Debian y también funciona como un DVD en vivo. El foco principal de la distribución es el uso anónimo de Internet. La distribución en vivo protege a los usuarios de los troyanos y otros atacantes de Internet. También se integran tecnologías de cifrado y la posibilidad de configurar una red aislada.
DEFT Linux – Security Live CD para administradores
DEFT Linux es un DVD en vivo de Linux que se puede usar para verificar las redes en busca de vulnerabilidades y atacantes. El entorno en vivo también tiene herramientas para la recuperación de datos. La distribución ofrece herramientas de seguridad de Linux como «Autopsy Forensic Browser». Con la solución de seguridad, se pueden examinar los soportes de datos y los directorios. La herramienta es una interfaz gráfica de usuario de la herramienta forense Sleuthkit TSK.
Además del análisis móvil y el análisis de datos, el DVD en vivo también tiene herramientas para analizar el tráfico de la red. Los componentes incluyen las herramientas «Xplico» y la herramienta de análisis forense de redes » Wireshark» Para analizar la red,» Nmap «escáner de seguridad y» Ettercapum «para realizar ataques con tácticas de» man in the middle «y luego probar el servidor.
SO Qubes
In Qubes OS es una distribución de Linux que también está diseñada para trabajar de forma segura en Internet. Qubes OS también funciona con una red aislada y puede separar las distintas áreas de trabajo entre sí. Para ello, se pueden operar diferentes VM, lo que hace imposible que los atacantes se apoderen de todo el sistema. Las máquinas virtuales con otros sistemas operativos también se pueden integrar en la red Qubes OS. Esto también incluye computadoras Debian, Fedora y Windows.
IPCop: redes seguras con un firewall de Linux
IPCop es una distribución gratuita de Linux que puede proteger redes de ataques. Después de la configuración, la administración se realiza a través de una interfaz web. Después de la instalación, IPCop proporciona un firewall, un servidor proxy basado en Squid (http://www.squid-cache.org/) y un servidor DHCP. También están disponibles servicios de servidor como detección de intrusos (SNORT) y VPN, así como DNS dinámico.
