Aparte de por su gratuidad, Linux es conocido por su seguridad. Pero para los usuarios nuevos, puede resultar algo complicado saber cómo aprovechar al máximo un sistema operativo que se aleja de las facilidades y automatismos de Windows. Por lo que siempre podemos llevar a cabo ciertas medidas de seguridad, sencillas, para añadir un plus de protección al sistema operativo.
Con solo unos simples pasos, cualquier recién llegado a Linux puede aumentar la protección y evitar cualquier problema futuro relacionado con vulnerabilidades. Por ello, vamos a repasar 3 medidas básicas, fáciles de implementar, que puedes aplicar desde ya mismo para mantener tu distro de Linux totalmente segura. Principalmente, se trata de mantener el sistema actualizado, utilizar cuentas con permisos limitados y activar un firewall sencillo. Consejos que son la base para una buena seguridad digital en este sistema operativo Open Source, y que está al alcance de todos. Aunque no dispongamos de conocimientos técnicos avanzados.
Estos sencillos cambios que os vamos a mencionar a continuación hacen referencia tanto a la seguridad como a la funcionalidad del sistema operativo Linux que vamos a utilizar a lo largo de los próximos meses, o incluso años. Y es que hacer un buen mantenimiento de este software beneficia a nuestro trabajo diario y al funcionamiento del ordenador en general.
Mantener el sistema siempre actualizado
Actualizar de manera periódica nuestra distro de Linux y sus apps es básico para protegerte de vulnerabilidades y cualquier error. Y es que cualquier tipo de vulnerabilidad se subsana con la descarga de nuevas versiones.
Los desarrolladores lanzan parches de seguridad para corregir fallos que pueden ser explotados por atacantes. Por ello, las distribuciones de Linux suelen incluir gestores de actualización que nos notifican cualquier novedad y facilitan la instalación -manual o automática- de nuevos parches. Además, también es recomendable que podamos revisar las actualizaciones del software externo que instalamos en el sistema operativo, como cualquier navegador o herramienta de diseño.
El hecho de no actualizar nuestro equipo, a la larga, nos deja expuestos a brechas fácilmente subsanables si estamos actualizados. Por lo que podemos decir que este hábito es la base de una buena seguridad para Linux.
Usar cuentas de usuario con permisos limitados
Una práctica muy recomendada entre los expertos en ciberseguridad es apartarnos del uso de una cuenta «root», o en otras palabras, una cuenta de administrador con acceso total. Especialmente si no estamos tan familiarizados o somos nuevos en un entorno de Linux.
La explicación es que ejecutar programas o navegar con esta cuenta puede crear un grave problema si un malware o cualquier error modifica configuraciones esenciales para el sistema. Para evitarlo, podremos crear y utilizar una cuenta estándar que nos sirve perfectamente para un uso cotidiano. Si necesitásemos indagar en profundidad en cierto momento, siempre podemos emplear el comando «sudo» cuando el sistema lo requiera para acciones que necesiten privilegios altos.
De esta manera, se limitará el impacto de cualquier problema y se mantendrá el sistema más seguro y estable. Ya que cada acción sensible queda controlada y requiere tu autorización explícita.
Activar un firewall básico
La función principal de un firewall es controlar el tráfico de red. Lo que permite crear conexiones seguras y bloquear cualquier intento de acceso externo no autorizado. Para ello, Linux incluye herramientas accesibles para usuarios principiantes. Como puede ser UFW (Uncomplicated Firewall). Este firewall facilita la configuración de reglas de manera sencilla, sin necesidad de que seamos expertos en la materia.
Por ejemplo, puedes abrir una terminal y ejecutar estos comandos en orden:
sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw enable
Con el primero, puedes bloquear todas las conexiones entrantes por defecto, con el segundo, se permite que tus apps se conecten a internet, y con el último activarás el cortafuegos con las reglas anteriores.
Así, podrás proteger tu equipo, especialmente al conectarte a redes públicas o desconocidas, donde las amenazas son más probables. Del mismo modo, también puedes bloquear puertos innecesarios y deshacerte de servicios para minimizar las vulnerabilidades de tu PC. Pero ten por seguro que un firewall correctamente configurado es una buena defensa para mantener la seguridad de tu distro de Linux.
| Acción | Comando de Terminal | Descripción |
|---|---|---|
| Activar Firewall | sudo ufw enable | Inicia el cortafuegos y lo habilita para arrancar con el sistema. |
| Verificar Estado | sudo ufw status verbose | Muestra si el firewall está activo y lista todas las reglas configuradas. |
| Bloquear Entrantes | sudo ufw default deny incoming | Regla de seguridad esencial: bloquea todas las conexiones entrantes por defecto. |
| Permitir Salientes | sudo ufw default allow outgoing | Permite que las aplicaciones de tu equipo se conecten a Internet. |
| Permitir un Servicio | sudo ufw allow ssh | Ejemplo para permitir conexiones entrantes para el servicio SSH (puerto 22). |
| Desactivar Firewall | sudo ufw disable | Detiene y deshabilita el cortafuegos. |