Inicio

Antes de realizar cualquier cambio, es fundamental conocer el estado de seguridad actual del servidor. Para ello usamos dos herramientas complementarias: Lynis, que puntúa la configuración, y AIDE, que guarda una línea base de los ficheros críticos para detectar intrusiones.

Flujo recomendado¶

1. Auditoría inicial — ejecutar Lynis y crear la línea base de AIDE antes de tocar nada.
2. Proteger el servidor con el resto de secciones.
3. Auditoría final — repetir Lynis (la puntuación debería subir) y verificar que el diff de AIDE solo contiene lo esperado.