Practical Linux Security Cookbook

Manual en formato recetario escrito por Tajinder Kalsi y publicado por Packt Publishing en 2016, centrado en la fortificación, auditoría y defensa integral de servidores Linux (aplicable a distribuciones comunes como Ubuntu, Debian y CentOS/RHEL). La obra está orientada a administradores de sistemas, ingenieros de operaciones y profesionales de ciberseguridad con nivel intermedio que gestionan infraestructura en producción y necesitan aplicar medidas de seguridad inmediatas, reproducibles y probadas para mitigar vectores de amenaza habituales en entornos empresariales.

El libro reúne más de 50 recetas prácticas organizadas por capas del sistema operativo: cifrado de almacenamiento de datos mediante LUKS, gestión de privilegios administrativos mediante sudoers, permisos especiales (SUID/SGID, sticky bit) y listas de control de acceso (ACLs), así como la optimización y protección del núcleo a través de parámetros de sysctl y compilación segura del kernel. En materia de autenticación, detalla el uso de módulos PAM (Pluggable Authentication Modules) para robustecer el acceso local y la configuración endurecida del servicio OpenSSH junto con Fail2ban para neutralizar ataques de fuerza bruta remotos. Además, cubre la implementación de cortafuegos perimetrales con iptables y UFW, inspección de paquetes con tcpdump, nmap y Wireshark, detección de anomalías y rootkits mediante Lynis, Tripwire, ClamAV, rkhunter y chkrootkit, mitigación de fallos históricos en el intérprete de comandos como la vulnerabilidad Shellshock, y auditoría centralizada con auditd y rsyslog.

Cada sección sigue la metodología clásica de los manuales de recetas («Cómo hacerlo», «Cómo funciona» y «Hay más»), permitiendo ejercitar configuraciones directas en servidores reales y comprender el impacto defensivo de cada cambio. No se trata de un curso para crear software o proyectos aplicativos, sino de un texto operativo de administración y hardening. Aunque entornos modernos de Linux emplean herramientas como nftables o firewalld y abordan SELinux/AppArmor con mayor protagonismo, los fundamentos de seguridad en capas, auditoría de eventos y robustecimiento de servicios descritos mantienen plena vigencia formativa.