En otra entrada estuvimos hablando de como aumentar la seguridad de nuestro servidor Web Apache a través del modulo mod_evasive pensado para mitigar el efecto de los ataques DoS y DDoS. En esta entrada hablaremos de un modulo mucho más potente, completo y complejo que nos permite llegar a un nivel de seguridad mucho más avanzado. Este modulo se llama mod_security; mod_security es un modulo que trabaja como cortafuego para aplicaciones Web.

LogWatch es un programa que la verdad es muy útil porque realiza un análisis completo y profundo de la mayoría del los archivos de LOG del sistema y crear un reporte detallado de lo que ha encontrado. Además de realizar ese análisis, si oportunamente configurado, nos envía un reporte diario al correo electrónico indicado. En esta entrada veremos como realizar la configuración y como se presentan los reportes recibidos. Para su instalación:

CentOS 7:

NOTA 8 Julio 2021: El script de instalación contiene un error en la linea 137; cambiar lsb-release con lsb_release

Homer SIP Capture Server es muy probablemente el programa Open Source más utilizado para captura y análisis de la señalización SIP y del flujo media. Se basa en el protocolo HEP de que se anexa las especificaciones; actualmente es soportado de forma nativa por los siguientes programas:

• Kamailio

• OpenSIPs

• Asterisk (canal PJSIP)