¿Qué es Bastille Linux?

Bastille Linux es una herramienta de endurecimiento (hardening) de sistemas operativos Unix/Linux. Su objetivo es mejorar la seguridad del sistema desactivando servicios innecesarios, aplicando configuraciones seguras y verificando permisos de archivos.

A diferencia de las herramientas de auditoría, Bastille hace cambios directos en el sistema para hacerlo más seguro. Opera mediante un asistente interactivo que guía al administrador sección por sección, explicando cada decisión antes de aplicarla.

Características principales

• Hardening directo: Aplica cambios de configuración reales al sistema, no solo reporta problemas.
• Asistente interactivo: Guía al administrador con explicaciones detalladas de cada cambio propuesto.
• Copia de seguridad automática: Antes de modificar cualquier archivo, guarda una copia de respaldo para poder revertir.
• Reversión integrada: El comando bastille -r revierte los últimos cambios aplicados.
• Cobertura amplia: Permisos, cuentas de usuario, dispositivos, sistema de archivos, logs y red/firewall.

Bastille vs Lynis

Comprender la diferencia entre estas dos herramientas ayuda a elegir la correcta según el objetivo.

Instalación Vía GitHub

Método recomendado para obtener la versión más reciente del repositorio oficial.

Bastille es un script de Perl, por lo que necesita el intérprete de Perl, git para descargar el código, y perl-tk para la interfaz interactiva.

# Actualizar la lista de paquetes
sudo apt update

# Instalar git, perl y la librería Tk (interfaz gráfica)
sudo apt install git perl libtk-perl -y
sudo apt install wget unzip -y

# Navegar a la carpeta de inicio
cd ~

# Clonar el repositorio de Bastille Linux
git clone https://github.com/discogestalt/bastille-linux.git

# Entrar al directorio clonado y dar permisos
cd bastille-linux
chmod +x install.sh

# Ejecutar el script de instalación con sudo
sudo ./install.sh

sudo bastille

Instalación Vía apt (Ubuntu)

Bastille está disponible en los repositorios de Ubuntu, lo que simplifica enormemente la instalación.

sudo apt update
sudo add-apt-repository universe

# Instalar Bastille y sus dependencias
sudo apt install bastille -y

Ubicaciones tras la instalación

Ejecutar el Proceso de Endurecimiento

El proceso de Bastille es interactivo y guiado. Presta atención a cada pregunta, ya que tus respuestas determinarán los cambios de seguridad que se aplicarán al sistema.

sudo bastille

Secciones del Asistente Interactivo

Bastille guía al administrador a través de seis secciones de hardening, cada una enfocada en un área de seguridad distinta.

Detalle de cada sección

Proceso Clave Durante el Asistente

1. LEE CADA PREGUNTA: Bastille presenta una explicación detallada de cada cambio propuesto. Si no estás seguro, lee la explicación completa o escoge la opción por defecto (generalmente la más segura).
2. APLICAR CAMBIOS: Al final de cada sección, Bastille preguntará si deseas aplicar los cambios sugeridos. Si respondes Yes, los cambios se escribirán inmediatamente en los archivos de configuración del sistema.
3. VERIFICAR TRAS CADA SECCIÓN: Después de aplicar cambios, comprueba que los servicios esenciales siguen funcionando antes de continuar con la siguiente sección.

Verificación Tras el Endurecimiento

Después de que Bastille ejecute los cambios, verifica que todo funcione correctamente revisando los logs y el archivo de estado.

Revisar el log de Bastille

cat /var/log/bastille/bastille.log

tail -f /var/log/bastille/bastille.log

Revisar el archivo de estado

Bastille mantiene un registro de todas las políticas que han sido aplicadas al sistema.

cat /etc/bastille/bastille.conf

Reversión de Cambios

Si un cambio aplicado por Bastille rompe la funcionalidad del sistema, puedes revertir mediante el modo de reversión integrado.

# Revertir el último conjunto de cambios
sudo bastille -r

# Revertir a una versión específica de configuración
sudo bastille -r <versión_anterior>