OpenMandriva: Mageia (Mageia 9) 20/Agosto/2023 - Anuncio, Descargas.
Blogdrake recomienda descargar las imágenes de instalación (iso) vía torrent para evitar corrupción de datos, aprovechar mejor su ancho de banda y mejorar la difusión de las distribuciones.
mensajes de MSEC después de iniciar el sistema
Todas las veces que arranco el ordenador, al cabo de unos minutos, aparecen dos mensajes de MSEC:
MSEC ha realizado Comprobaciones de Seguridad en localhost.localdomain en la fecha/hora ... Los detalles del resultado se encuentran en /var/log/security/mail.daily.today
y
MSEC ha realizado Comprobaciones de Diferencias en localhost.localdomain en la fecha/hora ... Se detectaron cambios en la seguridad del sistema y se pueden consultar en /var/log/security.log
Al comprobar los archivos que se indican, aparecen tanto apertura de puertos como el cambio en los permisos de algunos archivos. He comprobado los puertos que tengo abiertos, después de aparecer los mensajes, en:
http://www.puertosabiertos.com/es/escaner-de-puertos
y me aparecen todos cerrados.
¿Es normal que aparezcan los mensajes de MSEC todas las veces que inicio el sistema? En ocasiones aparecen incluso dos veces. Ya me aparecían en mageia4 y ahora también en mageia5.
Si fuera necesario pondría el contenido de esos archivos, pero son muy extensos y lo que me preocupa, en principio, es que ocurra todas las veces.
¿Os ocurre a vosotros?
# 124016 Pues a mi también me pasa, yo
Pues a mi también me pasa, yo opte por deshabilitarlo, pero supongo que no es algo que se deba recomendar ;) , podrías ver en las configuraciones si se pueden omitir los avisos.
¿lo usas?, ¿la lees?, ¿las conoces?,Herramienta útil
Usuario
# 124024 pero ¿es preocupante?
No me importan tanto los avisos como el significado. Es decir, si me debo preocupar por esos cambios en la seguridad (apertura de puertos, cambio en los permisos, ...) que yo no hago.
owl
Usuario
# 124023 Depende ...
Esos comentarios se pueden deshabilitar en el MCC, apartado Seguridad que te da la opción de enviarlos a un correo electrónico. Dependen del nivel que fijes de seguridad. Probablemente si fijas un nivel Estandard, no te vuelvan a aparecer.
Saludos
Los problemas complejos, muchas veces tienen soluciones fáciles, la sabiduría está en encontrarlas
Usuario
# 124025 nivel standard
El nivel que tengo es standard y, efectivamente, hay una casilla marcada que pone 'Mostrar las alertas de seguridad en el escritorio'. Con desmarcarla dejarían de aparecer los avisos, pero mi duda es si esos cambios en la seguridad son normales. No me molesta que me avise, sólo quisiera saber si es una alerta que me deba preocupar.
owl
Usuario
# 124031 Supongo que los avisos
Supongo que los avisos también desaparecerían desmarcando la casilla "Enable MSEC tool". Pero la pregunta sigue siendo: ¿es seguro deshabilitar MSEC?
Usuario
# 124033 mejor no
No entiendo mucho, pero esa opción me parece arriesgada. En definitiva, te avisa de los cambios en puertos y en permisos.
owl
Usuario
# 124026 A mi también
me envía un correo con largos listados de cambios que ha detectado en sus chequeos. Como lo mío es una estación de trabajo, no le concedo gran importancia, pero curiosamente me han hackeado todas mis cuentas de correo ---según la información que obtuve en pwned, pues estaban muy expuestas. Al día de hoy y con el nivel Secure, espero que lo tengan más complicado.
Saludos
Los problemas complejos, muchas veces tienen soluciones fáciles, la sabiduría está en encontrarlas
Usuario
# 124032 mejor
Ya he puesto también el nivel secure. Sólo he tenido que permitir a los usuarios apagar el sistema y listo. Ya analizaré los archivos que salen en los mensajes, a ver las diferencias.
owl