harden-doc3.19 - en to es translation catalogue (94 entries)

en: Frequently asked Questions (FAQ)
es: Preguntas Frecuentes

en: This chapter introduces some of the most common questions from the Debian security mailing list. You should read them before posting there or else people might tell you to RTFM.
es: Este capítulo introduce algunas de las preguntas más comunes de la lista de seguridad de Debian. Debería leerlas antes de preguntar o la gente posiblemente le diga RTFM (N.T. Read The Fucking Manual - Lea el P*to Manual).

en: Security in the Debian operating system
es: La seguridad en el sistema operativo Debian

en: Is Debian more secure than X?
es: ¿Es más seguro Debian que X?

en: A system is only as secure as its administrator is capable of making it. Debian's default installation of services aims to be <emphasis>secure</emphasis>, but may not be as paranoid as some other operating systems which install all services <emphasis>disabled by default</emphasis>. In any case, the system administrator needs to adapt the security of the system to the local security policy.
es: Un sistema es sólo tan seguro como su administrador es capaz de hacerlo. La instalación predeterminada de Debian de servicios trata de ser <emphasis>segura</emphasis>, pero puede no ser tan paranoica como la de otros sistemas operativos que instalan todos los servicios <emphasis>deshabilitados de manera predeterminada</emphasis>. En cualquier caso, el administrador del sistema necesita adaptar la seguridad del sistema a su política de seguridad local. Para ver una recopilación de datos acerca de vulnerabilidades de seguridad de muchos sistemas operativos mire en <ulink url="http://securityfocus.com/vulns/stats.shtml" />. ¿Le son útiles estos datos? El servidor lista varios factores a considerar cuando se interpretan los datos y avisa de que los datos no pueden usarse para comparar las vulnerabilidades de un sistema operativo frente a otro.<footnote><para>Por ejemplo, teniendo en cuenta los datos de Securityfocus, puede parecer que Windows NT es más seguro que Linux, lo que es una afirmación cuestionable. Después de todo, las distribuciones de Linux proporcionan habitualmente muchas más aplicaciones comparadas con Windows NT de Microsoft.</para></footnote>Tenga también en mente que alguna de las vulnerabilidades de BugTraq que afectan a Debian se aplican sólo a la rama <emphasis>unstable</emphasis>.

en: There are many Debian bugs in Bugtraq. Does this mean that it is very vulnerable?
es: Hay muchos errores de Debian en Bugtraq. ¿Significa eso que es muy vulnerable?

en: More and more people are examining source code for flaws. There are many advisories related to source code audits of the major software components included in Debian. Whenever such source code audits turn up security flaws, they are fixed and an advisory is sent to lists such as Bugtraq.
es: Más y más personas están examinando el código fuente en busca de debilidades. Hay muchos avisos acerca de auditorías del código fuente de los componentes más importantes de Debian. Cuando esas auditorías de código fuente descubren vulnerabilidades, se solucionan y se envía un aviso a las listas y a Bugtraq.

en: Are there any hardening programs for Debian?
es: ¿Hay algún programa de securización para Debian?

en: Yes. <ulink name="Bastille Linux" url="http://bastille-linux.sourceforge.net/" />, originally oriented toward other Linux distributions (Red Hat and Mandrake), it currently works also for Debian. Steps are being taken to integrate the changes made to the upstream version into the Debian package, named <package>bastille</package>.
es: Sí. <ulink url="http://www.bastille-unix.org" name="Bastille Linux" />, originalmente orientado hacia otras distribuciones de Linux (RedHat y Mandrake), actualmente funciona para Debian. Los pasos están siendo tomados para integrar los cambios hechos a la versión original al paquete Debian llamado <application>bastille</application>.

en: Some people believe, however, that a hardening tool does not eliminate the need for good administration.
es: Sin embargo, algunas personas creen que una herramienta de securización no elimina la necesidad de una buena administración.

en: How can I make service XYZ more secure in Debian?
es: Quiero ejecutar el servicio XYZ, ¿cuál debería elegir?

en: You will find information in this document to make some services (FTP, Bind) more secure in Debian GNU/Linux. For services not covered here, check the program's documentation, or general Linux information. Most of the security guidelines for Unix systems also apply to Debian. In most cases, securing service X in Debian is like securing that service in any other Linux distribution (or Un*x, for that matter).
es: Una de las mayores fortalezas de Debian es la gran variedad de elecciones posibles entre paquetes que proporcionan la misma funcionalidad (servidores de DNS, servidores de correo, servidores de FTP, servidores WEB, etc.). Eso puede resultar confuso para el administrador novel al tratar de determinar que paquete es el adecuado. La mejor opción para una situación concreta se basa en el compromiso entre su funcionalidad y los requerimientos de seguridad. Hay algunas preguntas que debe contestar antes de decidir entre paquetes similares:

en: Are all Debian packages safe?
es: ¿Son seguros todos los paquetes de Debian?

en: As a matter of fact, a Debian developer could distribute a Trojan in a package, and there is no possible way to check it out. Even if introduced into a Debian branch, it would be impossible to cover all the possible situations in which the Trojan would execute. This is why Debian has a <emphasis>"no guarantees"</emphasis> license clause.
es: De todas formas un desarrollador Debian podría distribuir un troyano en un paquete y no habría forma posible de comprobarlo. Incluso si se introduce en una rama de Debian, podría ser imposible cubrir todas las posibles situaciones en las que un troyano puede ejecutarse. Esa es la razón por la que Debian tiene una cláusula de <emphasis>"no garantías"</emphasis> en su licencia.

en: However, Debian users can take confidence in the fact that the stable code has a wide audience and most problems would be uncovered through use. Installing untested software is not recommended in a critical system (if you cannot provide the necessary code audit). In any case, if there were a security vulnerability introduced into the distribution, the process used to include packages (using digital signatures) ensures that the problem can be ultimately traced back to the developer. The Debian project has not taken this issue lightly.
es: Aun así, los usuarios de Debian tiene confianza en el hecho de que el código estable tiene una gran audiencia y la mayoría de los problemas pueden descubrirse con el uso. Instalar programas no probados no es recomendable en un sistema crítico (si no puede hacer la auditoría de código necesaria). En cualquier caso, si se introduce una vulnerabilidad de seguridad en una distribución, el proceso que se usa para incluir paquetes (usando firma digital) asegura que el problema puede seguirse hasta el desarrollador. El proyecto Debian no se ha tomado a la ligera este tema.

en: to:
es: para:

en: Operating system users and groups
es: Usuarios y grupos del sistema operativo

en: Are all system users necessary?
es: ¿Son necesarios todos los usuarios del sistema?

en: These users are provided by <package>base-passwd</package>. Look in its documentation for more information on how these users are handled in Debian. The list of default users (with a corresponding group) follows:
es: Estos usuarios son del paquete <application>base-passwd</application>. Mire en su documentación si quiere más información acerca de cómo se gestionan estos usuarios en Debian. La lista de usuarios predeterminados (con su grupo correspondiente) es la siguiente:

en: root: Root is (typically) the superuser.
es: root: Root es (típicamente) el super usuario.

en: daemon: Some unprivileged daemons that need to write to files on disk run as daemon.daemon (e.g., <command>portmap</command>, <command>atd</command>, probably others). Daemons that don't need to own any files can run as nobody.nogroup instead, and more complex or security conscious daemons run as dedicated users. The daemon user is also handy for locally installed daemons.
es: daemon: Algunos demonios sin privilegios que necesitan escribir en archivos del del disco se ejecutan como daemon.daemon (p.e., <command>portmap</command>, <command>atd</command>, y probablemente otros). Los demonios que no necesitan tener ningún archivo corren como nobody.nogroup, algunos otros demonios más complejos se ejecutan con usuarios dedicados. El usuario del demonio es también útil para demonios instalados localmente.

en: bin: maintained for historic reasons.
es: bin: mantenido por razones históricas.

en: sys: same as with bin. However, /dev/vcs* and <filename>/var/spool/cups</filename> are owned by group sys.
es: sys: igual que bin. Aun así, /dev/vcs* y <filename>/var/spool/cups</filename> son del usuario y grupo sys.

en: sync: The shell of user sync is <filename>/bin/sync</filename>. Thus, if its password is set to something easy to guess (such as ""), anyone can sync the system at the console even if they have don't have an account.
es: sync: La shell del usuario sync es <filename>/bin/sync</filename>. Aun así si su contraseña se pone fácil de adivinar (como ""), cualquiera puede sincronizar el sistema en la consola incluso si no tiene cuenta.

en: games: Many games are SETGID to games so they can write their high score files. This is explained in policy.
es: games: Muchos juegos tienen SETGID de manera que puedan escribir sus propios archivos de puntuación más alta. Se explica en la política.

en: man: The man program (sometimes) runs as user man, so it can write cat pages to <filename>/var/cache/man</filename>
es: man: El programa man (a veces) se ejecuta con el usuario man, para que pueda escribir páginas en <filename>/var/cache/man</filename>.

en: lp: Used by printer daemons.
es: lp: Usado por los demonios de impresión.

en: mail: Mailboxes in <filename>/var/mail</filename> are owned by group mail, as explained in policy. The user and group are used for other purposes by various MTA's as well.
es: mail: los buzones de <filename>/var/mail</filename> son del grupo mail, como se explica en la política. El usuario y grupo se usan también con otros propósitos por varios MTAs.

en: news: Various news servers and other associated programs (such as <command>suck</command>) use user and group news in various ways. Files in the news spool are often owned by user and group news. Programs such as <command>inews</command> that can be used to post news are typically SETGID news.
es: news: Varios servidores de noticias y programas asociados (como <command>suck</command>) usan el usuario y grupo news de varias formas. Los archivos en la cola news son habitualmente del usuario y grupo news. Programas como <command>inews</command> que pueden usarse para enviar noticias son típicamente noticias con SETGID.

en: uucp: The uucp user and group is used by the UUCP subsystem. It owns spool and configuration files. Users in the uucp group may run uucico.
es: uucp: El usuario y grupo uucp es usado por el subsistema UUCP. Tiene su propia cola y archivos de configuración. Los usuarios en el grupo uucp pueden ejecutar uucico.

en: proxy: Like daemon, this user and group is used by some daemons (specifically, proxy daemons) that don't have dedicated user id's and that need to own files. For example, group proxy is used by <command>pdnsd</command>, and <command>squid</command> runs as user proxy.
es: proxy: Como daemon, este usuario y grupo lo usan algunos demonios (especialmente demonios de proxy) que no tienen usuarios dedicados y necesitan tener archivos. Por ejemplo el grupo proxy lo usan <command>pdnsd</command>, y <command>squid</command>.

en: majordom: <command>Majordomo</command> has a statically allocated UID on Debian systems for historical reasons. It is not installed on new systems.
es: majordom: <command>Majordomo</command> tiene un UID estático en sistemas Debian por razones históricas. No se instala en sistemas nuevos.

en: postgres: <command>Postgresql</command> databases are owned by this user and group. All files in <filename>/var/lib/postgresql</filename> are owned by this user to enforce proper security.
es: postgres: Las bases de datos de <command>Postgresql</command> son de este usuario y grupo. Todos los archvos de <filename>/var/lib/postgresql</filename> son de este usuario para reforzar la seguridad.

en: www-data: Some web servers run as www-data. Web content should <emphasis>not</emphasis> be owned by this user, or a compromised web server would be able to rewrite a web site. Data written out by web servers, including log files, will be owned by www-data.
es: www-data: Algunos servidores web corren como www-data. El contenido *no* debe ser de este usuario o un servidor comprometido podría reescribir el web. Los datos escritos por el servidor web incluyendo los archivos de registro, deben ser de www-data.

en: backup: So backup/restore responsibilities can be locally delegated to someone without full root permissions.
es: backup: Muchas funciones de copia/restauración pueden ser delegadas a alguien sin privilegios completos de root.

en: operator: Operator is historically (and practically) the only 'user' account that can login remotely, and doesn't depend on NIS/NFS.
es: operator: Operator es históricamente (y prácticamente) el único 'usuario' que puede acceder al sistema de forma remota y no depende de NIS/NFS.

en: list: Mailing list archives and data are owned by this user and group. Some mailing list programs may run as this user as well.
es: list: Los archivos de listas de correo y sus datos son de este usuario y grupo. Algunos programas de listas de correo pueden ejecutarse también con este usuario.

en: irc: Used by irc daemons. A statically allocated user is needed only because of a bug in <command>ircd</command>, which SETUID()s itself to a given UID on startup.
es: irc: Usado por demonios de IRC. Un usuario determinado se necesita únicamente por un error de <command>ircd</command>, que hace SETUID()s de si mismo a un UID determinado en el arranque.

en: nobody, nogroup: Daemons that need not own any files run as user nobody and group nogroup. Thus, no files on a system should be owned by this user or group.
es: nobody, nogroup: Los demonios que no necesitan ningún archivo se ejecutan con el usuario nobody y grupo nogroup. Así que no debería existir ningún archivo de este usuario o grupo en el sistema.

en: Other groups which have no associated user:
es: Otros grupos que no tienen un usuario asociado:

en: adm: Group adm is used for system monitoring tasks. Members of this group can read many log files in <filename>/var/log</filename>, and can use xconsole. Historically, <filename>/var/log</filename> was <filename>/usr/adm</filename> (and later <filename>/var/adm</filename>), thus the name of the group.
es: adm: El grupo adm se usa para tareas de monitorización del sistema. Los miembros de este grupo pueden leer muchos de los archivos de <filename>/var/log</filename>, y pueden usar xconsole. Históricamente <filename>/var/log</filename> eran <filename>/usr/adm</filename> (y más tarde <filename>/var/adm</filename>), del mismo grupo.

en: tty: TTY devices are owned by this group. This is used by write and wall to enable them to write to other people's TTYs.
es: tty: Los dispositivos TTY son de este grupo. Lo usan write y wall para escribir en los TTYs de otras personas.

en: disk: Raw access to disks. Mostly equivalent to root access.
es: disk: Acceso directo a disco. Mayormente equivalente al acceso de root.

en: kmem: /dev/kmem and similar files are readable by this group. This is mostly a BSD relic, but any programs that need direct read access to the system's memory can thus be made SETGID kmem.
es: kmem: /dev/kmem y archivos similares son accesibles en modo lectura por este grupo. Esto es, mayormente, una reliquia de BSD pero algunos programas siguen necesitando acceso directo de lectura a la memoria del sistema que se hace con SETGID kmem.

en: dialout: Full and direct access to serial ports. Members of this group can reconfigure the modem, dial anywhere, etc.
es: dialout: Acceso directo y completo a los puertos serie. Los miembros de este grupo pueden reconfigurar el módem, llamar a cualquier parte, etc.

en: dip: The group's name stands for "Dial-up IP", and membership in dip allows you to use tools like <command>ppp</command>, <command>dip</command>, <command>wvdial</command>, etc. to dial up a connection. The users in this group cannot configure the modem, but may run the programs that make use of it.
es: dip: El nombre del grupo viene de "Dial-up IP", y ser de ese grupo le permite usar herramientas como <command>ppp</command>, <command>dip</command>, <command>wvdial</command>, etc. para comenzar una conexión. La mayoría de los usuarios de este grupo no pueden configurar el módem, pero pueden ejecutar programas que lo usa.

en: fax: Allows members to use fax software to send / receive faxes.
es: fax: Permite a los miembros usar el programa de fax para enviar / recibir faxes.

en: voice: Voicemail, useful for systems that use modems as answering machines.
es: voice: Voicemail, usado por sistemas que usan módems como contestadores.

en: cdrom: This group can be used locally to give a set of users access to a CDROM drive.
es: cdrom: Este grupo puede ser usado localmente para dar acceso al CDROM a los usuarios.

en: floppy: This group can be used locally to give a set of users access to a floppy drive.
es: floppy: Este grupo puede ser usado localmente para dar acceso a la disquetera a los usuarios.

en: tape: This group can be used locally to give a set of users access to a tape drive.
es: tape: Este grupo puede ser usado localmente para dar acceso a la cinta a los usuarios.

en: sudo: Members of this group don't need to type their password when using <command>sudo</command>. See <filename>/usr/share/doc/sudo/OPTIONS</filename>.
es: sudo: Los miembros de este grupo no necesitan teclear la contraseña cuando usen el programa <command>sudo</command>. Mire <filename>/usr/share/doc/sudo/OPTIONS</filename>.

en: audio: This group can be used locally to give a set of users access to an audio device.
es: audio: Este grupo puede ser usado localmente para dar acceso a los usuarios al dispositivo de audio.

en: src: This group owns source code, including files in <filename>/usr/src</filename>. It can be used locally to give a user the ability to manage system source code.
es: src: Este grupo tiene el código fuente incluyendo los archivos de <filename>/usr/src</filename>. Puede usarse para darle al usuario la capacidad de gestionar el sistema de código fuente.

en: shadow: <filename>/etc/shadow</filename> is readable by this group. Some programs that need to be able to access the file are SETGID shadow.
es: shadow: <filename>/etc/shadow</filename> es de lectura para este grupo. Algunos programas que necesitan acceso a este archivo tienen SETGID shadow.

en: utmp: This group can write to <filename>/var/run/utmp</filename> and similar files. Programs that need to be able to write to it are SETGID utmp.
es: utmp: Este grupo puede escribir en <filename>/var/run/utmp</filename> y archivos similares. Los programas que necesitan escribir ahí tienen SETGID utmp.

en: video: This group can be used locally to give a set of users access to a video device.
es: video: Este grupo puede ser usado para dar a los usuarios acceso al dispositivo de video.

en: staff: Allows users to add local modifications to the system (<filename>/usr/local</filename>, <filename>/home</filename>) without needing root privileges. Compare with group "adm", which is more related to monitoring/security.
es: staff: Permite a los usuarios añadir modificaciones locales al sistema (<filename>/usr/local</filename>, <filename>/home</filename>) sin necesidad de tener privilegios de root. Comparar con el grupo "adm", que está más relacionado con monitorización/seguridad.

en: users: While Debian systems use the private user group system by default (each user has their own group), some prefer to use a more traditional group system, in which each user is a member of this group.
es: users: Mientras los sistemas Debian usan el sistema de usuarios privados de forma predeterminada (cada usuario tiene su propio grupo), algunos prefieren un sistema de grupos más tradicional, en el que cada usuario es miembro de este grupo.

en: What is the difference between the adm and the staff group?
es: ¿Qué diferencia hay entre el grupo adm y el staff?

en: Questions regarding services and open ports
es: Cuestiones sobre servicios en ejecución y puertos abiertos.

en: Why are all services activated upon installation?
es: ¿Por qué están todos los servicios activados tras la instalación?

en: That's just an approach to the problem of being, on one side, security conscious and on the other side user friendly. Unlike OpenBSD, which disables all services unless activated by the administrator, Debian GNU/Linux will activate all installed services unless deactivated (see <xref linkend="disableserv" /> for more information). After all you installed the service, didn't you?
es: Es una aproximación al problema de, por una parte la seguridad y por otra la usabilidad. Al contrario que como OpenBSD, deshabilita los servicios a no ser que los habilite el administrador, Debian GNU/Linux habilitará todos los servicios instalados a no ser que se desactiven (mire en <xref linkend="disableserv" /> para ver más información). Después de todo usted instaló el servicio ¿no es así?

en: <command>Inetd</command> is not easy to remove since <package>netbase</package> depends on the package that provides it (<package>netkit-inetd</package>). If you want to remove it, you can either disable it (see <xref linkend="disableserv" />) or remove the package by using the <package>equivs</package> package.
es: <command>Inetd</command> no es fácil de eliminar porque <application>netbase</application> depende del paquete que lo provee (<application>netkit-inetd</application>). Si quiere deshabilitarlo (mire <ulink url="disableserv" /> o elimine el paquete usando el paquete <application>equivs</application>).

en: Why do I have port 111 open?
es: ¿Por qué tengo abierto el puerto 111?

en: Port 111 is sunrpc's portmapper, and it is installed by default as part of Debian's base installation since there is no need to know when a user's program might need RPC to work correctly. In any case, it is used mostly for NFS. If you do not need it, remove it as explained in <xref linkend="rpc" />.
es: El puerto 111 es el portmapper de sunrpc y se instala de manera predeterminada como parte del sistema base de Debian porque no se sabe cuando un programa de usuario necesitará usar RPC para funcionar correctamente. En cualquier caso, se usa mayormente en NFS. Si no lo necesita, elimínelo tal y como se explica en <ulink url="rpc" />.

en: Yes, of course. The ports you are leaving open should adhere to your individual site's policy regarding public services available to other networks. Check if they are being opened by <command>inetd</command> (see <xref linkend="inetd" />), or by other installed packages and take the appropriate measures (i.e, configure inetd, remove the package, avoid it running on boot-up).
es: Por supuesto que puede, usted puede ir dejando los portales abiertos en su sitio de política, fortaleciendo los servicios públicos disponibles para otros sistemas. Revise si estos son abiertos por inetd (observe <xref linkend="inetd" />) o por otros paquetes instalados y tómelo en medidas apropiadas (configure inetd, remueva el paquete, anule el funcionamiento en bootup...).

en: <emphasis>No</emphasis>, <filename>/etc/services</filename> only provides a mapping between a virtual name and a given port number. Removing names from this file will not (usually) prevent services from being started. Some daemons may not run if <filename>/etc/services</filename> is modified, but that's not the norm. To properly disable the service, see <xref linkend="disableserv" />.
es: <emphasis>No</emphasis>, <filename>/etc/services</filename> solo suministra un mapping desde un nombre virtual a un acceso numérico dado, removiendo nombres desde (usualmente) donde no haya que impedir servicios al ser iniciados. Algunos demonios no podrán funcionar si <filename>/etc/services</filename> ha sido modificado, pero ésta no es la norma y no es la vía recomendable para hacerlo, observe <ulink url="disableserv" />.

en: I have lost my password and cannot access the system!
es: ¡¡He perdido mi password y no puedo tener acceso al sistema!!

en: The steps you need to take in order to recover from this depend on whether or not you have applied the suggested procedure for limiting access to <command>lilo</command> and your system's BIOS.
es: Usted necesita seguir unos pasos para recuperar su password y este depende desi usted ha aplicado o no el procedimiento para limitar el acceso a Lilo y BIOS.

en: If you have limited both, you need to disable the BIOS setting that only allows booting from the hard disk before proceeding. If you have also forgotten your BIOS password, you will have to reset your BIOS by opening the system and manually removing the BIOS battery.
es: Si usted ha limitado a ambos. Necesita desactivar las características de BIOS (hágalo solo desde el disco duro) antes de proceder, además, si usted olvida el password de BIOS, tendrá que abrir el sistema y eliminar la batería BIOS manualmente.

en: Boot-up from a rescue disk and start the kernel
es: inicie desde un disco de rescate e inicie el kernel.

en: Go to the virtual console (Alt+F2)
es: desplácese hasta la consola virtual (Alt+F2)

en: Mount the hard disk where your /root is
es: monte el disco duro, en donde está su /root

en: Edit (Debian 2.2 rescue disk comes with the editor <command>ae</command>, and Debian 3.0 comes with <command>nano-tiny</command> which is similar to <command>vi</command>) <filename>/etc/shadow</filename> and change the line:
es: edite (El disco de rescate Debian 2.2, viene con <command>ae</command>, Debian 3.0 viene con <command>nano-tiny</command>, el cual es similar a <command>vi</command>) <filename>/etc/shadow</filename> y modifique la línea:

en: 
      root:asdfjl290341274075:XXXX:X:XXXX:X::: (X=any number)
es: 
    root:asdfjl290341274075:XXXX:X:XXXX:X::: (X=cualquier número)

en: If you have introduced these features, you will need to enter into single user mode. If LILO has been restricted, you will need to rerun <command>lilo</command> just after the root reset above. This is quite tricky since your <filename>/etc/lilo.conf</filename> will need to be tweaked due to the root (/) file system being a ramdisk and not the real hard disk.
es: Si usted ha introducido también estas características, usted necesitará entrar en el modo single. LILO no necesita ser limitado si usted ha hecho esto también, necesitará reiniciar <command>lilo</command> justo después que el administrador lo reajusta. Esto es totalmente difícil desde que su <filename>/etc/lilo.conf</filename> necesite ser atrapado por tener un / sistema de archivo, que es un disco de la memoria ram y no del verdadero disco duro.

en: Press the Alt, shift or Control key just before the system BIOS finishes, and you should get the LILO prompt.
es: Presionar Alt, shift o la tecla Control, antes que el sistema BIOS finalice, usted debería obtener la entrada LILO.

en: This will give you a shell prompt in single-user mode (it will ask for a password, but you already know it)
es: usted debería obtener una entrada a interfaz de comando en el modo singleuser (este solicitará la clave, aunque usted ya la conozca).

en: Change the superuser password with <command>passwd</command> (since you are superuser it will not ask for the previous password).
es: Cambiar la clave del superusuario con <command>passwd</command> (desde que usted sea el superusuario, no se le solicitará la clave anterior).

en: You might find lines in your logs like:
es: Usted puede encontrar líneas en sus bitácoras como:

en: Don't worry too much. Check to see if these entries are due to <command>cron</command> jobs (usually <filename>/etc/cron.daily/find</filename> or <command>logrotate</command>):
es: No se preocupe tanto, revise si esto se debe a un trabajo en funcionamiento a través de cron (usualmente con <filename>/etc/cron.daily/find</filename> o <command>logrotate</command>):

en: 
      $ grep 25 /etc/crontab
      25 9    * * *   root    test -e /usr/sbin/anacron || run-parts --report
      /etc/cron.daily
      $ grep nobody /etc/cron.daily/*
      find:cd / &amp;&amp; updatedb --localuser=nobody 2&gt;/dev/null
es: 
    $ grep 25 /etc/crontab
    25 6 * * * root test -e /usr/sbin/anacron || run-parts --report
    /etc/cron.daily
    $ grep nobody /etc/cron.daily/*
    find:cd / || updatedb --localuser=nobody 2>/dev/null

en: I have suffered a break-in, what do I do?
es: He sufrido una interrupción, ¿qué debo hacer?

en: How can I trace an attack?
es: ¿Cómo puedo encontrar el origen de un ataque?

en: By watching the logs (if they have not been tampered with), using intrusion detection systems (see <xref linkend="intrusion-detect" />), <command>traceroute</command>, <command>whois</command> and similar tools (including forensic analysis), you may be able to trace an attack to the source. The way you should react to this information depends solely on your security policy, and what <emphasis>you</emphasis> consider is an attack. Is a remote scan an attack? Is a vulnerability probe an attack?
es: Observando las bitácoras (si ellas no han sido cambiadas), usando sistemas de detección de intrusión (observe <ulink url="intrusion-detect" />), <command>traceroute</command>, <command>whois</command> y herramientas similares (incluyendo análisis forense), usted puede encontrar un ataque a la fuente. La manera como usted debería reaccionar frente a esta información depende, solamente del uso apropiado que usted le de a la política de seguridad y que <emphasis>usted</emphasis> considere lo que es un ataque. ¿Es un scanner remoto un ataque? ¿Un ataque es una prueba de vulnerabilidad?

en: Program X in Debian is vulnerable, what do I do?
es: Cualquier programa en Debian es vulnerable ¿Qué debo hacer?

en: First, take a moment to see if the vulnerability has been announced in public security mailing lists (like Bugtraq) or other forums. The Debian Security Team keeps up to date with these lists, so they may also be aware of the problem. Do not take any further actions if you see an announcement at <ulink url="http://security.debian.org" />.
es: Tómese un momento. Primero, observe si la vulnerabilidad ha sido anunciada en listas de correo de seguridad pública (como Bugtraq) u otros foros, el equipo de seguridad Debian permanece actualizado con estas listas, de manera que ellos ya pueden estar enterados del problema. No ejecute ningunas acciones remotas si usted ya observa algún anuncio en <ulink url="http://security.debian.org" />.

en: The version number for a package indicates that I am still running a vulnerable version!
es: El número de versión para un paquete indica que todavía estoy corriendo una versión vulnerable

en: Instead of upgrading to a new release, Debian backports security fixes to the version that was shipped in the stable release. The reason for this is to make sure that the stable release changes as little as possible, so that things will not change or break unexpectedly as a result of a security fix. You can check if you are running a secure version of a package by looking at the package changelog, or comparing its exact (upstream version -slash- debian release) version number with the version indicated in the Debian Security Advisory.
es: En lugar de actualizar una nueva descarga, podemos fijar la seguridad en backport, a la versión que fue enviada en la descarga establecida. La razón de esto es asegurarnos que una descarga cambie posiblemente un poco algunas cosas o que se interrumpan repentinamente, como un resultado de la seguridad fija. Usted puede chequear si está corriendo una versión segura de un paquete, observando el paquete changelog o comparando su número de versión exacta (versión upstream -slash- descargar debian)el número de la versión exacta con la versión indicada en el Asesor de seguridad Debian.

en: Specific software
es: Software específico

en: <package>proftpd</package> is vulnerable to a Denial of Service attack.
es: Proftpd es vulnerable a un ataque en el servicio Denial.

en: Add <literal>DenyFilter \*.*/</literal> to your configuration file, and for more information see <ulink url="http://www.proftpd.org/bugs.html" />.
es: Agregue <literal>DenyFilter \*.*/</literal> a su archivo de configuración, para más información observe <ulink url="http://www.proftpd.org/critbugs.html" />.

en: Questions regarding the Debian security team
es: Preguntas con respecto al equipo de seguridad Debian
