harden-doc3.19 - en to es translation catalogue (80 entries)

en: The hardening process step by step
es: El proceso de fortalecimiento es manejado paso a paso

en: Using <command>dselect</command>, remove all unneeded but selected packages before doing [I]nstall. Keep the bare minimum of packages for the system.
es: Vaya através de <command>dselect</command> y remueva lo que no es necesario, si no selecciono paquetes antesv de ser (I)instalados. Deje la menor cantidad de programas necesarios en el servidor.

en: Update all software from the latest packages available at security.debian.org as explained previously in <xref linkend="security-update" />.
es: Actualice todo el software desde los utimos paquetes disponibles en security.debian.org como se expuso previamente en <ulink url="update" />.

en: Implement the suggestions presented in this manual regarding user quotas, login definitions and <command>lilo</command>
es: implemente las sugerencias presentadas en este manual , considerando las cuotas del usuario, definiciones de login y lilo.

en: 
      $ ps aux
      $ netstat -pn -l -A inet 
      # /usr/sbin/lsof -i | grep LISTEN
es: 
    $ ps -aux
    $ netstat -pn -l -A inet 
    # /usr/sbin/lsof -i | grep LISTEN

en: You will need to install <package>lsof-2.2</package> for the third command to work (run it as root). You should be aware that <command>lsof</command> can translate the word LISTEN to your locale settings.
es: Necesitará instalar <application>lsof-2.2</application> para que el tercer comando funcione (corralo como root). Debería ser consiente que <application>lsof</application> puede transladar la palabra LISTEN a su configuraciones de los locales.

en: 
    #!/bin/sh
    # FIXME: this is quick and dirty; replace with a more robust script snippet
    for i in `sudo lsof -i | grep LISTEN | cut -d " " -f 1 |sort -u` ; do
      pack=`dpkg -S $i |grep bin |cut -f 1 -d : | uniq`
      echo "Service $i is installed by $pack";
      init=`dpkg -L $pack |grep init.d/ `
      if [ ! -z "$init" ]; then
        echo "and is run by $init"
      fi
    done
es: 
    #!/bin/sh
    # ARREGLAME: this is quick and dirty; replace with a more robust script snippet
    for i in `sudo lsof -i | grep LISTEN | cut -d " " -f 1 |sort -u` ; do
     pack=`dpkg -S $i |grep bin |cut -f 1 -d : | uniq`
     echo "Service $i is installed by $pack";
     init=`dpkg -L $pack |grep init.d/ `
     if [ ! -z "$init" ]; then
     echo "and is run by $init"
     fi
    done

en: If you have wrapped services (those using <command>/usr/sbin/tcpd</command>), check that the files <filename>/etc/hosts.allow</filename> and <filename>/etc/hosts.deny</filename> are configured according to your service policy.
es: Si se tienen servicios de cubierta (usando estos <command>/usr/sbin/tcpd</command>) revise que los <filename>/etc/hosts.allow</filename> y <filename>/etc/hosts.deny</filename> estén configurados acorde a su política de servicios.

en: Re-boot the machine, or switch to single user mode and then back to multiuser using the commands:
es: Reinicie la máquina, o cámbiela para entrar a single user y vuelva a multiusuario con

en: Check the services now available, and, if necessary, repeat the steps above.
es: Revise los servicios disponibles actualmente, y si es necesario repita estos pasos de nuevo.

en: Now install the needed services, if you have not done so already, and configure them properly.
es: Instale, ahora los servicios necesarios, si usted todavia no lo ha hecho, y configurelos apropiadamente.

en: Repeat the steps above in order to check that only desired services are running and that they are running as the desired user/group combination.
es: Repita los pasos anteriores para revisar que los solamente los servicios deseados corran, y que lo hagan como el usuario o grupo desea.

en: Test the installed services in order to see if they work as expected.
es: Pruebe la instalación de servicios para saber si trabajan como se esperaba.

en: Check the system using a vulnerability assessment scanner (like <package>nessus</package>), in order to determine vulnerabilities in the system (i.e., misconfiguration, old services or unneeded services).
es: Compruebe el sistema usando un revisor de aseguramiento de vulnerabilidades (como <application>nessus</application>) para determinar las vulnerabilidades del sistema (configuraciones erróneas, servicios viejos o innecesarios)

en: Repeat the network scanner step and verify that the intrusion detection systems are working correctly.
es: Repita el paso del revisor de red y verifique que los sistemas de detección de intrusiónd trabajan correctamente.

en: For the truly paranoid, also consider the following:
es: para los verdaderos paranoicos, considere también lo siguiente:

en: Add firewalling capabilities to the system, accepting incoming connections only to offered services and limiting outgoing connections only to those that are authorized.
es: Agregar capacidades de cortafuegos al sistema, aceptando conexiones entrantes solamente para los servicios ofrecidos y limite conexiones salientes para los autorizados.

en: Re-check the installation with a new vulnerability assessment using a network scanner.
es: Vuelva a revisar la instalación con una nueva herramienta de revisión de vulnerabilidades.

en: FIXME: this procedure considers service hardening but not system hardening at the user level, include information regarding checking user permissions, SETUID files and freezing changes in the system using the ext2 file system.
es: ARREGLAME: Este procedimiento considera el servicio de fortelecimiento, pero no el sistema de fortalecimiento a nivel de usuario, incluir informaciones con respecto al chequeo de permisos del usuario, archivos setuid y paros en el sistema usando el sistema de archivos.

en: Configuration checklist
es: Lista de chequeo de la configuración

en: This appendix briefly reiterates points from other sections in this manual in a condensed checklist format. This is intended as a quick summary for someone who has already read the manual. There are other good checklists available, including Kurt Seifried's <ulink name="Securing Linux Step by Step" url="http://seifried.org/security/os/linux/20020324-securing-linux-step-by-step.html" /> and <ulink name="CERT's Unix Security Checklist" url="http://www.cert.org/tech_tips/usc20_full.html" />.
es: Este apéndice reitera puntos de otras secciones de este manual condensando en un formato de lista de chequeo. El propósito es ser un resumen para quienes ya han leído el manual. También hay otras buenas listas de chequeo disponibles, Kurt Seifried tiene una configuración basada en un curso en <ulink url="http://seifried.org/security/os/linux/20020324-securing-linux-step-by-step.h tml" name="Securing Linux Step by Step" />.

en: FIXME: This is based on v1.4 of the manual and might need to be updated.
es: ARREGLAME: esto es basado en v1.4 del manual, y podría necesitar actualizarse.

en: Limit physical access and booting capabilities
es: límitar la entrada para un acceso físico.

en: Set a LILO or GRUB password (<filename>/etc/lilo.conf</filename> or <filename>/boot/grub/menu.lst</filename>, respectively); check that the LILO or GRUB configuration file is read-protected.
es: enviar una contraseña LILO o GRUB (<filename>/etc/lilo.conf</filename> o <filename>/boot/grub/menu.lst</filename>, respectivamente); revisar que la configuración de los archivos LILO o GRUB sea de lectura-protegida.

en: Partitioning
es: partitura

en: Separate user-writable data, non-system data, and rapidly changing run-time data to their own partitions
es: Separe los datos del suscriptor, no sistema de datos, y cambiar rápaidamente los datos del tiempo de recorrido de sus datos de particón.

en: Set <literal>nosuid,noexec,nodev</literal> mount options in <filename>/etc/fstab</filename> on ext2/3 partitions that should not hold binaries such as <filename>/home</filename> or <filename>/tmp</filename>.
es: enviar <literal>nosuid,noexec,nodev</literal> montar opciones en <filename>/etc/fstab</filename> sobre la partición ext2 tal como <filename>/tmp</filename>.

en: Password hygiene and login security
es: Higiene de las contraseñas y aseguramiento a la entrada

en: Set a good root password
es: Defina una buena contraseña para el administrador

en: Install and use PAM
es: Instale y use PAM

en: Add MD5 support to PAM and make sure that (generally speaking) entries in <filename>/etc/pam.d/</filename> files which grant access to the machine have the second field in the pam.d file set to <literal>requisite</literal> or <literal>required</literal>.
es: Agregue MD5 para soportar PAM y asegúrese que: (en términos generales) las entradas en el archivo <filename>/etc/pam.d/</filename> que permiten acceso a la máquina, tengan en el segundo campo del archivo pam.d definidoc com "requisite" o "required".

en: Tweak <filename>/etc/pam.d/login</filename> so as to only permit local root logins.
es: Cambie <filename>/etc/pam.d/login</filename> para permitir solamente entradas locales al administrador.

en: Also mark authorized tty:s in <filename>/etc/security/access.conf</filename> and generally set up this file to limit root logins as much as possible.
es: también marque las tty: atuorizadas en <filename>/etc/security/access.conf</filename> y generalmente configurar este archivo para limitar la entrada del administrador tanto como sea posible.

en: Add pam_limits.so if you want to set per-user limits
es: Agregue pam_limits.so si usted desea habilitar límites para usuarios.

en: Tweak <filename>/etc/pam.d/passwd</filename>: set minimum length of passwords higher (6 characters maybe) and enable MD5
es: Cambie <filename>/etc/pam.d/passwd</filename>: especifique un tamaño mínimo de contraseña.(podrían ser 6 caracteres) y habilite md5

en: Add group wheel to <filename>/etc/group</filename> if desired; add pam_wheel.so group=wheel entry to <filename>/etc/pam.d/su</filename>
es: agregue un grupo wheel a <filename>/etc/group</filename> si desea, agregue pam_wheel. para entrar a <filename>/etc/pam.d/su</filename>

en: For custom per-user controls, use pam_listfile.so entries where appropriate
es: para especificar controles por usuario iniciales, use pam_listfile cuando sea apropiado.

en: Have an <filename>/etc/pam.d/other</filename> file and set it up with tight security
es: tenga un archivo <filename>/etc/pam.d/other</filename>y montarlo con seguridad alta.

en: Set up limits in <filename>/etc/security/limits.conf</filename> (note that <filename>/etc/limits</filename> is not used if you are using PAM)
es: ponga límites en <filename>/etc/security/limits.conf</filename> (note que <filename>/etc/limits</filename> no es usado si usted está utilizando PAM)

en: Tighten up <filename>/etc/login.defs</filename>; also, if you enabled MD5 and/or PAM, make sure you make the corresponding changes here, too
es: Restrinja <filename>/etc/login.defs</filename>; también, si usted habilita MD5 y/o PAM, asegurese que usted hace los cambios carrespondientes ahí también.

en: Disable root ftp access in <filename>/etc/ftpusers</filename>
es: inhabilite el acceso a root por ftp en <filename>/etc/ftpusers</filename>

en: Use PAM to enforce additional constraints on logins?
es: Use PAM para hacer cumplir las restrinciones adicionales sobre logins?

en: Other local security issues
es: Otros asuntos de la seguridad local.

en: Kernel tweaks (see <xref linkend="kernel-conf" />)
es: Cambios de Kernel (ver <ulink url="kernel-conf" />)

en: Kernel patches (see <xref linkend="kernel-patches" />)
es: Parches del Kernel (ver <ulink url="kernel-patches" />)

en: Tighten up log file permissions (<filename>/var/log/{last,fail}log</filename>, Apache logs)
es: restrinja los permisos de los archivos de bitácora (<filename>/var/log/{last,fail}log</filename>, Apache logs)

en: Verify that SETUID checking is enabled in <filename>/etc/checksecurity.conf</filename>
es: Verifique que la revisión de setuid está habilitada en <filename>/etc/checksecurity.conf</filename>

en: Consider making some log files append-only and configuration files immutable using chattr (ext2/3 file systems only)
es: Considere hacer algunos archivos log append-only y configurar archivos inmutables usando chattr (ext2 filesystems únicamente)

en: Set up file integrity (see <xref linkend="check-integ" />). Install <package>debsums</package>
es: Active integridad de archivos (vea <ulink url="check-integ" />). instale <application>debsums</application>

en: Log everything to a local printer?
es: Enviar bitácoras a una impresora local?

en: Burn your configuration on a boot-able CD and boot off that?
es: Queme su configuración sobre un CD de arranque y e inicie la máquina desde este?

en: Disable kernel modules?
es: incapacitar módulos del kernel?

en: Limit network access
es: Limite el acceso a la red

en: Install and configure <command>ssh</command> (suggest PermitRootLogin No in <filename>/etc/ssh/sshd_config</filename>, PermitEmptyPasswords No; note other suggestions in text also)
es: Instale y configure <command>ssh</command> (se sugiere PermitRootLogin No <filename>/etc/ssh/sshd_config</filename>, PermitEmptyPasswords No; note que hay otras sugerencias en este texto)

en: Generally, disable gratuitous services in <filename>/etc/inetd.conf</filename> using <command>update-inetd --disable</command> (or disable <command>inetd</command> altogether, or use a replacement such as <command>xinetd</command> or <command>rlinetd</command>)
es: Generalmente, inhabilite los servicios gratuitos en <filename>/etc/inetd.conf</filename> usando <literal>update-inetd --disable</literal> (or inhabilite todo inetd, o use un reemplazo como xinetd or rlinetd)

en: For those services which you do need, do not just use the most common programs, look for more secure versions shipped with Debian (or from other sources). Whatever you end up running, make sure you understand the risks.
es: Para los servicios que necesite, no use solamente los programas comunes, busque más versiones seguras enviadas por Debian (o busque otros recursos). Para cualquier servicio que usted termine usando, asegúrese de entender los riesgos.

en: Set up <command>chroot</command> jails for outside users and daemons.
es: Monte celdas de directorio raíz distintos para usuarios externos y demonios.

en: If you run ftp, set up your ftpd server to always run <command>chroot</command>'ed to the user's home directory
es: si usted corre ftp, monte su servidor ftpd y siempre corra chrooted para el directorio raíz del usuario

en: If you run X, disable xhost authentication and go with <command>ssh</command> instead; better yet, disable remote X if you can (add -nolisten tcp to the X command line and turn off XDMCP in <filename>/etc/X11/xdm/xdm-config</filename> by setting the requestPort to 0)
es: Si usted corre X, inhabilite la autenticación xhost y use ssh a cambio, mejor aún, inhabilite X remoto si usted puede (adicione -nolisten tcp a X desde la línea de comandos y apague XDMCP en <filename>/etc/X11/xdm/xdm-config</filename> configurando requestPort a 0)

en: Disable remote access to printers
es: Inhabilite el acceso externo a impresoras.

en: Tunnel any IMAP or POP sessions through SSL or <command>ssh</command>; install stunnel if you want to provide this service to remote mail users
es: Use tunel para sesiones de IMAP o POP a través de SSL o ssh; instale stunnel si usted quiere proporcionar este servicio a usuarios de correo remoto

en: Set up a log host and configure other machines to send logs to this host (<filename>/etc/syslog.conf</filename>)
es: Monte un loghost y configure otras máquinas para enviar logs a ésta (<filename>/etc/syslog.conf</filename>)

en: Secure BIND, Sendmail, and other complex daemons (run in a <command>chroot</command> jail; run as a non-root pseudo-user)
es: asegure BIND, Sendmail, y otros demonios complejos (Configure una celda de cambio de directorio ; corra como non-root pseudo-user)

en: Do without NIS and RPC if you can (disable portmap).
es: Prescinda de NIS y RPC si usted puede (inhabilite portmap).

en: Policy issues
es: Políticas

en: Educate users about the whys and hows of your policies. When you have prohibited something which is regularly available on other systems, provide documentation which explains how to accomplish similar results using other, more secure means.
es: Eduque a los usuarios acerca de los porque y los como de sus políticas. Cuando usted ha prohibido algo que normalmente está disponible en otros sistemas, suministre documenteción que explique como conseguir resultados similares usando otros medios más seguros.

en: Prohibit use of protocols which use clear-text passwords (<command>telnet</command>, <command>rsh</command> and friends; ftp, imap, http, ...).
es: Prohiba el uso de protocolos que usa claves en texto plano (telnet, rsh y friends; ftp, imap, http, ...).

en: Prohibit programs which use SVGAlib.
es: Prohiba programas comoVGAlib.

en: Use disk quotas.
es: Use quotas de disco.

en: Keep informed about security issues
es: manténegase informado sobre asuntos de seguridad

en: Subscribe to security mailing lists
es: Subscríbase a la lista de correo de seguridad

en: Configure <package>apt</package> for security updates -- add to <filename>/etc/apt/sources.list</filename> an entry (or entries) for http://security.debian.org/
es: Subscríbase a las actualizaciones de seguridad, adicione a <filename> /etc/apt/sources.list</filename> una entrada (o entradas) a http://security.debian.org/debian-security

en: Also remember to periodically run <command>apt-get update ; apt-get upgrade</command> (perhaps install as a <command>cron</command> job?) as explained in <xref linkend="security-update" />.
es: Además recuerde correr periódicamente <command>apt-get update ; apt-get upgrade</command> (tal vez instalar un cron job?) como se explicó en <xref linkend="security-update" />.

en: Setting up a stand-alone IDS
es: Montar un IDS aislado

en: Install a base Debian system and select no additional packages.
es: Instale una base de sistema Debian y no seleccione paquetes adicionales.

en: A bridge providing firewall capabilities
es: Añadir capacidades al cortafuegos

en: Basic Iptables rules
es: Reglas Iptables

en: This will restrict <emphasis>both</emphasis> remote shell access, as well as remote copy through the <command>ssh</command> channel.
es: Esto restringirá <emphasis>both</emphasis> accesos de el interfaz de comandos remoto así como la copia remota a través del canal ssh.

en: Make sure to have all the needed binaries and libraries in the <command>chroot</command>'ed path for users. These files should be owned by root to avoid tampering by the user (so as to exit the <command>chroot</command>'ed jailed). A sample might include:
es: Asegúrese para tener todos los binarios necesitados y bibliotecas en el el camino del chrooted para los usuarios. Estos archivos deben poseer por root evitar ser manoseados por el usuario (para terminar el chrooted encarcelado). Una muestra podría incluir:

en: Introduction
es: Introducción
