🛡️ Linux-Defender.sh

📝 Tabla de Contenidos

• 📌 Descripción general
• 🚀 Características
• 🐧 Distribuciones soportadas
• 📦 Herramientas instaladas
• ⚙️ Instalación
  • Construcción desde el Código Fuente (General)
  • 📦 Instalación por Paquete
    • Paquete Debian (.deb)
    • Paquete Arch Linux
• 🧰 Ejecutando el Defender
• 🧾 Licencia
• 🙋‍♂️ Autor
• ☕ Soporte y Contribución

📌 Descripción general

Linux Defender es un script Bash robusto y fácil de usar diseñado para mejorar significativamente la postura de seguridad de tu sistema Linux. Dirigido a profesionales de la seguridad, entusiastas y administradores de sistemas, esta herramienta automatiza el complejo proceso de instalar, configurar y gestionar herramientas de seguridad esenciales en una amplia gama de distribuciones Linux populares. Con Linux Defender, fortalecer tu sistema contra amenazas resulta eficiente, práctico y sencillo.

🚀 Características

• ✅ Gestión automatizada del firewall: Configura y administra sin esfuerzo el firewall de tu sistema con ufw e iptables para una protección de red sólida.
• 🦠 Detección avanzada de malware y rootkits: Integra potentes herramientas de escaneo como chkrootkit, rkhunter y clamav para detectar y neutralizar software malicioso.
• 🔍 Auditoría integral del sistema: Utiliza auditd para registrar meticulosamente la actividad del sistema, proporcionando un rastro detallado para el análisis de seguridad y la respuesta a incidentes.
• 🌐 Anonimato y privacidad mejorados: Soporte para TOR para navegación anónima e integración opcional con Anonsurf (para Kali Linux) para enrutar todo el tráfico a través de la red Tor.
• 🧠 Asistencia impulsada por IA: Aprovecha TGPT para asistencia inteligente y resolución de consultas directamente en tu flujo de trabajo de seguridad.
• ⚙️ Detección inteligente de distribución: Identifica automáticamente tu distribución Linux (Arch, Debian, Kali, Parrot, Ubuntu) para aplicar configuraciones de seguridad personalizadas.
• 🛡️ Endurecimiento robusto del sistema: Implementa medidas críticas de endurecimiento para el kernel, configuraciones SSH y controla el acceso a dispositivos USB para minimizar las superficies de ataque.
• 📈 Auditoría y monitoreo proactivos: Integra sin problemas las reglas de y para obtener información completa sobre eventos del sistema y alertas de seguridad.

🐧 Distribuciones soportadas

• Arch Linux
• Kali Linux
• Parrot OS
• Debian
• Ubuntu

📦 Herramientas instaladas

⚙️ Instalación

Linux Defender ofrece métodos de instalación flexibles para adaptarse a tus preferencias. Generalmente se recomienda instalar a través del gestor de paquetes de tu distribución cuando sea posible para una mejor integración con el sistema y actualizaciones más sencillas.

🛠️ Instalación manual (desde el código fuente)

Este método consiste en clonar el repositorio y ejecutar el script setup.py, que automatiza la instalación de dependencias y configura el comando linux-defender en todo el sistema.

git clone https://gitlab.com/0warn/defender.git
cd defender
sudo python3 ./setup.py

El script setup.py detectará tu distribución e instalará todas las dependencias necesarias, incluyendo: auditd, audispd-plugins, logwatch, libpam-pwquality, libpam-google-authenticator, postfix, mailutils, inotify-tools, rkhunter, clamav, ufw, inxi, xterm, curl, , , y .

📦 Instalación basada en paquetes (recomendada)

Para una integración más robusta con el sistema y una gestión más sencilla, se recomienda la instalación basada en paquetes.

Paquete Debian (.deb)

Para instalar en sistemas basados en Debian (Debian, Ubuntu, Kali, Parrot), primero debes construir el paquete .deb.

1. Construir el paquete .deb: Asegúrate de tener instalados dpkg-dev y devscripts: sudo apt update && sudo apt install -y dpkg-dev devscripts Navega a la raíz del proyecto y construye el paquete: dpkg-buildpackage -us -uc Esto generará un archivo .deb (por ejemplo, linux-defender_1.3-1_all.deb) en el directorio padre.

2. Instalar el paquete: sudo dpkg -i ../linux-defender_*.deb

3. Resolver dependencias (si se solicita): sudo apt install -f

Paquete Arch Linux

Para instalar en Arch Linux, usa makepkg para construir e instalar el paquete desde el PKGBUILD.

1. Asegúrate de tener instalados git y base-devel: sudo pacman -S --needed git base-devel

2. Clona el repositorio: git clone https://gitlab.com/0warn/defender.git cd defender

3. Construye e instala el paquete: makepkg -si Este comando gestionará las dependencias, construirá el paquete y lo instalará en todo el sistema.

🧰 Ejecutando el Defender

Una vez que las dependencias estén instaladas, ejecuta el script con privilegios de root:

sudo defender

Este comando iniciará la interfaz de Linux Defender, proporcionando acceso a todas las operaciones de endurecimiento y funciones de seguridad. Luego puedes navegar a través de comandos como harden, audit, network, user, filesystem y reporting para gestionar la seguridad de tu sistema.

🧾 Licencia

Este proyecto está bajo la Licencia MIT.

🙋‍♂️ Autor

Construido con esmero y principios de ciberseguridad por 0warn “Asegúralo antes de que alguien más lo explote.”

☕ Soporte y Contribución

Para cambios importantes, abre primero un issue para discutir lo que te gustaría cambiar. Si este proyecto te ayuda a proteger tus sistemas, considera darle una ⭐ en gitlab.