LINUX
Confina apps con AppArmor
Aunque un atacante comprometa un servicio, AppArmor puede impedir que haga daño.
Es un sistema que confina cada aplicación a solo los archivos y acciones que necesita: si nginx intenta leer algo fuera de su carpeta, el kernel lo bloquea. Con aa-status ves qué perfiles están activos.
Y en modo enforce, las reglas se aplican de verdad. Es una red de contención: la brecha no se convierte en desastre.
# los comandos
root@srv:~# aa-statuscopiarapparmor module is loaded.
38 profiles are in enforce mode.
/usr/sbin/nginx
/usr/sbin/mysqld
root@srv:~# aa-enforce /etc/apparmor.d/usr.sbin.nginxcopiarSetting nginx to enforce mode.
root@srv:~# grep DENIED /var/log/syslog | tail -2copiarapparmor="DENIED" operation="open" profile="nginx" name="/etc/shadow"