Bien, pues entonces lo que vamos a hacer es, lo primero de todo, borrar la
caché de Firefox; para lo cual debes ejecutar el siguiente comando en una
terminal:

rm -rf /.cache/mozilla/firefox

Después, vas a esnifar (escuchar) el tráfico de red, por si encuentras
tráfico sospechoso (por ejemplo, tráfico que se produzca cuando tú no estás
navegando por Internet) usando el programa Tcpdump (si no lo tienes
instalado tienes que instalarlo usando el comando «sudo apt-get install
tcpdump»). Para ello tienes que seguir los pasos que se indican en
http://tecnoloxiaxa.blogspot.com.es/2013/05/esnfiando-trafico-de-red-con-
tcpdump.html?m=1 .
Después apunta la dirección IP sospechosa y publica los resultados en la
lista.

Santiago.


El 26 ago. 2017 11:02, "R Calleja" <[email protected]> escribió:

Hola, gracias por responder.
Varias cosas y detalles en el funcionamiento sospechosas de estar
intervenido desde hace tiempo.
Lo mas significativo y manifiento, todos los a;os antes de vendimias se
nota un ataque al navegador, se bloquea y no funciona. Despues el sistema
va mal y tengo que reinstalarlo. Ocurre justo antes de actualizaciones de
seguridad de firefox y del kernel. En el correo aparecen
las notificaciones con dias de retraso y si lo actualizo en esos dias,
sencillamente no se actualiza. Parece como si alguien bloqueara las
actualizaciones de seguridad. En esos dias sufro el ataque.
El antivirus ha detectado un exploit en .cache/mozilla/firefox.
Tambien he notado que me faltan documentos.
Saludos, Roberto

El 26 de agosto de 2017, 8:49, TheFox <[email protected]>
escribió:

> Exactamente, ¿qué problemas de seguridad son los que te presenta Debian?
>
> Santiago.
>
> El 26 ago. 2017 8:59, "R Calleja" <[email protected]> escribió:
>
>> Buenos dias, soy usuario de debian 8.9 desde hace 2 años.
>> Tengo problemas de seguridad que me obligan a reinstalar el sistema a
>> menudo, una vez al año.
>> He leido documentos y ayuda para mejorar la seguridad.
>> Pero no soy un usuario con conocimientos avanzados de sistemas.
>> Mi objetivo es conseguir una estacion de trabajo segura .
>> He conocido herramientas como:
>> Lynis, openval, nessus, grsecurity,apparmor, selinux, etc
>> Si puede alguien con conocimientos de seguridad  ayudarme. O hay alguna
>> empresa que de soporte.
>>
>> Muchas gracias, Roberto
>>
>>
>> Good afternoon, I have been debian 8.9 user for 2 years.
>> I have security issues that force me to reinstall the system often, once a 
>> year.
>> I have read documents and help to improve security.
>> But I am not a user with advanced systems knowledge.
>> My goal is to get a safe work station.
>> I have known tools like:
>> Lynis, openval, nessus, grsecurity, apparmor, selinux, etc.
>> If anyone with safety knowledge can help me. Or is there any support company.
>>
>> Thank you very much, Roberto
>>
>>

Responder a