Imagen representativa de la sección de Informática.

Seguridad en Xubuntu: Herramientas Nativas XFCE (2026)

Protección eficiente con utilidades del repositorio oficial

1. Firewall Nativo: UFW y GUFW

Xubuntu incluye soporte nativo para GUFW (Graphical UFW), una interfaz ligera para configurar reglas de firewall sin comandos complejos. UFW es el firewall predeterminado en Ubuntu/Xubuntu, y GUFW permite gestionarlo visualmente sin depender de componentes de GNOME.

Configuración básica recomendada:

• Habilitar el firewall: sudo ufw enable
• Permitir SSH si es necesario: sudo ufw allow ssh
• Usar GUFW para reglas específicas de aplicaciones sin tocar la terminal.

⚠️ Precaución: Si estás conectado vía SSH, activar el firewall sin haber permitido SSH te dejará fuera. Asegúrate de ejecutar sudo ufw allow ssh antes de sudo ufw enable. Para ver el estado: sudo ufw status verbose.

Comandos útiles de UFW

# Activar firewall
sudo ufw enable

# Desactivar firewall (no recomendado)
sudo ufw disable

# Ver estado y reglas
sudo ufw status verbose

# Permitir un puerto (ej. 8080)
sudo ufw allow 8080

# Denegar un puerto
sudo ufw deny 8080

# Eliminar una regla (por número)
sudo ufw status numbered
sudo ufw delete 3

# Permitir desde una IP específica
sudo ufw allow from 192.168.1.100

# Ver logs
sudo ufw log

2. Antivirus Ligero: ClamAV + ClamTK

Para protección antivirus en Xubuntu, la combinación ClamAV + ClamTK ofrece protección efectiva sin sobrecargar el sistema. ClamTK está diseñado para entornos ligeros y se integra perfectamente con XFCE.

Nota importante: En escritorios Linux de uso doméstico, el antivirus es raramente necesario, ya que los virus dirigidos a Linux son escasos. Sin embargo, ClamAV es útil para escanear servidores de correo o archivos que se compartirán con sistemas Windows. No lo instales a menos que tengas un caso de uso concreto.

Instalación y configuración de ClamTK

# Instalar ClamAV y ClamTK desde repositorios oficiales
sudo apt update
sudo apt install clamav clamtk

# Actualizar bases de datos de virus (primera vez)
sudo freshclam

# Iniciar ClamTK desde terminal o menú
clamtk

# Configurar escaneo programado (desde interfaz de ClamTK):
# Preferencias → Programar → Seleccionar frecuencia y rutas

Escaneo bajo demanda desde terminal:

# Escanear un directorio específico
clamscan -r /home/usuario/Documentos

# Escanear y eliminar archivos infectados (¡cuidado!)
clamscan -r --remove /ruta

# Escanear todo el sistema (puede tardar horas)
sudo clamscan -r /

3. Cifrado de Datos: LUKS y Seahorse

Para cifrado de discos y archivos, Xubuntu soporta LUKS para particiones completas, y Seahorse para cifrado de archivos individuales y gestión de claves GPG. Ambos están disponibles en repositorios oficiales y funcionan sin componentes pesados de GNOME.

Flujo recomendado: Usar LUKS durante la instalación para cifrado completo del sistema, y Seahorse para cifrar archivos específicos o gestionar claves SSH/GPG en el día a día.

⚠️ Advertencia: El cifrado completo del disco con LUKS protege los datos en caso de robo del equipo, pero no protege contra ataques mientras el sistema está en ejecución. Además, si olvidas la frase de contraseña, los datos serán irrecuperables. Haz una copia de seguridad de la cabecera LUKS: sudo cryptsetup luksHeaderBackup /dev/sdaX --header-backup-file /ruta/backup.

Comandos útiles para LUKS y Seahorse

# Ver estado de LUKS en una partición
sudo cryptsetup status nombre_mapper

# Cambiar frase de contraseña de LUKS
sudo cryptsetup luksChangeKey /dev/sdaX

# Agregar una nueva frase de contraseña
sudo cryptsetup luksAddKey /dev/sdaX

# Crear un contenedor cifrado (archivo)
dd if=/dev/zero of=contenedor.img bs=1M count=100
sudo cryptsetup luksFormat contenedor.img
sudo cryptsetup open contenedor.img contenedor
sudo mkfs.ext4 /dev/mapper/contenedor
sudo mount /dev/mapper/contenedor /mnt

# Cerrar y desmontar
sudo umount /mnt
sudo cryptsetup close contenedor

4. Limpieza de Privacidad: BleachBit

BleachBit es la herramienta recomendada en Xubuntu para eliminar caché, cookies, historiales y archivos temporales. Aunque no es exclusiva de XFCE, es la opción más ligera y funcional para mantenimiento de privacidad sin depender de herramientas obsoletas.

✓ Uso seguro: Ejecutar BleachBit como usuario normal para limpieza básica, y solo con sudo para operaciones del sistema. Revisar siempre las casillas antes de aplicar cambios.

Instalación y uso de BleachBit

# Instalar BleachBit
sudo apt install bleachbit

# Ejecutar como usuario normal
bleachbit

# Ejecutar como root (para limpieza de todo el sistema)
sudo bleachbit

# Limpieza desde terminal (ejemplo: limpiar caché de Firefox)
bleachbit --clean firefox.cache

# Ver opciones de limpieza disponibles
bleachbit --list-cleaners

5. Copias de Seguridad Nativas

Para backups en Xubuntu, la combinación de rsync en terminal + xfce4-backup-plugin (si está disponible) ofrece una solución ligera y nativa. Alternativamente, deja-dup (con interfaz gráfica) está disponible en repositorios y funciona bien en XFCE sin sobrecargar el sistema.

Recomendación: Para backups regulares, usa rsync con opción --link-dest para backups incrementales. Programa la tarea con cron o systemd timers. Siempre verifica la integridad de los datos restaurados.

Comandos básicos de rsync

# Copiar directorio local a disco externo
rsync -avh /home/usuario/ /media/disco_externo/backup/

# Copiar con exclusión de archivos
rsync -avh --exclude=".cache" --exclude="*.tmp" /home/usuario/ /ruta/backup/

# Backup incremental usando --link-dest (primero copia completa, luego enlaces)
rsync -avh --delete --link-dest=/ruta/backup_anterior /home/usuario/ /ruta/backup_nuevo/

# Restaurar desde backup
rsync -avh /ruta/backup/ /home/usuario/

# Sincronizar vía SSH (remoto)
rsync -avh -e ssh /home/usuario/ usuario@servidor:/ruta/backup/

Instalación y uso de Déjà Dup (interfaz gráfica)

# Instalar Déjà Dup
sudo apt install deja-dup

# Ejecutar desde menú o terminal
deja-dup

# Configurar backup programado desde interfaz
# Restaurar archivos desde interfaz o terminal:
deja-dup --restore

📚 Enlaces de interés

• Guía Oficial de UFW
• Sitio Oficial de ClamAV
• Cifrado de Directorio Home en XFCE
• Documentación de BleachBit
• Consejos de Seguridad de Xubuntu