cara eu estou tão chatão para segurança que ate para acessar agora aos meus emails, acesso a meu servidor via VPN e abro o firefox la em casa hehehe acredita? Mais tudo isso por que não da para confiar nos computadores da minha faculdade. <div>Em 28/08/07, Anderson Kaiser <<a href="mailto:alpkaiser@gmail.com">alpkaiser@gmail.com</a>> escreveu:<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;"> <div>Em 28/08/07, Cristiano Furtado <<a href="mailto:jasonnfedora@gmail.com" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)"> jasonnfedora@gmail.com</a>> escreveu:<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;"> Nunca deve-se usar senha do tipo conhecidas. As minhas senhas são macabras, mais imagine o que é MACABRA? Todas as minhas senhas são acima de 13 digitos. Em relação ao John the Ripper realmente é uma otima opção. Usei ele mais a muito tempo mesmo atras. Hoje as minhas senhas são geralmente trocadas de 15 em 15 dias. (Ja estou Falando demais...) </blockquote></div> Bem, falar de segurança é sempre muito complicado. Eu definiria segurança como um modo de adiar o momento do ataque, pois um dia você será atacado. Bem, deixando a paranóia de lado. Segurança é algo fundamental, mas que ninguém se preocupa muito hoje em dia. Claro que para um ambiente seguro, tem que se levar em conta o que se roda, qual a necessidade de se rodar tal programa entre diversos otros fatores. Um firewall, por exemplo, tem que ser o mais seguro de uma empresa. Já um servidor de arquivos, não terá a mesma segurança que o firewall, pois seria quase que impossível utilizá-lo, dar permissões e ser tão flexível como tem que ser. Boas praticas de segurança? Bem, é complicado, mas não impossível. Algomas dicas do que se pode fazer em um sistema para deixá-lo mais seguro: - Hardering Ou seja, tirar as permissões de quase tudo. Exemplos? SUID de arquivos - Não permitir que nenhum arquivo rode com permissões de dono de outro usuário /etc/passwd com quase nenhum serviço rodando com um shell válido (somente os extremamente necessários) Politica bem definida com o PAM. Limitando acesso por horário, por usuário etc. Ainda no PAM, usar cracklib para definição de senhas etc. Configurar as partições, principalmente /home, /tmp, /var/log com os parâmetros NOSUID, NOEXEC Configurar a variável TMOUT para os usuário logados. Bloquer login de root, só permitindo su, e ainda assim para usuários específicos. SSH com chave. Senha no gerenciador de boot Criar um sistema que rode em chroot, como serviços enjaulados. Um bom exemplo seria apache, ftp, e serviços que seriam abertos à acessos externos. Utilizar um registro de eventos com o Syslog-NG Um IDS bem configurado. Programas para checar vulnerabilidades. Bem, por ai já deve-se ter uma idéia do tanto de trabalho que é pensar em segurança. Isso por que não mencionei metado do necessário e possível. Segurança é algo bem complexo, que exige muito de um Administrador. Analise de logs, acompanhamentos, check-list de verificações. Tenho um conhecido que fala: "Para se proteger, pense como um cracker. Imagine as formas que você usaria para entrar em sua rede. Para saber se está vulnerável, tente se invadir, mas com determinação, com vontade de quem quer obter lucro tendo acessos à seus arquivos." Bem, acho que deu pra passar uma idéia do que quis dizer, mas também acho que me delonguei muito. Abraços. -- Anderson Kaiser <a href="mailto:alpkaiser@gmail.com" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)"> alpkaiser@gmail.com</a> Linux User #: 426240 (1011) 10000011000100100110010000011000 -- Fedora-users-br mailing list <a onclick="return top.js.OpenExtLink(window,event,this)" href="mailto:Fedora-users-br@redhat.com">Fedora-users-br@redhat.com</a> <a onclick="return top.js.OpenExtLink(window,event,this)" href="https://www.redhat.com/mailman/listinfo/fedora-users-br" target="_blank"> https://www.redhat.com/mailman/listinfo/fedora-users-br</a> </blockquote></div> -- Cristiano Furtado Gerente de TI - Projetos de Software Livre Embaixador do Fedora no Brasil Sites: <a href="http://www.projetofedora.org">http://www.projetofedora.org</a> <a href="http://www.jasonnfedora.eti.br">http://www.jasonnfedora.eti.br</a> <a href="http://www.fedora.org.br">http://www.fedora.org.br </a> <a href="http://www.ekaaty.com.br">http://www.ekaaty.com.br</a>