Segurança - Linux

Por -
As boas práticas de instalação de um SO Linux, recomendam que coloquemos os principais diretórios do sistema, em partições separadas.
1) Lista com alguns arquivos críticos do sistema, e suas devidas permissões:
Diretório/Arquivos Permissão Comentário
  • /var/log 751 Diretório que contém todos os arquivos de log do sistema
  • /var/log/messages 644 Mensagens do sistema
  • /etc/crontab 600 Arquivo do crontab
  • /etc/syslog.conf 640 Arquivo de configuração do daemon do Syslog
  • /etc/logrotate.conf 640 Rotinas de controle
  • /var/log/wtmp 660 Mostra quem esta logado no momento. Use o comando who
  • /var/log/lastlog 640 Mostra os últimos logs no sistema. Use o comando last
  • /etc/ftpusers 600 Lista de usuários restritos ao FTP
  • /etc/passwd 644 Lista as contas de usuário do sistema
  • /etc/shadow 600 Arquivo com as senhas encriptadas dos usuários do sistema
  • /etc/pam.d 750 Daemon do PAM
  • /etc/hosts.allow 600 Arquivo de controle de acesso
  • /etc/hosts.deny 600 Arquivo de controle de acesso
  • /lilo.conf 600 Arquivo de configuração do Lilo. Boot loader
  • /etc/securetty 600 Interfaces TTY
  • /etc/security 700 Contém as políticas de segurança do sistema
  • /etc/rc.d/init.d 750 Programa de inicializacão (Red Hat)
  • /etc/init.d 750 Programa de inicializacão (Debian)
  • /etc/sysconfig 751 Arquivos de configuração do sistema e rede (Red Hat)
  • /etc/inetd.conf 600 Arquivo de configuracao do daemon da internet
  • /etc/cron.allow 400 Lista dos usuários permitidos para usar o cron
  • /etc/cron.deny 400 Lista dos usuários não permitidos para usar o cron
  • /etc/ssh 750 Arquivos de configuração do SSH
  • /etc/sysctl.conf 400 Opções de performace de Kernel

2) Suid bit
Verificar se esta habilitado: # find / -perm -4000 -ls;
Desabilitar: # chmod -s - -Rv /

3) Acesso remoto:
Atualização e sempre escolher o mais seguro - trocar Telnet por SSH por exemplo já é um grande começo.

4) implementar uma política de segurança maior na máquina.
Arquivos - hosts.deny e hosts.allow

No arquivo hosts.allow coloque: All:All
E no arquivo hosts.allow: servico:

5) Manter um firewall (iptables por exemplo) com regras bem configuradas na máquina e sempre ficar de olho nas notícias do dia-a-dia. Visitar, fóruns e listas de discussão, sempre é bem vindo.

Comentários

Postar um comentário

Postagens mais visitadas deste blog

Redação Ti Nota 10 - Klauss

Por -
Imagem
Neste post trago pra vocês a prova discursiva do Klauss Henry, que fechou a prova discursiva da área meio. Espero que ajude a nortear os estudos de vocês nessa parte discursiva. Pelo que vemos o importante é que apareça as palavras mágicas (Ishikawa, Pareto, análise de requisitos, metas gerais e específicas CMMI, PMO, BSC, missão institucional, Plano Diretor de TI, Alinhar TI e Negócios, Dominios COBIT - Aquisição e Implementação, Entrega e Suporte, Mon. e Avaliação e Planej e Organização, ISO 17799, CMMI, ITIL, ServiceDesk, as gerências do ITIL, PSI, GED), numa sequencia lógica coerente, detalhando apenas as partes mais relevantes, haja vista que o espeço é reduzido(20 linhas e 50 linhas). Abaixo a questão 3 e a redação da prova de TI área meio. Parabéns Klauss mais uma vez pela aprovação nas duas áreas!!!!! O cara é um monstrinho!!!! Abraços
Leia mais

Prova Discursiva nota 10 - Banca Cespe

Por -
Imagem
Procurando um pouco na internet chegamos até o site http://www.blogconcurseiradedicada.com/ que conseguiu resumir muito bem a prova discursiva nota 10 para a banca cespe. Vamos ao texto. Atendendo aos pedidos, a Concurseira Dedicada conseguiu uma Prova Discursiva nota 10 da banca Cespe, prova AJAJ TRT 10/2012. O espelho da discursiva e nota foi enviado pelo próprio candidato. Vamos à prova?? Um juiz do trabalho determinou, em ata de audiência, que o reclamado providenciasse o depósito de honorários prévios, como antecipação do numerário destinado ao perito e do numerário necessário ao pagamento das despesas com a perícia, que foi requerida pelo reclamante, não beneficiário de justiça gratuita, com o propósito de demonstrar seu direito à percepção, em sua remuneração, de adicional de periculosidade, dos reflexos dele decorrentes e de outros direitos. O advogado do reclamado registrou, em ata, o inconformismo de seu cliente em face do requerimento descrito, ...
Leia mais

Portugues - Orações

Por -
Diferença entre oração subordinada adverbial causal e coordenada (sindética explicativa ) Diferença entre oração subordinada adverbial causal e coordenada sindética explicativa É difícil, às vezes, distinguir uma oração subordinada adverbial causal de uma oração coordenada sindética explicativa. Eis alguns artifícios que podem auxiliar na distinção desses dois tipos de oração: a) Geralmente, a oração que antecede a oração coordenada explicativa tem o verbo no modo imperativo. "Fiquem quietos, que o professor já vem." Verbo no imperativo: fiquem. Oração coordenada sindética explicativa: que o professor já vem. b) A oração subordinada adverbial causal pode ser colocada no início do período, introduzida pela conjunção como, o que não ocorre com a coordenada sindética explicativa: "Não vim à aula PORQUE ESTAVA DOENTE." "COMO ESTAVA DOENTE, não vim à aula." Diferenças entre a concessiva e adversativa (Sintaxe ) A oração adv...
Leia mais