Re: Reforcando o SO apos instalacao (Re-enviando não sei se chegou)
Procure por "hardening linux" no google.
2010/5/5 Anacleto Pavão <anacletopavao@yahoo.com.br>:
>
>
>
>
> ----- Mensagem encaminhada ----
> De: Anacleto Pavão <anacletopavao@yahoo.com.br>
> Enviadas: Segunda-feira, 3 de Maio de 2010 10:33:07
> Assunto: Reforcando o SO apos instalacao.
>
> Ola pessoal.
>
> Gostaria de porpor um discussao profunda sobre o tema do mail, onde com a contribuicao de todos possamos passar a teoria para o campo pratico e aprendermos como melhorar a qualidade de nosso Linux frente as ameacas locais, de rede interna e da Internet. Vejam o exposto abaixo:
>
>
> Como fazer para:
>
> - Evitar multiplos logins;
> - Evitar que usuários
> comuns façam escalada de privilégios;
> - Evitar que evitar que
> pessoas que cheguem a ter acesso físico ao servidor acessem o
> SO;
> - Aumentar o tamanho na criação de senhas ;
> - Listar quais arquivos
> devem suas permissões alteradas por motivos de segurança;
> - grub.conf ou
> lilo.conf;
> - /etc/shadow;
> - /etc/shadow;
> - /etc/inittab;
> - /etc/securetyy;
> - ?????
> -Como alterar atributos dos arquivos de log (/var/log);
> -Como impedir que o servidor seja desligado ao pressionar a tecla Ctrl-Alt-Del.
> -Como analisar os Logs no arquivo /var/mesages;
> -Como analisar os Logs no arquivo de logs de acessos negados pelo Firewall;
> -Como analisar as linhas dos processos ativos apresentadas pelo comando ps -ax.
> -Tambem o comportamento do So ao se matar um processo (porque alguns comandos finalizados nao sao reportados e outos sim).
>
>
> Enfim.
> Quais medidas tomar para diminuir as chances de uma invasão local ou
> remota via rede Lan ou Internet.
>
>
>
>
>
> --
> To UNSUBSCRIBE, email to debian-user-portuguese-REQUEST@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
> Archive: 87045.71601.qm@web112015.mail.gq1.yahoo.com">http://lists.debian.org/87045.71601.qm@web112015.mail.gq1.yahoo.com
>
>
Reply to: