Segurança em Sistemas

Prinicipios do Security Hardening Pensar como atacante Implementar a defesa em profundidade Criar mecanismos de prevenção Monitorar e detectar atividades suspeitas Utilizar regra de ouro e segurança= Negar tudo exceto o que é explicitamente permitido

Pilares da segurança Disponibilidade Confiabilidade Integridade

21/08

Conceito de privilegio mínimo
Da um mínimo necessário de recursos para a pessoa trabalhar ( o firewall é um bom exemplo, pois primeiro ele bloqueia tudo e depois libera aquilo que é necessário.

Cuidados com a instalação do SO
Planejar a instalação do SO
Definir o particionamento para evitar disco full
Defina o mínimo possível de pacotes e softwares necessários
Remova pacotes necessários para a instalação , porém desnecessário para o dia a dia
Documentar o processo de instalação e configuração
Definir uma senha segura para o superusuario do sistema

O msconfig do Linux é
NTSYSV ou CHKCONFIG , caso não tenha o NT basta ir no yum install

Desativar CTRL+ALT+DEL , no Linux o este comando desativa a maquina, entre com o comando vi no quadro amarelo. Basta entrar com um comentário para evitar este problema de ocorrer.

Vi /etc/init/rc.config

Rc.config

Ao inicializar clica em qualquer tecla para parar o boot . Utilize a opção E para editar

As primeiras opções são mostradas
Root hd0,0 – O root esta no hd 0 partição 0
O kernel , mostra a versão dele e o RO é read only

Pega a segunda opção e vai na tecla E para editar

Nesta tela após o quiet adicione o linux 1, de o enter ,

Vai voltar para a tela de opção , pega a opção B de boot .

O sistema vai reiniciar já em modo avançado, ou seja não é necessário entrar com usuário e senha.

Para colocar senha no usuário simples
Vi /etc/init/rcS

Coloque um # para que o comando antigo vire um comentário e coloque o novo comando exec/sbin/sulogin. Saia salvando

Ao terminar este