Hardening é um processo de mapeamento das ameaças, mitigação dos riscos e execução das atividades corretivas, com foco na infraestrutura e objetivo principal de torná-la preparada para enfrentar tentativas de ataque.
Esta tarefa requer atenção por parte dos administradores de sistemas ou analista de segurança da informação afim de proporcionar desempenho e segurança a um servidor ou estação de trabalho utilizando um sistema Linux. Na prática, a tarefa de hardening é executada mais em servidores por oferecerem serviços utilizados numa rede mas nada impede a aplicação do mesmo em um desktop. Na realidade, o hardening deveria ser uma tarefa comum no desenvolvimento de aplicações, bando de dados, roteadores...
Nesse post, serão disponibilizados alguns materiais disponíveis na internet e que não ferem o direito de propriedade intelecutal. Sempre que possível, este post estará sendo atualizado.
- Red Hat Enterprise Linux 7 Security Guide
- Red Hat Enterprise Linux 6.8 Security Guide
- Securing and Optimizing Linux: RedHat Edition
- Securing Linux Servers
- Security Recommendation for an Ubuntu Server-based System
- Ubuntu Server Guide
- Linux Security Review 2015
- Security and Hardening Guide - SUSE Linux Enterprise Server 12 SP2
- A Guide to Securing Fedora Linux
- Step by Step Installation of a Secure Linux Web, DNS and Mail Server
- Auditing Linux/Unix Server Operating Systems
- Security Management Fundamentals Avaya Communication Server
- Linux Hardening Recommendations For Cisco Products
- Securing Linux Systems with AppArmor
- 25 Hardening Security Tips for Linux Servers
Se gostou do post: curte, compartilha ou deixa um comentário. :)