Palestra Cyber Security Management

Hardening em Sistemas Linux

Hardening é um processo de mapeamento das ameaças, mitigação dos riscos e execução das atividades corretivas, com foco na infraestrutura e objetivo principal de torná-la preparada para enfrentar tentativas de ataque.

Esta tarefa requer atenção por parte dos administradores de sistemas ou analista de segurança da informação afim de proporcionar desempenho e segurança a um servidor ou estação de trabalho utilizando um sistema Linux. Na prática, a tarefa de hardening é executada mais em servidores por oferecerem serviços utilizados numa rede mas nada impede a aplicação do mesmo em um desktop. Na realidade, o hardening deveria ser uma tarefa comum no desenvolvimento de aplicações, bando de dados, roteadores...

Nesse post, serão disponibilizados alguns materiais disponíveis na internet e que não ferem o direito de propriedade intelecutal. Sempre que possível, este post estará sendo atualizado.

• Red Hat Enterprise Linux 7 Security Guide
• Red Hat Enterprise Linux 6.8 Security Guide
• Securing and Optimizing Linux: RedHat Edition 
• Securing Linux Servers
• Security Recommendation for an Ubuntu Server-based System
• Ubuntu Server Guide
• Linux Security Review 2015
• Security and Hardening Guide - SUSE Linux Enterprise Server 12 SP2
• A Guide to Securing Fedora Linux
• Step by Step Installation of a Secure Linux Web, DNS and Mail Server
• Auditing Linux/Unix Server Operating Systems
• Security Management Fundamentals Avaya Communication Server
• Linux Hardening Recommendations For Cisco Products
• Securing Linux Systems with AppArmor
• 25 Hardening Security Tips for Linux Servers

Se gostou do post: curte, compartilha ou deixa um comentário. :)

Utilizando E-mails Anônimo

Algumas vezes precisamos nos cadastrar em algum site ou fórum para ter acesso ao conteúdo ou ferramenta, porém, na maioria dos casos, é solicitado pôr o e-mail para finalizar o cadastro. Dessa forma, e procurando o anonimato na internet, segue abaixo um serviço que permite ter um e-mail por 10 minutos e em seguida a conta é excluída:

https://www.10minutemail.com

Uma outra alternativa é usar o https://www.guerrillamail.com/pt/inbox

Quem tiver outros sites com essa mesma finalidade, compartilha

Instalando Sevidor de LOG

Link para o Download do Arquivo Servidor de RsysLog: https://www.dropbox.com/s/v6bcrqueu7fzb8i/syslog_server.txt?dl=0 Link para o Download do Arquivo Cliente de RsysLog: https://www.dropbox.com/s/b7m2ngdtg3mraga/syslog_cliente.txt?dl=0