+ Responder ao Tópico



  1. #1
    barata_branca
    e ai amigos, tudo bem?pois é, acabei de configurar um server aqui só que eu comecei a me voltar mais para o lado da segurança, os seguintes softwares estao instalados e rodando corretamente:
    Ethereal
    Snort
    Guardian
    Clamav
    SSL
    PortSentry
    Tcpdump
    Tem mais algum bom software para segurança que voces possam me recomendar? será que com estes softwares acima devidamente configurados como estão, eu corro menos risco de invasao? e também gostaria que alguem me passasse um script de contra ataque para o PortSentry... e também mais filtros do Snort.. hehee..

  2. cara... vc ja tem quase tudo... o q eu estou comecando a implementar é mrtg para montar estatisticas do servidor... isso ajuda bastante... Vc pode montar estatisticas de tudo... portas acessadas, drops, etc...

    [] Dotta :twisted:



  3. #3
    oslnx
    opa, eu recomendo o mrtg igual o amigo ai, e recomendo voce tirar todos aqueles programas que voce instalou, mantenha seus daemons atualizados, adiciona /dev/null no /etc/shells e passa a shell e o home de todos usuarios do sistema (/etc/passwd) para /dev/null
    exemplo:
    sshd:x:100:65534::/dev/null:/dev/null
    proxy:x:101:101::/dev/null:/dev/null
    faca um firewall local com politica de DROP e REJECT a TUDO e libere so o necessario, e' importante fazer com que ninguem entre em seu servidor, e' mais importante ainda fazer com que ninguem saia de seu servidor, com alguma informacao, ou consiga jogar algo la dentro, use sempre o tcpdump e verifique seu trafego, se achar algum ip suspeito voce pode monitorar ele com um sniffer chamado sniffiti
    use
    bash# sniffit -i
    tem uma interfacezinha legal, da pra voce sniffar e ver o que se trata, o que tao fazendo e tal ... roda o snmpd e bota o mrtg tambem, se quiser roda um servidor so com mrtg, e roda em todos seus servidores snmpd, dai voce gera trafego da sua rede inteira, basicamente e' isso, se voce tiver um roteador faca filtro de portas nele tambem abrindo so o necessario, e se tiver acesso ao backbone ou entao como fazer filtros la pelo telefone, ligue e peca para fazer os filtros que voce precisa, fecha tudo e abre sempre o necessario, abracos






Tópicos Similares

  1. Como esconder o gatway do meu server
    Por djjeantechno no fórum Redes
    Respostas: 6
    Último Post: 10-03-2010, 18:34
  2. Respostas: 4
    Último Post: 29-03-2007, 10:51
  3. Socorro, o relógio do meu servidor linux ficou maluco.
    Por Ganymede no fórum Servidores de Rede
    Respostas: 4
    Último Post: 24-02-2003, 14:03
  4. FAZER UM BACKUP DO MEU HD (EXT3 OU EXT2)
    Por rafaelpazcolles no fórum Servidores de Rede
    Respostas: 8
    Último Post: 16-01-2003, 02:20
  5. Respostas: 6
    Último Post: 01-08-2002, 09:39

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L