Versão Imprimível
Ola pessoal, eu instalei aqui i IPCOP, usei a config defaul que vem nele e mais algumas regras que achei poraqui. Mesmo assim estou meio receioso quanto a utilizar ele no meu ambiente empresarial. Como posso testar a segurança do meu firewall antes de utiliza-lo?
Obrigado.
Fera, voce pode testar a sua segurança, utilizando a ferramenta nmap.
Porem você terá que roda-la na posição em que seu atacante estaria, ou seja do lado de fora da rede. Claro que é recomendado que seja feito tanto de dentro pra fora como de fora pra dentro, mas o mais importante é que sua rede esteja segura contra ataques externos.
Dá uma conferida nesse link, lá ensina alguns comandos que irão te ajudar muito.
http://www.opencode.com.br/modules.p...rticle&sid=108
Abraços,
só o nmap resolve? Eu so usarei a porta 80 e 443.
Obrigado pela ajuda!
O nmap serve para testar a segurança da rede quanto a obtenção de informações provenientes de serviços que estejam abertos e ou dados que estejam escapando para fora, porem se você quer algo mais em tempo real, daí recomendo usar o SNORT que serve para monitorar possíveis invasões, mas isso depende do contexto e do tamanho da sua rede.
Mas vale mesmo são as boas práticas de segurança.
Falows
vc pode usar o nessus para avaliar seu firewall. Mas considere que vc NUNCA estará inteiramente seguro, pq segurança é parte de um processo. Vc só precisa ser paranóico (risos).
http://www.linuxsecurity.com.br/sect...ticle&artid=18
:twisted:
Firewall seguro é aquele que tranca todas as portas e nao roteia nada...
hehehehehehheehhee
Ja viu algum assim ?
Mas creio que dá pra ter uma seguridade testando com as ferramentas acima, snort, nmap, e portscan, etc...
abraços
Cara, vc nunca estará seguro.... Mas se tu fizer um post em qualquer forum, com o seu ip, e o seu firewall lá, e perguntar se alguém é macho que te invadir e apagar tudo no seu hd.
Se por um acaso tu fizer isto, e depois de uma semana o seu hd continuar intacto...
Ai sim tu estara seguro... do contrário, vc já sabe
hehehe
Na verdade eu acho que tu deve ficar atento aos seus logs é muito importante, pois vc pode descobrir muita coisa por lá... As vezes tu até já foi invadido e nem sabe...
Abraços
Dirceu
muita boa a conclusão acima...se com certeza, depois de uma semana continuar intacto, pode crer que tá seguro...não tem teste melhor!! heheh
a parada é mesmo vc manter seus logs organizados e consultá-los sempre...
mantenha seu firewall o mais fechado possivel...
e, é claro, não deixe de aplicar uma política de segurança dentro da sua empresa...oriente os usuários.
seja paranóico!!! SEMPRE!!!
abraços...boa sorte
Este negócio de ser paranóico acabou me levando ao OpenBSD, não sei se todo mundo aqui é assim, mas eu tive algumas decepções com segurnaça no linux este mes.
eh mesmo cara???
que tipo de decepcões???
Passa o ip dele ai pra galera testar !!! hehehe
Tem uns sites que fazem um scan na maquina e mostram o resultado na pagina.
Não lembro nenhum desse tipo de cabeça.
Da uma procurada ae.
E nao esqueça de fazer os testes com o nmap e o nessus como o pessoal recomendou.
o "amigo" em questão aí é vc??Citação:
Postado originalmente por vonlinkerstain
isso tudo aconteceu contigo??
não entendi legal o que tem o OpenBSD a ver com isso tudo...??
Voce está lendo do começo... a minha decepção está lá pro final...
mas foi com vc q aconteceu isso tudo né???
Nao este negócio do debian nao...
comigo foi o negócio de virar root, que ta na página n3
li lá cara...
valeu!!
quem tá com medo agora so eu tb..hehehe
vlw!!!!!
Foda néCitação:
Postado originalmente por LordNae