Servidor Seguro

[joe_fox]

Olá a Todos da lista

Estou precisando montar 1 servidor em minha empresa. Um servidor Https. O que tenho é uma
alicação onde os dados que nela serão inseridos sejam
criptografados. Eu gostaria de saber como posso fazer isso.
O que uso atualmente é um servidor Red Hat 8.0.
Se alguem puder me ajudar eu agradeço.

Grato
Fernando
Adm. de Servidores Linux e Windows

[fricardo]

Vc precisa q os dados no server sejam criptografados!!? Aí q eu saiba vc vai ter q recorrer a algum sistema de arquivos q suporte criptografia de disco.

Agora vc pode recorrer a métodos padrão para a segurança do seu servidor como usar um firewall (iptables), um IDS (snort), desabilitar serviços q vc não precisa e muito importante: manter seu sistema atualizado. Tem muito tutorial sobre estas coisas na seção Artigos/Documentos aqui do site.

Aqui tem um link da Red Hat sobre este assunto para o RH 7.1, mas deve servir pra vc tbm:

http://www.europe.redhat.com/documen...loverview.php3

Obs.: está em espanhol.

fricardo

[SDM]

quanto ao https vc pode instalar o Apache com o modulo do OpenSSL, dai os dados transimitos em modo https ja vao ser criptografados :wink:

[joe_fox]

Gostei da ultima dica sobre Apache e Openssl.
Agora minha aplicação está em java e o servidor que estou usando é o Jakarta-Tomcat. Alguem pode me dizer como proceder diante disso?

Gratos
Fox!

[meiolouco]

Caro Joe,
eu sei que a sun tem um pacote para seu java que chama JCE Java Cryptograpy Extensions e que pode ser implententado, inclusive este é utilizado no ERP da Oracle para troca de informações.
Dá uma Olhada nessa página:

http://java.sun.com/products/jce/

Mas vou ser sincero, eu nunca desenvolvi nada com ele (nunca precisei), mas acredito que vc não terá maiores problemas.
Para Cryptografar dados no HD vc pode usar o PGPdisk, esse danado encripta os dados nos diretórios, para este há versões tanto Windows quanto Unix-like!!!
Só que tem um porém... é pago
QUalquer dúvida, estamos aí!!