Assine a Lista Dicas-L
Receba diariamente por email as dicas
de informática publicadas neste site
Para se descadastrar, clique aqui.
Hardening com Bastille
Colaboração: Jeancarlo Silva
Data de Publicação: 04 de Maio de 2009
Hardening são técnicas para se aumentar a segurança de um sistema operacional. O Bastille é um programa, cuja finalidade é fazer hardening através de configuração do SO e algumas aplicações.
Instalando o Bastille:
apt-get install bastille
Utilizando:
bastille -c
Serão exibidas algumas perguntas que você deverá responder Y (Sim) ou N
(Não). O valor exibido entre colchetes é o que será aplicado por padrão.
Would you like to set more restrictive permissions on the administration utilities? [N] Would you like to disable SUID status for mount/umount? Would you like to disable SUID status for ping? [Y] Would you like to disable SUID status for at? [Y] Should Bastille disable clear-text r-protocols that use IP-based authentication? [Y] Would you like to enforce password aging? [Y] Would you like to restrict the use of cron to administrative accounts? [Y] Do you want to set the default umask? [Y] Should we disallow root login on all ttys? [N] Would you like to password-protect the GRUB prompt? [N] Would you like to disable CTRL-ALT-DELETE rebooting? [N] Would you like to password protect single-user mode? [Y] Would you like to set a default-deny on TCP Wrappers and xinetd? [N] Should Bastille ensure the telnet service does not run on this system? [y] Should Bastille ensure inetd's FTP service does not run on this system? [y] Would you like to display "Authorized Use" messages at log-in time? [Y] Would you like to disable the gcc compiler? [N] Would you like to put limits on system resource usage? [N] Should we restrict console access to a small group of user accounts? [N] Would you like to add additional logging? [Y] Would you like to disable printing? [N] Would you like to install TMPDIR/TMP scripts? [N] Would you like to run the packet filtering script? [N]
A última pergunta é se você quer salvar as configurações:
Are you finished answering the questions, i.e. may we make the changes?
Fazer um bom hardening de um sistema é muito complexo. É preciso ter um bom conhecimento do sitema operacional e conhecer suas particularidades. Com o Bastille, alguns serviços ficarão mais protegidos mas ainda assim é essencial ter boas regras de firewall e manter seu sistema atualizado.
Jeancarlo Silva é estudande de segurança da informação da Unisinos. Atualmente trabalha com virtualização e como administrador de rede. Seu site: www.jeancarlosilva.com.br
Referências Adicionais
Referências adicionais sobre os assuntos abordados neste site podem ser encontradas em nossa Bibliografia.
