Sistema Seguro
Conheça todas as ferramentas para tornar o seu computador seguro como um servidor
Quando o usuário instala um distribuição Linux baseada em recurso para desktop, não imagina o poderoso sistema que irá usar. Como o Kernel possui suporte para diferentes tipos de servidores e protocolos, mesmo que o computador seja utilizado inteiramente como desktop, ainda está baseado em um sistema servidor.
Quando o seu computador está exposto à Internet, usuários mal-intencionados procuram falhas em sistemas que estão na rede. Ao encontrar um computador com sistema Linux, tentará encontrar as falhas mais comuns. Com isso, o seu desktop será visto como um servidor para os crackers. Isso permite inclusive diversas tentativas de invasão.
Com isso, quando um cracker localiza o seu computador tentará usar diversas falhas de serviços de um Linux padrão, mas todas as tentativas serão frustradas, já que o computador vai estar protegido contra qualquer ação que surgir da rede.
Veja, aqui, os principais procedimentos para manter o seu desktop longe das ações dos crackers, além de se proteger contra eventuais falhas nos programas e serviços que estão instalados no seu computador.
Firewall Pessoal
O Linux possui, por padrão, o melhor firewall disponível no mercado, mas seu uso é restrito a administradores de rede, já que não possui interface de fácil utilização e seus comandos são extremamente complexos para um usuário comum. Pensando em uma solução prática e fácil de usar, desenvolvedores criaram uma ferramenta chamada
Firestarter, que nada mais é que uma interface gráfica para o Firewall do Linux.
Com ela, é possível visualizar em tempo real todas as tentativas de invasão que o seu computador está sofrendo e determinar a ação a ser tomada pela aplicação.
O Firestarter está disponível para as principais distribuições Linux, o que permite sua fácil instalação. Essa ferramenta já está instalada por padrão no Kurumin.
O programa pode ser usado pelo root, mas sua ativação requer um pouco de atenção, já que os comandos são executados em modo texto.
Para iniciar a instalação do Firestarter, acesse o site
www.fs-security.com. Clique em seguida, em
Download, e escolha o arquivo de acordo com a sua distribuição. Com o arquivo no computador, veja a seguir o comando referente à instalação do programa no seu sistema:
Fedora – Red Hat – SUSE – Mandrake
Código:
# rpm -ivh firestarter*
Ubuntu – Debian – Gentoo – Kalango
Código:
# dpkg -i firestarter*
Pra galera que quiser uma instalação fácil com o apt-get, é só dar em uma distro que o tenha:
Código:
apt-get install firestarter
Após instalar o programa na sua distro, execute-o com o seguinte comando para iniciá-lo.
Configurar Firestarter
Ao carregar o software pela primeira vez, um Wizard de configuração é aberto. Na primeira tela, clique no botão
Avançar. Na próxima janela, você vê várias opções:
:arrow: No campo
Dispositivos Detectados, selecione a interface de rede, que está conectada 1a Internet. Caso a sua conexão seja do tipo PPPoE, o nome da interface também aparecerá como pppoe.
:arrow: Para a interface de conexão modem, se você deseja que o Firestarter seja iniciado ao discar para o provedor, selecione a caixa
Iniciar o firewall ao discar para fora, clique em
Avançar para continuar.
O Firestarter, além de proteger o computador contra ataques da rede, permite compartilhar a Internet com os demais usuários. Assim, você poderá utilizar o seu desktop como um servidor NAT. Para fazer isso, clique na caixa
Habilitar o compartilhamento de conexão Internet. Escolha, em seguida, o dispositivo que está conectado à Internet. Clique no botão
Avançar para prosseguir.
Após efetuar toda a configuração do Firestarter, a tela de finalização do Firestarter, a tela de finalização do Wizard aparecerá. Para abrir o programa, selecione a caixa de seleção
Start firewall now e clique no botão
Salvar.
Recursos
A tela do Firestarter é bastante simples. Com apenas algumas funções, toda a configuração é feita por regras. Isso diminui o impacto dos recursos para usuários pouco experientes. Veja o que cada opção proporciona:
1-
Iniciar Firewall – Dependendo do modo da conexão da Internet, o Firestarter não inicia a proteção de firewall. Quando isso acontece, basta clicar no botão
Iniciar firewall.
2-
Preferências – Nesta opção, é possível modificar os recursos disponíveis no programa, inclusive o compartilhamento de Internet.
3-
Conexão ativas – Mostra o endereço IP de origem, de destino e a porta que determinado programa utiliza no momento.
4-
Eventos – Nesta aba, é possível visualizar todas as ações que usuários da rede estão realizando contra o seu computador. Dependendo do tipo de invasão, o Firestarter bloqueará automaticamente e protegerá o computador sem que o usuário perceba.
System tray – Mostra o estado atual do programa sem precisar abri sua interface. O sinal de rádio indica alguma ação de acesso no seu computador. A seta mostra que o Firestarter está funcionando corretamente e o quadrado informa que a ferramenta está parada.
Serviços
Gentoo
# rc-update --help = Ajuda
# rc-update add serviço modo = Adiciona um serviço
# rc-update del serviço modo= Remove um serviço
Exemplo:
Código:
# rc-update add xdm default //Adiciona no runlevel 3
# rc-update add sshd boot //Adiciona no runlevel 1
# rc-update del cupsd boot //Removo servço do runlevel 1
# rc-update -s //Mostra TODOS os serviços possiveis
Kurumin e Kalango
# service nome_do_serviço start (inicia o serviço)
# service nome_do_serviço stop (pára o serviço)
Exemplo:
Código:
# service ssh start
# service ssh stop
Galera, se possível, me ajudem com a parte dos serviços, os que podem ser desabilitados e como desabilitá-los em cada distro (ou nas principais), Ok? Aí eu atualizo pra isso ficar bem completo, certo?
Segurança no Linux - Leiam!!!
. Nós temos 759.317 usuários, convidamos você fazer parte de nossa comunidade também! Se ainda não encontrou o que procura use nossa pesquisa. Esperamos que aprecie nosso trabalho.
Segurança no Linux - Leiam!!!
ops
, só que não tenho tido tempo de colocar, vou colocar depois. O que eu quero saber é o comando pra acessar em cada distro a configuração dos serviços. Cada um diz o comando (ou o programa) pra ajudar quem não sabe, e eu coloco tudo no texto inicial, entendem? O gerenciador de serviços do Kurumin, por exemplo, é bem dificilzinho de se configurar, pois o script não dá acesso à pasta de serviços /etc/init.d, e não dá muitos detalhes sobre os servicós. Se existir um programa que se instale e faça essa configuração, estarei muito grato 
