Segurança dos seus servidores Linux

Como está a segurança dos seus
servidores Linux ?
Instrutor: Paulo Renato Lopes Seixas
Agosto/2014

Avenida Presidente Vargas, 962 / 1001
Centro – Rio de Janeiro
Cep.: 20.071-001 - RJ
E-mail: treinamento@linuxsolutions.com.br
APRESENTAÇÃO
- Paulo Renato Lopes Seixas é Arquiteto de Soluções em TI, responsável pelo planejamento,
elaboração e implantação de projetos de infraestrutura de TI com foco em soluções de virtualização
VMware, segurança da informação, sistemas operacionais (Windows e GNU/Linux - com foco neste
último). Atualmente é sócio proprietário na EXA Soluções em TI.
- Tem experiência em ministrar cursos de GNU/Linux, Penetration Test, Hardening de Servidores,
Wireless Security, Virtualização VMware e Gestão de Serviços em TI. É certificado em GNU/Linux
LPIC-1, LPIC-2, LPIC-303 Security, Novell CLA 11, Novell DCTS e VMware VCP4-DCV.
- Possui graduação em Sistemas de Informação pela Universidade Estadual de Goiás e Pós-
Graduação em Gerenciamento de Projetos pela Fundação Getúlio Vargas - FGV (em andamento).
- Mais informações visite o site abaixo:
http://about.me/paulorenato

Cep.: 20.071-001 - RJ
 O que é segurança da informação ?;
 A Tríade da segurança da informação;
 Os três fatores da segurança;
 O que é hardening ?;
 Verificar pacotes desnecessários ;
 Verificar usuários ;
 Segurança aplicada ao terminal;
 Montagem de dispositivos com segurança;
 Segurança nas permissões de arquivos;
 Gerenciamento de Privilégios;
EMENTA
SEGURANÇA EM SERVIDORES LINUX

Cep.: 20.071-001 - RJ
 Procurar por senhas fracas;
 Como tornar a conexão SSH mais seguro;
 Serviços ativos: Como verificá-los;
 Protegendo seu servidor WEB
 Instalação do Apache;
 Instalação do PHP /Suhosin com o apache;
 O que é o Ambiente chroot?;
 Instalação e configuração do Apache no ambiente chroot;
 Instalação e configuração do PHP /Suhosin no ambiente
chroot;
 Validação e funcionamento do Apache e PHP /Suhosin
no ambiente chroot;
EMENTA

Cep.: 20.071-001 - RJ
 Treinamento Online em tempo real com o instrutor;
 Acesso ao ambiente de ensino – EAD com acesso ao
fórum, aulas gravadas;
 Virtual Box ou VMware Player para executar a
máquina virtual;
 S.O CentOS 7.0;
 www.distrowatch.com
ESTRUTURA DO TREINAMENTO

Cep.: 20.071-001 - RJ
 Verificar serviços ativos;
PRÁTICA

Cep.: 20.071-001 - RJ
PRÁTICA
- PING SCAN ( -sP )
MÁQUINA
DESATIVADA
MAQUINA
ATIVA

Cep.: 20.071-001 - RJ
PRÁTICA
- TCP CONNECT() SCAN ( -sT )
PORTA
FECHADA
PORTA
ABERTA

Cep.: 20.071-001 - RJ
PRÁTICA
- Verificar hosts
# iptables -A INPUT -p icmp -j DROP
$ ping vitimalocal.com.br
PING localhost (127.0.0.1) 56(84) bytes of data.
--- localhost ping statistics ---
3 packets transmitted, 0 received, 100% packet loss, time 1999ms
# hping --icmp vitimalocal.com.br
HPING localhost (lo 127.0.0.1): icmp mode set, 28 headers + 0
data bytes
--- localhost hping statistic ---
2 packets transmitted, 0 packets received, 100% packet loss
round-trip min/avg/max = 0.0/0.0/0.0 ms
ambos foram bloqueados

Cep.: 20.071-001 - RJ
PRÁTICA
- Verificar hosts
# hping --syn vitimalocal.com.br
HPING localhost (lo 127.0.0.1): S set, 40 headers + 0 data bytes
len=40 ip=127.0.0.1 ttl=64 DF id=0 sport=0 flags=RA seq=0 win=0
rtt=11.1ms
rtt=0.4 ms
rtt=0.4 ms
3 packets tramitted, 3 packets received, 0% packet loss
--syn → ultrapassou o filtro

Cep.: 20.071-001 - RJ
PRÁTICA
- Verificar portas
$ nc vitimalocal.com.br 25
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
220 I-secure.local ESMTP Postfix
quit
# hping --syn vitimalocal.com.br -p 25
HPING localhost (lo 127.0.0.1): S set, 40 headers + 0 data bytes
len=44 ip=127.0.0.1 ttl=64 DF id=0 sport=25 flags=SA seq=0
win=32767 rtt=3.1 ms
1 packets tramitted, 1 packets received, 0% packet loss

Cep.: 20.071-001 - RJ
PRÁTICA
- Verificar portas
# iptables -A INPUT -p tcp --dport 25 -j REJECT
# hping --syn vitimalocal.com.br -p 25
ICMP Port Unreachable from ip=192.168.0.230 name=UNKNOWN

Cep.: 20.071-001 - RJ
DÚVIDAS ?

Cep.: 20.071-001 - RJ
OBRIGADO !
Paulo Renato Lopes Seixas about.me/paulorenato

Segurança dos seus servidores Linux

Empfohlen

Empfohlen

Weitere ähnliche Inhalte

Andere mochten auch

Andere mochten auch (20)

Ähnlich wie Segurança dos seus servidores Linux

Ähnlich wie Segurança dos seus servidores Linux (20)

Kürzlich hochgeladen

Kürzlich hochgeladen (20)

Segurança dos seus servidores Linux