Hardening: defesa e mitigação de vulnerabilidades

Abstract

Este documento apresenta um estudo sobre os termos hardening e fortalecimento da segurança, aplicados em servidores Linux. São abordadas as características da segurança da informação desejadas neste ambiente, a identificação dos principais riscos e vulnerabilidades encontrados, além de uma breve discussão sobre algumas formas de ataques conhecidos. Em seguida conceitualiza-se o hardening, onde são levantados alguns princípios importantes para administração de servidores. Adicionalmente, é discutida a importância de um bom monitoramento do registro de eventos de um sistema operacional. Já na parte do desenvolvimento, é efetuada uma análise comparativa entre os dois ambientes de teste, onde um deles não sofre qualquer alteração além da instalação padrão e no outro algumas regras e softwares discutidos neste texto são implementados para proporcionar uma proteção maior do sistema. Ao final é discutida a conclusão do trabalho, comprovando se as configurações analisadas trazem algum benefício verdadeiro para a administração de um servidor baseado no sistema operacional Linux.

This paper presents a study of the hardening and strengthening security terms, applied on Linux servers. The security features of the desired information in this environment, identifying key risks and vulnerabilities found are discussed, including a brief discussion of some forms of known attacks. Then, conceptualizes the hardening, which are raised some important principles for server administration. Additionally, it discusses the importance of good monitoring event log of an operating system. Already in development, a comparative analysis is performed between the two test environments, where one does not suffer any change beyond the default installation, and on the other some rules and software discussed in this paper are implemented to provide greater system protection. At the end, is discussed the conclusion of the work, proving that the settings analyzed bring any real benefit to the administration of a Linux-based server operating system.