Guia do Servidor Linux

Capítulo 8. Segurança no Servidor
Segurança é um tópico bastante abrangente, que poderia render um livro inteiro.
Justamente por isto, o propósito deste capítulo não é ser um guia absoluto de
segurança, mas mostrar como aumentar a segurança de seu Conectiva Linux.
Visão Geral sobre Segurança
Atualmente, conectar redes locais à Internet é algo bastante comum e, embora
isto possa trazer vantagens, também pode trazer vários problemas. Infelizmente,
fazer parte da Internet significa estar exposto a uma grande variedade de ameaças,
o que obriga todo e qualquer administrador a preocupar-se com a segurança de
seus sistemas. Enquanto redes existem para facilitar o acesso a computadores,
procedimentos de segurança existem para controlar este acesso.
O primeiro conceito relacionado a segurança é: “não existe sistema completamente
seguro”. O que é possível fazer é dificultar a invasão em sua máquina. O
trabalho necessário para proteger o seu sistema dependerá basicamente do que
você tem para proteger e o quão importante é proteger este sistema.
Note que, de um modo geral, quanto mais seguro você tornar o seu sistema, mais
complexa será sua utilização, pois existirão várias restrições de uso. É imprescindível
usar o bom senso na hora de aplicar as medidas de segurança, para evitar
que a cura seja pior que a doença.
Antes de tomar qualquer atitude relacionada a aumentar a segurança de seu sistema,
você deve saber o que está sendo protegido, por que e quanto vale esta
informação. Além disso, é necessário verificar a que tipo de ameaças seu sistema
está exposto. A RFC 1244, intitulada Site Security Handbook, por Holbrook
Reynold e outros, identifica três tipos distintos de ameaças de segurança geralmente
associadas à conectividade em rede:
Acesso não autorizado:
Acesso ao sistema por uma pessoa não autorizada.
201