Guia do Servidor Linux

Capítulo 8. Segurança no Servidor
Finalizando esta introdução, manter um sistema seguro envolve vários procedimentos,
sendo que o mais importante é manter uma monitoração constante do
sistema, para notar qualquer anormalidade antes que ela se torne um problema
grave.
Desabilitando Serviços Desnecessários
Os serviços normalmente habilitados no seu Conectiva Linux dependem do perfil
utilizado na instalação do sistema. Portanto, após instalar o sistema, você deve
verificar quais deles realmente precisam estar habilitados. Existem, basicamente,
dois tipos de serviços: aqueles que rodam no modo standalone e aqueles que
rodam através do inetd.
Serviços Standalone
Serviços que rodam no modo standalone são geralmente executados durante
a inicialização do sistema, através dos chamados scripts de inicialização. O
Apache, o Sendmail e o Samba são exemplos de serviços que costumam ser executados
durante o boot do sistema.
Uma das ferramentas que podem ser utilizadas para configurar os serviços a
serem executados é o ntsysv. Verifique se o mesmo está instalado com o comando
a seguir:
# rpm -q ntsysv
Caso a resposta para este comando seja “pacote ntsysv não está instalado”, você
deve instalá-lo a partir do CD 1 do Conectiva Linux. Com o CD montado em
/mnt/cdrom, execute o comando a seguir, como superusuário, para instalar o programa:
# rpm -ivh /mnt/cdrom/conectiva/RPMS/ntsysv*
Com o programa instalado, como superusuário, execute-o, digitando o comando:
# ntsysv
A Figura 8-1 ilustra a tela do programa ntsysv. Através desta tela você pode
203