Guia do Servidor Linux

• tftp;
• bootps;
• finger (e similares);
• systat;
• netstat;
• time.
Capítulo 8. Segurança no Servidor
Estes serviços dificilmente são necessários em sua máquina e possíveis invasores
costumam utilizá-los como amostra do que está habilitado na máquina que pretendem
invadir. Além destes, desabilite todos aqueles que não serão utilizados.
Por exemplo, se não for necessário um servidor FTP na máquina, desabilite-o e,
preferencialmente, desinstale do sistema o pacote correspondente.
Utilizando TCP_Wrappers
O pacote tcp_wrappers pode ser utilizado para controlar o acesso a alguns serviços,
como por exemplo finger, telnet e ftp, entre outros. Como nem todos os daemons
suportam o uso do tcpd 1 , para controle de acesso, você deve sempre consultar
a documentação dos programas antes de tentar configurá-los para utilizar o
tcp_wrappers. Alguns destes programas têm seu próprio sistema de monitoração
e controle de acesso, que poderia ser utilizado ao invés do tcpd.
O Conectiva Linux já vem configurado para utilizar o tcpd em todos os daemons
possíveis e recomendados. Contudo, configurar um daemon para utilizar o tcpd
é extremamente simples, considerando que o daemon em questão suporte a utilização
de tcp_wrappers. A Figura 8-4 mostra a configuração de um servidor
FTP sem a utilização de tcp_wrappers e a Figura 8-5 ilustra o mesmo servidor,
mas desta vez, com a utilização de tcp_wrappers. Esta configuração encontra-se
em Configuração Ambiente de Rede Tarefas de servidor Serviços
Internet Base de dados dos servidores ftp.
1. Este é o nome do programa responsável pela monitoração dos serviços, no pacote
tcp_wrappers.
207