Revista Digital GRIS Edição Abril de 2008 - Sobre o GRIS - UFRJ

Notícias
SSHTest versão 2.0 lançada
GRIS lança nova versão da ferramenta de hardening de servidores
SSHTest é uma ferramenta de hardening de servidores OpenSSH. Ela analisa o arquivo de
configuração do daemon de ssh (tipicamente /etc/ssh/sshd_config) em busca de problemas
potenciais nas configurações.
A nova versão traz mais informaçãoo descritiva e um total de 12 testes disponíveis. Foi
completamente reescrita para fácil incorporação de novos testes, controle de erros e manutenção.
Configurações padrão não explicitamente incluidas no arquivo de configuração são agora tratadas
como erros, garantindo sua segurança mesmo que os padrões mudem em novas versões do
OpenSSH. Além disso, o arquivo original de configurações é sempre mantido, facilitando rollback
caso algo deixe de funcionar após a aplicação do hardening.
Soluções como o OpenSSH oferecem acesso 'shell' a sistemas remotos através de canais
criptografados. No entanto, dada a robustez e maleabilidade de tal programa - pronto para atender a
diferentes tipos de sistemas e administradores - diversas configurações podem ser ajustadas para
aumentar ainda mais a segurança de seu servidor. É isso que o SSHTest se propõe a fazer, revisando
todas as configurações disponíveis para o 'sshd' e garantindo que seu servidor está o mais seguro
possível.
Para fazer o download da ferramenta, acesse: http://www.gris.dcc.ufrj.br/ferramentas.php
Dúvidas, críticas, comentários, sugestões e eventuais bugs devem ser encaminhados para
gris@gris.dcc.ufrj.br