Posted in Linux

Segurança do host

   12/04/2024
Segurança do host
Tempo de leitura: 2 minutos

Segurança do host: O sistema operacional Linux é conhecido por sua robustez, segurança e flexibilidade. Uma das áreas onde essa flexibilidade é mais evidente é na segurança do sistema e no gerenciamento de serviços.

Este artigo abordará as senhas sombreadas (shadow), como desligar os serviços de rede que não estão em uso e a função dos TCP wrappers.

Senhas Sombreadas (Shadow)

As senhas sombreadas são uma maneira de aumentar a segurança das senhas dos usuários no Linux.

  • /etc/passwd: Este arquivo contém informações básicas sobre as contas dos usuários, mas não contém as senhas dos usuários.
  • /etc/shadow: Este arquivo contém as senhas dos usuários em um formato criptografado. Este arquivo é acessível apenas pelo usuário root e é usado em conjunto com o arquivo /etc/passwd.

Desligar os Serviços de Rede que Não Estão em Uso

Desligar os serviços de rede que não estão em uso é uma boa prática de segurança.

  • /etc/xinetd.d/: Este diretório contém arquivos de configuração para cada serviço gerenciado pelo xinetd.
  • /etc/xinetd.conf: Este é o arquivo de configuração principal para o xinetd.
  • systemd.socket: Este é um tipo de unidade no systemd que pode ser usado para gerenciar serviços de rede.
  • /etc/init.d/: Este diretório contém scripts de inicialização para cada serviço no sistema.

Função dos TCP Wrappers

Os TCP wrappers fornecem uma maneira simples de controlar o acesso a serviços de rede.

  • /etc/hosts.allow: Este arquivo lista os hosts que têm permissão para acessar os serviços de rede no sistema.
  • /etc/hosts.deny: Este arquivo lista os hosts que são proibidos de acessar os serviços de rede no sistema.

Conclusão

Segurança do host: A segurança do sistema e o gerenciamento de serviços são tarefas essenciais na administração de sistemas Linux.

Embora possam parecer complexas à primeira vista, uma vez que você entenda os conceitos básicos e saiba onde procurar informações, você descobrirá que o Linux oferece uma flexibilidade incrível para configurar esses serviços exatamente da maneira que você precisa.

Seja usando senhas sombreadas para aumentar a segurança das senhas dos usuários, desligando serviços de rede que não estão em uso para reduzir a superfície de ataque, ou usando TCP wrappers para controlar o acesso a serviços de rede, o Linux tem as ferramentas que você precisa para manter seus sistemas seguros e funcionando sem problemas.

Author: Thiago Rossi
Com mais de 20 anos de experiência em tecnologia, atuo como Engenheiro de Computação, desenvolvedor de sistemas, escritor e produtor de conteúdo. Minha trajetória passa pelo ensino técnico, desenvolvimento web, arquitetura de sistemas e criação de soluções voltadas para a indústria de jogos digitais. Acredito que conhecimento deve ser acessível e aplicável. Essa visão resultou em uma biblioteca com mais de 550 artigos gratuitos, abrangendo temas como desenvolvimento web, infraestrutura, inteligência artificial, Game Design, mercado de jogos e carreiras na indústria de games. Sou autor do livro "GDD – O Guia Definitivo", uma obra dedicada ao planejamento e documentação de jogos digitais, e criador do GameMeTRix, uma plataforma que auxilia desenvolvedores na análise e validação de ideias para jogos. Meu trabalho busca conectar planejamento, tecnologia e mercado para ajudar criadores a transformar boas ideias em projetos viáveis. Atualmente concentro meus estudos e projetos no desenvolvimento de jogos web, na criação de metodologias para validação de produtos digitais e na produção de conteúdo técnico voltado ao ecossistema de jogos. Meu compromisso é unir teoria, prática e experiência de mercado para contribuir com o crescimento de novos desenvolvedores e profissionais da área.