Aumentando Segurança Linux - Considerações finais
Autor: Paulo Cesar | Publicado: 2014-04-20T16:07:00-07:00


OBS:&nbsp;Todos os dados e exemplos descritos neste arquivo possuem somente

&nbsp; &nbsp; &nbsp;propositos educacionais, o autor nao se responsabiliza pelo mau uso

&nbsp; &nbsp; &nbsp;dos mesmos.


Continuando...



&nbsp;&nbsp;***********************************

&nbsp; * &nbsp; &nbsp;Conceitos e Praticas - III &nbsp;*

&nbsp; ***********************************



--------------------------------&nbsp;ÍNDICE&nbsp;----------------------------------



1. Introdução

2. Problemas de Segurança &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;---------------------------&gt; artigos anteriores

&nbsp; &nbsp;2.0 &nbsp;- Escaneamento &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;---------------------------&gt; artigos anteriores

&nbsp; &nbsp;2.1 &nbsp;- Brutal Force &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;---------------------------&gt; artigos anteriores

&nbsp;&nbsp;&nbsp;2.2 &nbsp;- Senhas&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;---------------------------&gt; artigos anteriores

&nbsp;&nbsp;&nbsp;2.3 &nbsp;- Overflows&nbsp; &nbsp;&nbsp;&nbsp;&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;---------------------------&gt; artigos anteriores

&nbsp; &nbsp;2.4 &nbsp;- Vírus &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;---------------------------&gt; artigos anteriores

&nbsp;&nbsp;&nbsp;2.5 &nbsp;- DoS &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;---------------------------&gt; artigos anteriores

&nbsp;&nbsp;&nbsp;2.6 &nbsp;- IP Spoof&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;---------------------------&gt; artigos anteriores

&nbsp;&nbsp;&nbsp;2.7 &nbsp;- Format Bugs &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;---------------------------&gt; artigos anteriores

&nbsp; &nbsp;2.8 &nbsp;- Backdoors&nbsp; &nbsp;&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;---------------------------&gt; artigos anteriores&nbsp;

&nbsp; &nbsp;2.9 &nbsp;- Outros&nbsp; &nbsp; &nbsp;&nbsp;

3. Terminando

&nbsp; &nbsp;3.1 &nbsp;- Links e Referencias.&nbsp;&nbsp;

&nbsp; &nbsp;3.2 &nbsp;- Considerações Finais.&nbsp;&nbsp;


---------------------------------------------------------------------------



---------------

1 - Introdução |

---------------



Diferente dos demais artigos, neste, eu me limitarei apenas a descrever os

assuntos por auto, da forma mais básica possível. Não pretendo entrar na

parte de programação, de modo que, os pre-requisitos para o total

entendimento deste artigo, se limitam apenas a um conhecimento básico do Linux.&nbsp;

A distribuição do linux a ser trabalhada é o famoso Slackware , em sua kernel original.

Os conceitos e ferramentas descritas podem ser expansíveis a outras distribuições,

Kernel e implementações. Este é mais um artigo onde o publico alvo é o pessoal newbie(iniciante)

&nbsp;fuçador, e o meu interesse em ensinar as coisas elementares aqui, não é prover discussão

de segurança, mas apenas informar a respeito de tais aspectos e e um futuro próximo,&nbsp;

aumentar a discussão a respeito de furos em tais conceitos e aspectos.



Muita gente havia me pedido p/ descrever o básico sobre alguns conceitos

envolvidos no hacking, de modo que me aproveitarei deste artigo p/


procurar descrever estes conceitos.


------------------------------------

2. Problemas de&nbsp;Segurança&nbsp;| &nbsp;&nbsp;&nbsp;----- CONTINUAÇÃO

----------------------------------



2.9 - Outros
--------------

Um Sistema pode ainda estar configurado com um aumento maior de segurança.
No linux existem diversas ferramentas que procuram aumentar a segurança do
mesmo. Mas vale destacar algumas nesta primeira parte deste tutorial:

2.9.1 - Saint Jude
---------------------

Sem dúvida uma ferramenta e tanto. O Saint Jude é uma ferramenta LKM
que procura impedir que se execute programas, mais precisamente, se
exploit programas p/ obtenção de root ou privilégios elevados! Ele
procura terminar a execução de um programa antes que o atacante consiga
obter privilégios elevados no sistema! Por estar sendo implementado a
nivel de kernel, ele vem tendo uma boa aceitação e seu conceito de fato
tem se expandido e ao que tudo aponta, esta ferramenta em breve deve
ser bastante efetiva! Ainda nao é uma solução, mas sem duvida que
aumenta a segurança de um sistema e mais uma vez, metade dos script
kiddies ficariam barrados caso um sistema alvo deles tivesse esta
ferramenta instalada!

Esta ferramente e um texto em .pdf explicando o conceito envolvido da
mesma podem ser encontrados em:

http://www.sourceforge.net/projects/stjude


2.9.2 - CapSel
----------------

Outra ferramenta que também manipula LKM e procura aumentar a segurança
de um sistema é a CapSel. Dentre outras coisas, ela limita o uso de
chroot(), permite modificar "capability", e etc.
Ela pode ser obtida em:

http://www.linuxsecurity.com.br/article.php?sid=4536


2.9.3 - Antiroute
-------------------

Uma outra ferramenta que pode vir a ser útil contra scaneamentos, é
a Antiroute.&nbsp;
Ela procura defender uma rede contra "traceroute".
Muitas vezes um atacante usa este comando para mapear os hosts de uma rede, e
até mesmo saber a posicao de um firewall.
Esta ferramenta pode ser obtida em:

http://www.linuxsecurity.com.br/article.php?sid=1875

--------------
3. Terminando |
--------------

Como podemos ver, este é apenas um exemplo simples e claro de como uma
rede pode dificultar as coisas contra script kiddies! Sem dúvida que ainda
há muito o que ser dito, e muito o que ser feito! Os script kiddies tem
causado problemas nao apenas a administradores descuidados, mas de fato
a toda a Comunidade Fuçadora Ética!

Pretendo em breve dar continuidade a este material e expor maiores
conceitos aumentando ainda mais as possibilidades de dificultar as coisas
p/ script kiddies! Faço questão de frisar que os esquemas acima são
facilmente superados por alguém com alguns conhecimentos básicos de
hacking(NewBies, por exemplo) e que de fato sé devem ser usados para
procurar barrar script kiddies e jamais como sendo eficaz contra uma
tecnica qualquer descrita!


3.1 &nbsp;- Consideracoes Finais.
------------------------------

Ao longo desses anos, eu e mais alguns aventureiros
temos nos esforçado muito para prover material a toda uma comunidade que
aos poucos está se concientizando da necessidade de "Livre Informação".

Pensamentos elitistas aos poucos estão perdendo espaço e conforme caminhamos,
estamos mostrando as pessoas que de fato nada impede elas de chegarem
aonde quiserem! Estamos dando passos cada vez mais firmes, procurando
nos unir com pessoas que compartilham da mesma necessidade e dos mesmos
ideais defendidos por nós! Somos NewBies, Hackers, Kiddies com orgulho de
estarmos mudando a "scene", e após termos saído do nada, hoje já temos um
espaço reservado e carimbado de troca de informações com pessoas interessadas
no mesmo contexto e com mesmo objetivos!
Temos feito esforços para distinguirmos do que a midia chama de "hacker".
Para mim e para alguns da área hacking e Security, o termo hacker não se aplica
aqueles que mudam home pages ou causam a desgraça alheia! E como todos
podem ver neste arquivo texto, eu nao jogo do lado de crackers e script
kiddies!

Eu sou um dos indivíduos que tem sofrido na pele os efeitos de procurar
disponibilizar informações na internet!
Odiado por uns, perseguido por outros, mas fortalecido por alguns, eu pretendo
muito em breve escrever mais materiais referente ao Hacking Ético e procurar concientizar mais
pessoas do que de fato representa o&nbsp;Hacking Ético!

Recomendo a você, caso seja administrador de rede, a procurar se inteirar
mais sobre o&nbsp;Hacking Ético, vendo na prática que hackers não prejudicam
administradores de rede, e que quem muda home page e destrói dados são
script kiddies e/ou crackers! Queremos que a informação seja livre e
de fato você, administrador de rede, possa aprender cada vez mais sobre
o seu sistema!


Um Abraco.


Fiquem atentos as publicações de A Melhor Defesa é o Ataque pois é meu objetivo

expandir e trocar mais informações sobre todas as técnicas usadas por

fuçadores em toda e qualquer implementação, incluso hacking de WEB.



---------------------------- &nbsp; &nbsp;&nbsp;By SeQ Anj0 2014!&nbsp;&nbsp; --------------------------------


EOF