Linux voce-esta-seguro

GNU/Linux, você está seguro?

Luciano Antonio Borguetti [email protected]

Digitro - NDS

1 de julho de 2013

1 / 13

lucianoborguetti @ gmail.com.com

Apresentação

Luciano Antonio Borguetti Faustino

Natural do interior de São Paulo, 2 anos em Florianópolis

Trabalho com GNU/Linux há mais de 10 anos ...

Não sou especialista em segurança e muito menos em GNU/Linux, só um curioso!

Viciado em esportes de endurance (esportes/provas de longa duração/distancia)!

http://lucianoborguetti.wordpress.com

2 / 13

http://lucianoborguetti.wordpress.com

Apresentação

Roteiro

1) Vírus para Linux? Existe?2) Hardening.3) Instalação de Softwares.

3 / 13

Apresentação

Roteiro

1) Vírus para Linux? Existe?

2) Hardening.3) Instalação de Softwares.

3 / 13

Apresentação

Roteiro

1) Vírus para Linux? Existe?2) Hardening.

3) Instalação de Softwares.

3 / 13

Apresentação

Roteiro

1) Vírus para Linux? Existe?2) Hardening.3) Instalação de Softwares.

3 / 13

Apresentação

Sobre o que não vamos falar?

1) Não vamos demonstrar técnicas de ataque! só na palestra do @henriquemecking.Ok, pelo menos uma escalada de privilégios se der tempo ...

2) Comparação entre GNU/Linux e Windows.3) Futebol :P

4 / 13

Apresentação



2) Comparação entre GNU/Linux e Windows.

3) Futebol :P

4 / 13

Apresentação



2) Comparação entre GNU/Linux e Windows.3) Futebol :P

4 / 13

Vírus para GNU/Linux

Não uso Windows, estou seguro

Matéria de 2006, onde o autor Andy Patrizio já fala que assumir que está seguro só pornão usar Windows não é uma verdade!

Assuming you’re safe from viruses and other malware just because you are on a non-Windows platform is a big mistake, as the number of Linux-based malware doubled in2005, and Mac OS X is next to get hit, according to a report from Kaspersky Labs.In a report titled "2005: *nix Malware Evolution,"the Russian antivirus software developerpointed out that the number of Linux-based malicious programs – viruses, Trojans, back-doors, exploits, and whatnot – doubled from 422 to 863.

April 27, 2006 - Andy Patrizio

fonte: http://www.internetnews.com/dev-news/article.php/3601946

5 / 13


Bliss

Bliss - http://math-www.uni-paderborn.de/ axel/bliss/

1) A primeira aparição na lista linux-security aconteceu em janeiro de 19972) Ele tentava infectar todos os binários do sistema e onde tinha um bash3) Alan Cox respondeu:

"In theory you can write a virus for any OS if the owner is dumb enough to installunchecked binaries as root."

fonte: http://math-www.uni-paderborn.de/ axel/bliss/alan_reply.txt

6 / 13


Bliss


1) A primeira aparição na lista linux-security aconteceu em janeiro de 1997

2) Ele tentava infectar todos os binários do sistema e onde tinha um bash3) Alan Cox respondeu:



6 / 13


Bliss


1) A primeira aparição na lista linux-security aconteceu em janeiro de 19972) Ele tentava infectar todos os binários do sistema e onde tinha um bash

3) Alan Cox respondeu:



6 / 13


Bliss


1) A primeira aparição na lista linux-security aconteceu em janeiro de 19972) Ele tentava infectar todos os binários do sistema e onde tinha um bash3) Alan Cox respondeu:



6 / 13


Rootkits

Root + kit (kit de ferramentas)

The term rootkit or root kit originally referred to a maliciously modified set of administrativetools for a Unix-like operating system that granted "root"access.[2] If an intruder could re-place the standard administrative tools on a system with a rootkit, the intruder could obtainroot access over the system whilst simultaneously concealing these activities from the le-gitimate system administrator.

fonte: http://en.wikipedia.org/wiki/Rootkitcaso real: http://lucianoborguetti.wordpress.com/2009/12/07/possible-t0rn-v8-or-variation-rootkit-installe/

7 / 13


Hydra

Heads of the Hydra. Malware for Network Devices

Network devices such as routers, access points and DSL modems are an integral partof today’s home and small office networks. Typically, these devices will have been pro-vided by a user’s ISP or bought to extend a user’s existing infrastructure and are usuallymanaged by people who do not have any special technical knowledge. Often poorly config-ured and vulnerable, such devices are an easy target for network-based attacks, allowingcybercriminals to quickly and easily gain control over a network. Surprisingly perhaps,these seemingly innocuous devices can also offer a perfect hiding place for malware.

fonte: http://www.securelist.com/en/analysis/204792187/ Heads_of_the_Hydra_Malware_for_Network_Devices

8 / 13

Hardening

GNU/Linux Hardening

Desativar serviços desnecessários e Proteger serviços/recursos sensíveis.

Não é exclusivo para o GNU/Linux

Securing your Linux server is important to protect your data, intellectual property, and time,from the hands of crackers (hackers). The system administrator is responsible for securityLinux box. In this first part of a Linux server security series, I will provide 20 hardening tipsfor default installation of Linux system

fonte: http://www.cyberciti.biz/tips/linux-security.html

9 / 13

Hardening

GNU/Linux Hardening

Minimize Software to Minimize Vulnerability

- Remova softwares que não serão utilizados

Keep Linux Kernel and Software Up to Date- Mantenha o sistema atualizado

Use Linux Security Extensions- SELinux e Apparmor

User Accounts and Strong Password Policy- Não use senhas bizarras

10 / 13

Hardening

GNU/Linux Hardening

Minimize Software to Minimize Vulnerability- Remova softwares que não serão utilizados




10 / 13

Hardening

GNU/Linux Hardening


Keep Linux Kernel and Software Up to Date

- Mantenha o sistema atualizado



10 / 13

Hardening

GNU/Linux Hardening





10 / 13

Hardening

GNU/Linux Hardening



Use Linux Security Extensions

- SELinux e Apparmor


10 / 13

Hardening

GNU/Linux Hardening





10 / 13

Hardening

GNU/Linux Hardening




User Accounts and Strong Password Policy

- Não use senhas bizarras

10 / 13

Hardening

GNU/Linux Hardening





10 / 13

Hardening

GNU/Linux Hardening

Disable Unwanted Services

- Desative serviços desnecessários

Find Listening Network Ports- Procure por portas abertas

Configure Iptables and TCPWrappers- Configure o firewall

Turn Off IPv6- Se não vai utilizar, desative

11 / 13

Hardening

GNU/Linux Hardening

Disable Unwanted Services- Desative serviços desnecessários




11 / 13

Hardening

GNU/Linux Hardening


Find Listening Network Ports

- Procure por portas abertas



11 / 13

Hardening

GNU/Linux Hardening





11 / 13

Hardening

GNU/Linux Hardening



Configure Iptables and TCPWrappers

- Configure o firewall


11 / 13

Hardening

GNU/Linux Hardening





11 / 13

Hardening

GNU/Linux Hardening




Turn Off IPv6

- Se não vai utilizar, desative

11 / 13

Hardening

GNU/Linux Hardening





11 / 13

Hardening

GNU/Linux Hardening

Secure OpenSSH ServerWorkstations and laptop can work without OpenSSH server

- Desative ou ative quando for usar

Não tem como viver sem ele?

http://www.cyberciti.biz/tips/linux-unix-bsd-openssh-server-best-practices.html

12 / 13

Hardening

GNU/Linux Hardening

Secure OpenSSH ServerWorkstations and laptop can work without OpenSSH server- Desative ou ative quando for usar

Não tem como viver sem ele?

http://www.cyberciti.biz/tips/linux-unix-bsd-openssh-server-best-practices.html

12 / 13

Instalação de Softwares

Cuidados básicos

Sempre verifique a integridade antes de instalar qualquer pacote ou compilar qualquercódigo fonte.

md5sha1gpg

https://fedoraproject.org/pt_BR/keyshttp://httpd.apache.org/download.cgi#verify

13 / 13


Cuidados básicos


md5

sha1gpg


13 / 13


Cuidados básicos


md5sha1

gpg


13 / 13


Cuidados básicos


md5sha1gpg


13 / 13

Linux voce-esta-seguro

Documents

Transcript of Linux voce-esta-seguro