Roteiro de Atividades 6
Atividade 6.3 – Fortalecendo a segurança

Para cada tópico abaixo, implemente e crie alguma forma de demonstrar a importância dessa configuração para a segurança do ambiente:

1. Atualize o Sistema Operacional;

2. Configure a senha do Grub:

1 Crie a senha criptografada com o comando: # grub-mkpasswd-pbkdf2

2 Será solicitada senha, entre com a senha “rnpesr”;

2 Será gerado um hash no formato (grub.pbkdf2.sha512.10000.XXXXXXXXX...);

1 Copie e cole o hash montando a estrutura parecida com a que está abaixo no arquivo /etc/grub.d/00_header.

cat << EOF

set superusers=”usuario”

password_pbkdf2 usuario grub.pbkdf2.sha512.10000.XXXXXXXXX...

EOF

1 Salve o arquivo e saia;

1 Execute o comando # update-grub;

1 Reinicie e teste a edição do Grub durante o boot do sistema.

3. Restrinja o uso do console para o usuário root (dica: lembre-se de criar um usuário, senão você não vai mais conseguir se autenticar no sistema);

4. Desative a reinicialização do sistema com as teclas “CTRL+ALT+DEL”;

5. Desative, na partição /tmp, a opção de executar arquivos a partir dessa pasta;

http://www.sans.org/resources/policies/Acceptable_Use_Policy.doc

6. Implemente, para o usuário “alunoesr”, uma quota de disco na pasta /home (instale o winscp e utilize algum arquivo com mais de 5 Mb). O sistema de quotas deve ser instalado:

#apt-get install quota