Microaula em Método CELULA • Prévia Aberta

Um servidor seguro é um servidor minimalista. Serviços desnecessários rodando em segundo plano não apenas desperdiçam recursos, mas introduzem portas abertas e vulnerabilidades não monitoradas. O princípio de redução da superfície de ataque começa na remoção de daemons inativos.

1. Redução da Superfície de Ataque e Gestão de Patches

Diretrizes operacionais de saneamento de servidores:

• Integridade de Repositórios: Armazenamento seguro de chaves públicas em /etc/apt/keyrings/ e conferência estrita de origens de pacotes;
• Atualizações Automáticas de Segurança: Configuração do unattended-upgrades no Debian/Ubuntu para aplicar patches de segurança sem intervenção manual;
• Saneamento de Serviços com systemd: Identificação e desativação definitiva de serviços não utilizados com systemctl disable --now e systemctl mask para impedir reinicialização acidental;
• Inspeção de Sockets de Rede: Auditoria de portas em escuta com ss -tulnp e correlação com processos em execução via lsof -i.

...