Microaula em Método CELULA • Prévia Aberta

Hardening é o processo metódico de aplicar configurações de segurança recomendadas pela indústria para minimizar vulnerabilidades no sistema operacional. Padrões consolidados como os CIS Benchmarks e ferramentas automatizadas como o Lynis transformam a postura de segurança do servidor.

1. Aplicação de CIS Benchmarks e Parametrização Segura

Checklist de endurecimento de sistema Linux:

• CIS Benchmarks: Guias normativos de configuração segura independentes de fornecedor aceitos globalmente como padrão de excelência;
• Parâmetros de Kernel (/etc/sysctl.d/): Desativação de IP forwarding, proteção contra SYN flood (net.ipv4.tcp_syncookies = 1), desativação de aceitação de ICMP redirects e habilitação de ASLR;
• Políticas de Autenticação com PAM: Uso do módulo pam_pwquality para exigir tamanho mínimo, complexidade e histórico de senhas, além de bloqueio de contas com pam_faillock;
• Opções de Montagem em /etc/fstab: Restrição de partições como /tmp, /var/tmp e /dev/shm com as flags nodev, nosuid e noexec;
• Auditoria com Lynis: Execução ...