Microaula em Método CELULA • Prévia Aberta

Mesmo se um atacante encontrar uma falha de injeção em um servidor web rodando como root, o Controle de Acesso Mandatório (MAC) impede que ele leia senhas ou execute comandos fora do contexto permitido. Dominar SELinux ou AppArmor é o divisor de águas da segurança Linux.

1. Arquitetura de Controle Mandatório (MAC) e Logging

Mecanismos de contenção e auditoria profunda:

• SELinux (Security-Enhanced Linux): Modelo baseado em rótulos/contextos (usuário:função:tipo:nível). O processo web (httpd_t) só acessa arquivos rotulados como (httpd_sys_content_t);
• AppArmor: Modelo baseado em caminhos e perfis fáceis de ler nos modos complain (apenas alerta) e enforce (bloqueia violações);
• Diagnóstico de Negações: Análise de mensagens AVC (Access Vector Cache) nos logs com ausearch, sealert e ferramentas do auditd;
• Centralização com rsyslog: Envio seguro de logs de servidores remotos para um coletor centralizado via protocolo TLS;
• Gestão com logrotate: Compressão e retenção periódica de arquivos de log evitando esgotamento de disco.

...