Microaula em Método CELULA • Prévia Aberta

Aplicações web hospedadas em Linux são a principal vitrine corporativa e o alvo mais atacado na internet. Proteger apenas a rede ou o sistema operacional não impede que falhas de aplicação comprometam o servidor. O hardening do servidor web somado a um WAF ativo fecha essa lacuna.

1. Hardening Web, Cabeçalhos HTTP e WAF

Proteção da camada de aplicação e serviços expostos:

• Hardening de Nginx e Apache: Ocultação de banners de versão (server_tokens off), desativação de métodos HTTP inseguros (TRACE, TRACK), isolamento de diretórios e timeouts defensivos contra ataques Slowloris;
• Cabeçalhos de Segurança HTTP: Implantação mandatória de Content Security Policy (CSP), HTTP Strict Transport Security (HSTS), X-Frame-Options e X-Content-Type-Options;
• Web Application Firewall (ModSecurity com OWASP CRS): Inspeção de payloads HTTP em tempo real e bloqueio automático de ataques do OWASP Top 10 (SQL Injection, Cross-Site Scripting, Command Injection e Local File Inclusion);
• Segurança de Bancos de Dados: Confinamento de portas de escuta exclusivas em localhost (127.0.0.1) ou socket UNIX e uso de credenciais dedicadas de menor privilégio.

...