Existem várias ferramentas de segurança que podem auxiliar a vida de um administrador de redes/sistemas no
Linux. Resolvi fazer um compilado rápido das melhores ferramentas para ajudar a vida destas pessoas. ;-)
É claro que esta lista não é definitiva e reflete apenas o meu gosto e o que uso. Se alguém tiver alguma sugestão de ferramenta para adicionar aqui é só entrar em contato que adicionarei com prazer. Com o tempo eu vou adicionando mais informações nesta página para torná-la ainda mais completa.
Bem, vamos à lista (que não está em nenhuma ordem definida):
Nmap
Quando eu penso em ferramenta de segurança o
nmap é a primeira que me vem em mente. Provavelmente por ser a que mais uso. #)
Para quem ainda não conhece (há alguém?), o nmap é um
port scanner capaz de detectar várias informações sobre o host como, por exemplo, sistema operacional, serviços rodando (e suas versões), uptime e algumas outras coisas. Ah! E ele, obviamente, verifica quais portas estão abertas, ou não.
Site:
http://nmap.org/
Tutorial:
Usando nmap - Guia do Hardware
Wireshark
Antigamente chamado de Ethereal, o
Wireshark é um poderoso
sniffer, que permite que você capture pacotes e te ajuda a analisar a rede, detectar possíveis problemas e entender melhor alguns protocolos. Ele possui uma boa interface gráfica e várias opções que podem te auxiliar.
Quem quiser pode usar o
tshark, a versão em modo texto do wireshark (dica do milopi).
Site:
http://www.wireshark.org/
Tutorial:
Usando o Wireshark - Guia do Hardware
Nessus
Do guiadohardware: "O Nessus é uma ferramenta de auditoria muito usada para detectar e corrigir vulnerabilidades nos PCs da rede local. Ele realiza uma varredura de portas, detectando servidores ativos e simulando invasões para detectar vulnerabilidades. Uma característica importante é que o Nessus procura por servidores ativos não apenas nas portas padrão, mas em todas as portas TCP. Ele será capaz de detectar uma vulnerabilidade em um servidor Apache escondido na porta 46580, por exemplo."
Site:
http://www.nessus.org/
Tutorial:
Usando Nessus - Guia do Hardware
Tripwire
O
Tripwire é um software utilizado para verificar a integridade de arquivos e diretórios do seu sistema. Ele gera uma base de informação sobre estes arquivos e, a partir dai, consegue detectar mudanças. Se for instalar o tripwire é extremamente recomendado que o faça o mais cedo possível. Instalar o tripwire em uma máquina que já roda há 4 anos e/ou que há suspeitas de ser sido invadida é perigoso, pois ele pode gerar uma base de dados errada.
Quando um arquivo é alterado o Tripwire é capaz de te informar sobre isso e, assim, você pode tomar as devidas providências.
Site:
http://sourceforge.net/projects/tripwire/
Tutorial:
How to Set Up and Use Tripwire at LinuxJournal.com
Rkhunter
O
Rkhunter é um
anti-rootkit não tão conhecido quanto o chkrootkit, mas que eu considero uma melhor alternativa. Rootkits são ferramentas utilizadas, geralmente, com o objetivo de ocultar a presença de invasores nas máquinas. Com essas ferramentas alguém não-autorizado, mas que já conseguiu entrar na máquina, pode ter controle sobre a máquina e nem ser notado.
Muitos rootkits acompanham uma gama de binários (como o ls, ps, who, find etc) modificados para que os processos rodados pelo invasor não possam ser vistos pelo administrador da máquina. Além disso, muitos vírus atuais utilizam rootkits.
Site:
http://www.rootkit.nl/
Tutorial:
Procurando rootkits no seu sistema - Hugo Doria
KDEMod 4.1 no Arch Linux
Versão para impressora
Indicar para um amigo
Enviar artigo