Redes

Ferramentas de segurança no Debian
FIXME: Necessário mais conteúdo.
Debian fornece também uma série de ferramentas de segurança que podem tornar uma má- quina com o sistema Debian adaptada para os propósitos de segurança. Estes propósitos in- cluem proteção dos sistemas de informação através de firewalls (de pacotes ou de aplicação), detecção de intrusão (baseados em rede e host), verificação de vulnerabilidades, antivirus, re- des privadas, etc.
Desde o Debian 3.0 (woody), a distribuição caracteriza-se pelo software de criptografia inte- grado com a distribuição principal. OpenSSH e GNU Privacy Guard estão incluídos na insta- lação padrão, e criptografia forte está agora presente em navegadores e servidores Web, bancos de dados, e assim por diante. Além disso, a integração de criptografia está planejada para futu- ros lançamentos. Este software, devido as restrições de exportação nos EUA não foi distribuído com a distribuição principal, sendo disponível apenas em sites non-US.
8.1 Ferramentas de verificação remota de vulnerabilidades
As ferramentas fornecidas pelo Debian para realizar verificação remota de vulnerabilidade são:
1
• nessus • raccess • whisker • nikto (substituto de whisker) • bass (non-free) • satan (non-free) 1 Algumas delas são fornecidas na instalação do pacote harden-remoteaudit.
Capítulo 8. Ferramentas de segurança no Debian 132
A ferramenta mais completa e atualizada é, de longe, o nessus que é composta por um cliente
(nessus) usado com uma GUI e um servidor (nessusd) que inicia os ataques programados.
Nessus inclui verificação de vulnerabilidades remotas para a grande maioria de sistemas in- cluindo dispositivos de rede, servidores ftp e www, etc. Os últimos plugins de segurança tem a capacidade de analisar um sítio Web e tentar descobrir as páginas interativas disponíveis que podem ser atacadas. Existem também clientes Java e Win32 (não