Seguranca de redes
NIC BR Security Office http://www.nbso.nic.br/ Vers˜ o 1.2 a 16 de maio de 2003
Copyright c 2002, 2003 NBSO
Resumo ´ ` Este documento e destinado a administradores de redes ligadas a Internet, incluindo provedores de acesso ´ e de conte´ do. O seu prop´ sito e ser um guia com informacoes para configurar, administrar e operar estas u o ¸˜ redes de forma mais segura.
Sum´ rio a
1 Introducao ¸˜ 1.1 1.2 1.3 Organizacao do Documento . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ¸˜ Como Obter este Documento . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Nota de Copyright e Distribuicao . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ¸˜ 4 4 4 4 6 6 8 9 9 9 11 13 14 14
2 Pol´ticas ı 2.1 2.2 Pol´ticas de Seguranca . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ı ¸ Pol´ticas de Uso Aceit´ vel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ı a
3 Instalacao e Configuracao Segura de Sistemas ¸˜ ¸˜ 3.1 3.2 3.3 3.4 3.5 3.6 Preparacao da Instalacao . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ¸˜ ¸˜ Estrat´ gias de Particionamento . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . e Documentacao da Instalacao e Configuracao . . . . . . . . . . . . . . . . . . . . . . . . . . . ¸˜ ¸˜ ¸˜ Senhas de Administrador . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Instalacao M´nima . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ¸˜ ı Desativacao de Servicos N˜ o Utilizados . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ¸˜ ¸ a
´ Praticas de Seguranca para Administradores de Redes Internet ¸
2/46
3.7 3.8
Instalacao de Correcoes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ¸˜ ¸˜ Prevencao de Abuso de Recursos . . . . . . . . . . . . . . . . .