-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


o msec que conhe�o do mdk � um conjunto de scripts em shell script e pyton que 
mant�m a seguran�a de todo o sistema fazendo verifica��es peri�dicas 
(crontab) em busca de falhas na configura��o padr�o pr�-estabelecida pelo 
n�vel de seguran�a ativado, isso inclu� verfica��es de arquivos no sistema 
com permiss�es falhas (ou diferentes do padr�o do n�vel utilizado), com owner 
errado, sem owner, falhas na rede, verifica se as interfaces est�o em modo 
prom�scuo, rootkits, ativa prote��o contra spoofing (configura um punhado de 
coisas no iptables), impede conex�es ao X, impede login direto do root, login 
remoto (nega), configura a pol�tica de senhas, umask, contas sem senhas ou 
com senhas inseguras, verifica portas abertas (e fecha), verifica os pacotes 
instalados (rpm), verifica se alguma configura��o foi alterada, checksum, etc 
(faz muita coisa que daria um trampo muito grande fazer na unha, e funciona 
muito bem!), em suma: impede que algu�m descuidado deixe o sistema vulner�vel 
ao manipular scripts e configura��es incorretamente... muito �til...


On Thursday 03 June 2004 13:35, Carlos wrote:
> Uns dias atr�s v� algu�m na lista perguntar sobre permiss�es em arquivos
> e diret�rios que eram constantemente alteradas para um valor default mesmo
> que o usu�rio fosse la e desse um chmod 666 tempos depois o arquivo voltava
> para 644. A� algu�m respondeu que era algo a ver com o msec. Achei
> interessante porque meses atr�s v� isso acontecer em um conectiva 8 e
> resolv� acessar a m�quina para verificar as configura��es do msec, mas a
> m�quina nao tem esse aplicativo ou qualquer diretorio equivalente.
>  msec d� command not found, algu�m sabe o quer pode ser isso ?
>  Cheguei a dar uma olhada no crond mas nada...
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)

iD8DBQFAwDkkbN1MVayU9N8RArtfAKDNb1744a33240JJmOJYluqemW5/gCgnv4w
JpP275SViXN8onBGwfO8laA=
=qQFS
-----END PGP SIGNATURE-----
---------------------------------------------------------------------------
Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utiliza��o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a