Pessoal,
Fui informado que a imagem Cytrun-1.0.iso que estava disponivel na SourceForge estava corrompida (em alguns mirros da SF.net). Portanto foi colocado uma nova imagem chamada: Cytrun-Linux-1.0.iso. Download encontra-se disponivel em: Brasil Technologies Network: http://www.BrTn.com.br/downloads/ SourceForge: http://sourceforge.net/projects/cytrun/ Atte. Michell L. Garcia --------------------------------------------------------------- O Cytrun é uma distribuiçăo Linux baseada no Slackware e que foi otimizada para aumentar o nível de segurança de servidores, possui no Kernel um Patch de segurança utilizando o LIDS. Com isso pretende-se aumentar o nível de segurança em relaçăo ŕ integridade de arquivos do sistema operacional em nível de kernel e năo em nível de software, limitando assim, o acesso a determinados recursos do sistema operacional até mesmo para o usuário root. Algumas características do LIDS: • Mandatory Access Controls (MACs - Hierarquia). • Proteçăo de acesso a arquivos e pastas (incluindo pelo root). • Proteçăo de processos, módulos e interfaces. O sistema conta com um painel de controle para administraçăo remota com interface via Web baseado no Webmin [10], isso torna o sistema mais flexível para o administrador adicionar e remover novos módulos dependendo das suas necessidades. Com isso conseguimos aumentar o nível de segurança interna de um servidor, para aumentar o nível de prevençăo de um ataque externo foi utilizado a seguinte metodologia: O Snort Inline é uma versăo poderosa do famoso IDS (detector de intrusăo) Snort. Ele trabalha em parceria com o Iptables, desta forma está apto a năo só alertar quando intrusőes săo detectadas, mas também a bloquear imediatamente os pacotes que estăo gerando estes alertas, ou seja, os possíveis atacantes. A distribuiçăo possui servidores de WEB, EMAIL, FTP, PROXY, SAMBA, SSH e SQL. O Cytrun năo é um sistema operacional para se utilizar em micros de usuários (Desktop) devido ŕ; robustez de sua configuraçăo, o que causaria uma série de problemas que o tornam de certa forma inviável, sendo que também temos ótimas ferramentas de IDS (Sistemas de Detecçăo de Intrusos) para Linux que usuários podem utilizar como o Snort, Portsentry, entre outras. Link: http://sourceforge.net/projects/cytrun/ -- -- [<O>] Brasil Technologies Network [<O>] -- http://www.BrTn.com.br -- --~--~---------~--~----~------------~-------~--~----~ -- GUS-BR - Grupo de Usuarios Slackware - BR http://www.slackwarebrasil.org/ http://groups-beta.google.com/group/slack-users-br Archives: - http://www.mail-archive.com/[email protected]/ - http://news.gmane.org/gmane.org.user-groups.linux.brazil.slackware/ -~----------~----~----~----~------~----~------~--~---
