Re: [Fedora-users-br] análise de vulnerabilidade no servidor

[Gustavo Picoloto]

Olá,

O nessus é razoavelmente bom para serviços de rede e só funciona bem
se você tiver um firewall sem regras no caminho entre a máquina com o
nessus e a máquina a ser analisada (nem sempre pode instalar o nessus
no servidor a ser analisado).

Além disso, há outras coisas que podem ser feitas e o nessus não faz,
por exemplo, ele não vê se todos as atualizações de segurança foram
aplicadas e nem se você tem uma boa política de senhas na máquina. Mas
em todo o caso, o nessus é algo bom para se ter um começo :)

Dependendo da criticidade do servidor, tem muita coisa que pode ser
feita ... mas nem sempre vale a pena ($$$) o investimento.

[]´s
Gustavo Picoloto


Em 28/08/07, Cristiano Furtado<jasonnfedora em gmail.com> escreveu:
> Para verificar falhas no servidor use o nessus.
> http://www.nessus.org/download/
>
> Tem o pacote para Fedora 5, 6 e 7.
>
> Em 28/08/07, Adere - Levi / Analista de Suporte Linux <levi.alves em adere.com>
> escreveu:
> > existe algum procedimneto ou comandos
> >
> > --
> > ----
> > Levi Leopoldino Alves
> > T.I. - (19)2104-0700
> > Adere Produtos Auto-Adesivos Ltda
> > visite nosso site http://www.adere.com
> >
> > Esta mensagem tem caráter confidencial, se você recebeu-a por engano,
> > por favor delete-a imediatamente.
> >
> > --
> > Fedora-users-br mailing list
> > Fedora-users-br em redhat.com
> > https://www.redhat.com/mailman/listinfo/fedora-users-br
> >
>
>
>
> --
> Cristiano Furtado
> Gerente de TI - Projetos de Software Livre
> Embaixador do Fedora no Brasil
>
> Sites:
> http://www.projetofedora.org
> http://www.jasonnfedora.eti.br
>  http://www.fedora.org.br
> http://www.ekaaty.com.br
> --
> Fedora-users-br mailing list
> Fedora-users-br em redhat.com
> https://www.redhat.com/mailman/listinfo/fedora-users-br
>
>


-- 
------
Gustavo Picoloto, LPIC-1, SCSECA
http://cenoura.homelinux.com
------