Responder 
 
Avaliação do Tópico:
  • 0 Votos - 0 Média
  • 1
  • 2
  • 3
  • 4
  • 5
Bloquear usuarios do sistema.
07/04/2011, 10:58
Resposta: #1
Bloquear usuarios do sistema.
Pessoal bom dia...
Estou em processo de estudo pra fazer hardening em servidores, atualmente estou testando em minhas maquinas virtuais...
Seguinte pesquisando na internet vi uma dica para bloquear os usuários do sistema... segue a dica:
/usr/sbin/usermod -L daemon
/usr/sbin/usermod -L bin
/usr/sbin/usermod -L sys
/usr/sbin/usermod -L games
/usr/sbin/usermod -L man
/usr/sbin/usermod -L lp
/usr/sbin/usermod -L mail
/usr/sbin/usermod -L news
/usr/sbin/usermod -L uucp
/usr/sbin/usermod -L proxy
/usr/sbin/usermod -L www-data
/usr/sbin/usermod -L backup
/usr/sbin/usermod -L list
/usr/sbin/usermod -L irc
/usr/sbin/usermod -L gnats
/usr/sbin/usermod -L nobody
/usr/sbin/usermod -L libuuid

Bloquear acesso a shell de usuarios do sistema.
Edite o arquivo /etc/passwd
onde for:
proxy:x:13:13:proxy:/bin:/bin/sh
altere para:
proxy:x:13:13:proxy:/bin:/bin/null

Eis que está a minha duvida, tem algum problema eu bloquear os usuários do sistema pelo comando ex. /usr/sbin/usermod -L nobody ?

Minha maior duvida é se quando eu altero no /etc/passwd de /bin/sh para /bin/null se isso vai causar algum problema no desempenho e uso do serviço ???

Sou grato a quem puder me ajudar a sanar essas duvidas.
Desde já agradeço!
Visitar o website do usuário Encontrar todas as respostas deste usuário
Citar esta mensagem em uma resposta
08/04/2011, 09:39
Resposta: #2
Re: Bloquear usuarios do sistema.
Olá,

Acredito que se você bloquear o usuário nobody por exemplo, os serviços relacionados a ele não serão executados. E sobre o shell /bin/null, isso não afeta o desempenho, eu costumo manter como /bin/false.
Encontrar todas as respostas deste usuário
Citar esta mensagem em uma resposta
08/04/2011, 11:57
Resposta: #3
Re: Bloquear usuarios do sistema.
quando fiz um hard no meu servidor segui esse tuto bem explicado e detalhado ok

http://segurancalinux.com/dica/Fortalec ... om-(Debian)-Grsecurity-(HARDENING)

Citar:celebration of supreme evil !!!!!
Código:
apt-get autoremove ubuntusers
Encontrar todas as respostas deste usuário
Citar esta mensagem em uma resposta
Responder 


Ir ao Fórum:


Usuários visualizando este tópico: 1 Visitantes

Entre em Contato | Fórum Debian | Voltar ao Topo | Voltar ao Conteúdo | Modo Leve (Arquivo) | Feeds RSS