Solucionado (ver solução)
Solucionado
(ver solução)
3
respostas

Testando e assegurando o servidor da empresa

Olá. Vamos supor um cenário onde sou o administrador de um servidor e tenho a preocupação de mantê-lo seguro contra ataques. Algum(s) software(s) do meu servidor pode apresentar brechas de segurança pelo simples fato de rodar uma versão específica, por exemplo com um backdoor. Para eu me assegurar de que meu servidor está protegido, a solução seria eu próprio fazer regularmente a tentativa/teste de invadir meu servidor? E o ponto mais delicado: como poderia lidar com isso mediante a situação de apresentar o assunto ao restante da equipe de TI sem parecer que sou uma pessoa má intensionada?

3 respostas

Administradores de redes podem usar a distro Red Hat para regularmente fazer testes na sua rede. Não vejo isso como algo delicado perante sua equipe. Mas para ficar tudo conforme padronize essa rotina em um procedimento escrito e mande e-mail para o seu gestor direto. Se ele aceitar você vai estar protegido de qualquer olhar feio pois agora isso se tornou parte do seu trabalho.

Maravilha. E o procedimento desses testes seria mesmo semelhante ao de um ataque?

solução!

Pode ser semelhante mas não causaria danos a rede e só abriria portas para você que seriam fechadas logo em seguida.