Dicas Curso segurança SAFENODE – Emerson Soares

dig uol.com.br @8.8.8.8

nmap -sV ip

nano /etc/apache2/conf-avaliable/security.conf

|Alterar

|servertokens (full) prod

Bloquear protocolo ICMP (ping) para evitar que o NMAP obtenha as respostas.

|Mudar porta do SSH “22” para “5522”

|cd /etc/ssh/sshd_config “port”

Alterar nível de permissão no Apache

|Find /www -type f -exec CHMOD 644 {}\; f - Arquivo

| Find /www -type d -exec CHMOD 755 {}\; d – diretório

Encontrar arquivos pelo permissionamento

| Find / -type f –a \ (-perm 0400 -o -perm 0200 \) -print