List of Figures

1. Total de Incidentes Reportados ao CERT por Ano
2. Incidentes Reportados ao CERT.br - Janeiro a Dezembro de 2006
3. Orange Book
4. Arquitetura de ganchos LSM
5. Arquitetura do módulo LSM SELinux
6. Arquitetura do Servidor de Políticas
7. Uma decisão SELinux típica
8. Exemplo de contexto de segurança SELinux
9. Um vetor de acesso simplificado resultante de uma decisão de acesso
10. Criação de processos e seus contextos de segurança
11. Criação de arquivos e seus contextos de segurança
12. Exemplo de política: executável passwd. Fonte: [TRESYS 2007:2]
13. Hierarquia dos Níveis de Segurança
14. Datas das Certificações Common Criteria para RHEL e Suse
15. Utilitário gráfico para configuração do SELinux
16. Contextos de Segurança Targeted na Inicialização do Linux
17. Construção de Políticas SELinux
18. Configuração de variáveis booleanas SELinux

Abstract:

Em computação, hardening é o processo de customizar um sistema em busca de maior segurança pró-ativa, para que ele se torne o mais resistente possível à ataques de crackers. Isso tipicamente inclui remoção dos usuários que não serão usados e da desativação ou remoção dos serviços e programas desnecessários. Esse trabalho irá abordar o uso do SELinux (Security-Enhanced Linux) para a realização dessa difícil tarefa de manter o sistema seguro e minimizar os efeitos desses ataques.