Implementando um kernel GNU/Linux mais seguro
Nesse artigo iremos mostrar como é possível implementar pequenas filtragens através da compilação do kernel GNU/Linux utilizando o pseudo-sistema de arquivos /proc sem ter um conhecimento avançado de ferramentas específicas de firewalling, como o Netfilter/Iptables, Ipchains, Ipfwadm entre outras.
Parte 5: Conclusão
Como foi visto nesse artigo, abordamos como é possível fazer
algumas modificações no kernel a fim de obter filtragens de
pacotes que chegam ao GNU/Linux e com isso podendo
combater alguns tipos de ataques.
Destacando que não foi utilizada nenhuma regra de firewall, como por exemplo as do Iptables, para deixar o kernel GNU/Linux um pouco mais seguro. Foi necessário somente a configuração através das variáveis contidas no diretório /proc.
Lembrando que somente a configuração desses parâmetros no kernel não substituem o uso de um firewall, sendo o mesmo indispensável em uma rede.
O ideal é que as regras do firewall atuem em conjunto com as configurações do kernel descritas nesse artigo.
Destacando que não foi utilizada nenhuma regra de firewall, como por exemplo as do Iptables, para deixar o kernel GNU/Linux um pouco mais seguro. Foi necessário somente a configuração através das variáveis contidas no diretório /proc.
Lembrando que somente a configuração desses parâmetros no kernel não substituem o uso de um firewall, sendo o mesmo indispensável em uma rede.
O ideal é que as regras do firewall atuem em conjunto com as configurações do kernel descritas nesse artigo.
Parabéns!