Verificando que serviços de rede estão ativos:

# netstat -an -f inet

Veja as portas que estão em escuta TCP... edite o arquivo /etc/inetd.conf e comente as linhas dos serviços desnecessários.

Outra dica seria fechar a porta do XDM. Edite o arquivo /etc/X11/xdm/Xservers. Procure por uma linha assim:

:0 local /usr/X11R6/bin/X vt05

Este arquivo configuração, é pequeno e provavelmente só vai haver uma linha como essa. Para que o XDM não abra mais a porta TCP adicione a seguinte instrução ao final desta linha:


Isso só foi o básico para deixar um pouco mais seguro. Ainda tem o kern level, PF e opções para criptografar a swap e o HD, mas isso poderia afetar o desempenho do desktop.

Outra dica para quem está iniciando no OpenBSD, o que inicia na hora do boot fica em rc.conf e o que é responsável pelo kernel level e módulos como APM, sensors, packet filter (firewall do open), criptografia de swap etc é o sysctl.conf, que fica na pasta /etc/.

Em um próximo artigo vou procurar falar do packet filter, o famoso "PF" do OpenSBD e alguns protocolos tipo "Carp", dicas de segurança e como usar dispositivos de wireless (com chipset atheros e ralink).

Lembrando que existem milhares de coisas para serem exploradas neste maravilhoso "OS" que nem sequer comentei neste artigo...

Então é isso aí pessoal!