Capítulo 3 — Administração de sistemas operacionais

Capítulo 3 — Administração de sistemas operacionais

Mapa da aula

Aula 03 publicada. Mapa, exemplo, EX007.

flowchart TD
  N0["3.1 Usuários e grupos"]
  N1["3.2 Direitos de administrador"]
  N2["3.3 Serviços"]
  N3["3.4 Investigação segura"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX007"]

Desenho lógico

flowchart LR
  N0["3.1 Usuários e grupos"]
  N1["3.2 Direitos de administrador"]
  N2["3.3 Serviços"]
  N3["3.4 Investigação segura"]
  N0 --> N1 --> N2 --> N3 --> Q["EX007"]

[3.1 Usuários e grupos]
    |
    v
[3.2 Direitos de administrador]
    |
    v
[3.3 Serviços]
    |
    v
[3.4 Investigação segura]
    |
    v
[Exemplo resolvido] --> [Exercício EX007]

Objetivos de aprendizagem

Você vai (1) gerenciar usuários e permissões em sistemas operacionais comuns; (2) controlar serviços e itens de inicialização; (3) ler informações do sistema com segurança.

3.1 Usuários e grupos

No laboratório, Jamal cria contas de usuário e grupos numa máquina virtual de estilo Windows e numa máquina virtual Linux. Ele aprende que as permissões ficam melhor atribuídas a grupos, como recepção ou financeiro, do que a indivíduos, porque as pessoas mudam de função. A Sra. Grant mostra como um único grupo mal configurado pode dar a muitas pessoas acessos que elas não deveriam ter. No Riverbend, ele descobre que a maioria dos funcionários pertence a um grupo com acesso a todas as pastas compartilhadas. Ele propõe quatro grupos baseados nas funções e lista as pastas que cada um deve alcançar.

3.2 Direitos de administrador

Jamal aprende a diferença entre contas padrão e contas de administrador. Os administradores podem instalar software, mudar configurações de segurança e ler todos os arquivos. Ele descobre que os computadores da recepção do Riverbend entram automaticamente com uma conta de administrador para que a equipe possa instalar drivers de impressora. Qualquer malware executado nesses computadores ganharia controle total. Ele recomenda contas padrão com um pacote de drivers de impressora pré-instalado, e o gerente de TI concorda em mudar um centro como teste. Depois de um mês, o centro do teste não relata problemas, e o gerente de TI planeja a mudança para os outros oito centros ao longo do período seguinte.

3.3 Serviços

Os sistemas operacionais executam serviços em segundo plano, e cada serviço em execução é um possível ponto de entrada. Jamal lista os serviços de uma máquina de laboratório e identifica os desnecessários, como o acesso remoto ao registro e o compartilhamento de arquivos num computador que não compartilha nada. Ele os desativa e confirma que a máquina continua funcionando. A Sra. Grant explica que reduzir os serviços em execução diminui a superfície de ataque, um princípio básico de endurecimento. Ele registra no caderno cada serviço desativado com o motivo e depois usa a lista para montar uma breve lista de verificação de serviços para os novos computadores do Riverbend, que o gerente de TI adota em toda nova instalação.

3.4 Investigação segura

Jamal aprende a coletar informações com segurança: listar os usuários conectados, os processos em execução, as conexões de rede abertas e as entradas recentes de log sem alterar nada. Ele escreve esses comandos no caderno. A Sra. Grant explica que, durante um incidente, comandos descuidados podem destruir evidências, por isso os tecnólogos precisam de um conjunto padrão de verificações somente de leitura que possam executar com calma. Ele testa a lista numa máquina de laboratório e confirma que nenhum dos comandos altera arquivos, configurações ou logs. A Sra. Grant pede que ele acrescente um passo registrando a data e a hora de cada comando, para que os leitores posteriores saibam exatamente quando a informação foi coletada e em que ordem.

Exemplo resolvido

Jamal gerencia usuários por grupo, encontra logins automáticos de administrador na recepção, desativa serviços desnecessários e monta uma lista de verificação de investigação somente de leitura.

Caso sintético. Os sistemas são sintéticos.

Erros e limites

Logins automáticos de administrador dão a qualquer malware controle total.

Exercícios

• EX007 — Permissões por grupo. Por que atribuir permissões a grupos? Rubrica: 3 = as pessoas mudam de função;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX008 — Risco da recepção. Que risco os computadores da recepção apresentam? Rubrica: 3 = login automático de administrador;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX009 — Redução de serviços. O que faz desativar os serviços desnecessários? Rubrica: 3 = diminui a superfície de ataque;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

Continue estudando — aula 03 (capítulo 03 de 30)

← Capítulo 02 · Índice das aulas · Capítulo 04 →

Continue para a próxima aula já escrita.