Uma das principais recomendações das auditorias de segurança da informação é a questão de privilégios administrativos. No mundo Linux/Unix é muito comum que este controle não seja implementado como deveria, devido a própria arquitetura de privilégios. Como uma das formas de controle de acesso podemos citar a utilização de ACLs POSIX, porém uma outra possibilidade é descrita a seguir para implementar a autenticação em camadas, incluindo o accounting de comandos.

Por: Help Net Security em http://www.net-security.org

À luz de um novo tipo de ataque Man-In-The-Middle revelado esta semana na Black Hat DC, a VeriSign fornece dicas simples para os usuários finais e empresas.

O ataque MITM depende que o usuário seja enganado, sendo levando para o site errado. O que torna este ataque diferente do anterior é que, os novos ataques MITM fazem com que o site fraudulento tente demonstrar falsas pistas visuais, substituindo o favicon do site por um cadeado, que, tradicionalmente, tem sido reconhecido como dica visual para indicar um site protegido por SSL.

Embora este sistema seja capaz de reproduzir o cadeado, não é capaz de recriar as legítima indicações de HTTPS, ou ainda, o mais perceptível brilho verde na barra de endereços do navegador da Web, quando o site é protegido por um certificado SSL Extended Validation.

Seguem algumas dicas para se proteger de um ataque MITM.