110.1 - Realizar Tarefas de Segurança do Sistema

Question 1

Qual comando posso utilizar para me logar com o usuário root ?

Answer 1

su

su -

Question 2

Qual a diferença entre o comando “su user” e “su - user” ?

Answer 2

• su user -> Não executa o processo de login

- su - user -> Executa o processo de login

Question 3

Como posso executar um comando como usuário root ?

Answer 3

su -c “fdisk -l”

Question 4

Para que serve o comando sudo ?

Answer 4

Para executar comandos com privilegio de root, mas sem ter a senha do root.
Precisa fazer parte do grupo sudo.

Question 5

Qual arquivo configura o sudo ?

Answer 5

/etc/sudoers

Question 6

As linhas abaixo foram extraídas do arquivo /etc/sudoers. Explique-as ?

Cmnd_Alias STORAGE = /sbin/fdisk, /sbin/parted
%suporte ALL=(ALL:ALL) STORAGE

Answer 6

Cmnd_Alias -> Cria um alias para diversos comandos
%suporte -> Grupo
ALL -> De qual terminal pode rodar
(ALL:ALL) -> Qualquer usuário e grupo pode rodar
STORAGE -> Só pode rodar os comandos do alias STORAGE

Question 7

Qual o comando mais indicado para editar o arquivos /etc/sudoers ?

Answer 7

visudo

Question 8

Qual comando posso usar para verificar quem está logado nesse momento e quais as opções mais utilizadas ?

Answer 8

who

• a -> Mostra todos os usuários logados
• H -> Mostra header

Question 9

Qual comando posso utilizar para ver quem esta logado e qual processo ele esta utilizando nesse momento ?

Answer 9

w

Question 10

Qual comando mostra um histórico dos logins do usuário smith ?

Answer 10

last smith

Question 11

Qual comando mostra um histórico dos logins do usuário smith que falharam ?

Answer 11

lastb smith

Question 12

De quais arquivos os comandos last e lastb consultam os dados ?

Answer 12

/var/log/wtmp

/var/log/btmp

Question 13

Se o comando last precisar ler um arquivo mais antigo, qual opção devo utilizar ?

Answer 13

last -f wtmp.1

Question 14

Qual comando devo utilizar para verificar quando foi a ultima vez que o usuário smith fez login ?

Answer 14

lastlog -u smith

Question 15

Quais as principais opções do comando passwd ?

Answer 15

• S -> Lista as informações do usuário
• x -> Maximum number of days between password change
• n -> Minimum number of days between password change
• e -> password must be changed
• i -> Password inactive
• l -> Lock o usuário
• u -> Unlock o usuário
• w -> Number of days of warning before password expires

Question 16

Ao rodar o comando passwd -S smith apresentou a seguinte saída:

smith P 09/02/2020 2 10 5 20

Explique?

Answer 16

User
P/NP/L -> Password / NoPassword / Lock
09/02/2020 -> Last password change
2 -> Minimum number of days between password change
10 -> Maximum number of days between password change
5 -> Number of days of warning before password expires
20 -> Account expires

Question 17

Quais as principais opções do comando usermod ?

Answer 17

• L -> Lock usuário
• U -> Unlock usuário
• e -> Account expires
• f -> Password inactive

Question 18

Como faço para pesquisar quais os arquivos que tem o bit SUID ou SGID setado ?

Answer 18

find / ( -perm -4000 -o -perm -2000 )

Question 19

Como faço para pesquisar quais os arquivos que não tem nenhum usuário associado ?

Answer 19

find / -nouser

Question 20

Qual comando posso utilizar para controlar os recursos que cada usuário pode utilizar ?

Answer 20

ulimit

Question 21

Quais as principais opções do comando ulimit ?

Answer 21

• H -> Defina o limite Hard
• S -> Define o limite Soft
• u -> Maximo numero de processos do usuário
• v -> O tamanho da memória virtual
• n -> Numero máximo de arquivos abertos
• t -> Tempo utilizado de CPU em segundos
• f -> Tamanho máximo de arquivo
• a -> Lista todos os limites

Question 22

No controle de recursos o que é a diferença entre Limite Hard e Limite Soft ?

Answer 22

Limite Hard -> É o máximo que o limite Soft pode chegar

Limite Soft -> É a definição do parâmetro em si.

Question 23

Qual arquivo é utilizado para configurar os recursos do sistemas ? Qual a sua estrutura de funcionamento ?

Answer 23

/etc/security/limits.conf

domain -> Pode ser user, group, *
type -> Hard ou Soft
item -> Tipo de limitação
value -> Valor

Question 24

O arquivo /etc/security/limits.conf está definido como abaixo:

smith soft nofile 500
smith hard nofile 1000

O usuário smith digitou os seguintes comandos:

ulimit -n 200
ulimit -n 1100

Qual o resultado dos comando acima ?

Answer 24

1) O comando setou o limite atual de 500 para 200.

2) Apresentou erro, pois está acima do limite hard.

Question 25

Quais as principais opções do comando netstat ?

Answer 25

• a -> Lista todas as portas
• n -> Não resolve os nomes
• p -> Mostra os processos associados as portas
• t -> Mostra somente as portas TCP
• l -> Mostra somente as portas LISTEN
• u -> Mostra somente as portas UDP

Question 26

Qual o objetivo do comando lsof e quais suas principais opções ?

Answer 26

Lista os arquivos abertos

-u -> Lista os arquivos abertos por determinado usuário
-i -> Lista as conexões de rede
:port -> Lista as conexões de uma porta especifica (junto com -i)

Question 27

Como posso mapear as portas abertas em determinado servidor de IP 192.168.15.22 ?

Answer 27

nmap 192.168.15.22

Question 28

Os meus servidores estão localizados na rede 192.168.100.0/24. Como faço para fazer uma varredura nas portas abertas nesses equipamentos ?

Answer 28

nmap 192.168.100.0/24

Question 29

Quais as principais opções do comando nmap ?

Answer 29

• O -> Traz informações sobre o sistema operacional
• sT -> Traz somente as portas TCP
• sU -> Traz somente as portas UDP

Question 30

Qual comando posso utilizar para verificar qual processo está com a porta 25 aberta ?

Answer 30

fuser -uv 25/tcp