Auditoria e Segurança de Sistemas Aula 03 Segurança off- line. Felipe S. L. G. Duarte Felipelageduarte+fatece@gmail.com

Transcrição

1 Auditoria e Segurança de Sistemas Aula 03 Segurança off- line Felipe S. L. G. Duarte Felipelageduarte+fatece@gmail.com

2 Cenário off- line (bolha) 2

3 Roubo de Informação Roubo de Informação - Acesso físico ao computador Pendrive, CD ou qualquer dispositivo de leitura/escrita Keylogger Hardware Liga entre o teclado e o computador Senha do sistema operacional (Windows, Linux, Mac,...) Bootable Pendrive Pasta com Senha Bruteforce 3

4 Roubo de Informação Roubo de Informação - Acesso físico ao computador Pendrive, CD ou qualquer dispositivo de leitura/escrita Keylogger Hardware Liga entre o teclado e o computador Senha do sistema operacional (Windows, Linux, Mac,...) Bootable Pendrive Pasta com Senha Bruteforce 4

5 Keylogger Hardware 5

6 Roubo de Informação Roubo de Informação - Acesso físico ao computador Pendrive, CD ou qualquer dispositivo de leitura/escrita Keylogger Hardware Liga entre o teclado e o computador Senha do sistema operacional (Windows, Linux, Mac,...) Bootable Pendrive Pasta com Senha Bruteforce 6

7 Roubo de Informação Roubo de Informação - Acesso físico ao computador Pendrive, CD ou qualquer dispositivo de leitura/escrita Keylogger Hardware Liga entre o teclado e o computador Senha do sistema operacional (Windows, Linux, Mac,...) Bootable Pendrive Pasta com Senha Bruteforce 7

8 Roubo de Informação Como evitar? Ambiente com acesso controlado (pouquíssimo eficiente) Câmeras de segurança Controle de acesso informatizado Arquivos criptografados Eficiente com relação a segurança Pouco eficiente computacionalmente Ex.: GNU Privacy Guard, Truecrypt, 8

9 Problemas Físicos Incêndio, inundação e outras catástrofes Queda de Energia, variação de tensão e voltagem Problemas no Hardware Processador Memória Periféricos HD Como evitar? 9

10 Problemas Físicos Incêndio, inundação e outras catástrofes Queda de Energia, variação de tensão e voltagem Problemas no Hardware Processador Memória Periféricos HD 10

11 Backup Backup Fita Magnética, HD Externo Softwares para auxiliar Rsync, entre outros... 11

12 Backup Fita Magnética... a falha atingiu 0,02% dos usuários cerca de 40 mil pessoas apenas... usa- fita- para- recuperar- contas 12

13 Backup Locais diferentes que- o- backup- e- tao- importante/ 13

14 Problemas de Alimentação Incêndio, inundação e outras catástrofes Queda de Energia, variação de tensão e voltagem Problemas no Hardware Processador Memória Periféricos HD 14

15 Problemas de Alimentação Geradores de Energia conversão da energia mecânica, química ou outra forma de energia em energia elétrica. Tempo de boot Polui o meio ambiente? Depende! Filtro de Linha Filtro elétrico ou eletrônico cuja finalidade é suprimir ruídos e surtos de tensão da rede. Estabilizador corrigir a tensão da rede elétrica para fornecer aos equipamentos uma alimentação estável e segura; protegem os equipamentos contra: Sobretensão Subtensão Transiente: é um surto de tensão elétrica que ocorre num intervalo de tempo muito pequeno Uma pequena margem de estabilizadores também possuem um filtro de linha interno. 15

16 Problemas de Alimentação Nobreak NoBreakou UPS (Fonte de Energia Ininterrupta) regula a voltagem e a pureza da energia que chega; alimentaros dispositivos, emcasode queda de luz, atravésde uma bateria; são medidos em VA (voltampere); Três tipos: 1. O Stanby ou Offline: mais básico e barato do mercado; confia somente na sua bateria para conter as flutuações de energia; pode ou não possuir medidas de proteção contra surtos; 2. Linha- Interativa: Similar ao Standby; Possui regulador automático de voltagem ou AVR; 3. Online dupla- conversão: corrente alternada - > corrente direta, abastecendo a bateria e ligando uma peça chamada inversor - > converte novamente para uma com corrente alternada limpa e de voltagem constate. Muito caro baterias são utilizadas constantemente, tendo uma vida útil reduzida. 16

17 Problemas no Hardware Incêndio, inundação e outras catástrofes Queda de Energia, variação de tensão e voltagem Problemas no Hardware Processador Memória Periféricos HD 17

18 Problemas no HD Incêndio, inundação e outras catástrofes Queda de Energia, variação de tensão e voltagem Problemas no Hardware Processador Memória Periféricos HD 18

19 RAID RAID ou RAID RAID: Redundant Array of IndependentDisks Cria um subsistema de armazenamento composto por vários discos individuais Segurança Desempenho Oferece segurança e confiabilidade por meio da adição de redundância Se um disco falhar outro continua sem que o usuário perceba 19

20 RAID Software x Hardware Via software Mais barata!!! Sistema Operacional gerencia o RAID Todo o processamento fica na CPU Toda movimentação de dados é feita via software que faz a abstração entre as operações lógicas RAID e os discos físicos Mac OS, Linux e Windows (server) Via Hardware (controladoras) Usam layouts de disco proprietários (e diferentes) Não utilizam recursos do processador Podem suportar diversos sistemas operacionais A controladora fornece para o SO um disco simples A maioria permite hot- swapping 20

21 RAID 0 - Striping Dados são subdivididos em segmentos consecutivos (stripes, ou faixas) e distribuído entre os discos NÃO OFERECE PROTEÇÃO CONTRA FALHAS Acesso rápido a informação Até 50% mais rápido 21

22 RAID 1 - Mirror Mirror (espelho) Espelhamento dos dados Todos os dados são gravados em n (tipicamente 2) discos diferentes Caso um setor seja corrompido ou falhe, só fazer a cópia do outro HD Custo maior que o RAID 0 Maior o tempo de escrita 22

23 RAID 2 RAID 0 + ECC (Error Correcting Code) Algoritmo para correção de erro Pode- se ter configurações como 10 discos de dados + 4 discos de ECC Obsoleto Os novos HD s já possuem este tipo de correção internamente Vantagens Diminui a quase zero as taxas de erro Desvantagens Já existe melhores tecnologias Dependendo da configuração é necessário a mesma quantidade de disco de ECC e Dados - > desperdício 23

24 RAID 3 Versão simplificado do RAID 2 Único bit de paridade para cada palavra Vantagens: Rápida leitura Rápida escrita Controle de erros Desvantagem Montagem difícil Exige que todos os eixos das unidades de disco estejam sincronizados 24

25 RAID 4 Três ou mais discos iguais Um dos discos guarda a paridade Útil para ambientes transacionais que requerem muitas leituras pequenas e simultâneas. Vantagens: Taxa de leitura rápida Desvantagem Taxa de Gravação lenta Em caso de falha a reconstrução é difícil e lenta Tecnologia obsoleta 25

26 RAID 5 Similar ao RAID 4 (só que não) As informações sobre paridade para os dados do array são distribuídas ao longo de todos os discos do array Mais desempenho que o RAID 4 e tolerância as falhas Vantagens: Maior rapidez com tratamento de ECC Rápida leitura Desvantagem Sistema Complexo de controle de HD`s Escrita não tão rápida 26

27 RAID 6 Padrão relativamente novo É semelhante ao RAID 5, porém usa o dobro de bits de paridade garantindo a integridade dos dados caso até 2 dos HDs falhem ao mesmo tempo. Geralmente 25% para paridade 8 HDs de 20 GB cada um, em RAID 6, teremos 120 GB de dados e 40 GB de paridade. Vantagens: possibilidade falhar 2 HDs ao mesmo tempo sem perdas Desvantagem escrita lenta sistema complexo de controle dos HDs 27

28 RAID 01 ou RAID combinação dos níveis 0 (Striping) e 1 (Mirroring) bom rendimento do nível 0 redundância do nível 1 é necessário pelo menos 4 discos o mais rápido e seguro, porém o mais caro de ser implantado Vantagens: segurança contra perda de dados pode falhar 1 dos HD's, ou os dois HD's do mesmo DiskGroup Desvantagem alto custo de expansão de hardware os drives devem ficar em sincronismo de velocidade para obter a máxima performance. 28

29 RAID 10 ou RAID combinação dos níveis 0 (Striping) e 1 (Mirroring) bom rendimento do nível 0 redundância do nível 1 É o nível recomendado para bases de dados, por ser o mais seguro e dos mais velozes Vantagens: segurança contra perda de dados pode falhar um ou dois dos HDs ao mesmo tempo Desvantagem alto custo de expansão de hardware os drives devem ficar em sincronismo de velocidade para obter a máxima performance. 29

30 RAID 50 Vantagem alta taxa de transferência ótimo para uso em servidores Desvantagem alto custo de implementação e expansão de memória 30

31 RAID 100 O RAID 100 basicamente é composto do RAID Normalmente ele é implementado utilizando uma combinação de software e hardware RAID 0 via software RAID 10 via Hardware. 31