Out 11 2007
Guia de segurança livre no Windows - Parte II
Sudown
O Sudown faz num sistema Windows aquilo que o sudo faz num sistema Linux, dar privilégios de administrador a uma conta limitada.
A instalação é simples e é feita através da sua conta normal. Depois de instalado recomenda que coloque uma senha para proteger a conta de utilizador.
Para que a instalação fique concluida e o programa coloque as permissões basta que o execute.
Agora a conta de utilizador deixa de ter privilégios e operações como instalar alguns programas ou alterar definições do painel de controlo deixam de estar acessíveis, como por exemplo alterar as definições das ligações de rede, parar serviços e até alterar as horas.
Como ter privilégios então?
Para aceder ao painel de controlo basta clicar com o botão direito em cima do ambiente de trabalho e escolher sudo Control Panel é então solicitada palavra-passe.
Para instalar um programa basta clicar com o botão direito em cima do ficheiro de instalação e escolher
sudo nome_do_programa
também é possível faze-lo através da linha de comando basta escrever sudo nome do programa.
Sempre que o sudown é executado ele permanece por alguns minutos em execução, ou seja, a conta esta com privilégios de administrador enquanto estiver uma chave na bandeja do sistema e não é necessário estar a colocar a palavra-passe enquanto ela lá permanecer.
Agora mesmo que algum vírus passe por uma falha de segurança, os estragos que consegue fazer já são menores.
Firewall
Uma das formas de segurança mais pro-activas existentes são as firewalls. As firewalls a nível aplicacional não são tão boas como as que funcionam através de routeamentos de NAT, mas pelo menos impedem os utilizadores mal intencionados de utilizaram portas de tcp para entrarem num sistema
continua