FORTALECENDO A SEGURANÇA DE SERVIDORES WEB
UM ESTUDO SOBRE HARDENING
Resumo
Este artigo científico aborda a importância do hardening dos servidores web como uma medida para fortalecer a segurança dos sistemas. O hardening consiste na implementação de configurações e práticas de segurança que reduzem as vulnerabilidades que aumentam a proteção contra-ataques. Destacamos a necessidade de atualizar regularmente os softwares dos servidores, pois versões desatualizadas podem conter vulnerabilidades que facilitam o acesso não autorizado. Além disso, é importante configurar corretamente os servidores, desabilitando serviços desnecessários e definindo permissões adequadas. A utilização de certificados SSL/TLS é recomendada para garantir a confidencialidade e integridade dos dados transmitidos. O gerenciamento de autenticação e controle de acesso também é abordado, enfatizando a importância de utilizar autenticação robusta, senhas fortes e restrições baseadas em funções para limitar o acesso a recursos sensíveis. Medidas de proteção, como firewalls e a implementação de políticas de senhas adequadas, são mencionadas. Além disso, é destacada a importância do monitoramento e registros adequados para identificar e investigar atividades suspeitas nos servidores. Os logs de atividades são valiosos para a segurança, mas também podem ser visados por invasores, por isso é importante protegê-los contra acesso não autorizado. O artigo menciona a ferramenta Nessus, que é uma ferramenta de segurança de rede amplamente reconhecida. O Nessus auxilia na análise de vulnerabilidades, análise de conformidade e fornece relatórios detalhados. Serão realizados testes utilizando o Nessus para identificar possíveis pontos de falha e obter informações sobre como corrigi-los. Os procedimentos metodológicos envolvem a adoção de medidas proativas para fortalecer a segurança dos servidores web, incluindo o uso do Nessus para realizar testes de vulnerabilidade. O objetivo é identificar e mitigar possíveis vulnerabilidades que podem ser exploradas por atacantes, visando proteger informações sensíveis e evitar consequências graves, como perda de dados e interrupção dos serviços.
Palavras-chave: Hardening. Segurança Cibernética. Servidores Web. Mitigação. Acesso.
Copyright (c) 2025 Evandro Ferreira Melo Pires, Leonardo Araújo dos Santos, João Emmanuel D’ Alkmin Neves (Autor)
This work is licensed under a Creative Commons Attribution-NonCommercial 4.0 International License.
- A publicação se reserva o direito de efetuar, nos originais, alterações de ordem normativa, ortográfica e gramatical, com vistas a manter o padrão culto da língua, respeitando, porém, o estilo dos autores;
- As provas finais não serão enviadas aos autores;
- Os originais não serão devolvidos aos autores;
- Os autores mantém os direitos totais sobre seus trabalhos publicados na revista Fatecnológica, ficando seu depósito ou republicação sujeita à indicação de primeira publicação na revista, por meio da licensa CC-By;
- Deve ser consignada a fonte de publicação original;
- As opiniões emitidas pelos autores dos artigos são de sua exclusiva responsabilidade.
