SELinux e iptables em um firewall / roteador

1

Cheguei a um ponto em que preciso migrar para um novo servidor. Embora eu esteja ciente das vantagens do SELinux, é necessário manter o SELinux habilitado quando o firewall / gateway serve apenas para rotear o tráfego para diferentes hosts de destino.

Os usuários não farão login nem armazenarão dados no firewall. Quão importante é o uso do SELinux neste caso?
Isso tornaria o firewall mais seguro ou o SELinux vai complicar as coisas desnecessariamente? Agradecemos antecipadamente por seu conselho.

    
por holasz 02.12.2015 / 15:53

1 resposta

2

O SELinux é um ótimo componente para segurança. Há muitos benefícios em configurá-lo para seus servidores, estejam eles voltados para o público ou não. Os firewalls fazem um ótimo trabalho ao filtrar atividades indesejadas ou mal-intencionadas, mas as falhas em sua segurança ainda podem ser aproveitadas por explorações externas, bem como falhas internas na configuração ou software com bugs.

Enquanto você pode sair sem o SELinux no seu firewall / roteador, isso limitará o escopo de violações se alguém invadir sua caixa. Um dos conceitos de design do SELinux era confinar serviços para que eles não pudessem ultrapassar o acesso apropriado - portanto, mesmo que alguém adquirisse privilégios escalonados ou quebrasse uma camada de sua segurança, eles não teriam acesso completo a todo o roteador ou a toda a rede interna.

Aqui está uma breve e boa explicação sobre o SELinux. Quanto a como usá-lo, investir algum tempo em assistir alguns vídeos sobre isso - não é muito complicado, mas exige que você repensar a forma de proteger arquivos e serviços no sistema linux.

http://selinuxproject.org/page/FAQ

    
por 02.12.2015 / 18:17