Dúvida: Gerenciamento de Redes

[Paula Malheiros]

Vamos supor que você trabalhe numa empresa aonde atua como gerenciador da rede, onde a mesma está sofrendo tentativas de logon em horários não permitidos, acesso a pastas confidenciais do Departamento Financeiro por usuários da rede e desligamento de servidores em horários de pico, ocasionando enormes prejuízos à empresa.

A sua tarefa é aplicar Auditoria para resolver estes problemas e punir os responsáveis. Quais os primeiros passos a serem executados? E depois o que deve ser feito?

[xucrute]

1o. É necessário saber qual o sistema operacional deste servidor. Se for algum da linha server da microsoft ou algum linux é possível bloquear o acesso a pastas através de senhas. O logon também é possível restrigir os horários na linha server da microsoft... em linux eu nunca fiz, mas deve ter também. Todos os acessos podem ser gravados em um arquivo de log onde é possível ver os horarios, os arquivos acessados e por qual usuário.

2o. Os servidores deverão ficar em salas onde o acesso é restrito, justamente para impedir que alguém desligue o servidor propositalmente ou por acidente.

3o. Depois disso tudo vem o mais difícil que é falada "engenharia social", ou seja, fala pro seu bendito usuário não usar como senha a data de nascimento dela ou então o sobrenome...

É difícil guardar senhas complexas com numeros e letras?

É, mas necessário.

E também diga pro tal usuário não falar pra ninguém a senha dele, parece fácil, mas tem bastante gente que ainda fala "ah usa ai meu computador... minha senha é..."

Acho que isso é um início.