2.2. Esteja ciente dos problemas gerais de segurança

Este manual normalmente não entra em detalhes do "porque" algumas coisas são consideradas risco de segurança. Porém, você deve procurar algum conhecimento a mais sobre segurança em sistemas UNIX e em sistemas Linux especificamente. Reserve algum tempo para ler alguns documentos sobre segurança, de modo que você decida conscientemente quando se deparar com diferentes escolhas. O Debian é baseado no kernel do Linux, então você deve procurar muita informação sobre kernel Linux, Debian, outras distribuições e sobre segurança UNIX (mesmo que as ferramentas usadas ou os programas disponíveis sejam diferentes).

Alguns documentos úteis incluem:

The http://www.tldp.org/HOWTO/Security-HOWTO/ (also available at http://www.linuxsecurity.com/docs/LDP/Security-HOWTO.html) is one of the best references regarding general Linux security.
The http://www.tldp.org/HOWTO/Security-Quickstart-HOWTO/ is also a very good starting point for novice users (both to Linux and security).
O http://seifried.org/lasg/ (fornecido no Debian através do pacote lasg) é um guia completo que aborda tudo relacionado a segurança Linux, da segurança do kernel até VPNs. É importante observar que este guia não é atualizado desde 2001, mas algumas informações ainda são relevantes. ^[1]
O http://seifried.org/security/os/linux/20020324-securing-linux-step-by-step.html de Kurt Seifried.
In http://www.tldp.org/links/p_books.html#securing_linux you can find a similar document to this manual but related to Red Hat, some of the issues are not distribution-specific and also apply to Debian.
Another Red Hat related document is http://ltp.sourceforge.net/docs/RHEL-EAL3-Configuration-Guide.pdf.
IntersectAlliance publicou alguns documentos que podem ser usados como referência para reforçar a segurança em servidores linux (e seus serviços), os documentos estão disponíveis em http://www.intersectalliance.com/projects/index.html.
Para administradores de rede, uma boa referência para construir uma rede segura é o http://www.linuxsecurity.com/docs/LDP/Securing-Domain-HOWTO/.
Se você quer avaliar os programas que pretende usar (ou quer construir seus próprios programas) você deve ler o http://www.tldp.org/HOWTO/Secure-Programs-HOWTO/ (uma cópia está disponível em http://www.dwheeler.com/secure-programs/, ela inclui slides e comentários do autor, David Wheeler)
Se você está considerando instalar um firewall, você deve ler o http://www.tldp.org/HOWTO/Firewall-HOWTO.html e o http://www.tldp.org/HOWTO/IPCHAINS-HOWTO.html (para kernels anteriores ao 2.4).
Finalmente, uma boa fonte de consulta para manter em mãos é o http://www.linuxsecurity.com/docs/QuickRefCard.pdf

Em qualquer caso, existe mais informação sobre os serviços explanados aqui (NFS, NIS, SMB...) em muitos HOWTOs de http://www.tldp.org/. Alguns destes documentos falam em segurança relacionada a um determinado serviço, então certifique-se de procurar com cuidado.

The HOWTO documents from the Linux Documentation Project are available in Debian GNU/Linux through the installation of the doc-linux-text (text version) or doc-linux-html (HTML version). After installation these documents will be available at the /usr/share/doc/HOWTO/en-txt and /usr/share/doc/HOWTO/en-html directories, respectively.

Outros livros sobre Linux recomendados:

Maximum Linux Security : A Hacker's Guide to Protecting Your Linux Server and Network. Anônimo. Paperback - 829 páginas. Sams Publishing. ISBN: 0672313413. Julho 1999.
Linux Security By John S. Flowers. New Riders; ISBN: 0735700354. Março 1999
http://www.linux.org/books/ISBN_0072127732.html de Brian Hatch. McGraw-Hill Higher Education. ISBN 0072127732. Abril, 2001.

Outros livros (que podem ser relacionados a assuntos sobre UNIX e segurança e não especificamente sobre Linux):

http://www.ora.com/catalog/puis/noframes.html Garfinkel, Simpson, and Spafford, Gene; O'Reilly Associates; ISBN 0-56592-148-8; 1004pp; 1996.
Firewalls and Internet Security Cheswick, William R. and Bellovin, Steven M.; Addison-Wesley; 1994; ISBN 0-201-63357-4; 320pp.

Alguns Web sites úteis sobre segurança para manter-se atualizado:

http://csrc.nist.gov/fasp/index.html.
http://www.securityfocus.com o servidor que hospeda o banco de dados e a lista do Bugtraq e fornece informações gerais, notícias e relatórios sobre segurança.
http://www.linuxsecurity.com/. Informações gerais sobre segurança(ferramentas, notícias,...). A página mais útil é http://www.linuxsecurity.com/resources/documentation-1.html .
http://www.linux-firewall-tools.com/linux/. General information regarding Linux firewalls and tools to control and administrate them.

^[1] Por um tempo ele foi substituído pelo "Linux Security Knowledge Base". Esta documentação era fornecida no Debian através do pacote lskb. Agora ela voltou ao pacote Lasg novamente.