 |
|
Rede RNP | Serviços | Operação | Segurança | P&D | Capacitação | Eventos |
 | A importância do horário correto dos servidores para Segurança da InformaçãoHorário de Verão 2003/2004 acaba à zero hora do dia 15/02 Módulo Security Magazine Luis Fernando Rocha 13.02.2004 Atenção, administradores de redes do Rio Grande do Sul, Santa Catarina, Paraná, São Paulo, Rio de Janeiro, Espírito Santo, Minas Gerais, Goiás, Mato Grosso do Sul e Distrito Federal! À zero hora (00:00) do dia 15/02 vocês devem atrasar em uma hora o relógio dos servidores sob sua responsabilidade. Isso porque nessa data será finalizado o Horário de Verão 2003/2004, definido pelo Decreto 4.844, de 24 de setembro de 2003. Mas por que esse assunto teria relação com a Segurança da Informação? "A exatidão dos relógios dos sistemas é de vital importância para a segurança, principalmente para o tratamento de incidentes de segurança. Relógios exatos, devidamente sincronizados com servidores NTP confiáveis, permitem manter a consistência dos logs, o que é imprescindível nas investigações e identificação de responsáveis", explica Renata Cicilini Teixeira, analista de segurança sênior do Centro de Atendimento a Incidentes de Segurança da Rede Nacional de Ensino e Pesquisa. Outro ponto importante citado pela especialista diz respeito às alterações do timezone decorrentes do horário de verão. "Assim, durante esse período, o timezone passa de GMT-3 para GMT-2, retornando para GMT-3 após o término do período. Essa informação é importante para o cruzamento de logs em uma investigação", acrescenta. Dicas para o ajuste Segundo Renata, os administradores que configuraram corretamente seus servidores para o Horário de Verão 2003/2004 não devem ter maiores problemas, pois a data de término já foi previamente configurada e a alteração será automática. "As configurações necessárias para o acerto do horário de verão nos sistemas devem ser feitas antes do início do período de vigência do mesmo. Vale lembrar que o horário especial iniciou à zero hora do dia 19/10/03 e termina à zero hora do dia 15/02/04", orienta. No entanto, ela cita algumas situações que podem alterar esta rotina. "Àqueles que reinstalaram os sistemas neste período, podem ter perdido a configuração do horário de verão e terão que refazê-la agora", alerta. Além disso, Renata explica que há características inerentes a cada plataforma (Windows, Linux, IOS-Cisco, FreeBSD, Solaris e AIX) para mudança do horário. "Por isto, as questões técnicas relacionadas ao horário de verão são tratadas pelo CAIS/RNP em alertas divulgados antes do início de cada período", diz. Assim, a especialista recomenda que os administradores de redes leiam atentamente o alerta "Alterações de configuração necessárias para o Horário de Verão 2003/2004", divulgado em outubro de 2003. Saiba mais Alterações necessárias para o Horário de Verão 2003/2004 Decreto Horário de Verão 2003/2004 (em pdf) Horário de Verão 2003/2004: dicas para ajustar os relógios dos servidores fonte: http://www.modulo.com.br/index.jsp?page=3&catid=7&objid=2725&pagenumber=0&id |