2.2. Esteja ciente dos problemas gerais de segurança

Este manual normalmente não entra em detalhes do "porque" algumas coisas são consideradas risco de segurança. Porém, você deve procurar algum conhecimento a mais sobre segurança em sistemas UNIX e em sistemas Linux especificamente. Reserve algum tempo para ler alguns documentos sobre segurança, de modo que você decida conscientemente quando se deparar com diferentes escolhas. O Debian é baseado no kernel do Linux, então você deve procurar muita informação sobre kernel Linux, Debian, outras distribuições e sobre segurança UNIX (mesmo que as ferramentas usadas ou os programas disponíveis sejam diferentes).

Alguns documentos úteis incluem:

The http://www.tldp.org/HOWTO/Security-HOWTO/ is one of the best references regarding general Linux security.
The http://www.tldp.org/HOWTO/Security-Quickstart-HOWTO/ is also a very good starting point for novice users (both to Linux and security).
O http://seifried.org/lasg/ (fornecido no Debian através do pacote lasg) é um guia completo que aborda tudo relacionado a segurança Linux, da segurança do kernel até VPNs. É importante observar que este guia não é atualizado desde 2001, mas algumas informações ainda são relevantes. ^[1]
O http://seifried.org/security/os/linux/20020324-securing-linux-step-by-step.html de Kurt Seifried.
In http://www.tldp.org/links/p_books.html#securing_linux you can find a similar document to this manual but related to Red Hat, some of the issues are not distribution-specific and also apply to Debian.
Another Red Hat related document is https://web.archive.org/web/20050520170309/https://ltp.sourceforge.net/docs/RHEL-EAL3-Configuration-Guide.pdf.
IntersectAlliance has published some documents that can be used as reference cards on how to harden Linux servers (and their services), the documents are available at https://web.archive.org/web/20030210231943/http://www.intersectalliance.com/projects/index.html.
For network administrators, a good reference for building a secure network is the https://web.archive.org/web/20030418093551/http://www.linuxsecurity.com/docs/LDP/Securing-Domain-HOWTO/.
Se você quer avaliar os programas que pretende usar (ou quer construir seus próprios programas) você deve ler o http://www.tldp.org/HOWTO/Secure-Programs-HOWTO/ (uma cópia está disponível em http://www.dwheeler.com/secure-programs/, ela inclui slides e comentários do autor, David Wheeler)
Se você está considerando instalar um firewall, você deve ler o http://www.tldp.org/HOWTO/Firewall-HOWTO.html e o http://www.tldp.org/HOWTO/IPCHAINS-HOWTO.html (para kernels anteriores ao 2.4).
Finally, a good card to keep handy is the https://web.archive.org/web/20030308013020/http://www.linuxsecurity.com/docs/QuickRefCard.pdf.

Em qualquer caso, existe mais informação sobre os serviços explanados aqui (NFS, NIS, SMB...) em muitos HOWTOs de http://www.tldp.org/. Alguns destes documentos falam em segurança relacionada a um determinado serviço, então certifique-se de procurar com cuidado.

The HOWTO documents from the Linux Documentation Project are available in Debian GNU/Linux through the installation of the doc-linux-text (text version) or doc-linux-html (HTML version). After installation these documents will be available at the /usr/share/doc/HOWTO/en-txt and /usr/share/doc/HOWTO/en-html directories, respectively.

Outros livros sobre Linux recomendados:

Maximum Linux Security : A Hacker's Guide to Protecting Your Linux Server and Network. Anônimo. Paperback - 829 páginas. Sams Publishing. ISBN: 0672313413. Julho 1999.
Linux Security By John S. Flowers. New Riders; ISBN: 0735700354. Março 1999
https://web.archive.org/web/20030202131658/https://www.linux.org/books/ISBN_0072127732.html By Brian Hatch. McGraw-Hill Higher Education. ISBN 0072127732. April, 2001

Outros livros (que podem ser relacionados a assuntos sobre UNIX e segurança e não especificamente sobre Linux):

https://web.archive.org/web/20030206231652/http://www.oreilly.com/catalog/puis/ Garfinkel, Simpson, and Spafford, Gene; O'Reilly Associates; ISBN 0-56592-148-8; 1004pp; 1996.
Firewalls and Internet Security Cheswick, William R. and Bellovin, Steven M.; Addison-Wesley; 1994; ISBN 0-201-63357-4; 320pp.

Alguns Web sites úteis sobre segurança para manter-se atualizado:

http://csrc.nist.gov/.
https://cve.mitre.org/data/refs/refmap/source-BUGTRAQ.html CVE Reference Map for Source BUGTRAQ
http://www.linuxsecurity.com/. General information regarding Linux security (tools, news...). Most useful is the https://linuxsecurity.com/howtos page.

^[1] Por um tempo ele foi substituído pelo "Linux Security Knowledge Base". Esta documentação era fornecida no Debian através do pacote lskb. Agora ela voltou ao pacote Lasg novamente.