Princípios perigosos 2/4
l Não confie muito em “segurança por obscuridade” (“security by obscurity”)
Ø Mudar ajustes e nomes padrões para dificultar a ação dos hackers.
Ø Exemplo: trocar o diretório do servidor Web de “C:\InetPub\wwwroot”
Ø É uma medida saudável, mas pouco eficaz
Ø Devem ser tomadas outras medidas

| Outro erro comum é confiar excessivamente em “segurança por obscuridade” ou “security by obscurity”.
| Esta escola apregoa mudar ajustes e nomes padrões para dificultar a ação dos hackers.
| Por exemplo, colocar o site Web em um diretório diferente de “c:\Inetpub\wwwroot” como “c:\mkj7687hb7”, com certeza dificultará a tarefa de um eventual hacker; é uma medida saudável. Mas você não deve achar que o hacker não irá descobrir este diretório; medidas de segurança adicionais devem ser tomadas.
| Outras medidas nesta categoria: mudar o nome da conta do administrador, mudar diretórios e nome do servidor de bancos de dados, instalar o sistema operacional em diretórios com nomes complicados e trocar números de portas TCP.