Luciano Lourenço

Quantos gadgets usamos no dia-a-dia? Embora a grande maioria se resuma a um ou dois dispositivos, o conceito vai muito mais além de um mero eletrônico: por exemplo, o nosso querido relógio de pulso está conosco por mais de um século, embora uma série de evoluções tecnológicos o tenham mudado “sutilmente”. Antes, sequer era de …

Introdução : O ModSecurity (https://www.modsecurity.org) é um firewall de aplicação que é executado como um módulo do servidor Web Apache. O WAF (Web Application Firewall), ou firewall de aplicação, tem por objetivo bloquear diversos tipos de ataques, como o Cross-Site Scripting (XSS), SQL Injection, Command Injection, ASP e PHP Injection, Trojans & Backdoors Detection, dentre …

Há aproximadamente dois anos atrás, eu entrei no mundo dos Smartphones com um Kaiomy AEGIS 1183, que inclusive rendeu o Mini Review aqui no Hardware (GDH para os mais “antigos”). Após estes dois anos o que era esperado aconteceu (não, o Xing Ling AINDA funciona), minhas exigências para com o smartphone aumentaram, e o aparelho …

Os conceitos e componentes citados aqui servem para se ter uma noção do funcionamento interno dos equipamentos eletrônicos. O agrupamento de todos eles faz com que tenhamos resultados impressionantes, tudo que conhecemos hoje começou com os estudos sobre a corrente elétrica e os efeitos criados por ela nos diversos componentes elétricos e eletrônicos. A evolução …

Ao longo dos anos diversos cientistas descobriram propriedades diferentes em certos materiais ou compostos que se comportavam de maneiras particulares a passagem da corrente elétrica por eles. Com isso foram desenvolvidos componentes baseados nestes estudos que tem possuem aplicações distintas na elétrica e eletrônica e posteriormente na computação. Vejamos alguns dos mais importantes.   Resistor …

Toda a modernidade que nos rodeia com relação à computação e suas vantagens para o mundo moderno se tornou possível a partir da evolução da eletrônica. O desenvolvimento de componentes que fazem com que a corrente elétrica gere diversos efeitos e a partir do agrupamento de vários deles um fluxo de elétrons possa realizar uma …

Muitas empresas, na ânsia de se modernizarem, acabam se esquecendo de alguns pequenos detalhes na hora de implementar sua rede de computadores que se traduzem em pequenos ou grandes incômodos no futuro. Exemplos clássicos que vemos em vários fóruns especializados incluem usuários ou alunos que colocam senhas nas telas de login dos sistemas operacionais ou …

Segurança na manutenção A manutenção de um computador jamais deve ser realizada no ambiente de produção. Se isso acontecer, ela irá despertar a curiosidade dos funcionários, atrapalhando o fluxo de trabalho. Além disso, corre-se o risco de alguém ver alguma senha ou informação confidencial. Independente se o problema seja apenas um programa que necessite de …

Segurança Física É mais comum que se imagina: alguns alunos ou empregados gostam tanto de sua escola ou empresa que fazem questão de levar um teclado, um mouse ou outro pequeno periférico de recordação ao final do expediente. Em casos graves, até notebooks e tablets podem ir dar um passeio. Essas pequenas subtrações podem ter …

A questão da segurança tem se tornado cada vez mais importante à medida que a Internet torna-se um ambiente cada vez mais hostil e as ferramentas para capturar tráfego, quebrar sistemas de encriptação, capturar senhas e explorar vulnerabilidades diversas tornam-se cada vez mais sofisticadas. Você poderia perguntar porque alguém teria interesse em invadir máquinas de …

O Nmap é um portscan de uso geral. Ele é um dos componentes-base usados pelo Nessus (que veremos a seguir), mas pode também ser usado diretamente, sempre que você precisar verificar rapidamente as portas abertas em determinado host, seja na sua rede local, seja na Internet. O Nmap é um pacote muito utilizado e por …

O Nessus é uma ferramenta de auditoria muito usada para detectar e corrigir vulnerabilidades nos PCs da rede local. Ele realiza uma varredura de portas, detectando servidores ativos e simulando invasões para detectar vulnerabilidades. Uma característica importante é que o Nessus procura por servidores ativos não apenas nas portas padrão, mas em todas as portas …

 A ilustração mais usada para descrever um firewall é a de um muro, que isola a rede local da Internet. Mas, na prática, a operação do firewall lembra muito mais a de um escritório de alfândega, que tem a função de fiscalizar o que entra e o que sai, bloqueando itens ilegais e permitindo a …

O Windows Firewall é um firewall básico, que não oferece grandes vantagens sobre outros produtos nem é particularmente seguro, mas que oferece como vantagens o fato de já vir ativo por padrão (a partir do Windows XP SP2) e ser relativamente fácil de configurar. Ele é o absoluto mínimo em termos de proteção para uma …

Apesar de ser bem espartano, o Windows Firewall oferece uma vantagem em relação a outros firewalls para Windows, que é o fato de não ficar constantemente perguntando se um determinado acesso deve ser autorizado ou não. Com exceção de alguns spywares e backdoors comuns, o firewall libera o tráfego de saída e limita o tráfego …

O Firestarter é um firewall gráfico para Linux, que é ao mesmo tempo bastante poderoso e fácil de usar. Ele é adequado para uso em desktops, onde é necessária uma forma simples de monitorar tentativas de conexão e abrir portas. Ele tornou-se rapidamente uma opção bastante popular e passou a ser incluído nas principais distribuições. …

O firewall protege contra worms e invasões, ataques “de fora para dentro”, mas não protege contra vírus e trojans executados localmente. No primeiro tipo de ataque, o invasor procura uma porta aberta, tenta identificar o servidor ou programa que está ativo na porta (o SSH ou Apache, por exemplo), pesquisa por alguma vulnerabilidade conhecida ou …

Depois dessa seleção inicial de dicas básicas, vamos a uma pequena lista com tipos de ataques comuns: Exploits Este é um termo genérico para descrever pequenos utilitários ou exemplos de código que podem ser usados para explorar vulnerabilidades específicas. Eles podem ser tanto usados de forma “stand alone”, ou seja, serem usados diretamente, quanto serem …

Em um servidor, uma boa política de segurança inclui reduzir o número de serviços ativos, mantendo apenas os serviços realmente necessários à operação do servidor, fechar todas as portas não utilizadas no firewall, restringir as permissões de acesso dos usuários que tem acesso ao servidor ao mínimo necessário para que executem suas tarefas e manter …

Há alguns anos um profissional de computação, em especial que prestava suporte era obrigado a conhecer uma ampla gama de conceitos sobre o computador. Não bastava somente colocar um CD no drive e acompanhar a instalação de um sistema. Fazer a manutenção de um PC nos anos 80 era coisa para profissionais em eletrônica digital. …

Hoje (final de 2011) o que temos é um cenário em que os dispositivos portáteis estão tomando conta do mercado, apesar de os desktops com seus sistemas locais ainda serem a maioria este paradigma está a mudar e em breve estaremos convivendo com dispositivos que trabalham trafegando dados com a nuvem e serão simples elos …

A partir de 2000 a maior evolução aqui no Brasil se deu acredito mais ao fato de se ter disponibilizado internet gratuita (sem a necessidade de pagar o provedor) do que pelo avanço da tecnologia. Neste tempo as máquinas predominantes no mercado eram as baseadas na arquitetura do Pentium Pro, ou seja, os Pentium II, …

Com o fim da reserva de mercado o Brasil teve certo avanço na questão da tecnologia, ainda não se igualando ao primeiro mundo na atualização dos equipamentos, mas pelo menos diminuindo a defasagem em relação a eles. Durante os anos 90 começaram a se popularizar os PCs baseados no padrão IBM em relação aos computadores …

Durante os anos 80, ter um computador não era algo para qualquer um. Levando em conta que estamos falando do Brasil, enquanto vivíamos os anos de chumbo da reserva de mercado o Brasil estava pelo menos 10 anos defasado tecnologicamente em relação ao primeiro mundo.  Em 1981 foi lançado o IBM PC, que nos EUA …

Nos últimos anos as redes wireless caíram de preço e se tornaram extremamente populares. Configurar uma rede wireless envolve mais passos do que uma rede cabeada e um número muito maior de escolhas, incluindo o tipo de antenas e o sistema de encriptação a utilizar, sem falar no grande volume de opções para otimizar a …

Junto com o uso de redes abertas ou do WEP e de protocolos não encriptados, o uso de senhas fracas ou de repetição das mesmas senhas entre vários serviços está entre os problemas mais graves de segurança. Tradicionalmente, senhas com 8 caracteres são consideradas como o mínimo para garantir a segurança de uma conta qualquer …

No capítulo 3 comentei que, ao contrário do WEP, o WPA e o WPA2 não possuem falhas conhecidas de segurança, que permitam descobrir a chave rapidamente. Apesar disso, ainda é possível usar ataques de força bruta para descobrir passphrases fáceis, baseadas em palavras do dicionário ou sequências numéricas simples. Vamos então entender melhor como o …

 Para você entender a importância de usar o SSH o outros protocolos seguros ao usar uma rede wireless, vou falar um pouco mais sobre como quebrar chaves de encriptação, para que você possa entender os ataques usados pelos que estão do outro lado. Muitos pontos de acesso antigos utilizam versões vulneráveis do WEP, que são …

O Kismet é uma ferramenta poderosa, que pode ser usada tanto para checar a segurança de sua própria rede wireless quanto para checar a presença de outras redes próximas e, assim, descobrir os canais que estão mais congestionados (de forma a configurar sua rede para usar um que esteja livre) ou, até mesmo, invadir redes. …

Um dos grandes problemas em uma redes wireless é que os sinais são transmitidos pelo ar. Os pontos de acesso e placas utilizam por padrão antenas baratas, que proporcionam um alcance reduzido. Apesar disso, o sinal da sua rede pode ser capturado de muito mais longe por alguém com uma antena de alto ganho. Não …