Quão segura é a sua senha?
Nesses tempos da era da informação, temos contas de e-mails, blogs, MSN, efetuamos compras virtuais com cartão de crédito, realizamos transações bancárias no netbanking, entre outros. Este artigo tem por objetivo dar algumas sugestões úteis para aqueles que não se preocupam muito com esse aspecto que é crucial e a diferença entre ser uma vítima ou carrasco dos piratas cibernéticos.
Parte 5: Fim de papo
O exposto acima é uma sugestão e exemplo de como suas senhas podem ser criadas com um alto nível de segurança e de uma maneira mais inteligente que dificultaria qualquer tentativa de um ataque e perceba que estou falando de invasão e não de vírus pra Linux. Posso ouvir os pensamentos em ecos: "Isso não tem pra Linux, se existir me avisaaaaaa", que pretensão, hein!
Acho que o primeiro a saber deveria ser o Linus Torvalds, afinal o filho é dele! Por enquanto estamos a salvo! Mas precisamos saber até quando. O tempo nos dirá! Críticas construtivas são sempre bem vindas, como adicionar outros aspectos também o são, mas se forem destrutivas sugiro uma viajem de férias para o Iraque ou Afeganistão. E boa viagem!
Obs.: Procure pesquisar sobre: scanner de portas, investigação social, ataque de força bruta, exploits, buffer overflow, injeção SQL etc. Embora esses assuntos sejam mais direcionados e pertinentes para administradores de rede com Linux e Windows. No entanto, é interessante ter ao menos uma noção sobre esses assuntos a fim de se proteger mais adequadamente e conhecer as técnicas utilizadas por esses espertinhos, que são poucos, mas que fazem um grande estrago para os incautos ou pessoas que acham que isso só acontece com os outros.
Nunca subestime a capacidade alheia, e é melhor pecar pelo excesso do que pela omissão ou descaso. E lembre-se: há livros que ensinam como atacar sistema Linux com um nível de detalhe que impressiona! Claro que em menor escala e proporção, isso não é pra qualquer um e se pode contar nos dedos quem conseguiu ou pode de fato realizar tal façanha! Mas isso não é motivo para sermos displicentes neste quesito. Porém, não podemos dizer o mesmo em relação ao concorrente que via de regra é um campo farto e fértil para ataques. Principalmente pela enorme quantidade de Windows piratas que não tem atualizações de segurança e estão com centenas de bugs. É por essas e outras que sou um linuxista convicto!
"Ouça o que digo, ou não ouça ninguém"
Lúcio M.V. Silva
Referências das imagens:
Foto 1: Google
Foto 2: Minha autoria
Foto 3: Wallpaper encontrado no VOL
Informações sobre o Campus Party 2010: http://geek.com.br/posts/12169-campus-party-2010-mitnick-alerta-que-a-arte-de-enganar-de-hoje-tem-objetivo-monetario
Acho que o primeiro a saber deveria ser o Linus Torvalds, afinal o filho é dele! Por enquanto estamos a salvo! Mas precisamos saber até quando. O tempo nos dirá! Críticas construtivas são sempre bem vindas, como adicionar outros aspectos também o são, mas se forem destrutivas sugiro uma viajem de férias para o Iraque ou Afeganistão. E boa viagem!
Nunca subestime a capacidade alheia, e é melhor pecar pelo excesso do que pela omissão ou descaso. E lembre-se: há livros que ensinam como atacar sistema Linux com um nível de detalhe que impressiona! Claro que em menor escala e proporção, isso não é pra qualquer um e se pode contar nos dedos quem conseguiu ou pode de fato realizar tal façanha! Mas isso não é motivo para sermos displicentes neste quesito. Porém, não podemos dizer o mesmo em relação ao concorrente que via de regra é um campo farto e fértil para ataques. Principalmente pela enorme quantidade de Windows piratas que não tem atualizações de segurança e estão com centenas de bugs. É por essas e outras que sou um linuxista convicto!
"Ouça o que digo, ou não ouça ninguém"
Lúcio M.V. Silva
Referências das imagens:
Foto 1: Google
Foto 2: Minha autoria
Foto 3: Wallpaper encontrado no VOL
Informações sobre o Campus Party 2010: http://geek.com.br/posts/12169-campus-party-2010-mitnick-alerta-que-a-arte-de-enganar-de-hoje-tem-objetivo-monetario
Mas a screenshot do jhon pode estar errada. O JTR empacotado ou direto do codigo fonte não consegue reconhecer o novo sistema utilizado para esconder a senha. As senhas foram atualizadas para o SHA-512.
Para conseguir o suporte, é nescessário aplicar um patch e compilar na mão. Fica a dica ;D
Parabéns de novo