SSH Blindado - Protegendo o seu sistema de ataques SSH

m4iir1c10

SSH é, sem dúvida, uma grande ferramenta para quem trabalha em rede. Com ele você tem acesso direto à máquina, porém, é um grande vilão se mal configurado. Neste artigo, explico como deixar o seu SSH protegido de qualquer ataque. Nem todos os passos devem ser executados, mas sim implementados de acordo com sua necessidade.

Por: M4iir1c10

Tor no BackTrack 5 - Instalação, configuração e utilização

Cr4sh_Dump

Instalando, configurando e utilizando a rede Tor no BackTrack 5. Tutorial completo.

Por: Jose Maria Micoli

Melhorando a segurança de servidores GNU/Linux (Parte 1)

flaviomilan

Você acredita que para que possamos configurar um servidor, precisamos somente configurar os serviços e o sistema e já colocar o "menino para pular"? Se você pensa assim, está muito enganado! Servidores que vão para produção precisam passar por um processo de mapeamento das falhas e melhoria da segurança. Este procedimento chama-se Hardening.

Por: Flavio Milan

Desafio: Análise Forense Computacional - Forense em Tráfego de Rede [Resolvido]

brunosalgado

O desafio a seguir, na área de Análise Forense Computacional, consiste em uma análise forense em tráfego de rede, onde temos uma série de perguntas relacionadas a um arquivo a ser entregue neste mesmo desafio. Bom trabalho, excelente estudo e boa sorte no desafio!

Por: Bruno Salgado

Auditorias Teste de Invasão para Proteção de Redes Corporativas

brunosalgado

O principal diferencial de uma Auditoria Teste de Invasão (Pentest) é que a avaliação de segurança é realizada através de simulações de ataques reais aos ativos do cliente. Isto quer dizer que a auditoria Teste de Invasão vai além da simples identificação de potenciais vulnerabilidades, incluindo a avaliação do risco real que estas vulnerabilidades representam.

Por: Bruno Salgado

Logwatch - Enviando relatórios via e-mail

alexhctp

Quando o assunto é segurança, devemos considerar a importância dos relatórios do sistema, tanto para tomadas de decisões corretivas quanto preventivas. Neste artigo, vou mostrar a configuração segura do Logwatch e o envio dos logs gerados por ele via e-mail.

Por: Alex

Suporte TCP Wrapper - Serviços stand-alone no Debian 6

removido

Serviços stand-alone são aqueles que "escutam" as conexões TCP/IP diretamente da interface de rede, como por exemplo, Portmap ou SSH. Estes serviços devem ser protegidos de vários modos pelo administrador, tais como: configurações restritivas, regras de firewall e regras de ACL da biblioteca libwrap, conhecida como TCP Wrapper.

Por: Perfil removido

SELinux - Segurança em Servidores GNU/Linux

brunordasilva

Neste artigo demonstrarei um pouco, do conceito e prática, da tão poderosa ferramenta SELinux. Utilizei o CentOS 6 como base para meus testes. Lembrando que é um artigo mínimo, em relação a todas as opções existentes no SELinux.

Por: Bruno Rocha da Silva

Autenticação de servidores CentOS/Red Hat 6 em Windows 2008

rikatz

Este artigo foi criado para demonstrar o processo de autenticação de servidores CentOS e Red Hat 6 no Windows 2008, utilizando-se dos recursos de LDAP e Kerberos, e o recurso de NSLCD nos clientes (ao invés do SSSD).

Por: Ricardo Katz

Criando um cluster de alta performance para quebrar senhas

gambin.br

Este artigo mostra como criar um cluster de alta performance, utilizando Debian Squeeze com 3 máquinas para quebra de senhas utilizando o John the Ripper, com cada nó (servidor) do cluster executando de maneira síncrona o mesmo algoritmo para quebra de senhas.

Por: Tarcisio Gambin

VPN entre servidores CentOS 6 e Windows 7

cadurodrigues14

OpenVPNs entre servidores GNU/Linux CentOS 6 e clientes Windows 7. Cenário: Servidor firewall com CentOS 6 + OpenVPN e estações de trabalhos, ou notebooks, de consultores externos com Windows 7.

Por: Carlos Eduardo Maciel Rodrigues

Syslog-NG - Configurando um servidor de logs

rick_G

Este artigo é voltado para aqueles que já possuem infraestrutura de TI e preocupam-se com os tão valiosos logs dos servidores.

Por: Rick