Desenvolvimento Web - Simples dicas de segurança

malacker

Todos sabem o quanto a segurança é importante no desenvolvimento de soluções para Web, porém, cada programador tem seu próprio "pacote de segurança" e adapta-o às suas necessidades. Neste artigo, pretendo levantar um debate sobre as medidas de segurança para servidores Web, iniciando com minhas dicas e engordando o artigo com dicas dos usuários do VOL.

Por: Djair Dutra C. Jr.

Implementando segurança no SSH

THenrique

Compartilho através deste artigo algumas dicas valiosas para aumentar o nível de segurança do acesso SSH ao seu servidor.

Por: Thiago Henrique de Lima

PacketFence em Debian 6

eliezergnu

Este artigo tem o objetivo de comentar o software PacketFence, em sua primeira versão para Debian Squeeze.

Por: Eliezer Rosa

Implementação de OpenVAS-5 em Ubuntu 10.04.4 LTS

thyaguvinny

Neste artigo será apresentada a implementação do software OpenVAS-5 em ambiente Ubuntu 10.04.4 LTS. Além de realizar também varreduras de vulnerabilidades diversas.

Por: Thiago

Attik Firewall

felipetsi

Attik é um firewall que possui administração Web e utiliza, para filtragem dos pacotes, exclusivamente o iptables. Sua proposta é permitir que a administração de um firewall seja uma tarefa mais segura, organizada e simples.

Por: Felipe

Debian Squeeze - Instalando VirtualBox com acesso WEB via phpVirtualBox

cristianodebian

VirtualBox é um software de virtualização desenvolvido pela Sun Microsystems que, posteriormente, foi comprada pela Oracle. Assim como o VMware Workstation, visa criar ambientes para instalação de sistemas distintos.

Por: Cristiano NiX

Ultimate Nmap

jonatas.baldin

Nmap é a melhor ferramenta automatizada que realiza scan de rede, tanto domésticas, quanto corporativas. Escanear uma rede, significa varrer um determinado IP, ou range de IPs, a procura de suas características, dentre elas: status do dispositivo, portas, serviços, sistema operacional e tudo mais.

Por: Jonatas Baldin

FproxyAdmin - Gerenciador WEB do Proxy

felipetsi

Há um tempo atrás, desenvolvi um sistema que tinha como objetivo, ter uma interface de administração totalmente WEB e que utilizasse o Squid e o DansGuardian por trás. Então, apresento o FproxyAdmin. Espero que com o apoio de toda comunidade, possamos evoluir juntos esta solução.

Por: Felipe

Ping - O que há por trás?

jonatas.baldin

Você tem ideia de quantas vezes já 'pingou' em um dispositivo? O Ping é um comando básico em uma rede utilizado todos os dias, mesmo por usuários que não possuem conhecimento técnico algum. Mas, o que realmente acontece atrás das cortinas, quando 'pingamos' uma máquina?

Por: Jonatas Baldin

Recon and Scan with Metasploit

roberto_espreto

Quando falamos em Penetration Test (Teste de Penetração), uma das etapas que deve ser executada, é a arte da recolha de informações sobre determinando alvo.

Por: Roberto Soares (3spreto)

Single Honeypot

ricardolongatto

Neste artigo, vou mostrar como instalar e configurar o Single Honeypot. Um Honeypot simula portas e serviços rodando para enganar o invasor. Assim, tudo que ele fizer, estará gerando Log no nosso sistema.

Por: Ricardo Longatto

Apache2 + PHP5 com ModSecurity no Debian Squeeze

JuniorDiaz

O ModSecurity (http://www.modsecurity.org) é um Firewall de aplicação que é executado como um módulo do servidor Web Apache e neste artigo, ensinarei como instalar o ModSecurity 2.6.3 no Debian Squeeze.

Por: Edson Pereira Junior