Jose Carlos Oliveira: Setembro 2008
Ubuntu - Curso Básico Ubuntu 8.04
Meu amigo João Pena de Portugal que também é blogueiro, me indicou um link para o Curso de Ubuntu que se localizava no site da UOL.
Após uma leitura, achei muito interessante em estar postando esta informação no meu BLOG.
Este curso tem uma boa apresentação. Ele é a tradução do Curso elaborado pela CC by NC SA - Creative Commons.
Traz uma boa explicação para todos os componentes nativos do UBUNTU 8.04. Material muito bom. Ideal para os iniciantes.
Vale apena dar uma olha neste material.
<Clique aqui para fazer Download do Curso de UBUNTU>
<Clique aqui para fazer Download do UBUNTU DESKTOP>
<Clique aqui para fazer Download do UBUNTU SERVIDOR>
fontes: Joao Pena - http://1rst.spaces.live.com/
UOL - http://www.uol.com.br
scripting - Windows scripting uma ótima ferramenta
Muitos usuários imaginam que os scripts são apenas usados nos sistemas operacionais LINUX/UNIX. Mais isso não é verdade!
O Windows X, também se utiliza de scripts para otimizar alguns serviços. Tais como:
Criação de muitos usuários para diferentes grupos.
Mostrar quantos compartilhamentos existentes.
Mostrar informações de Hardware. E muitos outros serviços.
E muitos outras coisas podemos fazer com os Microsoft Scripting.
Estarei logo abaixo mostrando um scripts simples para que mostre-me a quantidade de DISPOSITIVOS ONBOARD existentes no meu hardware.
Abra o bloco de notas copie e cole o script abaixo:
Set colItems = objWMIService.ExecQuery("Select * from Win32_OnBoardDevice")
Wscript.Echo "Device Type: " & objItem.DeviceType
Após você copiar o texto, salve-o como onboard.vbs (extensão dos scripts windows). Execute o arquivo da seguinte forma:
c:>cscripts onboard.vbs (clique na figura abaixo)
Aqui executamos o arquivo e mostrou as interfaces onboard. A impressão foi apenas na tela, mais podemos optar para ele gravar em arquivo texto ou imprimir direto na impressora, utilizando-se do PIPE para redirecionamento, como exemplo abaixo:
c:>cscripts onboard.vbs > onboard.txt (gravando em arquivo texto).
c:>cscripts onboard.vbs > port:lpt1 (enviando direto a impressora conectada ao computador).
Gostaram né...
Estarei nos próximos posts aumentando o nível de complexidade de utilização destes scripts para Windows.
fonte:The Script Center Script Repository - http://www.microsoft.com/technet/scriptcenter/scripts/default.mspx?mfr=true
Vista - Melhorias na Proteção de Dados e na Segurança do Windows Vista
• O User Account Protection (Proteção da Conta do Usuário) permite aos usuários serem mais produtivos e mudarem configurações comuns sem a necessidade de privilégios administrativos. Isto evita que os usuários façam mudanças potencialmente perigosas em seus computadores, sem limitar suas habilidades para executarem aplicações.
• O navegador da Web embutido no Windows Vista, o Microsoft Internet Explorer (IE), inclui muitos aperfeiçoamentos na segurança que protege os usuários contra phishing e ataques spoofing. Os novos recursos incluem o modo protegido do Internet Explorer (protected mode), que ajuda a evitar que os dados e configurações dos usuários sejam apagados ou alterados por sites mal-intencionados ou malware.
• As capacidades anti-malware do Windows Vista detectam muitos tipos de software suspeitos e podem alertar o usuário antes de permitir que as aplicações façam alterações potencialmente maléficas.
• A nova filtragem de saída no firewall proporciona controle administrativo sobre aplicações de compartilhamento (peer-to-peer) e outras aplicações similares que as empresas queiram restringir.
• O Windows Service Hardening (Fortalecimento de Serviços do Windows) limita o dano causado por invasores caso eles consigam comprometer um serviço, reduzindo o risco dos invasores fazerem mudanças permanentes no Windows Vista cliente ou de atacarem outros computadores da rede.
• Os administradores podem usar o Network Access Protection (Proteção de Acesso à Rede) para evitar que clientes que não estejam seguindo a política de saúde do sistema interno possam conectar-se à rede interna e potencialmente espalhar malware para as outras máquinas.
• Dar aos usuários privilégios administrativos e então lidar com os chamados de suporte resultante das instalações inadequadas de softwares ou das alterações nas configurações.
• Dar aos usuários privilégios restritos e então lidar com os chamados de suporte quando as aplicações não funcionam adequadamente.
Porqu é Importante
• Prevenir que o computador conecte-se à sua rede interna aumentando o risco para a disseminação de um vírus ou worm.
• Fornecer instruções para os usuários sobre como atualizar seus computadores, ou mesmo atualizar os computadores automaticamente se houver tecnologia para tanto.
• Conceder acesso a um número limitado de servidores em sua rede para permitir que os usuários façam o download de atualizações.
• Introdução de um identificador de segurança por serviço (per-service security identifier - SID). Ele permite a identidade por serviço que, por sua vez, permitirá a partição do controle de acesso através do modelo atual de controle de acesso do Windows que abrange todos os gerentes de recursos e objetos que usam as listas de controle de acesso (access control lists - ACLs). Os serviços podem agora aplicar ACLs explícitas aos recursos que são privados para o serviço, impedindo que os outros serviços, bem como o usuário, acesse o recurso.
• A transferência de serviços do LocalSystem para uma conta menos privilegiada, como o LocalService ou o NetworkService. Isto reduz o nível total de privilégio do serviço, que é similar aos benefícios produzidos pelo User Account Protection (Proteção da Conta do Usuário).
• Retirada de privilégios desnecessários do Windows por serviço, por exemplo, a habilidade para faz depurações.
• Aplicação de um token restrito a escrita para o processo de serviços. Isto pode ser usado nos casos onde o conjunto de objetos escritos pelo serviço está ligado e pode ser configurado. As tentativas de escrever para os recursos que não concederem explicitamente acesso ao serviço SID falharão.
• Políticas de firewall de rede são designadas para os serviços, prevenindo o acesso à rede fora dos limites normais do programa do serviço. A política do firewall está diretamente ligada ao identificador de segurança por serviço (per-service security identifier - SID).
• Destaca a nova barra de status de segurança ao visitor um site protegido por SSL e permite ao usuário facilmente validar a validade do certificado de segurança do site.
• Possui um filtro de phishing, que ajuda os usuários a navegarem de forma mais segura avisando-os quando sites da Web tentarem roubar informações confidenciais. O filtro trabalha analisando o conteúdo do site Web, procurando por características conhecidas de técnicas de phishing e usando uma rede global de fontes de dados para decidir se o site deve ser confiável. O dado do filtro é atualizado várias vezes por hora, o que é importante dado a velocidade que sites de phishing podem aparecer e potencialmente coletar dados do usuário.
• Limpa todos os dados em cache com um único clique.
• Iniciando um computador offline com um disco de inicialização e zerando a senha do administrador para que o invasor possa iniciar o sistema operacional e autenticar.
• Acessando o disco rígido do computador diretamente com um sistema operacional diferente para desviar das permissões de arquivo.
Fonte: Microsoft Technet - http://www.microsoft.com/brasil/technet/
IPTABLES - Implementado um firewall em apenas 10 minutos
| **sshd** | Secure Shell Server, serviço de terminal remoto seguro. |
| **http** | Servidor web Apache |
| **rpcbind** | utilizado por alguns serviços de arquivos, como NFS. Seu uso deve ser evitado. |
Tendo nmap instalado na máquina, pode-se executar o seguinte comando para identificar os serviços e portas abertas na estação: <Leia o post sobre NMAP>
# nmap -sS Nome_da_sua_Maquina ou Seu_endereco_IP
- Acesso total a estação localmente. Ou seja, todos os serviços devem estar disponíveis para o localhost ou endereço IP 127.0.0.1.
- Tentativas de conexão originadas de uma máquina remota para os serviços rcpbind, http e auth devem ser bloqueadas.
- Permitir acesso por meio do protocolo udp apenas para servidores DNS.
- Permitir a acesso ssh apenas a apartir de certos endereços específicos, por exemplo, 192.168.0.10.
- Conexões estabelecidas e já relacionadas a algum conexão devem ser autorizadas.
- Não permitir o ínicio de uma nova conexão (NEW) para a estação a partir de uma máquina remota, ou seja, conexões só devem ser iniciadas pela estação.