Era da Segurança da Informação

Hoje eu gostaria de falar um pouco sobre um assunto que está cada vez mais presente em nosso cotidiano. É cada vez mais fácil encontrar computadores infectados por inúmeros tipos de pragas virtuais. É cada vez mais fácil ouvir histórias de pessoas com contas bancárias saqueadas por Black Hart (Hacker do Mal), criminosos virtuais, o qualquer outro nome que queira dar as pessoas que utilizam de meios tecnológicos para obter dados não autorizados em benefício própio.

Para a nossa sorte, com a mesma velocidade ou até mais rápido do que a propagação desse tipo de ameaça, surgem soluções de segurança para evita-las.

Hoje, eu venho ensinar o melhor e mais eficáz método de combate ao crime digital, a melhor ferramenta de que se tem notícia, O CONHECIMENTO.

Digamos que você possua um ótimo antivirus, uma ferramenta Anti-Spam, Anti-Keylogger, entre outras, do que adiantam elas se você não tem o conhecimento necessário para utiliza-las de forma eficáz. Indo além, como você pode combater algo que não conhece, ou que não sabe o que é capáz de fazer ? Simplismente não consegue !

Então, este post é basicamente para trazer a vocês, que tem acompanhado o blog, alguns links de referência, que utilizo no meu dia a dia, seja para me informar, ou para procurar soluções para problemas encontrados no meu dia a dia na TI.

Gostaria de começar com um site chamado RNP. Este site contém diversas informações, material, eventos, dentre outros, não só de segurança, mas como o tópico aqui hoje é sobre isso, aqui vai o link direto para lá http://www.rnp.br/cais/

Fique a vontade para explorar o site mais a fundo, como falei anteriormente, o conhecimento é a sua melhor defesa.

Bom, agora vem aqui uma fonte indiscutivel de informação, a Microsoft tem uma sessão que é dedicada a parte de segurança no uso da internet. Existem várias seções, indo do usuário leigo, passando pelo simples curioso, até chegar aos profissionais em Segurança. Algo que me chamou muito a atenção, foi o fato de conter vídeos explicativos sobre o uso doméstico da internet, onde é ressaltado a importância de manter um computador atualizado e de algumas possibilidades para controle do uso do internet para crianças. Os vídeos são bem claros, possibilitando até mesmo que não tem conhecimento algum de entender o conteúdo.

O link é este http://www.microsoft.com/brasil/security/default.mspx

Bom, para finalizar o post de hoje quero passar o link do Antispam.br, este site traz uma série de vídeos em forma de desenho, mas com um conteúdo bem interessante. Eu recomendo para todas as idádes, mas pode ser utilizado principalmente para informar crianças sobre a utilização da internet.

Bom despeço-me de voces com um abraço fraterno, e com a promessa de continuar trazendo mais material e informação que considere relevante. Fico a disposição de voces . Caso tenham perguntas, sugestões ou até mesmo críticas, fiquem a vontade de me enviar.

Um pouco sobre GNU/Linux

Novamente venho com mais algumas informações que a meu ver, são no mínimo interessantes para qualquer profissional da nossa área. Nesta Postagem vou desde o simples curioso ao apaixonado por GNU/Linux (como no meu caso).
A procura de novos conhecimentos, encontrei uma página que assim como por mim, deve ser desconhecida por muitos outros aficcionádos, curiosos e usuários de GNU/Linux.

Hoje em dia, com a grande demanda de "problemas" apresentados neste mundo de TI ficou muito difícil estar preparado para o imprevisto, se além de te pouco tempo, desconhecermos os aplicativos ou as ferramentas com as quais necessitamos trabalhar, ai ja sabe, a coisa fica preta. Pensando nisso, sempre que encontro algo que me ajuda ou que acho interessante posto aqui, para que este blog se torne um ponto certo para as horas de aperto.

Sugestões de postagens, dúvidas (ou até mesmo críticas) sintam-se a vontade de me enviar um e-mail, para quem ainda não o viu no meu perfil, lá vai: lbenitez.ti@gmail.com ;)

Bom, mas vamos ao que interessa, procurando algumas informações para a prova da LPI, achei um link do TLDP (The Linux Documentation Project). Neste site, encontramos toda a documentação do sistema GNU/Linux.

Você deve estar pensando, " Nem vou perder o meu tempo, eu não entendo Inglés :(" mas fique tranquilo, o grande diferencial deste site, é possuir a documentação em vários idiómas, para quem não domina o Inglés, tem diversas possibilidades de ler, inclussive o nosso velho e bom portugês.

Mas vamos lá, o link para o site é www.tldp.org

Espero que aproveitem a informação encontrada lá, logo logo estarei disponibilizando mais alguma ferramentas para a nossa grande caixa ;)

Um forte abraço a todos.

Teste de Rede via Software

Gostaria de compartilhar com voces uma ferramenta simples mas que ajuda muito em uma análise de rede.
Conciderando que você já conheça os procedimentos de análise de uma rede LAN, e que você ja tenha feito os testes da parte física de sua rede (procedimento que explicarei em outra oportunidade), vamos ao segundo passo.

Analisando a nossa rede:

Você verificou todos os cabos, ja testou os seus HUB's, Switch's, roteador, etc, nada parece fora do normal, mas ainda temos reclamações de lentidão na nossa rede, ainda temos baixo desempenho da mesma. Diante disso, precisamos realizar um teste lógico na nossa rede, como fazer isso ? temos uma infinidade de softwares que ajudam com isso, mas nunca falta uma oportunidade de encontrarmos uma rede pequena sem os recursos de análise necessários. Existe um software chamado SpeedTest, que pode estar em sua caixa de ferramentas, leve, voce pode mante-lo em seu pen drive e utiliza-lo sempre que necessário com uma rápida instalação e configuração.

O SpeedTest pode ser encontrado aqui.

Existe a possibilidade de realizar um teste utilizando uma única máquina, mas eu não o recomendo, o ideal é realizar o teste utilizando duas máquinas ligadas a um hub (ou switch), onde uma delas servirá como servidor e a outra como cliente.

Apôs a instalação do SpeedTest vá em Iniciar > Todos os Programas > RacconWorks SpeedTest > SpeedTeste Server.

Aberta a janela do Servidor, clicamos em Start.

Será aberta uma caixa de diálogo pedindo a você que selecione a porta na qual será realizado o teste, por padrão a porta 80 vem selecionda, a menos que você tenha algum firewall ou restrição desta porta, utilize-a. Clique em ok.

Após Selecionar a porta adequada, será aberta uma tela para que escolhamos um arquivo qualquer que será utilizado no teste, existem quem diga que esta opção é um bug do programa, já que não foi pedido em nenhum momento que fosse criado um arquivo para tal teste. Mas continuamos, escolha um arquivo qualquer e clique em Abrir. Será iniciado o seu servidor.

Esta parte está concluida. Passemos agora a máquina que nos servirá como cliente.


Vá em Iniciar > Todos os Programas > RacconWorks SpeedTest > SpeedTeste client.

Perceba que no canto superior esquerdo, abaixo da barra de menús, será mostrado o server: 127.0.0.1, isto serviria se fossemos realizar um teste utilizando uma só máquina, o que repito, não é recomendável.

Selecione no lado direito a opção = SpeedTest Server, perceba que abriu mais uma possibilidade de trocar a porta.

Em Server, colocamos o número IP da máquina que configuramos como Servidor do SpeedTest. Logo selecionamos a porta que também foi escolhida na configuração do servidor, no nosso caso, mantemos a porta 80 que vem por padrão.

Você pode clicar em Connect (incone da lámpada) mas isso só traria a você a velocidade entre você e o servidor em Kbits.
Vá por tanto no menú, configure e selecione: Reults em KBytes.
Logo precisamos ter uma referncia para saber se a nossa taxa de transferência está ok.

Selecione no menú Compare: a velocidade adecuada a sua rede.

56 Kbps (Modem)
144Kbps (DSL)
256 Kbps (DSL)
...

No meu caso, vou selecionar 100 Mbps (Ethernet) que é o padrão de minha rede, e o mais utilizado atualmente. Por tanto a menos que você tenha uma rede Ethernet 10BaseT, ou uma Rede Ethernet 1000BaseT (Gibabit) selecione 100 Mbps.

Após ter selecionado, poderá ver que surgirá no lado direito de sua tela uma barra de gráfico vermelha, esta será a velocidade ideal da sua rede.

Podemos clicar agora em Connect (icone lámpada), dependendo do desempenho da sua rede, demorará alguns segundos, mas geralmente, não passa de tres. Será mostrado ao lado da barra vermelha, a sua velocidade atual (troughput).

Pronto, você já tem uma análise da sua rede, tem por um lado a velocidade ideal = 100 Mbps e a velocidade que realmente está sendo utilizada (troughput). Realize o teste diversas vezes, retirando o cabo do hub (ou switch) ao final de cada teste e reiniciando a máquina (cliente). Logo entre em SpeedTest Client e realize o mesmo teste.

Espero ter contribuido.
Estou a disposição para qualquer dúvida.
Abraços