Kelsey Santos

Login Automático no Windows 10 e 11

2024-06-27T18:46:00.000-03:00

Faça Login Automático no Windows 10 e Windows 11

Introdução

Configurar o login automático no seu dispositivo Windows pode economizar tempo e simplificar seu fluxo de trabalho, eliminando a necessidade de inserir sua senha toda vez que você iniciar o computador. Este guia fornece instruções detalhadas para habilitar o login automático tanto no Windows 10 quanto no Windows 11.

Login Automático no Windows 10

Passo 1: Abra o Editor do Registro

Pressione [Windows] + [R] para abrir a caixa de diálogo Executar.
Digite regedit e pressione Enter.

Passo 2: Modifique o Registro

Navegue até o seguinte caminho: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\PasswordLess\Device.
Clique duas vezes em DevicePasswordLessBuildVersion.
Altere o valor de 2 para 0 e clique em OK.

Passo 3: Configure Contas de Usuário

Abra a caixa de diálogo Executar novamente pressionando [Windows] + [R].
Digite netplwiz e pressione Enter.
Na janela Contas de Usuário, desmarque a caixa ao lado de Os usuários devem digitar um nome de usuário e senha para usar este computador.
Clique em Aplicar.
Quando solicitado, insira seu nome de usuário e senha e clique em OK para confirmar.

Login Automático no Windows 11

Os passos para configurar o login automático no Windows 11 são idênticos aos do Windows 10. Siga estas instruções para habilitar o recurso.

Passo 1: Abra o Editor do Registro

Pressione [Windows] + [R] para abrir a caixa de diálogo Executar.
Digite regedit e pressione Enter para abrir o Editor do Registro.

Passo 2: Modifique o Registro

Navegue até o caminho: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\PasswordLess\Device.
Clique duas vezes em DevicePasswordLessBuildVersion.
Altere o valor de 2 para 0 e clique em OK.

Passo 3: Configure Contas de Usuário

Pressione [Windows] + [R] para abrir a caixa de diálogo Executar novamente.
Digite netplwiz e pressione Enter.
Na janela Contas de Usuário, desmarque a caixa ao lado de Os usuários devem digitar um nome de usuário e senha para usar este computador.
Clique em Aplicar.
Quando solicitado, insira seu nome de usuário e senha e clique em OK para confirmar.

Conclusão

Seguindo esses passos simples, você pode habilitar o login automático no seu dispositivo Windows 10 ou Windows 11, tornando o processo de inicialização mais rápido e eficiente. Lembre-se de garantir a segurança do seu computador, especialmente se várias pessoas tiverem acesso ao seu dispositivo.

20 Ferramentas para Kali Linux em um Teste de Penetração

2022-02-11T14:52:00.000-03:00

20 Ferramentas para Kali Linux em um Teste de Penetração

Vou listar aqui as 21 ferramentas que conheço para teste de penetração no Kali Linux que vai permitir avaliar a segurança dos servidores que estão na internet e intranet e ajudar na execução de hackers e teste de penetração (Pen-Testing).

Ao ler sobre Kali Linux, vai observar que é considerada uma das melhores ferramentas para trabalhar com teste de penetração, essa distribuição vem com muitas ferramentas para facilitar o trabalho de um analista de segurança da informação, usada também para forense digital.

Essa distribuição Linux é sempre recomendada para hacker éticos, mas é usada também por hacker que deseja fazer o mal, e ainda é usada por muitos desenvolvedores de sites. A facilidade de usar algumas ferramentas para executar facilmente uma verificação em um servidor que está em teste ou até mesmo em produção para verificar sua vulnerabilidade e consequentemente corrigir essa falha ou tentar minimizar o problema.

Então vamos ao que interessa, não sei qual o seu propósito mas vamos começar detalhando algumas ferramentas do Kali Linux e como você deve usar. Lembrando que todas as ferramentas são de código aberto.

Existem varias ferramentas que são pré-instaladas, caso não encontre uma é só baixar e configurar para que possa ser usada.

1. NMAP

O NMAP é uma das ferramentas mais utilizadas por quem trabalha na segurança da informação ou para administração em TI, essa ferramenta coleta informações importantes sobre o host, IP, Sistema Operacional e detalhes de segurança de redes como as portas dos serviços ativos na máquina que se encontra em uma rede local ou internet. Dentre outros serviços essa ferramenta oferece os serviços de evasão e falsificação de firewall(Spoofing).

2. Lynis

O LYNIS é uma poderosa ferramenta para uma auditoria de segurança, com ela você pode fazer teste de conformidade e proteção do sistema e muito utilizada para detecção de vulnerabilidade e teste de penetração.

Essa ferramenta verifica o sistema de acordo com os componentes que detectar, como exemplo se ela detectar um Servidor Apache, irá rodar testes relacionados ao serviço Apache, obtendo informações sobre o ponto de identificação.

3. WPScan

O WPScan (WordPress Security Scanner) nada mais é que WordPress que usa código aberto para Blogs e Websites, o WPScan é um serviço gratuito de auditoria de segurança para o WordPress, só o WPScan não é de código aberto. Caso queira verificar seu WordPress se tem alguma vulnerabilidade essa é uma ferramenta ideal.

Essa ferramenta fornece detalhes importante como os plugins que estão ativos no site e suas vulnerabilidades, levando em consideração que um Site bem protegido não fornece muitos detalhes.

4. Aircrack-ng

O Aircrack-ng é uma coleção de ferramentas que avalia a segurança de uma rede Wifi, ele não se limita apenas a monitorar e obter insights, mas também inclui a capacidade de comprometer uma rede WEP, WPA1 e WPA2. Se você esqueceu uma senha do Wifi, você pode tentar usar essa ferramenta para recuperar o acesso, vou fazer um video mostrando essa ferramenta com uma lista de senhas para força bruta. A ferramenta pode incluir uma variedade de ataques a sua rede sem fio para direcionar ou monitorar para uma maior segurança.

5. Hydra

O Hydra é uma ferramenta do Kali Linux que vem já instalada por padrão, ela é muito interessante para quebrar pares de senha. Caso não encontre mais nas distribuições por ser muito boa, vá ao GITHUB que você irá encontrar.

6. Wireshark

O Wireshark é um analisador de redes mais popular que conheço, ele pode também ser uma das melhores ferramentas do Kali Linux para Sniffing de uma rede, usado muito por Analista de Segurança em TI.

7. Metasploit Framework

Esse Metasploit Framework é uma ferramenta de teste de penetração mais usado que conheço, ele é um Framework que oferece duas edições, uma de código aberto e outra na versão Pro. Essa ferramenta pode verificar vulnerabilidades, testar Vulnerabilidades conhecidas e realizar uma avaliação completa na segurança de um ativo na rede, como não é filantropia a versão gratuita não terá todos os recursos que uma versão pro oferece, se gosta de segurança em primeiro lugar eu recomendo pagar a versão Pro AQUI.

8. Skipfish

O Skipfish é semelhante ao WPScan, mas não é apenas focado em WordPress, ele é um scanner de aplicativos web que fornece informações para quase todos os tipos de aplicações web. Rápido e fácil de usar é um dos seus diferenciais, além disso, seu método de rastreamento recursivo o torna ainda melhor. Em avaliações profissionais de segurança em aplicações web, o relatório gerado pelo Skipfish é muito fundamental.

9. Nessus

O Nessus pode ajudar a encontrar vulnerabilidades que um invasor em potencial de ataque, pode aproveitar para invadir ou danificar o serviço, mas se você for o "cara da segurança" pode utilizar o Nessus para verificar todos os seus computadores que estão precisando de uma atualização em sua rede, e consequentemente realizar as correções para prevenir ataques futuros.

Só que ele não é uma ferramenta gratuita, você pode experimentar por um período de tempo determinado para teste, para mais informações entre no site oficial.

10. Maltego

O Maltego é uma ferramenta de mineração de dados que pode analisar informações online e conectar em serviços caso houver, ele cria de acordo com as informações um gráfico direcionado para ajudar e analisar link entre esses dados, mas ele não é uma ferramenta de código aberto, e vem pré-instalado, no entanto, você terá que se inscrever para selecionar qual edição você deseja usar, se é para uso pessoal você terá que usar a versão da comunidade que será suficiente para suas pesquisas, agora se for para uso comercial você deverá utilizar uma versão mais abrangente.

11. Burp Suite Scanner

O Burp Suite Scanner é uma ferramenta muito boa para analise de segurança em servidores web, ao contrário dos outros scanner de segurança o Burp oferece uma GUI e algumas ferramentas avançadas. a edição comunidade restringe ao recursos de ferramentas disponíveis mais essenciais. Os profissionais tem que usar a versão que não é de código aberto que pode ser encontrada AQUI.

12. BeEF

O BeEF(Browser Exploitation Framework) é outra ferramenta impressionante que foi adaptado para teste de penetração, na avaliação de navegadores web. A segurança dos clientes depende dessa ferramenta que acaba sendo um boa ferramenta no Kali Linux para testar a segurança na web.

13. Apktool

O Apktool é uma ferramenta que se encontra nas distribuições Kali Linux para aplicativos Android de engenharia reversa, o bom uso é para fins educacionais. essa ferramenta pode ser muito fundamental para desenvolvedores de APP Android, recomendo.

14. SQLMAP

O sqlmap é de código aberto e que automatiza o processo de exploração de falhas na injeção de SQL, ele ajuda você a assumir os servidores de banco de dados.

15. Jhon The Ripper

O Jhon The Ripper é uma ferramenta popular para descobrir senhas fáceis, ele é de código aberto que é usado muito no Kali Linux, tem também a versão Pro que é para uso comercial AQUI.

16. Snort

Ferramenta de análise de tráfego em tempo real, tem a capacidade de verificar os pacotes que trafegam em sua rede, essa ferramenta é muito útil para um administrador de redes, no site tem mais instruções de como instalar AQUI.

17. Autopsy

O Autopsy é uma ferramenta muito utilizada para investigar o que aconteceu no seu computador, fazer uma forense digital em seu computador. Ele pode ser usado para recuperar dados apagados em cartões SD, etc. Muito usado por pessoas que fazem investigação.

18. King Phisher

O King Phisher é uma ferramenta que ajuda a testar os ataques de phishing muito comuns hoje em dia, ela promove a conscientização do usuário simulando um ataque de phishing do mundo real, é bom ter cuidado ao utilizar essa ferramenta em um ambiente corporativo, o recomendado é sempre usar em um ambiente seguro para teste. GITHUB

19. Nikto

Um poderoso Nikto responsável por fazer uma varredura em um servidor web, ele verifica arquivos potencialmente perigosos e versões desatualizadas de servidor e muito mais.

20. Yersinia

A estrutura interessante de Yersinia é para realizar ataques de camada 2 de rede, obviamente, caso deseje uma rede segura vamos considerar as 7 camadas do Modelo OSI, essa ferramenta só concentra na camada 2 com diversos protocolos tais como STP, CDP, DTP, etc.

BONUS Social Engineering Toolkit (SET)

Essa ferramenta é um teste de penetração melhorado que você tem que conferir.

Caso queira mais detalhes de alguma ferramenta no Kali Linux só enviar um comentário, agradeço pela leitura e espero ter ajudado a melhorar o seu conhecimento.

Instalar e Configurar o Samba para Servidor de Arquivos

2022-02-08T15:53:00.003-03:00

Instalar e Configurar o Samba para Servidor de Arquivos

Vamos criar uma pasta compartilhada que será totalmente acessada por qualquer pessoa, essa pessoa pode ler, escrever e apagar. Não será necessário autenticação.

Vamos então instalar e configurar o Samba no CentOS 8 Stream.

[root@linuxnajanela ~]#

dnf -y install samba

[root@linuxnajanela ~]#

mkdir /home/share

[root@linuxnajanela ~]#

chmod 777 /home/share

[root@linuxnajanela ~]#

vi /etc/samba/smb.conf

[global]
        # linha 7 : adicionar (set charset)
        unix charset = UTF-8
        # alterar (Windows default)
        workgroup = LNXJ
        security = user
        # adicionar o range de ips para acesso ao samba
        hosts allow = 127. 172.16.0. 10.1.1. 
        # retirar a autenticação
        map to guest = Bad User

.....
.....

# No final da Linha
# Colocar o nome do compartilhamento
[ARQUIVOS]
        # Especificar o local
        path = /storages/arquivos
        # Aceitar Gravar
        writable = yes
        # Aceitar acesso a qualquer usuário
        guest ok = yes
        guest only = yes
        # colocar permissão [777] para arquivos criados
        force create mode = 777
        # colocar permissão [777] para pasta criada
        force directory mode = 777 

# Inicializar o serviço e já ativar na inicialização

[root@linuxnajanela ~]#

systemctl enable --now smb

Configuração de Firewall e SELinux

2022-02-08T14:56:00.003-03:00

Vamos desabilitar o Firewall e SELinux no CentOS.

Os serviços de firewall são complicados para iniciantes, então é melhor desativar para não ter problemas.

1 - Verificar o status do serviço do firewalld

[root@linuxnajanela ~]# systemctl status firewalld
*  firewalld.service - firewalld - dynamic firewall daemon
   Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor p>
   Active: active (running) since Fri 2021-02-18 19:46:07 JST; 12min ago
     Docs: man:firewalld(1)
 Main PID: 921 (firewalld)
    Tasks: 2 (limit: 49464)
   Memory: 33.7M
   CGroup: /system.slice/firewalld.service
           +- 921 /usr/libexec/platform-python -s /usr/sbin/firewalld --nofork ->
# Serviço ativo e rodando nesse momento

2 - Se você usa o serviço Firewall, ele precisa modificar as configurações do Firewall manualmente porque as solicitações de serviços recebidas não são permitidas por padrão.

3 - Se você não precisar do serviço Firewall habilitado por alguns motivos, como algumas máquinas Firewall que estão sendo executadas em sua rede local ou em outra, é possível parar e desabilitar o serviço Firewall no servidor CentOS Stream.

# Parando o serviço

[root@linuxnajanela ~]#systemctl stop firewalld

# Desabilitando o serviço

[root@linuxnajanela ~]#systemctl disable firewalld

Removed /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.

4 - É possível exibir o status atual do SELinux (Security-Enhanced Linux) onde ele é ativado por por padrão.

[root@linuxnajanela ~]#

getenforce

Enforcing     # SELinux está habilitado

5 - Se você deixar habilito o SELinux, há casos que você terá que modificar as políticas do SELinux manualmente porque às vezes o SELinux interrompe os aplicativos.

6 - Desabilitando o SELinux para acesso somente rede local ou caso não precise dele.

[root@linuxnajanela ~]# nano /etc/selinux/config

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
# change the value below
# enforcing  ⇒ enabled
# disabled   ⇒ disabled
# permissive ⇒ enabled somente para log, não nega acessos
SELINUX=disabled
# SELINUXTYPE= can take one of these three values:
#     targeted - Targeted processes are protected,
#     minimum - Modification of targeted policy. Only selected processes are proo
tected.
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

# Reinicie o servidor para que as configurações sejam aplicadas

[root@linuxnajanela ~]#

reboot

Como se tornar um Hacker Ético

2021-07-15T15:10:00.004-03:00

Como se tornar um hacker é a pergunta que muitas pessoas que estão iniciando me fazem, então cuja a pergunta para uma resposta correta QUE ainda não é conhecida por todos, Mesmo hoje em dia, sempre que as pessoas ouvem a palavra ‘Hacker Ético’, elas a interpretam como uma atividade ilegal e legal de invasão do sistema de outra pessoa, o que é conhecido como ‘Black Hat Hacking’, Por isso neste artigo do blog, vou tentar explicar e guiar através do processo de como se tornar um hacker ético de sucesso, contando sobre os fundamentos e técnicas importantes de Hacking, fazendo você entender como os hackers pensam e criam estratégias e como se tornar um hacker profissional dentro de comunidades de hackers éticos do qual você faz parte. Vou dividir o processo de aprendizagem de hacker ético em três partes, começando com os fundamentos até as técnicas.

Então, O que é Hacker Ético ?

Hacking Ético é o processo de penetração(Pentester) no sistema para descobrir vulnerabilidades, ameaças, etc. Em geral, o Hacking ético é fundamental para melhorar a segurança da rede. Normalmente, os hackers éticos utilizam os mesmos métodos dos hackers maliciosos, mas os hackers éticos fazem tudo com a permissão de uma pessoa autorizada. No entanto, a técnica Ethical Hacking(Hacker Ético) é executado para melhorar a segurança dos sistemas contra ataques feitos por usuários mal-intencionados. Hackers éticos utilizam suas habilidades e alguns métodos avançados para testar a segurança de TI das organizações. Um hacker ético também é conhecido como ‘Black Hat Hacking’ (hackers de chapéu preto) e eles encontram exposições de segurança e outros problemas em configurações de sistema inseguras para garantir a segurança geral do sistema.

Os hackers éticos ajudam muito as empresas a garantir suas medidas de segurança de TI. Com a tecnologia avançada, eles melhoram a eficácia dos sistemas. Após a conclusão da avaliação dos sistemas das organizações, os especialistas também reportam aos líderes da empresa com base nas áreas, as diversas vulneráveis, aplicativos inseguros, etc. E também fornecem conselhos sobre como melhorar a postura de segurança para eliminar ataques cibernéticos.

Como se tornar um hacker em apenas algumas etapas ?

Em relação à segurança dos computadores e dos sistemas de informação, um hacker é uma pessoa que se concentra nos mecanismos de segurança dos sistemas da empresa ou pessoa, e em redes de computadores para localizar e corrigir brechas, se houver em três pontos fundamentais que são: Porta, Endereço de IP e Vulnerabilidade. Existem muitos programadores especializados e analista de segurança que estão presentes no mercado, onde eles fazem parte de comunidades e compartilham as experiências que encontram no dia dia, e compartilham com todos da comunidade para melhorar os serviços, chamados de ARPANET, onde os membros de tais culturas e comunidades foram os primeiros hackers estabelecidos. A invasão silenciosa de computadores e sistemas telefônicos com a ajuda de truques tortuosos, passou a simbolizar o hackeamento em culturas e comunidades populares pelo mundo, mas essas culturas famosas são muito mais complicadas e moralistas do que a maioria que se sabe. Chega de história e vamos fazer alguns passo para você entender como um hacker trabalha.

1. Execute em um sistema operacional semelhante ao UNIX, como o Linux.

Os sistemas UNIX, bem como os UNIX-Like OS são sistemas operacionais da internet, embora uma pessoa possa aprender a usar a internet sem conhecer o UNIX, ela não pode ser um hacker de sucesso sem entender de UNIX como o Linux, por isso, os critérios devem ser aprendidos nas comunidades de hackers espalhadas pelo mundo, que giram em torno do UNIX. Existem vários sistemas operacionais semelhantes ao UNIX, onde o mais popular deles é o LINUX, e esse sistema pode ser executado junto com o Microsoft Windows na mesma máquina a partir do Windows 10 ou em sistemas Windows antigos através de um hypervisor.

A melhor maneira de iniciar a instalação do UNIX no sistema é inicializar em um dispositivo CD ou USB LIVE, que é uma distribuição que é executada inteiramente fora de um CD ou USB sem a necessidade de modificar o disco rígido. Além do Linux, há poucos outros sistemas operacionais semelhantes ao Unix, como os sistemas BSD. Os sistemas BSD, os mais populares são FreeBSD, Netbsd, OpenBSD e Dragonfly BSD. Assim como o Linux, todos os BSDs acima mencionados são de código aberto.

Um Sistema Operacional UNIX disponível no FreeBSD é o MacOS on Darwin, o Darwin está disponível no Site: http://opensource.apple.com é totalmente gratuito e de código aberto. O UNIX sendo o núcleo do sistema e por causa da popularidade crescente do MacOS, muitas pessoas que tinham aplicativos Linux agora migraram para o MacOS, esses programas estão disponíveis com um gerenciador de pacotes como o Homebrew, Fink ou MacPorts, ou então, uma pessoa pode simplesmente executar o Linux em um MAC junto com o MacOS.

A pessoa que quer aprender, também é livre para executar sistemas operacionais como o Open Indiana, que é baseado na versão de código aberto do sistema operacional Solaris, antes de ser adquirido pela Oracle e convertido em código aberto, os aplicativos Linux não encontram compatibilidade com o Open Indiana e Solaris que são feitos em UNIX System V. É sugerido que seja usados apenas MacOS, BSD ou Linux, porque são muito populares e possuem muitas fontes de informações e programas disponíveis para eles.

Existem já muitos programas lives que rodam em uma imagem ISO e pode ser emulador por um programa de virtualização como o VirtualBOX.

2. Aprenda definitivamente HTML

Se programar é novo para uma pessoa, ela deve aprender a linguagem de marcação de hipertexto básica porque a proficiência em HTML é uma obrigação para qualquer hacker. A pessoa em seu navegador deve abrir as informações do código-fonte da página para examinar o HTML, por exemplo - Vá para Desenvolvedor da Web> Código-fonte no Firefox e aprenda o código, infelizmente tem que ler muito para aprender o HTML, ele pode ser escrito em um programa de processamento de texto básico, como Bloco de Notas ou Texto Simples, que pode ser salvo como "seunomedearquivo.HTML". Agora, esses arquivos salvos podem ser carregados em um navegador e o codificador pode ver seu trabalho traduzido.

3. Obtenha o conhecimento de programação

Se o objetivo final de uma pessoa é se tornar um hacker ético tal como o mestre, ela precisará de mais do que o inglês básico para escrever sua obra-prima. As linguagens de programação desempenham um papel importante na vida do Hacker. Python é a melhor linguagem para hackear porque é bem projetada, bem documentada, relativamente gentil para iniciantes, atraente, flexível e adequada para grandes projetos. É considerada uma boa primeira linguagem de programação. Para um nível avançado de programação, a próxima melhor linguagem alternativa disponível é Java.

Semelhante ao Python, mas diferente do Java, é o JavaScript, pois é uma linguagem baseada em C e totalmente amigável para novos usuários. O substituto do JavaScript é o PHP C, que é a linguagem principal do UNIX, se um programador conhece C, aprender C++ será uma moleza para ele, porque está intimamente relacionado a C. A pessoa inteligente é aquela que começa usando boas plataformas como o Backtrack, Kali ou Ubuntu.

4. Seja um cara criativo com pensamentos Maquiavel

Depois de aprender as habilidades básicas do hackear, um hacker iniciante deve começar a pensar artisticamente. Hackers estabelecidos são como engenheiros, artistas e filósofos e reunidos em uma pessoa. Os verdadeiros hackers 'trabalham tão intensamente quanto brincam e brincam tão intensamente quanto trabalham'. Para eles, as fronteiras entre “Brincar”, “Trabalhar”, “Ciência” e “Arte” tendem a desaparecer ou se fundir em um alto nível de ludicidade criativa.

Para ser hackers, é preciso ler ficção científica e participar de convenções de ficção científica, o que serve como uma oportunidade para conhecer hackers e proto-hackers. Eles podem até aprender artes marciais porque o tipo de disciplina mental exigida nas artes marciais é o mesmo exigido no Hacking, aquele tipo de artes marciais que enfatizam o aumento da disciplina mental, consciência relaxada, poder de controle, em vez de força bruta, capacidade atlética ou consciência física. Tai Chi é mais adequado para hackers.

5. Crie o hábito de resolver problemas

Os hackers acreditam que compartilhar informações é uma responsabilidade moral, portanto, sempre que alguém resolve um problema, eles devem tornar as informações públicas para ajudar aqueles que compartilham o mesmo problema. Nenhum hacker é obrigado a doar todos os seus produtos criativos ou sua criatividade. Mas, os hackers que fazem isso são aqueles que obtêm o maior respeito de seus co-hackers. Minha recomendação é a leitura de peças mais antigas, como o “Jargon File”, “Hacker Manifesto” do "The Mentor". Saber inglês é fundamental, porque todos os melhores fórum pelo mundo é em inglês, sem contar que os melhores livros também.

6. Absorva Autoridade de Luta

Os maiores inimigos de um hacker são o tédio, o trabalho enfadonho e as figuras autoritárias que com a ajuda da censura e do sigilo, estrangulam a liberdade de informação. A monotonia afasta um hacker de hackear. Um bom hacker deve aprender a abraçar o hacking como um estilo de vida, o que significa rejeitar os conceitos “normais” de trabalho e propriedade e escolher lutar pela igualdade e pelo conhecimento comum, ser autodidata é muito importante.

7. Seja competente no que faz

Qualquer pessoa que passe horas no Reddit e escreva um nome de usuário cyberpunk aleatório também pode se passar por um hacker, mas a Internet é um grande equalizador que valoriza a competência sobre o ego e a postura. Um hacker iniciante deve aprimorar suas habilidades e habilidade em vez de polir sua imagem, porque isso lhes daria respeito e não as coisas superficiais que pensamos em “hackear” na cultura popular.

8. Comece a escrever software de código aberto

Novos hackers devem começar escrevendo programas que sejam divertidos e úteis do ponto de vista de outro hacker, e eles também devem dar suas fontes de programa para uso de toda a comunidade de hackers.

9. Promova informações valiosas

Outra característica de um bom hacker é que ele deve ser capaz de coletar e filtrar informações úteis e interessantes em páginas da web ou documentos, como listas de perguntas frequentes(FAQs), e torná-las disponíveis para todos. Aqueles que mantêm FAQs técnicos são respeitados no mesmo nível que os autores de código aberto.

10. Ajude a manter a organização funcionando

A cultura popular de Hacking é administrada por voluntários que realizam algumas tarefas muito importantes, mas nada glamorosas como administração de listas de correio, moderação de newsgroups, desenvolvimento de RFCs e outros padrões técnicos. Os executores desses trabalhos ganham muito respeito, pois consomem muito tempo e não é tão divertidos quanto brincar com códigos.

REDE SOCIAL: 10 Maneiras que os Hackers podem roubar sua conta

2021-07-15T13:00:00.005-03:00

A rede social é um alvo muito utilizado pelos Hackers, tanto parar utilizar de localização dos usuários para conseguir muitas informações de uma determinada pessoa, o Facebook é uma das redes sociais mais utilizadas para práticas desses indivíduos maliciosos, por ter uma rede com mais de 1.5 bilhões de usuários. Abaixo vou mostrar como é usada as 10 Maneiras que os Hackers podem roubar sua conta, fique esperto e sempre duvide.

1 - Phishing em Rede Social

Phishing ainda é o tipo mais comum de ataque usado para hackear(roubar) contas de Rede Social. Existem várias estratégias para realizar um ataque de Phishing:

1. O ataque básico de Phishing funciona assim, um hacker cria uma página de login falsa que parece exatamente com uma página genuína de sua Rede Social.

2. Um e-mail é enviado solicitando que a vítima faça o login nessa página.

3. Assim que a vítima fizer login na página falsa, o "endereço de e-mail" e a "senha" são coletadas em um registro de conteúdo.

O hacker então baixa o documento de conteúdo e obtém em suas mãos as credenciais de vítima, tais como usuário e senha.

2 - Keylogging

O keylogging é uma maneira mais fácil de hackear(roubar) uma senha da sua rede social. O keylogging às vezes pode ser tão perigoso que mesmo uma pessoa com bom conhecimento de computadores pode cair nele.

Um keylogger é basicamente um pequeno programa que uma vez instalado no computador da vítima, grava tudo o que uma vítima digita em seu computador.

Os logs são enviados de volta para o invasor em endereço de IP na internet ou diretamente para o endereço de e-mail do hacker.

3 - Stealers

Quase 80% das pessoas usam senhas armazenadas em seus navegadores para acessar sua rede social. Isso é muito conveniente é claro, mas pode ser perigoso perigoso, pois os ladrões podem acessar facilmente suas senhas armazenadas nos navegadores.

Uma recomendação para combater o hackers da Rede Social por meio de ladrões

1 Use um gerenciador de senhas de sua preferência.

Os gerenciadores de senhas preenchem automaticamente formulários importantes sem que você precise digitar nada e manter suas senhas seguras.

2 Evite salvar senhas em navegadores

Quando o prompt "lembrar senha" aparecer e você não estiver em seu computador, clique no botão "agora não".

Essas recomendações podem diminuir os roubos de senhas salvas.

4 - Session Hijacking

O sequestro de sessão geralmente pode ser muito perigoso se você estiver acessando a sua rede social em uma conexão http:// Em um ataque de sequestro de sessão, um hacker rouba o cookie do navegador da vítima, que é usado para autenticar um usuário em um site e usa-lo para acessar uma conta da vítima. O sequestro de sessão é usado geralmente em rede publica ou um acesso wifi não desconhecido, onde geralmente você tem que instalar um certificado para acessar a rede.

Como combater esse sequestro de sessão(Session Hijacking)

Usando um complemento do Firefox chamado Force TLS ou, se você usa o Chrome, KB SSL Enforcer. Ambos desejávamos redirecioná-los automaticamente para uma página segura dos sites que você visita.

5 - Side Jacking / Firesheep

Sidejacking é um método popular para hackear contas de Reede Social e de e-mail. É o processo de roubar o acesso de alguém a um site, normalmente feito em redes públicas sem fio como dito anteriormente, ou aquele acesso WIFI liberado com internet.

O Firesheep é amplamente utilizado para obter êxito de sidejacking e funciona quando o invasor e a vítima estão na mesma rede WIFI. Um ataque de sidejacking é basicamente outro nome para sequestro de sessão http, é mais voltado para usuários de redes WIFI, geralmente essas desconhecidas.

6 - Hacking de celular

Milhões de usuários de Rede Social usam essas redes por meio de seus telefones celulares. Se o hacker puder obter acesso ao telefone celular da vítima, ele poderá obter acesso à suas contas de rede social. Existem muitos softwares de espionagem de mobile usados para monitorar um telefone celular.

Como combater um invasão do celular usando para rede social.

1- Confirme o seu número de celular

Confirmar o número do seu celular é uma das muitas maneiras de aumentar a segurança da sua conta em uma rede social. Assim, mesmo que perca ou esqueça sua senha da rede social, você poderá enviar um SMS para confirmar sua identidade.

2- Gerador de código para telefones Android

Se você usa um telefone Android pode configurar uma camada extra de segurança ao inserir um código toda vez que for acessar sua rede social por meio do aplicativo, geralmente é usado o acesso por duas etapas, um exemplo é o Google Authenticator.

7 - Hacking de USB

Se um invasor tiver acesso físico ao seu computador, ele pode inserir um stick USB programado com uma função para extrair automaticamente suas senhas salvas no navegador.

Como evitar esse tipo de ataque.

1- Não deixe seu computador ou laptop com qualquer pessoa e sem vigilância.

2- Instale um software que diga ao seu computador para não aceitar dispositivos USB não confiáveis.

8 - Man in the Middle Attack

Se a vítima e o atacante forem da mesma LAN(rede local ou wifi) ou a rede é conectada em vários Switch que você desconheça, o hacker pode se colocar entre o cliente e o servidor ou também pode atuar como um gateway padrão e capturar todo o tráfego intermediário.

Recomendação de nunca compartilhar sua internet com desconhecidos, ou pessoas que não seja de sua confiança, principalmente esses curiosos de informática.

9 - Botnets

Os botnets não são comumente usados para hackear contas de rede social, mas principalmente por causa de seus altos custos de configuração. Eles são usados para realizar ataques mais avançados. Um botnet é basicamente uma coleção de computadores comprometidos. O processo de infecção é o mesmo que o registro de chaves, no entanto, um bonnet oferece opções adicionais para realizar o computador comprometido.

Alguns dos bonnet mais populares incluem Spyeye e Zues. Recomendação, usar um bom antivírus para não car nessas redes de botnets e seu computador não virar um Zombies.

10 - DNS Spoofing

Se a vítima e o atacante estiverem na mesma rede local ou seja ela por wifi, o atacante(hacker) pode usar um ataque de falsificação de DNS e alterar uma página original da sua rede social para sua própria página falsa e portanto, pode obter acesso à conta da vítima seja ela uma rede social ou sites de pagamentos.

Conclusão

Não podemos ser desinformado, porque a internet não perdoa e como estamos todos conectados, essas pessoas que usam um bem comum que é a rede mundial de computadores para praticar o mau. Espero que essas dicas possa alavancar seu conhecimento, qualquer dúvida estou a disposição.

Prompt Command - CMD para Administração Windows

2021-07-15T11:58:00.002-03:00

Comandos interessantes que irão ajuda-lo a gerenciar melhor o seu Windows.

Basta abrir o CMD(Command Prompt), para isso você precisa pesquisar por CMD na caixa Pesquisar ou pode simplesmente pressionar a tecla Windows + R para abrir a janela Executar, onde digita CMD e apertar enter.

Pronto agora é só digitar os comandos de acesso rápido para gerenciar o Windows.

1. Accessibility Controls – access.cpl

2. Accessibility Wizard – accwiz

3. Add Hardware Wizard – hdwwiz.cpl

4. Add/Remove Programs – appwiz.cpl

5. Administrative Tools – control admintools

6. Automatic Updates – wuaucpl.cpl

7. Bluetooth Transfer Wizard – fsquirt

8. Calculator – calc

9. Certificate Manager – certmgr.msc

10. Character Map – charmap

11. Check Disk Utility – chkdsk

12. Clipboard Viewer – clipbrd

13. Command Prompt – cmd

14. Component Services – dcomcnfg

15. Computer Management – compmgmt.msc

16. Control Panel – control

17. Date and Time Properties – timedate.cpl

18. DDE Shares – ddeshare

19. Device Manager – devmgmt.msc

20. Direct X Troubleshooter – dxdiag

21. Disk Cleanup Utility – cleanmgr

22. Disk Defragment – dfrg.msc

23. Disk Management – diskmgmt.msc

24. Disk Partition Manager – diskpart

25. Display Properties – control desktop

26. Display Properties – desk.cpl

27. Dr. Watson System Troubleshooting Utility – drwtsn32

28. Driver Verifier Utility – verifier

29. Event Viewer – eventvwr.msc

30. Files and Settings Transfer Tool – migwiz

31. File Signature Verification Tool – sigverif

32. Findfast – findfast.cpl

33. Firefox – firefox

34. Folders Properties – control folders

35. Fonts – control fonts

36. Fonts Folder – fonts

37. Free Cell Card Game – freecell

38. Game Controllers – joy.cpl

39. Group Policy Editor (for xp professional) – gpedit.msc

40. Hearts Card Game – mshearts

41. Help and Support – helpctr

42. HyperTerminal – hypertrm

43. Iexpress Wizard – iexpress

44. Indexing Service – ciadv.msc

45. Internet Connection Wizard – icwconn1

46. Internet Explorer – iexplore

47. Internet Properties – inetcpl.cpl

48. Keyboard Properties – control keyboard

49. Local Security Settings – secpol.msc

50. Local Users and Groups – lusrmgr.msc

51. Logs You Out Of Windows – logoff

52. Malicious Software Removal Tool – mrt 53. Microsoft Chat – winchat

54. Microsoft Movie Maker – moviemk

55. Microsoft Paint – mspaint

56. Microsoft Syncronization Tool – mobsync

57. Minesweeper Game – winmine

58. Mouse Properties – control mouse

59. Mouse Properties – main.cpl

60. Netmeeting – conf

61. Network Connections – control netconnections

62. Network Connections – ncpa.cpl

63. Network Setup Wizard – netsetup.cpl

64. Notepad – notepad

65. Object Packager – packager

66. ODBC Data Source Administrator – odbccp32.cpl

67. On Screen Keyboard – osk

68. Outlook Express – msimn

69. Paint – pbrush

70. Password Properties – password.cpl

71. Performance Monitor – perfmon.msc

72. Performance Monitor – perfmon

73. Phone and Modem Options – telephon.cpl

74. Phone Dialer – dialer

75. Pinball Game – pinball

76. Power Configuration – powercfg.cpl

77. Printers and Faxes – control printers

78. Printers Folder – printers

79. Regional Settings – intl.cpl

80. Registry Editor – regedit

81. Registry Editor – regedit32

82. Remote Access Phonebook – rasphone

83. Remote Desktop – mstsc

84. Removable Storage – ntmsmgr.msc

85. Removable Storage Operator Requests – ntmsoprq.msc

86. Resultant Set of Policy (for xp professional) – rsop.msc

87. Scanners and Cameras – sticpl.cpl

88. Scheduled Tasks – control schedtasks

89. Security Center – wscui.cpl

90. Services – services.msc

91. Shared Folders – fsmgmt.msc

92. Shuts Down Windows – shutdown

93. Sounds and Audio – mmsys.cpl

94. Spider Solitare Card Game – spider

95. SQL Client Configuration – cliconfg

96. System Configuration Editor – sysedit

97. System Configuration Utility – msconfig

98. System Information – msinfo32

99. System Properties – sysdm.cpl

100. Task Manager – taskmgr

101. TCP Tester – tcptest

102. Telnet Client – telnet

103. User Account Management – nusrmgr.cpl

104. Utility Manager – utilman

105. Windows Address Book – wab

106. Windows Address Book Import Utility – wabmig

107. Windows Explorer – explorer.

108. Managing the Boot Configuration Data – bcdedit

109. Editing Boot Settings – bootcfg

110. Encrypting or Decrypting Files/folders – cipher

111. Clearing the screen – cls

112. Managing stored usernames/passwords – cmdkey

113. Changing CMD Color – color

114. Compressing one or more files – compress

115. Converting FAT drives to NTFS – convert

116. Delete files – del

117. Deleting User Profiles – delprof

118. Displaying the list of files and folders – dir

119. Displaying Message On Screen – echo

120. Deleting one or more files – erase

121. Opening the windows Explorer – explorer

122. Formatting a disk – format

123. Knowing file extension – ftype

124. Displaying the Mac Address – getmac

125. Online help – help

126. Displaying the host name – hostname

127. Editing disc label – label

128. Log a user off – logoff

129. Get a log time in a file – logtime

130. Creating .cab files – makecab

131. Creating new folders- md

132. Opening Windows Installer – msiexec

133. Managing the network resources – net

134. Knowing the permissions for a user – perms

135. Testing a network connecting – ping

136. Printing a text file – print

137. Shutdown computer – psshutdown

138. Checking free disk space – freedisk

139. Know the file and volume utilities – fsutil

140. File transfer protocl – ftp

141. Showing the space used in folders – diskuse

142. Deleting a folder and all subfolders – deltree

143. Importing or Exporting Active directory data – csvde

144. Displaying the resultant set of Policy information – gpresult

145. Updating the Group policy settings – gpupdate

146. Replacing the files that are currently in use by the os – inuse

147. Comparing two files – fc

148. Finding a text string in a file – find

149. Finding for a strings in file – findstr

150. Displaying the memory usage – mem

151. Remote desktop protocol – mstsc

152. Managing the domain – netdom

Espero ter ajudado a melhorar o seu desempenho com os comandos de atalhos rápido do windows.

Onde armazenar os meus Backups

2021-03-30T12:43:00.002-03:00

O Recomendado para ter todos os dados importantes bem armazenados e com segurança, então você tem que fazer em 3 cópias. Uma cópia para uso, uma cópia como backup e uma cópia que está armazenada em um prédio diferente. Dependendo da quantidade de dados que você precisa para fazer backup, uma variedade de tecnologias estão disponíveis :

Armazenamento óptico

O armazenamento óptico é a mesma tecnologia usada para CDs, DVDs e Blu-Ray.

A tecnologia mais comum para armazenamento óptico são os padrões de DVD graváveis, incluindo DVD-R, DVD + R, DVD-RW, DVD + RW e DVD-RAM. A maioria desses formatos de DVD pode armazenar 4,7 GB em um único disco, embora os chamados discos e unidades de camada dupla mais recentes possam armazenar o dobro. A tecnologia Blu-Ray oferece formatos de 25 GB e camada dupla (50 GB) com discos de 100 GB de três camadas, embora sejam caros.

O armazenamento óptico é muito mais volumoso e mais caro por GB do que os maiores discos rígidos, mas comparável em preço aos discos rígidos menores.

Vantagens

* O armazenamento óptico de gravação única é particularmente útil como proteção de dados contra malware que criptografa dados.

* Alguns discos ópticos que usam ouro têm uma expectativa de vida muito longa para os dados arquivados, se armazenados com 50% de umidade no escuro e em uma temperatura ambiente estável. Cada disco deve estar em uma caixa armazenada verticalmente.

* Mídia e drives óticos são extremamente baratos e comuns. A maioria dos computadores possui uma unidade óptica ou pode aceitar um driver USB e os discos podem ser comprados em supermercados.

* Como há um grande número de fabricantes, não haverá problemas com o fornecimento futuro de discos.

* As tecnologias de disco óptico mais modernas (como Blu-Ray) também oferecem suporte à maioria dos tipos de disco mais antigos, como DVD e CD.

* A mídia é robusta. Os discos podem ser colocados no lixo e podem sobreviver ao uso regular ou serem derrubados. Eles são imunes a fortes campos magnéticos.

Desvantagens

* As unidades ópticas são relativamente lentas em comparação com os discos rígidos, especialmente ao gravar dados.

* Existe um grande número de tipos de disco (especialmente DVDs graváveis). Alguns desses discos não são amplamente suportados.

* Sua capacidade é relativamente baixa em comparação com os discos rígidos. Um disco rígido de 1 TB é comum em computadores modernos, então seriam necessários mais de 200 DVDs para fazer um backup completo do disco. Conseqüentemente, os DVDs podem ser mais adequados para fazer backups de dados importantes.

Discos magnéticos ou discos rígidos

Os discos rígidos estão disponíveis para armazenar 4 TB ou mais. Estes são cada vez mais confiáveis e os melhores têm um risco de falha de cerca de 0,33% ao ano (mas não ao serem movidos). Os discos rígidos oferecem o armazenamento de menor custo por GB. Não confie em discos magnéticos para arquivar por muito mais de 5 anos - copie em novos discos rígidos a cada cinco anos.

O disco rígido magnético no coração da maioria dos computadores também pode ser usado como um dispositivo de backup. A maioria dos PCs tem espaço interno suficiente para um segundo disco rígido que pode ser dedicado a backups, ou um disco rígido externo relativamente barato pode ser conectado a uma porta USB ou Firewire em um computador.

Discos mais caros podem ser conectados diretamente a uma rede usando Ethernet ou wi-fi, caso em que são conhecidos como Network-Attached Storage (NAS). Os discos podem ser mais resilientes a falhas combinando vários discos com cópias de dados armazenados em vários discos para que, mesmo que uma cópia seja danificada ou o disco falhe, não seja perdido para sempre; o tipo mais comum desse armazenamento "redundante" é chamado de Redundant Array of Independent Disks (RAID).

Vantagens

* Os discos são relativamente baratos e as capacidades estão crescendo rapidamente.

Discos rígidos externos podem ser facilmente movidos entre computadores.

* Existem muitos fabricantes de discos, cujos produtos podem ser usados em quase todos os computadores.

* Há um grande número de programas de backup projetados para serem usados com discos rígidos. Muitos discos externos são vendidos com aplicativos para facilitar o processo de backup ou oferecem um botão de backup de 'um toque'.

* Discos rígidos grandes são econômicos para arquivar dados por alguns anos.

Desvantagens

* Os discos rígidos são frágeis e facilmente danificados se deixados cair ou expostos a temperaturas extremamente altas ou campos magnéticos.

* Se pequenos discos rígidos forem usados uma vez para fazer um backup e depois arquivados, o custo de substituição será muito mais alto do que para fita ou mídia ótica.

Discos de estado sólido

Discos de estado sólido (SSDs) e cartões de memória são dispositivos de armazenamento que podem armazenar dados em chips de memória sem a necessidade de uma fonte de alimentação. Capacidades de até 1 TB disponíveis. O nome é um pouco enganador porque esses dispositivos não contêm discos físicos. Eles podem ser comumente encontrados em cartões de memória USB usados para compartilhar arquivos entre computadores. Como a tecnologia avançou para aumentar a capacidade de armazenamento dos SSDs, eles agora estão sendo usados em laptops e dispositivos móveis como substitutos dos discos magnéticos.

Vantagens

Os SSDs têm as mesmas vantagens dos discos magnéticos quando comparados às tecnologias de armazenamento óptico. Algumas vantagens adicionais são:

* Os SSDs são mais robustos e provavelmente não serão danificados se forem derrubados ou expostos a campos magnéticos.

* É possível ler e gravar dados de SSDs com muito mais rapidez.

* Nenhum ruído é produzido quando os SSDs operam porque eles não possuem partes móveis.

Desvantagens

* Os SSDs são mais caros do que os discos magnéticos de capacidade equivalente.

* No momento, a capacidade máxima de SSDs disponíveis no mercado é de 1 TB, embora isso vá aumentar com o avanço da tecnologia.

* Os SSDs não podem ser reescritos com a mesma freqüência que os discos magnéticos.

SSDs e cartões de memória são úteis apenas para armazenamento de curto prazo de até 5 anos.

* Os cartões de memória estão disponíveis até 128 GB, mas, novamente, eles se desgastam se forem reescritos constantemente.

Instalação Servidor MySQL 8.0 no Linux CentOS 8

2021-03-04T20:21:00.000-03:00

A Instalação do Servidor MySQL no Sistema Operacional Linux CentOS 8, o MySQL é um Sistema de Gerenciamento de Banco de Dados mais usado no mundo, disponíveis em varias versões, a que vamos instalar é a versão MySQL 8.0.21.

A plataforma usada no MySQL é Open Source onde o Wordpress, Joomla e Drupal usam para sua base de dados.

A instalação será realizada em linha de comando Linux a tela preta, onde gosto muito de trabalhar e vamos aproveitar o trabalho anterior para implementar vários serviços o trabalho anterior é Rede Básica com Armazenamento Storage iSCSI Linux, um projeto de rede que ajuda muitas pessoas em montar um rede básica para uma empresa.

Vou instalar o MySQL 8 com autenticação SSL/TLS depois fazer o backup com o comando MYSQLDUMP e uma demonstração de Clone de Feature, que foi aplicada a partir da versão 8.0.17 e no final vamos fazer uma demonstração de replicação de banco.

A imagem é para ilustrar todo o processo de instalação começando com a Instalação do MySQL 8.0.

Linux Na Janela

Usuario Admin: root - linuxnajanela

Usuario SSL: linuxnajanelassl - Linuxnajanela@123

Usuario: linuxnajanela - Linuxnajanela@123

usuario Replicação: linuxnajanelarepl - Linuxnajanela@123

Usuario Clone: clone_db - Linuxnajanela@123

Vamos aos comandos:

Instalando o MySQL 8.0.

[root@linuxnajanela ~]# dnf module -y install mysql:8.0
[root@linuxnajanela ~]# nano /etc/my.cnf.d/mysql-server.cnf
# linha 21 : configurar como padrão o charaset se precisar.

[mysqld]
character-set-server=utf8mb4
[root@linuxnajanela ~]# systemctl enable --now mysqld

Se houver firewall só realizar a permissão na máquina, nossas maquinas não estão configuradas.

[root@linuxnajanela ~]# firewall-cmd --add-service=mysql --permanent

success
[root@linuxnajanela ~]# firewall-cmd --reload

success

Configurar o Mysql após a instalação.

[root@linuxnajanela ~]#

mysql_secure_installation

Securing the MySQL server deployment.

Connecting to MySQL using a blank password.

VALIDATE PASSWORD COMPONENT can be used to test passwords
and improve security. It checks the strength of password
and allows the users to set only those passwords which are
secure enough. Would you like to setup VALIDATE PASSWORD component?

# habilitar a politica de senha ou não, vai ser definida pelo administrador
Press y|Y for Yes, any other key for No: y

There are three levels of password validation policy:

LOW    Length >= 8
MEDIUM Length >= 8, numeric, mixed case, and special characters
STRONG Length >= 8, numeric, mixed case, special characters and dictionary file

# seleciona a politica de senha dificil
Please enter 0 = LOW, 1 = MEDIUM and 2 = STRONG: 0
Please set the password for root here.

# Configure MySQL root password
New password:

Re-enter new password:

# confirmação da entrada de senha
Estimated strength of the password: 100
Do you wish to continue with the password provided?(Press y|Y for Yes, any other key for No) : y
By default, a MySQL installation has an anonymous user,
allowing anyone to log into MySQL without having to have
a user account created for them. This is intended only for
testing, and to make the installation go a bit smoother.
You should remove them before moving into a production
environment.

# remover o usuário anonymous ou não
Remove anonymous users? (Press y|Y for Yes, any other key for No) : y
Success.

Normally, root should only be allowed to connect from
'localhost'. This ensures that someone cannot guess at
the root password from the network.

# disabilitar root login remotamente ou não
Disallow root login remotely? (Press y|Y for Yes, any other key for No) : y
Success.

By default, MySQL comes with a database named 'test' that
anyone can access. This is also intended only for testing,
and should be removed before moving into a production
environment.

# remover o banco de teste ou não
Remove test database and access to it? (Press y|Y for Yes, any other key for No) : y
 - Dropping test database...
Success.

 - Removing privileges on test database...
Success.

Reloading the privilege tables will ensure that all changes
made so far will take effect immediately.

# recarregar os previlégios das tabelas ou não
Reload privilege tables now? (Press y|Y for Yes, any other key for No) : y
Success.

All done!

# conectar no MySQL com root

[root@linuxnajanela ~]#

mysql -u root -p

Enter password:

# coloque a senha

Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 10
Server version: 8.0.17 Source distribution

Copyright (c) 2000, 2019, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

# mostrar a lista de usuários
mysql> select user,host from mysql.user; 
# mostra os banco de dados
mysql> show databases; 
mysql> create database linuxnajaneladb; 
mysql> create table linuxnajaneladb.linuxnajanela (id int, nome varchar(50), endereco varchar(50), primary key (id)); 
mysql> insert into linuxnajaneladb.linuxnajanela(id, nome, endereco) values("001", "Kelsey Santos", "Cuiabá - MT"); 
mysql> select * from linuxnajaneladb.linuxnajanela; 
# deleta o banco de dados criado
mysql> drop database linuxnajaneladb; 
mysql> exit
Bye

Explicando como é a conexão como Configurar MySQL com SSL/TLS

Realizar Backup com o Comando mysqldump

# Bloquear todas as tabelas e realizar dump dos dados no MySQL

# durante o processo de backup, o banco fica bloqueado e só é liberado após o termino do backup

[root@linuxnajanela ~]# mysqldump -u root -p --lock-all-tables --all-databases --events > mysql_backup_data.sql

Enter password:
# dump de todo o banco sem bloqueio mais adiciona as transações

# a integridade dos dados é garantida no comando --single-transaction

[root@linuxnajanela ~]# mysqldump -u root -p --single-transaction --all-databases --events > mysql_backup_data.sql

Enter password: linuxnajanela
# dump de um banco de dados especifico

[root@linuxnajanela ~]# mysqldump -u root -p linuxnajaneladb --single-transaction --events > mysql_backup_data.sql

Enter password:

Restaurando o banco de dados

# restaurar todos os bancos de dados em um simples restore

[root@srvmysql2 ~]# mysql -u root -p < mysql_backup_data.sql

Enter password:
# para importar um banco especifico você precisa criar um banco vazio primeiro.

[root@srvmysql2 ~]# mysql -u root -p linuxnajaneladb < mysql_backup_data.sql

Enter password:

Habilita a função de clone, lembrando que tem q observar a versão do MySQL.

# Verificar versão do MySQL

[root@linuxnajanela ~]#

mysqld --version

/usr/libexec/mysqld Ver 8.0.17 for Linux on x86_64 (Source distribution)

[root@linuxnajanela ~]#

vi /etc/my.cnf.d/mysql-server.cnf

# adiciona ao final da linha

[mysqld]
.....
.....

plugin-load=mysql_clone.so

[root@linuxnajanela ~]#

systemctl restart mysqld

[root@linuxnajanela ~]#

mysql -u root -p -e "select plugin_name, plugin_status, plugin_type from information_schema.plugins where plugin_name = 'clone';"

Enter password:
+-------------+---------------+-------------+
| plugin_name | plugin_status | plugin_type |
+-------------+---------------+-------------+
| clone       | ACTIVE        | CLONE       |
+-------------+---------------+-------------+

Realizando um backup de clone em um diretório local do servidor.

[root@linuxnajanela ~]#

mkdir /var/www/html/backupmysql

[root@linuxnajanela ~]#

chown mysql. /var/www/html/backupmysql

[root@linuxnajanela ~]#

mysql -u root -p -e "clone local data directory = '/var/www/html/backupmysql/';"

[root@linuxnajanela ~]#

ll /var/www/html/backupmysql/clone

total 166916
drwxr-x---. 2 mysql mysql       89 Nov 26 19:55 '#clone'
-rw-r-----. 1 mysql mysql     3367 Nov 26 19:55  ib_buffer_pool
-rw-r-----. 1 mysql mysql 12582912 Nov 26 19:55  ibdata1
-rw-r-----. 1 mysql mysql 50331648 Nov 26 19:55  ib_logfile0
-rw-r-----. 1 mysql mysql 50331648 Nov 26 19:55  ib_logfile1
drwxr-x---. 2 mysql mysql        6 Nov 26 19:55  mysql
-rw-r-----. 1 mysql mysql 24117248 Nov 26 19:55  mysql.ibd
drwxr-x---. 2 mysql mysql       28 Nov 26 19:55  sys
drwxr-x---. 2 mysql mysql       28 Nov 26 19:55  linuxnajaneladb
-rw-r-----. 1 mysql mysql 10485760 Nov 26 19:55  undo_001
-rw-r-----. 1 mysql mysql 10485760 Nov 26 19:55  undo_002

Donor = 172.16.0.41 (Master) Recipient = 172.16.0.42 (Slave)

# Este é o Donor

[root@linuxnajanela ~]#

mysql -u root -p

Enter password:
mysql> create user 'clone_db'@'%' identified by 'Linuxnajanela@123';
mysql> grant BACKUP_ADMIN on *.* to 'clone_db'@'%';

# Este é o Recipient

[root@srvmysql2 ~]# mysql -u root -p

Enter password:
mysql> create user 'clone_db'@'%' identified by 'Linuxnajanela@123';
mysql> grant CLONE_ADMIN on *.* to 'clone_db'@'%';
mysql> set global clone_valid_donor_list = '172.16.0.41:3306';
mysql> select STATE from performance_schema.clone_status;
mysql> clone instance from clone_db@172.16.0.41:3306 identified by 'Linuxnajanela@123' data directory = '/backup/';

Configurar Replicação do Banco de Dados em Outro Servidor.

Replicação MySQL 8.0

Configurando o Master

[root@linuxnajanela ~]#

nano /etc/my.cnf.d/mysql-server.cnf

[mysqld]

log-bin=mysql-bin
server-id=101
plugin-load=mysql_clone.so

[root@linuxnajanela ~]#

systemctl restart mysqld

[root@linuxnajanela ~]#

mysql -u root -p

Enter password:

mysql> create user 'Linuxnajanelarepl'@'%' identified by 'Linuxnajanela@123';
mysql> grant replication slave on *.* to Linuxnajanelarepl@'%'; 
mysql> flush privileges; 
mysql> exit
Bye

Configurando o SLAVE

[root@srvmysql2 ~]#

nano /etc/my.cnf.d/mysql-server.cnf

[mysqld]

log-bin=mysql-bin
server-id=102
plugin-load=mysql_clone.so
read_only=1
report-host=172.16.0.42

[root@srvmysql2 ~]#

systemctl restart mysqld

[root@srvmysql2 ~]#

mysql -u root -p

Enter password:

# Se não configurou ainda o clone ai abaixo só pra relembrar

mysql> create user 'clone_db'@'%' identified by 'Linuxnajanela@123'; 
mysql> grant clone_admin on *.* to 'clone_db'@'%'; 
mysql> flush privileges; 
mysql> exit
Bye

Ainda no Servidor SLAVE

[root@srvmysql2 ~]#

mysql -u root -p

Enter password:

mysql> set global clone_valid_donor_list = '172.16.0.41:3306'; 

# Inicia o Clone
mysql> clone instance from clone_db@172.16.0.41:3306 identified by 'Linuxnajanela@123'; 
# confirma o status
# Se Ok
mysql> select ID,STATE,SOURCE,DESTINATION,BINLOG_FILE,BINLOG_POSITION from performance_schema.clone_status; 
+------+-----------+----------------+----------------+------------------+-----------------+
| ID   | STATE     | SOURCE         | DESTINATION    | BINLOG_FILE      | BINLOG_POSITION |
+------+-----------+----------------+----------------+------------------+-----------------+
|    1 | Completed | 172.16.0.41:3306 | LOCAL INSTANCE | mysql-bin.000001 |            845 |
+------+-----------+----------------+----------------+------------------+-----------------+
1 row in set (0.01 sec)

mysql> change master to 
    -> master_host='172.16.0.41',             # Master IP
    -> master_ssl=1,                        # SSL connection
    -> master_log_file='mysql-bin.000001',  # [BINLOG_FILE]
    -> master_log_pos=845;           # [BINLOG_POSITION]
Query OK, 0 rows affected (0.35 sec)

# start na replicação
mysql> start slave user='Linuxnajanelarepl' password='Linuxnajanela@123'; 
Query OK, 0 rows affected, 1 warning (0.07 sec)

mysql> show slave status\G 
*************************** 1. row ***************************
               Slave_IO_State: Waiting for master to send event
                  Master_Host: 172.16.0.41
                  Master_User: Linuxnajanelarepl
                  Master_Port: 3306
                Connect_Retry: 60
              Master_Log_File: mysql-bin.000001

Como converter CentOS 8 para CentOS Stream 8

2020-12-13T19:17:00.008-03:00

O CentOS (Community enTerprise Operating System) é uma distribuição Linux de classe Enterprise, baseada em código-fonte distribuídos gratuitamente pela Red Hat e mantida para o projeto CentOS. Para quem necessita de estabilidade, este é o sistema operativo ideal.

A nova distribuição do CentOS da Red Hat passará agora a ser continuamente distribuída com atualizações feitas constantemente, com patch de correção e teste constantes, o CentOS 8 sofrerá perca de suporte no final do ano 2021, sendo assim a melhor opção é migrar para a versão CentOS Stream.

O CentOS 6 já atingiu o seu vim de vida em 30 de Novembro de 2020 e o CentOS 7 será atualizado até 30 Junho de 2024 e não haverá mais lançamentos do CentOS 9.

Então vamos para o que interessa. Se você está usando o CentOS 8 e gostaria de converter para o CentOS Stream, vou ensinar alguns comando e ao final vou postar o Vídeo onde já utilizo ele para alguns tutoriais.

Siga a sequencia de comandos abaixo;

# dnf udpate -y

# dnf install -y centos-release-stream

# dnf -y swap centos-{linux,stream}-repos

# dnf -y distro-sync

Ao final Verificar se realmente foi convertido.

# cat /etc/centos-release

Não deixe de ver o vídeo onde foi convertido de CentOS 8 para CentOS Stream 8.

Fonte: https://www.centos.org/centos-stream

Rede Básica com Armazenamento Storage iSCSI Linux

2020-10-06T19:17:00.013-03:00

Tutorial de como criar uma Rede Básica com Armazenamento Storage iSCSI Linux.

Neste projeto básico vou abordar a configuração de um servidor iSCSI Linux com Sistema Operacional Linux CentoS 8.2 2004, Ubuntu Server 20.04, Windows Server 2019, Windows 10 Enterprise e Cliente Linux Ubuntu 20.04 Desktop.

Windows Server 2019 - Download

Windows 10 - Download

CentoS 8 - Download

Ubuntu Server 20.04 - Download

Ubuntu Desktop 20.04 - Download

Etapas de tutoriais com vídeos são:

Instalação do Firewall CentoS8
Instalação do CentoS8 com Serviço iSCSI

Instalação Windows Server 2019 e conectando ao Servidor Linux iSCSI
Instalação Ubuntu Server 20.04 e conectando ao Servidor Linux iSCSI
Instalação Cliente Windows 10 Enterprise
Instalação Cliente Linux Desktop Ubuntu 20.04.1

Configure OpenSSH Server

2020-03-16T22:23:00.004-03:00

Configure OpenSSH Server no Ubuntu Server, acessando somente com senha e com usuário administrador do sistema. Por segurança o não podemos logar como root.

Abaixo vamos ao comando, logando no servidor Ubuntu Server:

root@LNXJ:~# apt install -y openssh-server

Agora edite a linha 32 do sshd_config, salve e da um restart no serviço.

root@LNXJ:~# vi +32 /etc/ssh/sshd_config

root@LNXJ:~# systemctl restart ssh

Pronto o Openssh-server já está instalado e pronto para receber os clientes. Vamos agora entrar como cliente Linux e depois Windows. Acessando o SSH do servidor Ubuntu Server com um cliente ssh Linux. Na Àrea de Trabalho ou mesmo Desktop clique com o botão direito do mouse e vai em Abrir Terminal.

Configurando NTP Cliente

2020-03-12T22:19:00.002-03:00

Instalando e configurando o NTP Cliente no Ubuntu 18.04 e no Windows 10 como exemplo. As configurações do NTP Cliente no Ubuntu são basicamente iguais as dos servidor, mas somente altera o comando, qualquer dúvida entre e configura nas configurações NTP Server.

Se você não usar um Daemon de serviço NTP, basta somente sincronizar manualmente a hora de uma vez, usando o comando ntpdate conforme abaixo:

Configurando no NTP Cliente Ubuntu.

root@LNXJ:~# apt install -y ntpdate

root@LNXJ:~# ntpdate a.st1.ntp.br

Vamos agora configura no Cliente Windows 10 Como utilizei uma versão em English então tenho que mostrar os Menus em English, qualquer coisa é só atualizar no Google Tradutor, mas para um cara que está trabalhando com informática não vai ter problemas.

Abra o Painel de Controle [Control Panel] - [Date and Time] e escolha depois [Internet Time] e depois no botão [Change settings];

Agora Clique em Change Settings e Altere o Server: a.st1.ntp.br e depois clique em Update now.

Não tem problema nenhum se aparecer a mensagem que a hora foi sincronizada com sucesso caso você clique para atualizar manualmente(Update now). A configuração padrão de sincronização é 86400segundos (Um dia).

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\
TimeProviders\NtpClient\SpecialPollInterval

Até agora foi um sincronização manualmente, agora vamos colocar no serviço do Windows.Vai em iniciar e digite Executar (Run). e depois gpedit.msc

Vai agora [Administrative template] - [System] - [Windows Time Service] - [Time Providers] e depois ao lado direito [Enable Windows NTP Client]

Agora clique em Habilitado [Enabled].

Depois clique em OK e vá até [Configure Windows NTP Client] e clique com o botao direitar ou dois clique rápidos.

Clique em [Enabled] para tivar depois em NtpServer: a.st1.ntp.br,0x9, depois Type: NTP e conforme a figura acima.
O valor [0x9] geralmente é padrão. [0x9] significa [0x01] + [0x08].
Eles quer dizer o seguinte:

0x01 SpecialInterval
0x02 UseAsFallbackOnly
0x04 SymmetricActive
0x08 NTP modo Cliente

Para a seção [Type], não há problema em manter o [NT5DS] padrão se o computador estiver em um domínio, mas, se não estiver, mude para [NTP].
Para [SpecialPollInterval], defina o intervalo para sincronizar o tempo.

Vamos colocar como serviço agora.

Abra o Painel de Controle novamente [Control Panale] - Ferramentas administrativas [Administrative tools] - Serviços [Services], Então selecione Tempo do Windows [Windows Time] E Clique em como botao direito e Restart [Start the service] or [Restart the service]. E vai em propriedade e altere para Automático [Startup type] to [Automatic].

Pronto já está funcionando perfeitamente a sincronização do horário.

Configure o NTP Server no chrony

2020-03-12T21:10:00.003-03:00

Instalando e configure o NTP Server no chrony Ubuntu Server 18.04, mas para que instalar o serviço chrony ?

Vamos instalar porque ele o chronyc é um programa de interface de linha de comando que pode ser usado para monitorar o desempenho do chronyd e alterar vários parâmetros operacionais enquanto estiver em execução, ele trabalha na porta 123 UDP.

Instalação do Chrony

root@LNXJ:~# apt install -y chrony

root@LNXJ:~# nano /etc/chrony/chrony.conf
#na linha 17 comente os que já estão.

#pool ntp.ubuntu.com        iburst maxsources 4
#pool 0.ubuntu.pool.ntp.org iburst maxsources 1
#pool 1.ubuntu.pool.ntp.org iburst maxsources 1
#pool 2.ubuntu.pool.ntp.org iburst maxsources 2

#coloque os seus servidores de preferencia

server a.st1.ntp.br iburst
server b.st1.ntp.br iburst
#colocar um endereço de IP pra mostrar que funciona também com ips validos
server 200.186.125.195 iburst

#Ao final do arquivo aceitar as redes locais ou 0.0.0.0/0 all
allow 192.168.0.0/24
#allow 0.0.0.0/0

BAIXAR ARQUIVO CONF

root@LNXJ:~# systemctl restart chrony

root@LNXJ:~# chronyc sources

Configure o NTP Server

2020-03-12T20:43:00.000-03:00

Instale e configure o NTP Server no Ubuntu Server 18.04, para ajustar o horário. O NTP usa a porta 123 UDP por padrão.

Instalando o NTP

root@LNXJ:~# apt -y install ntp

Lendo listas de pacotes... Pronto
Construindo árvore de dependências
Lendo informação de estado... Pronto
Pacotes sugeridos:
ntp-doc
Os NOVOS pacotes a seguir serão instalados:
ntp
0 pacotes atualizados, 1 pacotes novos instalados, 0 a serem removidos e 0 não atualizados.
É preciso baixar 640 kB de arquivos.

.......

root@LNXJ:~# nano /etc/ntp.conf

#pool 0.ubuntu.pool.ntp.org iburst
#pool 1.ubuntu.pool.ntp.org iburst
#pool 2.ubuntu.pool.ntp.org iburst
#pool 3.ubuntu.pool.ntp.org iburst

#pool ntp.ubuntu.com
server a.st1.ntp.br iburst
server b.st1.ntp.br iburst
server c.st1.ntp.br iburst

BAIXAR CONF

root@LNXJ:~# systemctl restart ntp

root@LNXJ:~# ntpq -p

Configurações do SUDO

2020-03-12T00:31:00.003-03:00

Como configurar o SUDO no Linux, desejando deixar alguns privilégios específicos a cada usuário criado no servidor. Podemos dizer que um usuário pode usar os serviços de vim, syslog, ntpdate, DHCP, etc. não inúmeras possibilidade que você pode especificar o privilégios aos usuários, até mesmo de nunca poder reiniciar o servidor ou serviço.

Instalando os serviço

root@LNXJ:~# apt install -y sudo

Lendo listas de pacotes... Pronto

Construindo árvore de dependências

Lendo informação de estado... Pronto

sudo is already the newest version (1.8.21p2-3ubuntu1.2).

0 pacotes atualizados, 0 pacotes novos instalados, 0 a serem removidos e 0 não atualizados.

root@LNXJ:~#

Adiciona permissão para os usuários sudo todos os comandos

root@LNXJ:~# visudo

#Adicione no final da linha

linuxnajanela ALL=(ALL:ALL) ALL

Teste agora o comando reboot no usuário linuxnajanela sem o sudo

linuxnajanela@LNXJ:~$ reboot

Failed to set wall message, ignoring: Interactive authentication required.

Failed to reboot system via logind: Interactive authentication required.

Failed to open /dev/initctl: Permission denied

Failed to talk to init daemon.

Realmente tem que negar porque não digitou o comando sudo antes do comando reboot, vamos agora testar o reboot e vai funcionar digitando a senha. Não precisa testar eu fiz no vídeo.

Vamos agora adicionar uns comando em alias na configuração do sudo para não serem permitidos pelo usuário especifico.

root@LNXJ:~# visudo

#Adicione no final da linha

linuxnajanela ALL=(ALL:ALL) ALL, !DESLIGAR

Cmnd_Alias DESLIGAR = /sbin/halt, /sbin/shutdown, /sbin/poweroff, /sbin/reboot, /sbin/init, /bin/systemctl

Vamos testar com o comando shutdown -fr now, no usuário que foi dado a negação(linuxnajanela).

linuxnajanela@LNXJ:~$ sudo shutdown -fr now

Sinto muito, usuário linuxnajanela não tem permissão para executar "/sbin/shutdown -fr now" como root em LNXJ.

linuxnajanela@LNXJ:~$

Vamos agora trabalhar em Grupo, o grupo de nome usersadmin será criado para controle dos comandos, e o usuário linuxnajanela será adicionado ao grupo.

root@LNXJ:/home/linuxnajanela# visudo

#adicionar abaixo do comando alias DESLIGAR que foi criado

Cmnd_Alias USERADMIN = /usr/sbin/adduser, /usr/sbin/useradd, /usr/sbin/newusers, /usr/sbin/deluser, /usr/sbin/userdel, /usr/bin/passwd

#adicione abaixo o grupo que irá usar essa permissão.

%useradmin ALL=(ALL) USERADMIN

Vamos agora criar o Grupo USERADMIN e inserir o usuário linuxnajanela no grupo e verificar os comandos:

root@LNXJ:/home/linuxnajanela# groupadd useradmin

root@LNXJ:/home/linuxnajanela# usermod -G sudo,useradmin linuxnajanela

root@LNXJ:/home/linuxnajanela# groups linuxnajanela

linuxnajanela : linuxnajanela sudo useradmin

root@LNXJ:/home/linuxnajanela# exit

linuxnajanela@LNXJ:~$ sudo adduser testeuser

Adicionando o usuário `testeuser' ...

Adicionando novo grupo 'testeuser' (1002) ...

Adicionando novo usuário `testeuser' (1001) ao grupo `testeuser' ...

Criando diretório pessoal `/home/testeuser' ...

Copiando arquivos de '/etc/skel' ...

Digite a nova senha UNIX:

Redigite a nova senha UNIX:

passwd: password updated successfully

Changing the user information for testeuser

Enter the new value, or press ENTER for the default

Full Name []: Teste

Room Number []:

Work Phone []:

Home Phone []:

Other []:

A informação está correta? [S/n] s

linuxnajanela@LNXJ:~$ sudo /usr/bin/passwd testeuser

Digite a nova senha UNIX:

Redigite a nova senha UNIX:

passwd: password updated successfully

Funcionou perfeitamente, vamos trabalhar com três usuário: Kelsey, Linux e Windows. Para testar as permissões.

root@LNXJ:/home/linuxnajanela# visudo

#adiciona no final as permissões de cada usuário independente.

kelsey ALL=(ALL:ALL) /usr/sbin/visudo

linux ALL=(ALL:ALL) /usr/sbin/adduser, /usr/sbin/useradd, /usr/sbin/newusers, /usr/sbin/deluser, /usr/sbin/deluser, /usr/sbin/userdel, /usr/sbin/usermod, /usr/bin/passwd

windows ALL=(ALL:ALL) /usr/bin/vim

Pronto, agora vamos testar:

kelsey@LNXJ:~$ sudo /usr/sbin/visudo

[sudo] senha para kelsey:

linux@LNXJ:~$ sudo userdel -r kelsey

[sudo] senha para linux:

windows@LNXJ:~$ sudo vim /root/.vimrc

[sudo] senha para windows:

O Bom é ter o log de todas as atividades que os usuários fazem, então vamos adicionar o que todos fazer no rsyslog.

root@LNXJ:~# visudo

#adiciona no final

Defaults syslog=local1

Editar o arquivo do Syslog

root@LNXJ:~# vi +8 /etc/rsyslog.d/50-default.conf

#na linha 8 faça a alteração.

local1.* /var/log/sudo.log

auth,authpriv.*;local1.none /var/log/auth.log

*.*;auth,authpriv.none -/var/log/syslog

root@LNXJ:~# systemctl restart rsyslog

Verifique o log:

root@LNXJ:~# cat /var/log/sudo.log

Mar 11 23:21:33 LNXJ sudo: linux : TTY=pts/0 ; PWD=/home/linux ; USER=root ; COMMAND=/usr/bin/passwd windows

Mar 11 23:48:49 LNXJ sudo: kelsey : TTY=pts/0 ; PWD=/home/kelsey ; USER=root ; COMMAND=/usr/sbin/visudo

Mar 11 23:50:11 LNXJ sudo: linux : TTY=pts/0 ; PWD=/home/linux ; USER=root ; COMMAND=/usr/sbin/userdel -r kelsey

Mar 11 23:50:59 LNXJ sudo: windows : TTY=pts/0 ; PWD=/home/windows ; USER=root ; COMMAND=/usr/bin/vim /root/.vimrc

root@LNXJ:~#

Configurações do VIM

2020-03-11T22:00:00.002-03:00

Como configurar o vim, existem muitas maneiras de configurar o editor Linux vim, uma delas vou mostrar as configurações minhas que ficou muito boa.

Primeiro vamos instalar o VIM, e vamos aplicar as configurações em um usuário específico como o root. Se houver a necessidade de especificar a configuração em todos os usuários, sugiro que grave as configurações em /etc/vim/vimrc.

root@LNXJ:~# apt install -y vim
Lendo listas de pacotes... Pronto
Construindo árvore de dependências
Lendo informação de estado... Pronto
vim is already the newest version (2:8.0.1453-1ubuntu1.1).
0 pacotes atualizados, 0 pacotes novos instalados, 0 a serem removidos e 0 não atualizados.

root@LNXJ:~# vi ~/.vimrc

"Usar um recurso extentido que nao e compativel com vi"
set nocompatible
"Especificar codificacao"
set encoding=utf-8
"Especificar os formatos"
set fileformats=unix,dos
"fazer backup, se nao quiser so dizer nobackup"
set backup
"especifica o diretorio do backup"
set backupdir=~/backup
"numeros de historicos"
set history=100
"ignore Case"
set ignorecase
set smartcase
"destacar palavras buscadas
set hlsearch
"usar procura incremental
set incsearch
"mostrar numeros das linhas
set number
"visualizar break
set list
"destacar parametros
set showmatch
"habilitar auto identifica
set autoindent
"mostrar sintax
syntax on
"aqui pode escolher a cor da letra em destaque"
highlight Comment ctermfg=LightCyan
"quebrar linhas automaticamente
set wrap

Vamos testar agora

root@LNXJ:~# vi /etc/netplan/01-netcfg.yaml

Pronto, está com dúvidas ? Verifique o vídeo.

Atualização do Ubuntu Server

2020-03-11T21:24:00.001-03:00

Como atualizar o Ubuntu Server 18.04, sem ocorrer problemas com ele em produção, essa é uma tarefa difícil porque o Ubuntu em produção sempre tem um problema aqui e outro ali.
Vamos atualizar ele então antes de entrar em produção porque ele funciona perfeitamente na atualização e deixar somente as atualizações importantes de segurança quando estiver em produção.
Para atualizar é um comando simples, conforme abaixo:

root@LNXJ:~# apt update -y;apt full-upgrade -y;apt autoremove -y

De preferência reiniciar o Linux Ubuntu Server 18.04.

Verificando os status dos serviços

2020-03-11T21:07:00.002-03:00

Nesse tutorial vamos analisar como é possível verificar os status dos serviços que estão no servidor Linux Ubuntu Server 18.04.

Exibindo a lista de serviços que estão sendo executados.

root@LNXJ:~# systemctl -t service

Exibindo todos os serviços que estejam Ativados ou Desativados.

root@LNXJ:~# systemctl list-unit-files -t service

Se houver algum serviço que se julgue desnecessário, é possível desativar ele para não poder inicializar com o sistema ocupando assim memória. Para desativar um serviço não precisa colocar o NOMEDOSERVICO.service.

root@LNXJ:~# systemctl stop apparmor
root@LNXJ:~# systemctl disable apparmor
Synchronizing state of apparmor.service with SysV service script with /lib/systemd/systemd-sysv-install.
Executing: /lib/systemd/systemd-sysv-install disable apparmor
root@LNXJ:~#

Pronto o serviço não irá mais inicializar.

Usando a conta de root

2020-03-11T20:10:00.001-03:00

A conta root no Ubuntu está desativada por padrão porque sua senha não é definida. Para você usar os privilégios de root basicamente é melhor você usar o comando sudo com as suas contas administrativas, nesse tutorial foi criado a conta Kelsey e adiciona ao grupo sudo. Mas se você quiser usar a própria conta root por algum motivo, é possível configurar vamos lá.

A conta de usuário adicionada durante a instalação que foi linuxnajanela é configurada como uma conta administrativa com o sudo, portanto é fácil obter o shell da conta raiz da seguinte forma.

linuxnajanela@LNXJ:~$ sudo -s
[sudo] senha para linuxnajanela: #digiteasenha

root@LNXJ:~# #alterado para root

Também é possível mudar para root diretamente usando o comando su por padrão, é só definir uma senha para o root.

linuxnajanela@LNXJ:~$ sudo passwd root
[sudo] senha para linuxnajanela:
Digite a nova senha UNIX:
Redigite a nova senha UNIX:
passwd: password updated successfully
linuxnajanela@LNXJ:~$ su -
Senha:
root@LNXJ:~#

O exemplo básico mostrado nesse tutorial é validar uma conta adicionada na instalação, para ser usada como restrição de acesso a conta do root. De grosso modo como uma conta especifica em um grupo que será o grupo adm, onde quem não estiver nesse grupo adm não pode acessar de maneira nenhuma o root, nem mesmo com o comando su -. Qualquer dúvidas pode tirar no vídeo que é postado ao final de cada tutorial.

Vá direto na linha 15 através do comando abaixo:

root@LNXJ:~# vi +15 /etc/pam.d/su

#descomenta a linha 15 adicione e adicione

auth required pam_wheel.so group=adm

linuxnajanela@LNXJ:~$ su -
Senha:
root@LNXJ:~# usermod -G adm linuxnajanela
root@LNXJ:~# su - linuxnajanela
linuxnajanela@LNXJ:~$ su -
Senha:
root@LNXJ:~#

root@LNXJ:~# usermod -G sudo linuxnajanela
root@LNXJ:~# su - linuxnajanela
linuxnajanela@LNXJ:~$ su -
Senha:
su: Permissão negada
linuxnajanela@LNXJ:~$

Para voltar ao normal é só alterar o usuário linuxnajanela para o grupo sudo novamente ainda estando em root e comentar novamente a linha 15 do arquivo /etc/pam.d/su

root@LNXJ:~# usermod -G sudo linuxnajanela

root@LNXJ:~# vi +15 /etc/pam.d/su

#Comente novamente a linha para voltar ao normal

#auth required pam_wheel.so group=adm

root@LNXJ:~# su - linuxnajanela
linuxnajanela@LNXJ:~$ su -
Senha:

root@LNXJ:~#

Configurações de Rede

2020-03-11T18:39:00.000-03:00

Mude para o endereço IP estático se você usar o Ubuntu como servidor. As configurações de sua placa geralmente é [enp0s3] isso muda para cada ambiente, substitua-o pelo seu próprio.

Para descobrir é só digitar o comando abaixo:

root@LNXJ:~# ip a s
1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
2: enp0s3: mtu 1500 qdisc fq_codel state UP group default qlen 1000    link/ether 08:00:27:74:93:ec brd ff:ff:ff:ff:ff:ff
    inet 192.168.0.16/24 brd 192.168.0.255 scope global dynamic enp0s3
       valid_lft 3075sec preferred_lft 3075sec
root@LNXJ:~#

A minha como identificado é enp0s3 como no tutorial, agora vamos editar as configurações.

root@LNXJ:~# vi /etc/netplan/01-netcfg.yaml
# This file describes the network interfaces available on your system
# For more information, see netplan(5).
network:
version: 2
renderer: networkd
ethernets:
    enp0s3:
      dhcp4: no
      # Novo Endereco de IP/MASCARA de sua necessidade
      addresses: [192.168.0.16/24]
      # Gateway padrao da sua rede (ROTEADOR)
      gateway4: 192.168.0.1
      # Servidores DNS
      nameservers:
              # Os seus servidores DNS de preferencia
              addresses: [8.8.8.8,9.9.9.9]
      dhcp6: no

Aplique as configurações:

root@LNXJ:~# netplan apply

Desativando agora o IPv6 Se não for utilizar;

root@LNXJ:~# echo "net.ipv6.conf.all.disable_ipv6 = 1" >> /etc/sysctl.conf
root@LNXJ:~# sysctl -p

net.ipv6.conf.all.disable_ipv6 = 1

Verifique que as configurações de IPv6 já não aparecem mais.

root@LNXJ:~# ip a s
1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
2: enp0s3: mtu 1500 qdisc fq_codel state UP group default qlen 1000    link/ether 08:00:27:74:93:ec brd ff:ff:ff:ff:ff:ff
    inet 192.168.0.16/24 brd 192.168.0.255 scope global dynamic enp0s3
       valid_lft 3075sec preferred_lft 3075sec

Adicionar contas de usuários

2020-03-11T17:25:00.001-03:00

Após a instalação do Sistema, existe apenas um usuário que você configurou durante a instalação, exceto Contas do Sistema e ele é um usuário administrativo. Se você deseja adicionar contas de usuário mais comuns no sistema, configure da seguinte maneira.

Adicionando um usuário ao sistema, esse usuário é Kelsey, Nome Completo: Kelsey Santos.

linuxnajanela@LNXJ:~$ sudo adduser kelsey
[sudo] senha para linuxnajanela: #digiteasenha
Adicionando o usuário `kelsey' ...
Adicionando novo grupo 'kelsey' (1001) ...
Adicionando novo usuário `kelsey' (1001) ao grupo `kelsey' ...
Criando diretório pessoal `/home/kelsey' ...
Copiando arquivos de '/etc/skel' ...
Digite a nova senha UNIX: #digite a senha
Redigite a nova senha UNIX: #confirme a senha
passwd: password updated successfully
Changing the user information for kelsey
Enter the new value, or press ENTER for the default
        Full Name []: Kelsey Santos #insira o nome
        Room Number []:
        Work Phone []:
        Home Phone []:
        Other []:
A informação está correta? [S/n] y
linuxnajanela@LNXJ:~$

Se você deseja conceder privilégios a um novo usuário, configure como a seguir.

linuxnajanela@LNXJ:~$ sudo usermod -G sudo kelsey
linuxnajanela@LNXJ:~$ su - kelsey
Senha:
To run a command as administrator (user "root"), use "sudo ".
See "man sudo_root" for details.

Tente rodar um comando que exige privilégios de root.

kelsey@LNXJ:~$ sudo reboot
[sudo] senha para kelsey: #se apareceu a senha quer dizer que está no grupo de sudo.
kelsey@LNXJ:~$ exit

Agora se deseja remover um usuário específico, siga os comandos abaixo de duas formas.

#Com esse comando ele remove somente o usuário deixando a pasta home do usuário segura para backup.

linuxnajanela@LNXJ:~$ sudo deluser kelsey

#Com esse comando ele remove todo o conteúdo do usuário no servidor, juntamente com a pasta.

linuxnajanela@LNXJ:~$ sudo deluser kelsey --remove-home
Procurando por arquivos para cópia de segurança/remoção ...
Removendo arquivos ...
Removendo o usuário `kelsey' ...
Alerta: o grupo 'kelsey' não tem mais membros.
Concluído.

#Verifique se a pasta home/kelsey foi deletada, senão parecer o comando foi executado com sucesso.

linuxnajanela@LNXJ:~$ ll /home
total 12
drwxr-xr-x 3 root root 4096 mar 11 16:56 ./
drwxr-xr-x 23 root root 4096 mar 11 14:22 ../
drwxr-xr-x 4 linuxnajanela linuxnajanela 4096 mar 11 14:28 linuxnajanela/

Tutoriais Linux na Janela

2020-03-11T15:50:00.002-03:00

Esse é nosso novo projeto de Linux na Janela, onde irá auxiliar o pessoal que está trabalhando com Servidores Linux, disponibilizando vários serviços para integração dos Sistemas Operacionais dominante na rede mundial de computadores.

O nosso projeto está em fase inicial onde iremos trabalhar com os Sistemas Operacionais, Windows e Linux.

Ubuntu 18.04

Configurações Iniciais

NTP Server / SSH Server

Configure o NTP Server
Configure o NTP Server no chrony
Configure um Cliente NTP
Configure OpenSSH: Autenticação por Senha
SSH Transferência de Arquivos (CentOS)
SSH Transferência de Arquivos (

Instalando o Ubuntu Server 18.04

2020-03-11T15:48:00.001-03:00

Ubuntu 18.04 LTS (Bionic Beaver) : Download

Faça o download do Ubuntu 18.04 LTS (lançado em 26 de abril de 2018, com suporte até o final de abril de 2023) no site a seguir.
Neste exemplo, faça o download [Instalador alternativo do Ubuntu Server].
http://cdimage.ubuntu.com/releases/18.04/release/

Ubuntu 18.04 LTS : Instalação

Insira um disco para instalação do Ubuntu 18.04 LTS e reinicie o seu computador. Em seguida, escolha seu idioma e vá em seguida.

Selecione [Instalar o Ubuntu Server] para que a instalação geral do Ubuntu Server continue.

Selecione o idioma usado durante a instalação.

Selecione seu país para a configuração do fuso horário do sistema, caso aparecer, geralmente o sistema identifica sozinho.

Configure o layout do teclado. Selecione Sim ou Não para detectar seu teclado automaticamente.

Selecione o layout do teclado manualmente nesta seção.

Defina o nome do host do seu servidor que você deseja definir.

Defina uma conta de usuário. O usuário definido aqui será o usuário administrativo por padrão. insira um nome de usuário usado no sistema Ubuntu, Defina a senha do usuário e Verifique se o fuso horário está correto.

Esta é a seção para configurar partições. Este exemplo mostra para selecionar [Guiado (LVM)] da seguinte maneira.

Selecione um disco para criar partições.

Se estiver tudo bem, responda [Sim].

Digite o tamanho do disco que você deseja definir para o grupo de volumes LVM.

Foi concluído para configurar partições. Se estiver tudo bem, responda [Sim].

Se a sua rede local precisar de Proxy para acesso à Internet, configure-o, se não, Continue sem configuração.

Selecione se você definir a atualização automática. atualização automática é conveniente, mas às vezes causa problemas; portanto, se você usa o Ubuntu Server como um servidor de missão crítica, não use a atualização automática, é melhor atualizar manualmente após a verificação.

Selecione softwares se você deseja instalar um software adicional, selecione-o. Neste exemplo, continue sem seleção.

O GRUB Boot Loader está instalado no MBR (Master Boot Record); se estiver OK, selecione [Sim]. Geralmente está tudo bem com [Sim] aqui.

Instalação concluída. Remova o disco e [Continue]. Em seguida, o sistema será reiniciado.

Depois que o Ubuntu Server for reiniciado, o prompt de login é mostrado, Entre com um usuário que você definiu durante a Instalação. Se logado normalmente, a instalação do seu servidor Ubuntu foi concluída.

Projeto Linux na Janela, compartilhe.

Dicas para Ler todos os Dias

2019-11-15T03:10:00.003-03:00

No dia dia acabamos esquecendo de alguns detalhes que vão fazer a diferença para seguir em frente, principalmente para ter sucesso na vida. Abaixo tenho algumas dicas que peguei em um folheto que achei muito interessante. Vou compartilhar com vocês.

9 Coisas que exigem ZERO TALENTO.

Ser Pontual
Ser Esforçado
Ter Energia
Ser apaixonado pelo que faz
Trabalhar Duro
Ética Profissional
Linguagem Corporal Confiante
Ter Atitude
Estar Sempre preparado

Os 6 maiores Ladrões de Dinheiro.

Vícios
Roupa de Marca
Jogos de Azar
Jóias Caras
Carros Caros
Fast Food

6 Maneiras para Ter Ideias Foda.

Fale com pessoas diferentes
Vá caminhar sozinho
Tenha um Bloco de Ideias
Escute Músicas
Explore novos lugares e Experiências
Aproveite o Tempo Sozinho

6 Hábitos para não ter Dinheiro

Ter só uma fonte de renda
Comprar coisas que não precisa
Ter um ciclo social falido
Jogar na Loteria
Esperar que o Governo mude a sua vida
Comprar tudo Parcelado

Com 23 Anos

JK Rowling estava quebrada

Jeff Bezos estava fazendo hamburguês no Mc Donald's

Walt Disney tinha acabado de declarar falência

6 Desculpas que acabam com seus sonhos

Não tenho Sorte
Não tenho Tempo
Não tenho Dinheiro
Não tenho Experiência
Sou velho demais
Amanhã eu Faço ( essa é boa )

Warren Buffet REGRA 5/25

Faça uma lista de 25 coisas que você quer fazer na vida
Agora Escolha 5
Evite a todo custo os outros 20 até o seu top 5 estar concluído
Eles tiram tempo dos 5 que são mais importantes no momento

Como Treinar a sua Mente

Leia Diariamente
Saia da sua Zona de Conforto
Anote Ideias
Faça Exercícios
Crie um diário de aprendizado
Medite

6 Sinais que você será Bem Sucedido

Você tem Grandes Objetivos
Você é Decidido
Você fala sobre ideias, não sobre pessoas
Você é Persistente
Você não tem medo de errar
Você começa pequeno, mas pensa grande