Gabritech

Como instalar o Jasper Reports Server no Ubuntu

2012-01-26T08:11:00.000-08:00

Olá pessoal,

Hoje falaremos de uma ferramenta muito útil para os profissionais que desenvolvem sistemas, o Jasper Reports Server. Mais especificamente, abordaremos neste artigo todo o processo de instalação.

1) Estrutura do artigo

Visão do ambiente;
Instalação do Jasper Server.

2) Visão do ambiente

Este capítulo apresenta uma visão geral do ambiente de funcionamento do servidor de relatórios. O ambiente lógico segue a seguinte estrutura:

2.1) Especificações do servidor de relatórios

A tabela abaixo exibe as especificações mínimas de funcionamento do servidor de relatórios:

Recursos	Mínimo	Recomendado
Disco	10 GB	40 GB +
Memória	3 GB	4 GB +
Processador	Pentium 1,5 GHZ ou equivalente	Pentium 2.5 GHZ multi-core +

A tabela abaixo exibe informações a respeito dos sistemas e suas respectivas versões:

Recursos	Descrição
Sistema Operacional	Ubuntu Server 11.10
Jasper Report Server	4.2.1(x86)

3) Instalação do Jasper Reports Server

Neste capítulo serão apresentados os passos utilizados para instalar e configurar o Jasper Reports.

3.1) Instalação

Quando executar o pacote de instalação do Jasper Report Server também serão instalados o Servidor de aplicação Tomcat e o Banco de dados PostgreSQL. Seguem abaixo os procedimentos de instalação:

Procedimento	Comandos
Download do pacote de instalação	wget http://jaist.dl.sourceforge.net/project/jasperserver/ JasperServer/JasperServer%204.2.1/jasperreports-server-cp-4.2.1-linux-x86-installer.run
Configurar permissão de execução no pacote baixado.	chmod 755 jasperreports-server-cp-4.2.1-linux-x86-installer.run
Executar o pacote de instalação	./jasperreports-server-cp-4.2.1-linux-x86-installer.run
Ler os termos da licença e aceitar.	Do you accept this license? [y/n]: y
Selecione o diretório de instalação do Jasper Server	Select a folder [/opt/jasperreports-server-cp-4.2.1]: /opt/jasperreports-server-cp-4.2.1
Selecione a configuração do Tomcat	Tomcat installation: [1] I wish to use the bundled Tomcat [2] I wish to use an existing Tomcat Please choose an option [1]: 1
Selecione a configuração do banco de dados	[1] I wish to use the bundled PostgreSQL database [2] I wish to use an existing PostgreSQL database Please choose an option [1]: 1
Selecione as portas que serão utilizadas pelo Tomcat	Tomcat Port Configuration Tomcat Server Port: [8080]: 8080 Tomcat Shutdown Port: [8005]: 8005
Selecione a porta que será utilizada pelo banco de dados	Database server Parameters Database Server port [5432]: 5432
Não instalar amostra de dados	Would you like to install sample databases and sample reports? [Y/n]: n
Não instalar o iReport Designer	Would you like to install iReport? [Y/n]: n
Iniciar o processo de instalação	Do you want to continue? [Y/n]: Y

3.2) Configuração de execução automática no boot do servidor

Seguem na tabela abaixo os procedimentos para criar um script e configurar o sistema operacional para executá-lo sempre que o servidor for reiniciado.

Procedimento	Comandos
Acesse o diretório /etc/init.d	cd /etc/init.d
Crie o arquivo do script	touch executar_JASPER_REPORT
Edite o arquivo	nano executar_JASPER_REPORT
Insira o seguinte conteúdo	#!/bin/bash ./opt/jasperreports-server-cp-4.2.1/ctlscript.sh start
Dê permissão de execução	chmod 775 executar_JASPER_REPORT
Atualize o rc.d	update-rc.d executar_JASPER_REPORT defaults

3.3) Como acessar o servidor

Seguem na tabela abaixo os procedimentos para acessar o servidor de relatórios:

Procedimento	Comandos
Execute o seu navegador e digite a seguinte URL	http://:8080/jasperserver/
Usuário padrão	jasperadmin
Senha padrão	jasperadmin

4) Mais detalhes

Você pode obter mais informações sobre o Jasper Report Server no site oficial da ferramenta clicando nos links a seguir.

- Jasper Reports Server

- Documentação Oficial

5) Palavras do autor

Espero ter contribuido com mais um pouco de conhecimento para fazer sua vida mais simples e feliz.

Você pode se cadastrar em nosso blog para receber as postagens via FEED ou via E-MAIL, para isso deverá procurar pelos campos de registro na parte superior direita do BLOG. Caso tenham alguma dúvida ou sugestão podem deixar um recado com e-mail, blog, orkut e etc.

Siga-nos no TWITTER e no FACEBOOK, lá você encontrará informações interessantes sobre novas tecnologias e segurança da informação.

Transferência de arquivos segura entre servidores linux

2011-12-23T05:37:00.000-08:00

Olá pessoal,

Constantemente os profissionais da área de TI são surpreendidos com a necessidade de transferir arquivos entre servidores de forma segura, parece simples, e é. O problema está na hora de encontrar artigos que expliquem de forma detalhada o que precisa ser feito. Por esse motivo, neste artigo será explicado da forma mais detalhada possível, todo o processo de configuração do Servidor e do Cliente para atingir nosso objetivo de forma rápida e simples.

1) Estrutura do artigo

Apresentação do ambiente a ser configurado
Configuração do servidor que receberá os arquivos
Configuração do servidor que enviará os arquivos
Configuração do Cron para automatizar a execução do script de backup
Palavras do autor

2) Apresentação do ambiente a ser configurado

Para melhor entendimento do que será feito é extremamente importante ter uma visão ampla do ambiente que será configurado. A figura abaixo ilustra de forma simplificada o ambiente que será utilizado para realizar as configurações:

OBS: Neste caso consideraremos que as máquinas estão configuradas em rede e se comunicando normalmente.

2.1) Servidor

Seguem as especificações do servidor:

Sistema operacional: Ubuntu server 11.10
SSH server instalado

2.2) Cliente

Sistema operacional: Ubuntu server 11.10
SSH client instalado

3) Configuração do servidor que receberá os arquivos

O servidor irá receber os arquivos de backup enviados pelo cliente e para tal deverá ser configurado da seguinte forma:

Procedimentos	Descrição
Acesse o servidor.	Localmente ou remoto.
Abra o arquivo sshd_config.	nano /etc/ssh/sshd_config
Descomentar a linha.	PubkeyAuthentication Yes
Descomentar a linha.	AuthorizedKeysFile %h/.ssh/authorized_keys
Acesse o diretório do usuário que vai utilizar para a transferência. Ex. /root.	cd ~/ Obs: Só conseguirá acessar a pasta do root se estiver logado como tal.
Crie o diretório .ssh.	mkdir .ssh
Mude as permissões do diretório .ssh.	chmod –R 700 .ssh

4) Configuração do servidor que enviará os arquivos

O cliente irá executar o script de backup dos diretórios que você escolher, e para isso, também deverá ser configurado o agendamento de tarefas do Linux. O cliente ssh deverá ser configurado da seguinte forma:

Procedimentos	Descrição
Acesse o cliente	Localmente ou remoto.
Abra o arquivo ssh_config.	nano /etc/ssh/ssh_config
Descomentar a linha.	IdentityFile ~/.ssh/identity
Descomentar a linha.	IdentityFile ~/.ssh/id_rsa
Descomentar a linha.	IdentityFile ~/.ssh/id_dsa
Gere as chaves de criptografia	ssh-keygen –t dsa Obs: após digitar o comando clique na tecla “Enter” até finalizar a interação com o sistema. Deixe em branco a passphrase.
Acesse o diretório .ssh que está no diretório /home do usuário que o comando acima foi digitado.	cd /home/diretório do usuário/.ssh/
Copie o arquivo id_dsa.pub para o servidor.	scp id_dsa.pub @:/home/diretório do usuário /.ssh/
Acesse o servidor no diretório em que salvou o arquivo id_dsa.pub.	cd /home/diretório do usuário/.ssh/
Copie o conteúdo do arquivo id_dsa.pub para o arquivo authorized_keys.	cat id_dsa.pub >> authorized_keys
Reinicie o servidor SSH	service ssh restart

5) Configuração do Cron para automatizar a execução do script de backup

A configuração do Cron no Linux consiste basicamente em agendar uma tarefa para que o computador realize algum procedimento de forma automática. O Cron deverá ser configurado da seguinte forma:

Procedimentos	Descrição
Acesse a máquina que irá executar o script de backup e irá fazer a transferência dos arquivos.	Localmente ou remoto.
Acessar o arquivo de configuração do Cron	nano /etc/crontab
Inserir a seguinte linha no final do arquivo crontab.	00 03 * * 2-6 root /root/scriptBackUpSVN
Para verificar se o agendamento de tarefa realmente está funcionando digite o seguinte comando.	tail -f /var/log/cron

OBS: Você pode ler mais sobre como configurar o Cron clicando aqui.

6) Palavras do autor

Espero ter contribuido com mais um pouco de conhecimento para fazer sua vida mais simples e feliz.

Siga-nos no TWITTER e no GOOGLE BUZZ, lá você encontrará informações interessantes sobre novas tecnologias e segurança da informação.

Internet Fácil - Como descobrir o DDD/DDI de cidades e países

2011-05-14T18:31:00.000-07:00

Olá pessoal,

Dando continuidade a nossa série de artigos Internet Fácil, hoje iremos apresentar três opções de portais que podem nos auxiliar a encontrar os respectivos DDD/DDI de estados e países. Como explicado em artigos anteriores, esta série visa divulgar serviços disponibilizados gratuitamente na Internet e que facilitam a vida dos internautas.

Como de costume, recomendo a leitura de alguns artigos da série que já foram publicados:

1) Estrutura do artigo

Sites de pesquisa de DDD/DDI
Como utilizá-los
Palavras do autor

2) Sites de pesquisa de DDD/DDI

Fazendo pesquisas na Internet encontrei alguns sites que ajudam a encontrar os DDD's e DDI's, e separei os mais confiáveis para compartilhar com vocês. Segue abaixo os links:

OBS: Para acessar basta clicar nas opções acima.

3) Como utilizá-los

Os sites foram desenvolvidos para serem o mais simples possível, bastando alguns cliques para realizar suas pesquisas. Seguem abaixo os procedimentos básicos para utilização dos sites:

3.1) Primeiro site - TeleListas.net

Os passos para acessar e utilizar o site são:

Primeiro passo: Abra o seu navegador (Firefox, Internet Explorer, Google Chrome) e digite o seguinte endereço: http://www.telelistas.net/templates/ddd_ddi.aspx

Segundo passo: Na parte central da página você poderá obsevar os campos que deverão ser preechidos para realizar as pesquisas de DDD e DDI, conforme ilustrado na figura abaixo:

Terceiro passo: Caso queira pesquisar os DDD's disponíveis em algum dos Estado do Brasil deverá selecionar no campo "Estado", após preenche-lo deverá escrever no campo "Localidade" o nome do município a ser pesquisado e clicar no botão "Buscar". Caso saiba o DDD e queira descobrir a qual estado e localidade ele pertence basta digitá-lo no campo "ou DDD" e clicar no botão "Buscar". Os mesmos procedimentos devem ser realizados caso queira descobrir o DDI de algum país.

3.2) Segundo site - Embratel

Primeiro passo: Abra o seu navegador (Firefox, Internet Explorer, Google Chrome) e digite o seguinte endereço: http://www.embratel.com.br/Embratel02/cda/portal/0,2997,RE_P_365,00.html
Segundo passo: Logo abaixo do banner de propaganda será possível observar os campos a serem preenchidos para realizar as pesquisas de DDD e DDI, conforme ilustrado na figura abaixo:

Terceiro passo: Caso queira pesquisar os DDD's disponíveis em algum dos Estado do Brasil deverá selecionar no campo "Estado", após preenche-lo deverá escrever no campo "Localidade" o nome do município a ser pesquisado e clicar no botão "Buscar". Caso saiba o DDD e queira descobrir a qual estado e localidade ele pertence basta digitá-lo no campo "ou DDD" e clicar no botão "Buscar". Os mesmos procedimentos devem ser realizados caso queira descobrir o DDI de algum país. O diferencial deste site são os documentos que podem ser baixados e impressos para serem utilizados offline.

3.2.1) Lista de DDD's e DDI's para download

Caso queira baixar as listas de DDD's e DDI's para imprimir ou trabalhar offline, pode clicar nos links abaixo:

Lista de DDD's
Lista de DDI's

3.3) Terceiro site - Guia Fácil Empresas

Primeiro passo: Abra o seu navegador (Firefox, Internet Explorer, Google Chrome) e digite o seguinte endereço: http://www.gfacil.com.br/112/codigos-ddd-ddi/page.html

Segundo passo: Na parte central da página você poderá obsevar os campos que deverão ser preechidos para realizar as pesquisas de DDD e DDI, conforme ilustrado na figura abaixo:

Terceiro passo: Caso queira pesquisar os DDD's disponíveis em algum dos Estado do Brasil deverá selecionar no campo "Estado", após preenche-lo deverá escrever no campo "Localidade" o nome do município a ser pesquisado e clicar no botão "Buscar". Caso saiba o DDD e queira descobrir a qual estado e localidade ele pertence basta digitá-lo no campo "ou DDD" e clicar no botão "Buscar". Os mesmos procedimentos devem ser realizados caso queira descobrir o DDI de algum país. O interessante deste site é que ele além de disponibilizar o serviço de busca, também ensina como realizar chamadas Interurbanas para fora do Estado, Interurbanas a Cobrar e Interacionais.

4) Palavras do autor

Espero ter contribuido com mais um pouco de conhecimento para fazer sua vida mais simples e feliz.

Siga-nos no TWITTER e no GOOGLE BUZZ, lá você encontrará informações interessantes sobre novas tecnologias e segurança da informação.

Internet Fácil - Como enviar torpedos de graça pela Internet

2011-04-02T08:39:00.000-07:00

Quem nunca precisou enviar um SMS? Com a popularização do celular está cada vez mais fácil se comunicar, seja por voz ou mensagens de texto. É unindo o útil ao agradável, que vários sites disponibilizam na web páginas que possibilitam o envio gratuito de torpedos (SMS) para as principais operadoras.

É pensando em colaborar e facilitar a vida dos internautas que escrevi este post, o segundo da série Internet Fácil, que visa divulgar serviços disponibilizados gratuitamente na Internet. Nele, procuro ilustrar de forma bem objetiva três sites que descobri por meio de uma rápida pesquisa na Internet. Espero que gostem.

Dê uma olhada nos artigos da série que já foram publicados:

Como descobrir de qual operadora é um determinado número

1) Estrutura do artigo

Sites de envio de SMS grátis
Como utilizá-los
Palavras do autor

2) Sites de envio de SMS grátis

Em uma rápida pesquisa na Internet foi possível encontrar uma série de sites de envio de torpedos grátis, e separei os mais interessantes para compartilhar com vocês. Segue abaixo os links:

OBS: Para acessar basta clicar nas opções acima.

3) Como utilizá-los

Os sites foram desenvolvidos para serem o mais simples possível, bastando alguns cliques para enviar suas mensagens. Seguem abaixo os procedimentos básicos para utilização dos sites:

3.1) Primeiro site - Torpedo Grátis

O site Torpedo Grátis envia SMS para as seguintes operadoras: Vivo, Tim, Oi e Claro.

Primeiro passo: Abra o seu navegador (Firefox, Internet Explorer, Google Chrome) e digite o seguinte endereço: http://torpedogratis.net/

Segundo passo: Clique no link Política de Privacidade, e se concordar com o que leu execute o terceiro passo.

Terceiro passo: Após os banners de propaganda, o site disponibiliza um formulário para envio de mensagens (conforme ilustração abaixo), encontre-o para prosseguirmos com o envio de mensagens.

Quarto passo: O formulário é auto-explicativo e extremamente simples, não tem como errar o preenchimento. Caso não saiba de qual operadora é o número do celular que pretende enviar mensagens, pode dar uma olhada no artigo Como descobrir de qual operadora é um determinado número. Preenchido os campos basta clicar no botão Enviar torpedo.

3.2) Segundo site - Torpedo Gratuito

O segundo site é ligeiramente diferente do primeiro, mas em termos de simplicidade e facilidade são iguais. Através dele é possível enviar SMS para as operadoras Claro, Oi, TIM, Vivo, Nextel, CTBC e aeiou. Seguem abaixo os procedimentos de acesso.

Primeiro passo: Abra o seu navegador (Firefox, Internet Explorer, Google Chrome) e digite o seguinte endereço: http://www.torpedogratuito.com

Segundo passo: Ao lado dos banners de propaganda, o site disponibiliza um formulário para envio de mensagens (conforme ilustração abaixo), encontre-o para prosseguirmos com o envio de mensagens.

Terceiro passo: O formulário é auto-explicativo e extremamente simples, não tem como errar o preenchimento. Caso não saiba de qual operadora é o número do celular que pretende enviar mensagens, pode dar uma olhada no artigo Como descobrir de qual operadora é um determinado número. Preenchido os campos basta clicar no botão Enviar torpedo.

3.3) Terceiro site - xTorpedo

O site xTorpedo não difere muito dos outros, apresenta ligeiras diferenças na disposição dos campos do formulário. Através dele é possível enviar SMS para as operadoras Vivo, Claro, Tim, Oi, Nextel, CTBC, Telemig e Brasil Telecom. Seguem abaixo os procedimentos de acesso.

Primeiro passo: Abra o seu navegador (Firefox, Internet Explorer, Google Chrome) e digite o seguinte endereço: http://xtorpedos.com

Segundo passo: Após os banners de propaganda, o site disponibiliza um formulário para envio de mensagens (conforme ilustração abaixo), encontre-o para prosseguirmos com o envio de mensagens.

Terceiro passo: O formulário é auto-explicativo e extremamente simples, não tem como errar o preenchimento. Caso não saiba de qual operadora é o número do celular que pretende enviar mensagens, pode dar uma olhada no artigo Como descobrir de qual operadora é um determinado número. Preenchido os campos basta clicar no botão Enviar torpedo.

4) Palavras do autor

Espero ter contribuido com mais um pouco de conhecimento para fazer sua vida mais simples e feliz.

Você pode se cadastrar em nosso blog para receber as postagens via FEED ou via E-MAIL, para isso deverá procurar pelos campos de registro na parte superior direita do BLOG. Caso tenham alguma dúvida ou sugestão podem deixar um recado com e-mail, blog, orkut e etc.

Siga-nos no TWITTER e no GOOGLE BUZZ, lá você encontrará informações interessantes sobre novas tecnologias e segurança da informação.

Internet Fácil - Como descobrir de qual operadora é um determinado número

2011-01-26T14:23:00.000-08:00

Olá pessoal,

Hoje eu precisei saber de qual operadora era um determinado número que eu precisava ligar, então comecei a pesquisar na Internet e encontrei um site muito simples e útil. Neste post irei compartilhar com vocês o site e explicarei (só por desencargo de consciência) como realizar uma consulta por um determinado número.

1) Estrutura do artigo

Como acessar o site
Como realizar a consulta
Palavras do autor

2) Como acessar o site

Para acessar o site e descobrir de qual operadora é o número que você precisa ligar basta digitar o seguinte link no seu navergador (Firefox, Internet Explorer, Google Chrome):

Link: http://consultanumero.abr.net.br:8080/consultanumero/consulta/consultaSituacaoAtual.action

ou clicar no link abaixo:

ABR Telecom - Entidade administradora da Portabilidade Numérica no Brasil

Caso fique com receio de clicar no link acima (eu ficaria) você pode abrir o site do google (ou qualquer outro site de busca) e digitar a seguinte frase: ABR Telecom consulta.

O primeiro resultado (no google) é o site de consulta de números da ABR Telecom.

3) Como realizar a consulta

O site é muuuuuuuuuito simples, não tem como errar, basta digitar no campo Número de telefone o número que você pretende pesquisar e logo a frente, no campo Digite os caracteres que aparecem, digitar as letras e/ou números que aparecem logo abaixo em negrito e clicar no botão Consultar.

4) Palavras do Autor

Espero ter contribuido com mais um pouco de conhecimento para fazer sua vida mais simples e feliz.

Siga-nos no TWITTER e no GOOGLE BUZZ, lá você encontrará informações interessantes sobre novas tecnologias e segurança da informação.

O que acharam do artigo? Deixe seu recado informando se foi o suficiente para esclarecer suas dúvidas, ou com sugestões de novos artigos.

Principais termos utilizados no mundo dos hackers – Parte II

2010-09-08T20:35:00.000-07:00

Olá amigos,

Hoje daremos continuidade ao nosso artigo de termos mais utilizado pelos inimigos digitais. Será a segunda e ultima parte, mas isso não significa que existem apenas estes termos. Procurei expor apenas os principais e mais relevantes, ficando a cargo de cada um aprofundar os estudos.

Conforme escrevi na primeira parte deste artigo, todo e qualquer conhecimento a respeito de nossos opositores é importante. Com a evolução tecnológica acelerada, integrantes do submundo digital, assim como nós, também possuem acesso a equipamentos com alto poder de processamento e links de alta velocidade, o que tornam os ataques muito mais poderosos.

É pensando nisso, que profissionais da segurança da informação devem estar sempre atualizados com o que há de mais moderno em termos de tecnologia, lendo artigos especializados e livros que abordam assuntos relacionados a área.

Para ampliar o seu conhecimento recomendo a leitura dos seguintes artigos:

O nosso artigo terá a seguinte estrutura:

1) Estrutura do artigo

Aliases
Cavalos de tróia
Vírus
Worm
War dialer
Warez
Palavras do autor

2) Aliases

Também conhecido como Tentacles, aliases são os apelidos utilizados pelos vários tipos de atacantes para executarem suas proezas (ataques) e preservarem a verdadeira identidade. Uma forma de manterem certo anonimato.

3) Cavalos de tróia

Os cavalos de tróia (Trojam Horse) são softwares autenticos utilizados pelos crackers para disseminar códigos maliciosos. Os crackers adicionam fragmentos de códigos mal intencionados que executam atividades não previstas, ao serem instalados os usuários fazem uso deles normalmente, mas ao mesmo tempo executam outras funções ilegais. Estas funções podem variar de aberturas de portas não autorizadas, proporcionando futuras invasões, a envios de informações pessoais.

4) Vírus

Os vírus são softwares (programas) desenvolvidos para prejudicar o funcionamento normal do computador, proporcionando roubo de informações ou outras ações maliciosas. Uma caractrística do vírus é a capacidade de propagação através da intervenção humana.

5) Worm

O worm é a evolução do vírus, possuindo características muito semelhantes. A principal característica do worm é a capcidade de auto-replicação, espalhando-se rapidamente através da rede sem a necessidade da intervenção humana.

5.1) Vírus, Worms e outros códigos maliciosos em vídeo

Segue abaixo um video educativo sobre os mais variados tipos de softwares mal-intencionados:

Fonte: CGI.br

6) War dialer

War dialers são programas que varrem números telefônicos em busca de modens ou aparelhos de fax, que são posteriormente utilizados como pontos de ataque.

7) Warez

São softwares piratas distribuidos ilegalmente pela internet.

7.1) Warez em vídeo

Segue abaixo um vídeo com alguns exemplos de pirataria e suas consequências perante a lei.

8) Palavras do autor

Espero ter contribuido com mais um pouco de conhecimento para os amantes da segurança da informação e da tecnologia.

Siga-nos no TWITTER e no GOOGLE BUZZ, lá você encontrará informações interessantes sobre novas tecnologias e segurança da informação.

O que acharam do artigo? Deixe seu recado informando se foi o suficiente para esclarecer suas dúvidas, ou com sugestões de novos artigos.

Principais termos utilizados no mundo dos hackers – Parte I

2010-08-23T06:31:00.001-07:00

Olá amigos,

Hoje iremos falar a respeito dos principais termos utilizados no submundo digital. Muitos podem se perguntar, qual a importância de saber os termos utilizados pelos hackers?

E eu respondo, tudo que é relacionado com o submundo digital é importante para um profissional da segurança da informação. Só assim entenderemos como eles agem, como pensam, como se comunicam e quais a técnicas que utilizam.

Para ampliar o seu conhecimento recomendo a leitura dos seguintes artigos:

O nosso artigo terá a seguinte estrutura:

1) Estrutura do artigo

Terminologias
Carding
Easter egg
Media whore
Phreaking
Suit
Palavras do Autor

2) Terminologias

Os diversos tipos de atacantes (Tipos de Atacantes - Inimigos digitais em potencial) podem causar desde simples problemas para os profissionais de segurança da informação, até grandes problemas colocando em risco a segurança nacional. Grande parte das terminologias utilizadas no submundo digital revelam a forma de agir e as atividades dos hackers, daí a importância de conhecermos tais termos. Relacionamos a seguir a primeira parte (de duas) das principais terminologias utilizadas.

3) Carding

O termo Carding indica a pratica ilegal de ações envolvendo números de cartões de crédito, utilizadas por hackers para roubar e fazer compras em benefício próprio e para amigos. Esse tipo de ataque tem se tornado bastante comum com o surgimento de transações on-line (negócios através da web), e tem estimulado o desenvolvimento de novas tecnologias e protocolos (SET) para proteger o nosso rico e suado dinhero em compras através da INTERNET.

3.1) Carding em vídeo

Segue abaixo um vídeo que ilustra o Carding acontecendo aqui no Brasil.

4) Easter egg

O easter egg consiste na utilização de mensagens, imagens ou sons que os programadores escondem nos softwares que desenvolvem como brincadeira. Para ativar as partes escondidas, normalmente é necessário digitar uma série de sequências de comandos preestabelecidos. O easter egg é muito utilizado em jogos de vídeo game, onde digitamos uma série de comandos para ativar novas pistas, novos carros, fases secretas e etc.

4.1) Easter egg em vídeo

Segue abaixo um vídeo muito interessante sobre Easter egg, vale a pena conferir.

5) Media whore

No mundo underground (hacker), o termo media whore é utilizado para classificar os hackers que deixam o anonimato para atrair a atenção da mídia, atrás de fama e glória pessoal. Esse tipo de atitude é classificado como traição pelos hackers.

6) Phreaking

O phreaking é a pratica de fraude envolvendo o sistema telefônico, normalmente com o objetivo de escutar ligações alheias ou fazer ligações gratuitas.

6.1) Phreaking em vídeo

Segue abaixo um vídeo que ilustra a prática do phreaking no brasil.

7) Suit

Na cultura dos hackers, suit são “os outros”, este termo é utilizado normalmente para indicar a presença de oficiais do governo ou de funcionários da alta gerêcia de uma organização que andam bem arrumados.

8) Palavras do Autor

Espero ter contribuido com mais um pouco de conhecimento para os amantes da segurança da informação e da tecnologia.

O que acharam do artigo? Deixe seu recado informando se foi o suficiente para esclarecer suas dúvidas, ou com sugestões de novos artigos.

Top Sites parte II - Principais sites de Segurança da Informação Internacionais

2010-07-11T21:11:00.000-07:00

Olá Amigos,

Hoje iremos falar sobre os principais sites de Segurança da Informação Internacionais. No artigo passado falamos sobre os principais sites de segurança da informação do Brasil, que servem como ponto de referência quando falamos de vulnerabilidades e gestão de segurança da informação. Como fizemos no artigo anterior iremos falar resumidamente sobre cada site indicado , apresentando as principais características.

Recomendo a leitura do artigo (Top Sites parte I) para que possam conhecer os sites que são referência em segurança da informação no Brasil.

O nosso artigo terá a seguinte estrutura:

1) Estrutura do Artigo

A importância do acompanhamento periódico de sites de segurança da informação
NVD
ISC
Security Focus
Conclusão
Palavras do Autor

2) A importância do acompanhamento periódico de sites de segurança da informação

Como responsáveis por manter a segurança em ambientes de tecnologia cada mais complexos, temos que nos manter atualizados sobre tudo que há de mais novo em termos de tecnologia e vulnerabilidades. Só assim poderemos tomar medidas para proteger ou amenizar o impacto de possíveis ataques que por ventura tentem explora-las. Para isso, é imprescindível lançar mão de sites e revistas especializadas no assunto, que ofereçam informações detalhadas e contra medidas de segurança.

3) NVD

O NVD (National Vulnerability Database) é o repositório do governo americano (EUA) responsável por centralizar e gerenciar dados relacionados a vulnerabilidades. Estas informações permitem a automatização da gestão de vulnerabilidades e medidas de segurança e conformidade. O NVD mantém bases de dados de checklists de segurança, falhas de segurança relacionada a softwares, erros de configuração, nomes de produtos e métricas de impactos.

O NVD é um produto do NIST Computer Security Division, Laboratório de Tecnologia da Informação e é patrocinado pelo Departamento Nacional de Segurança Interna da Cyber Security Division.

O melhor de tudo é que qualquer pessoa que tenha um computador conectado à Internet pode ter acesso a essas informações. É uma base de dados extensa e muito rica em detalhes, vale a pena conferir.

3.1) Como conseguir mais informações sobre o site do NVD

Para ter acesso ao site do NVD basta clicar no link abaixo:

NVD

4) ISC

O ISC (Internet Storm Center) é uma instituição sem fins lucrativos que reúne especialistas em segurança da informação de várias partes do mundo, possuindo assim uma grande abrangência e eficácia na detecção e solução de problemas de vulnerabilidades.

O ISC foi criado em 2001, após o sucesso na detecção, análise e alerta sobre o Worm Lion. A partir deste ponto o ISC passou a oferecer gratuitamente análises e serviços de alertas aos milhares de usuários de Internet e organizações, além de trabalhar ativamente com os provedores de serviço de Internet lutando contra invasores mal intencionados.

4.1) Como conseguir mais informações sobre o ISC

Para ter acesso a informações mais detalhadas sobre o ISC basta clicar no link abaixo:

ISC

5) SecurityFocus

O SecurityFocus procura concentrar em um mesmo lugar informações importantes sobre segurança da Informação. O site disponibiliza para seus leitores as ultimas notícias e entrevistas com profissionais renomados na área de segurança da informação.

Desde a sua criação em 1999 o site se baseou na idéia de oferecer um local onde profissionais e estudantes de segurança pudessem se reunir e compartilhar experiências, oferecendo vários canais de comunicação como:

BugTraq: é a lista completa de divulgação para a discussão e divulgação de vulnerabilidades de segurança da informação. O BugTraq serve como o ponto de encontro da comunidade de segurança na Internet.
O SecurityFocus Vulnerability Database fornece aos profissionais de segurança as informações mais atualizadas sobre vulnerabilidades para todas as plataformas e serviços.
As Listas de discussões SecurityFocus permitem que os membros da comunidade de segurança de todo o mundo discutam todos os tipos de problemas de segurança. Existem atualmente mais 31 listas de discussões que são moderadas para manter as mensagens no tópico certo e para eliminar o spam.

5.1) Como conseguir mais informações sobre o SecurityFocus

Para obter mais informações sobre o SecurityFocus basta clicar no link abaixo:

SecurityFocus

6) Conclusão

Ao final da série de artigos Top Sites que relacionou os principais sites de segurança da informação nacionais e internacionais, podemos perceber que existem várias opções confiáveis de pesquisas tanto no Brasil como no exterior, ficando a critério de cada um decidir qual supre melhor a sua necessidade.

7) Palavras do Autor

Espero ter contribuido com mais um pouco de conhecimento para os amantes da segurança da informação e da tecnologia.

Você pode se cadastrar em nosso blog para receber as postagens via FEED ou via E-MAIL, para isso deverá procurar pelos campos de registro na parte superior direita do BLOG. Caso tenham alguma dúvida ou sugestão podem deixar um recado com e-mail, blog, orkut e etc.

O que acharam do artigo? Deixe seu recado informando se foi o suficiente para esclarecer suas dúvidas, ou com sugestões de novos artigos.

Top Sites parte I - Principais sites de Segurança da Informação do Brasil

2010-07-02T19:33:00.000-07:00

Olá amigos,

Hoje iremos falar sobre os principais sites de Segurança da Informação do Brasil e de sua importância para os profissionais e especialistas em segurança de ambientes de TI. Vamos falar resumidamente sobre cada um deles, apresentando suas principais características, e como cada um pode auxiliar no combate aos crimes e importúnios digitais.

Recomendo a leitura dos artigos relacionados abaixo, pois através deles será possível contextualizar os desafios e perigos que justificam o acompanhamento dos sites que serão relacionados aqui.

Este artigo terá a seguinte estrutura:

1) Estrutura do artigo

A importância de acompanhar as novas vulnerabilidades
CERT.br
NIC.br
Rede Nacional de Ensino e Pesquisa
Conclusão
Palavras do Autor

2) A importância de acompanhar as novas vulnerabilidades

Especialistas em segurança da informação travam batalhas diárias tentando solucionar uma série vulnerabilidades e outros problemas como: Pessoas mal intencionadas (Tipos de atacantes - Inimigos digitais em potencial), sistemas, protocolos e serviços que não foram desenvolvidos com os devidos cuidados e testes de segurança, a falta de políticas de segurança que englobem as principais necessidades de uma organização.

Hoje vivemos em uma sociedade dinâmica, com mudanças abruptas em conceitos e definições, sem falar na avalanche de informações às quais somos expostos diariamente. Para ajudar a gerir e filtrar tantas informações, sistemas complexos são construídos em intervalos de tempo cada vez menores, com a ajuda de uma série de ferramentas de desenvolvimento que automatizam grande parte do processo de criação de softwares. Do ponto de vista econômico isso é uma maravilha, uma vez que gera competitividade e redução de custos, mas do ponto de vista da segurança da informação é uma tragédia. Toda essa competitividade gera uma correria para ver quem lança mais novidades, o que leva ao atropelamento de etapas importantes do processo de desenvolvimento que ajudariam a identificar pontos de falha.

É sob esta óptica que temos que acompanhar de perto notícias e boletins de segurança lançados pelos fabricantes de softwares e sites especializados. Os tópicos abaixo falam resumidamente dos principais sites confiáveis de segurança da informação do Brasil criados justamente para servir de ponto de partida na resolução de problemas causados por vulnerabilidades.

3) CERT.br

O CERT.br é o grupo de resposta a incidentes de segurança para a Internet brasileira, mantido pelo Comit Internet no Brasil. Este grupo é responsável por receber, analisar, e responder com rapidez a incidentes de segurança em computadores e redes conectadas à Internet Brasileira.

Além do processo de resposta a incidentes o CERT.br procura através de ações educativas a conscientização sobre os problemas de segurança, a correlação entre eventos ocorridos na Internet brasileira e auxiliar o estabelecimento de novos CSIRTs no Brasil.

3.1) Quais o serviços prestados pelo CERT.br

O CERT.br atua como ponto único para notificações de incidentes de segurança, de modo a prover a coordenação e o apoio necessário no processo de resposta a incidentes, procura estabelecer trabalhos colaborativos com outras entidades como: polícia, provedores de acesso e serviços de Internet e Backbones.

Outro ponto de atuação do CERT.br é no suporte ao processo de recuperação e análise de sistemas comprometidos, além de oferecerem treinamento na área de resposta a incidentes de segurança, especialmente para membros de CSIRTs e para instituições que estejam criando seu próprio grupo.

3.2) Como conseguir mais informações sobre o CERT.br e CSIRTs

Você pode conseguir mais informações acessando os links abaixo:

3.3) CERT.br em Vídeo

Segue abaixo uma palestra muito interessante com explicações do que é o CERT.br e como está organizado, além de falar a respeito de Fraudes e Spam.

4) NIC.br

O NIC.br (Núcleo de Informação e Coordenação do Ponto BR) é o responsável por implementar as decisões e os projetos do Comitê Gestor da Internet no Brasil (CGI.br) que é responsável por por coordenar e integrar as iniciativas de serviços da Internet no País.

4.1) Quais as responsabilidades do NIC.br?

Dentre as principais responsabilidades do NIC.br podemos destacar:

o registro e manutenção dos nomes de domínios que usam o <.br> , e a distribuição de números de Sistema Autônomo (ASN) e endereços IPv4 e IPv6 no País, por meio do Registro.br;

o tratamento e resposta a incidentes de segurança em computadores envolvendo redes conectadas à Internet brasileira, atividades do CERT.br;

projetos que apoiem ou aperfeiçoem a infra-estrutura de redes no País, como a interconexão direta entre redes (PTT.br) e a distribuição da Hora Legal brasileira (NTP.br). Esses projetos estão a cargo do CEPTRO.br;

a produção e divulgação de indicadores e estatísticas e informações estratégicas sobre o desenvolvimento da Internet brasileira, sob responsabilidade do CETIC.br;

promover estudos e recomendar procedimentos, normas e padrões técnicos e operacionais, para a segurança das redes e serviços de Internet, bem assim para a sua crescente e adequada utilização pela sociedade, realizada pelo W3C.br;

suporte técnico e operacional ao LACNIC, Registro de Endereços da Internet para a América Latina e Caribe.

4.2) Como conseguir mais informações sobre o NIC.br

Você pode conseguir mais informações sobre o NIC.br através dos links abaixo:

5) Rede Nacional de Ensino e Pesquisa - RNP

A RNP foi criada em 1989 pelo Ministério da Ciência e Tecnologia (MCT) com o objetivo de construir uma infraestrutura de rede Internet nacional para a comunidade acadêmica. A rede começou a ser montada em 1991. Em 94, já atingia todas as regiões do país. Hoje a Rede Nacional de Ensino e Pesquisa (RNP) integra cerca de 600 instituições de ensino e pesquisa no país, beneficiando a mais de um milhão de usuários.

Em 2005, o Ministério da Ciência e Tecnologia (MCT) lançou a Nova RNP. O objetivo é melhorar a infraestrutura de redes em níveis nacional, metropolitano e local (redes de campus); atender, com aplicações e serviços inovadores, as demandas de comunidades específicas (telemedicina, biodiversidade, astronomia etc.); e promover a capacitação de recursos humanos em tecnologias da informação e comunicação.

A demanda por capacitação de recursos humanos em tecnologia de redes digitais é crescente e acompanha a contínua evolução das tecnologias da informação. Desde a década de 90, a RNP oferece treinamento de técnicos em universidades e institutos de pesquisa e nos pontos de presença da rede RNP, formando pessoal qualificado para administração e operação de redes digitais em escala nacional. A partir de 2005, começaram a ser inauguradas unidades da Escola Superior de Redes RNP pelo país, dando acesso a cursos práticos a um número cada vez maior de profissionais da área de tecnologia da informação e comunicação.

A RNP atua na detecção, resolução e prevenção de incidentes de segurança na rede RNP2 através de seu Centro de Atendimento a Incidentes de Segurança (CAIS). Criado em 1997, o CAIS também divulga informações e alertas de segurança e participa de organismos internacionais na área.

5.1) O que é o CAIS?

O CAIS (Centro de Atendimento a Incidentes de Segurança) atua na detecção, resolução e prevenção de incidentes de segurança na rede acadêmica brasileira, além de elaborar, promover e disseminar práticas de segurança em redes.

5.2) Principais atividades do CAIS

O CAIS tem como principais atividades:

Atendimento a incidentes de segurança.
Coordenação com grupos de segurança já existentes.
Fomento à criação de novos grupos de segurança no país.
Disseminação de informações na área de segurança em redes.
Divulgação de recomendações e alertas.
Testes e recomendação de ferramentas de segurança.
Recomendação de políticas para a RNP.
Recomendação de políticas para os PoPs.
Recomendação de políticas para o backbone da RNP.

5.3) Mais informações sobre a RNP e o CAIS

Você pode conseguir mais informações sobre a RNP e o CAIS acessando os seguintes links:

RNP
CAIS

6) Conclusão

Esses sites possuem muitas informações úteis sobre Segurança da Informação, e certamente ajudarão na resolução de problemas e em campanhas educativas. Constantemente lançam artigos e dicas, vale a pena acessar periódicamente.

7) Palavras do Autor

Soluções de Monitoramento de Rede de Baixo Custo para Empresas

2010-06-15T16:35:00.000-07:00

Olá amigos,

Após um longo tempo sem postar retornei com a corda toda. Estou com muitas ideias e gostaria de compartilha-las com vocês. Bom, vamos ao que interessa.

No ultimo artigo eu apresentei algumas soluções de segurança de perímetro muito boas e de baixo custo, agora vamos falar de algumas das principais ferramentas para monitoramento de um ambiente de TI. Lembrando que o foco é sempre falar de soluções de baixo custo.

Como de costume recomendo a leitura dos artigos abaixo, para que possam entender e perceber a importância da Segurança da Informação para uma organização:

Tipos de atacantes - Inimigos digitais em potencial

Para manter a padronização de nossos artigos usaremos a seguinte estrutura:

1) Estrutura do artigo

A importância do monitoramento;
Cacti;
Nagios;
MRTG;
Aprofundando o conhecimento;
Conclusão;
Bibliografia;
Palavras do Autor.

2) A importância do monitoramento

Até pouco tempo atrás poucos administradores de rede se preocupavam em monitorar o ambiente de forma pró-ativa, hoje isso é imprescindível. Mas surgem algumas perguntas: O que monitorar, Quando monitorar?, É realmente necessário?

Muitos administradores obtem respostas para essas perguntas quando sofrem a primeira indisponibilidade de um serviço crítico, e quando começam a receber ligações de pessoas de todos os setores da organização: O que houve?, não consigo acessar a internet, não consigo acessar o meu e-mail, e por aí vai.

Atualmente, para uma organização ter sucesso e conquistar mercado, ela não pode se dar ao luxo de ficar parada por causa de problemas que poderiam ser facilmente evitados através de um monitoramento pró-ativo. Ter um ambiente mapeado e monitorado contribui consideravelmente para o crescimento de uma organização, uma vez que atualmente a grande maioria das organizações dependem da Internet e dos serviços que ela disponibiliza para realizar negócios.

2.1) O que monitorar?

Mas então, O que monitorar? Primeiro temos que observar atentamente quais os equipamentos e serviços primordiais funcionando em seu ambiente, segue abaixo a relação de equipamentos e serviços que normalmente são monitorados:

Firewall;
Servidor de Correio;
Servidor de Arquivos;
Servidor Web;
Controladores de Domínio;
Servidor de Impressão;
Servidor DNS;
Servidor DHCP;
Servidor Proxy;
Roteadores;
Switches de borda;
Switch Core;

Esses são serviços e equipamentos básicos para o funcionamento de um ambiente de TI, o que não impede de sua empresa disponibilizar outros serviços importantes dentro ou fora da organização, sendo assim eles também devem ser monitorados.

2.2) Ferramentas de monitoramento

Existem muitas ferramentas de monitoramento de rede, com diferentes características e diferentes preços, mas não é intenção deste artigo fazer propaganda para nenhuma ferramenta proprietária. Iremos apresentar algumas características importantes de três das principais ferramentas de monitoramento livre (software livre) disponíveis na internet, as quais destacamos nos capítulos abaixo.

3) Cacti

O Cacti é uma ferramenta de monitoramento amplamente utilizada em ambientes de grande porte, onde recolhe informações e as exibe através de uma interface web amigável. Foi desenvolvida para ser flexível de modo a se adaptar facilmente a diversas necessidades. Com essa ferramenta é possível monitorar o estado de elementos de rede (Switches, roteadores, servidores), Programas, Largura de Banda, Uso de Processador, memória, quantidade de processos e etc.

Na realidade o Cacti é uma interface para o RRDTool, que é responsável por armazenar os dados recolhidos e gerar os gráficos. As informações são repassadas para a ferramenta através de Scripts, SNMP ou outros programas. Sua arquitetura permite que os administradores ampliem sua funcionalidade através da instalação de plugins, e um desses plugins é o PHP Network Weathermap que possibilita gerar mapas de rede e mostrar o estado de cada elemento.

4) Nagios

O Nágios assim como o Cacti é uma famosa ferramenta de monitoramento de código aberto licenciado pelo sistema GPL. Pode monitorar tanto elementos de rede quanto serviços, alertando caso algum problema aconteça (indisponibilidade). Sua arquitetura também permite que sejam adicionadas novas funcionalidades, caracterizando uma ferramenta extremamente flexível. Não é tão simples de configurar e como o Cacti mas é extremamente poderosa.

O Nágios permite o monitoramento de serviços como o HTTP, ICMP, SNMP, SMTP e outros além de permitir a criação de mapas da rede, também através de plugins. Monitora recursos de computadores como Processadores, utilização de discos, logs de sistemas e outros.

Uma funcionalidade muito importante do Nágios é a capacidade de enviar mensagens através de SMS ou e-mail quando serviços ou equipamentos de rede apresentam problemas. O maior objetivo do Nágios é imformar ao administrador de rede quando algum problema acontece ou está prestes a acontecer antes mesmo que seus clientes ou chefe o façam.

5) MRTG

O MRTG (Multi Router Traffic Grapher) assim como o Nágios e o Cacti auxilia os administradores de rede no monitoramento do ambiente. É uma ferramenta free bastante utilizada para monitorar links de Internet.

Foi desenvolvida por Tobias Oetiker e Dave Rand para monitorar o tráfego de roteadores, mas pode ser utilizada para criar gráficos para vários elementos de rede. Foi desenvolvida em Perl e pode ser executado em várias plataformas, tais como: Windows, Linux, Unix, Mac OS e Netware. Por ser uma ferramenta livre foi licenciada sob os termos da GNU General Public License.

Assim como as outras ferramentas o MRTG utiliza o protocolo SNMP para obter informações dos equipamentos monitorados.

6) Aprofundando o conhecimento

Para que possa saber mais detalhes sobre as ferramentas basta clicar nos nomes das soluções que seguem:

7) Conclusão

Com isso podemos concluir que existem muitas alternativas de excelente qualidade a um baixo custo, exigindo apenas um pouco de estudo para operar as ferramentas. Todas possuem boa documentação que auxiliam na instalação e configuração, além de muitos tutoriais na Internet.

8) Bibliografia

- http://en.wikipedia.org/wiki/Multi_Router_Traffic_Grapher
- http://pt.wikipedia.org/wiki/Nagios
- COSTA, Felipe. Ambiente de Rede monitorado com Nágios e Cacti. 1. Ed. Rio de Janeiro: Ciência Moderna, 2008.

9) Palavras do Autor