manfransousa

(Border Gateway Protocol)PROTOCOLO BGP - Protocolo de gateway de fronteira

2018-02-18T07:27:00.000-08:00

Summary of Border Gateway Protocol

The Border Gateway Protocol (BGP), which is defined in RFC 1163 and RFC 1267, is an Exterior Gateway Protocol (EGP) that is most often associated with the Internet and with Service Provider (SP) networks. Because many networks utilize static routing and a single connection for Internet access, BGP is unnecessary. However, as organizations increase their web presence and reliance on the Internet for revenue, the need for reliable and geographically diverse Internet connectivity has become more common. These needs are often met through multi-home configurations that require BGP for connectivity to an SP's BGP-speaking routers. This emerging trend requires organizations to obtain a high level of BGP and BGP Security expertise that is typically found in SPs. This document is intended to assist enterprise administrators who are using or investigating the use of BGP as a routing protocol in their network.

Summary of BGP Threats

Administrators must understand many important aspects of BGP as a protocol to assess where it may be susceptible to various forms of attack and where it must be protected. First, unlike other routing protocols that typically provide their own transport layer (Layer 4) protocol, BGP relies on TCP as its transport protocol. BGP is susceptible to the same attacks that target any TCP-based protocol, and it must be protected similarly. Additionally, because BGP as an application is vulnerable to various threats, administrators must mitigate the risk and potential impact of associated exploit attempts. Some of these threats include the following:

BGP Route Manipulation– This scenario occurs when a malicious device alters the contents of the BGP routing table, which can, among other impacts, prevent traffic from reaching its intended destination without acknowledgement or notification.
BGP Route Hijacking– This scenario occurs when a rogue BGP peer maliciously announces a victim's prefixes in an effort to reroute some or all traffic to itself for untoward purposes (for example, to view contents of traffic that the router would otherwise not be able to read).
BGP Denial of Service (DoS)– This scenario occurs when a malicious host sends unexpected or undesirable BGP traffic to a victim in an attempt to expend all available BGP or CPU resources, which results in a lack of resources for valid BGP traffic processing.

Finally, inadvertent mistakes (or non-malicious actions) among BGP peers can also have a disruptive impact on a router's BGP process. Thus, security techniques should be applied to mitigate any impacts from these kinds of events as well.

This document will not cover all details of the BGP protocol itself, nor is it intended to detail the various forms of possible attacks against BGP or BGP processes; however, the References section of this document does provide additional resources on these topics. This paper will highlight several of the most important BGP security techniques that are used by SPs and show their applicability in non-SP environments. No single security measure can adequately protect BGP. Like any security approach, applying several mechanisms to provide a "defense-in-depth" approach is the best method to help secure this protocol.

BGP Baseline Configurations

The following Cisco IOS router configurations will be used as the baselines to demonstrate the various BGP security techniques that are described in this document:

Figure 1. BGP Peering Network Diagram

EnterpriseEdge BGP Router (Autonomous System (AS) 65000)

!
interface Loopback0
 description Loopback Interface used for non-BGP purposes
 ip address 10.1.1.1 255.255.255.0
!
interface Ethernet0/0
 description Interface to Service Provider BGP Router
 ip address 192.0.2.1 255.255.255.0 
!
interface Ethernet0/1
 description Interface to Enterprise Internal Network 
 ip address 192.168.200.1 255.255.255.0 
!
router bgp 65000
 no synchronization
 bgp log-neighbor-changes
 network 192.168.200.0
 neighbor 192.0.2.2 remote-as 65100
 no auto-summary
!

Service Provider BGP Peer Router (AS 65100)

!
interface Loopback0
 description Link to source a prefix
 ip address 192.168.1.1 255.255.255.0
!
interface Loopback1
 description Link to source a prefix
 ip address 10.10.10.10 255.255.255.0
!
interface Loopback2
 description Link to source a prefix
 ip address 10.20.20.20 255.255.255.0
!
interface Loopback3
 description Link to source a prefix
 ip address 10.30.30.30 255.255.255.0
!
interface Loopback4
 description Link to source a prefix
 ip address 10.40.40.40 255.255.255.0
!
interface Ethernet0/0
 description Link to Enterprise BGP Router 
 ip address 192.0.2.2 255.255.255.0
!
interface Ethernet0/1
 description Link to source a prefix 
 ip address 192.168.210.1 255.255.255.0
!
router bgp 65100
 no synchronization
 bgp log-neighbor-changes
 network 10.10.10.0 mask 255.255.255.0
 network 10.20.20.0 mask 255.255.255.0
 network 10.30.30.0 mask 255.255.255.0
 network 10.40.40.0 mask 255.255.255.0
 network 192.168.1.0
 network 192.168.210.0
 neighbor 192.0.2.1 remote-as 65000
 neighbor 192.0.2.1 default-originate
 no auto-summary
!

Baseline IP BGP Routing Tables

The following examples are the baseline BGP routing tables for each of the two BGP routing peers:

Enterprise Edge BGP Router (AS 65000)

R200#show ip bgp
 BGP table version is 11, local router ID is 10.1.1.1
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
              r RIB-failure, S Stale
Origin codes: i - IGP, e - EGP, ? - incomplete
   Network          Next Hop            Metric LocPrf Weight Path
*> 0.0.0.0          192.0.2.2                0             0 65100 i
*> 10.10.10.0/24    192.0.2.2                0             0 65100 i
*> 10.20.20.0/24    192.0.2.2                0             0 65100 i
*> 10.30.30.0/24    192.0.2.2                0             0 65100 i
*> 10.40.40.0/24    192.0.2.2                0             0 65100 i
*> 192.168.1.0      192.0.2.2                0             0 65100 i
*> 192.168.200.0    0.0.0.0                  0         32768 i
*> 192.168.210.0    192.0.2.2                0             0 65100 i
R200#

Service Provider BGP Peer Router (AS 65100)

R201#show ip bgp 
BGP table version is 28, local router ID is 192.168.1.1
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
              r RIB-failure, S Stale
Origin codes: i - IGP, e - EGP, ? - incomplete
   Network          Next Hop            Metric LocPrf Weight Path
*> 10.10.10.0/24    0.0.0.0                  0         32768 i
*> 10.20.20.0/24    0.0.0.0                  0         32768 i
*> 10.30.30.0/24    0.0.0.0                  0         32768 i
*> 10.40.40.0/24    0.0.0.0                  0         32768 i
*> 192.168.1.0      0.0.0.0                  0         32768 i
*> 192.168.200.0    192.0.2.1                0             0 65000 i
*> 192.168.210.0    0.0.0.0                  0         32768 i
R201#

BGP Threat Mitigations

BGP Neighbor Authentication with MD5

Overview

One attack scenario described at the beginning of this document is the route information manipulation attack. BGP neighbor sessions are established between two peers and then routes are exchanged between each other. By enabling the MD5-based neighbor authentication mechanism, administrators can ensure that only authorized peers can establish this BGP neighbor relationship, and that the routing information exchanged between these two devices has not been altered en-route. The BGP neighbor authentication process is illustrated in the figure below. Because BGP neighbor authentication is a symmetric technique, it must be enabled on both sides of the peering session at the same time. As illustrated in the figure, neighbor authentication using MD5 creates an MD5 hash for each packet that is sent as part of a BGP session. Specifically, the sending router uses portions of the IP and TCP headers, TCP payload (including the BGP route advertisements), and a shared secret to generate the MD5 hash. The MD5 hash is then stored in TCP option Kind 19, which is created specifically for this purpose by RFC 2385. The receiving BGP neighbor uses the same algorithm and shared secret to compute its own version of the MD5 hash. It then compares its own version with the one it received; if the MD5 hash values are not identical, the receiving BGP neighbor discards the packet. In any other circumstance, the packet is accepted and processed by BGP.

Figure 1. BGP MD5 Neighbor Authentication

Operationally, BGP neighbor authentication can be added to existing BGP sessions. The shared secret may also be changed on existing sessions without terminating and re-establishing these sessions, as long as both sides of the BGP session are modified within the BGP session timeout window, which has a default of 180 seconds. Note that Cisco IOS Software Releases prior to Cisco Bug ID CSCdx23494 automatically reset the BGP session when the shared secret is changed. This behavior was modified by CSCdx23494 to allow the shared secret to change without resetting the BGP session. Although the BGP session will not be reset, BGP updates will not be processed until the same MD5 key (shared secret) is configured on both sides. Once the MD5 shared secret is configured, it is considered a best practice to change it periodically. Both the guidelines for choosing the MD5 shared secret as well as the frequency for change of these passwords must fit within an organization's security policy.

Configuration Example

MD5 authentication for BGP is enabled using the password<password text> option for the neighbor BGP router configuration command. The following example illustrates the configuration of this feature:

Enterprise Edge BGP Router (AS 65000)

!
interface Loopback0
 description Loopback Interface used for non-BGP purposes
 ip address 10.1.1.1 255.255.255.0
!
interface Ethernet0/0
 description Interface to Service Provider BGP Router
 ip address 192.0.2.1 255.255.255.0
!
interface Ethernet0/1
 description Interface to Enterprise Internal Network
 ip address 192.168.200.1 255.255.255.0
!
router bgp 65000
 no synchronization
 bgp log-neighbor-changes
 network 192.168.200.0
 neighbor 192.0.2.2 remote-as 65100
 neighbor 192.0.2.2 password C!SC)
 no auto-summary
!

Service Provider BGP Peer Router (AS 65100)

!
interface Loopback0
 description Link to source a prefix
 ip address 192.168.1.1 255.255.255.0
!
interface Loopback1
 description Link to source a prefix
 ip address 10.10.10.10 255.255.255.0
!
interface Loopback2
 description Link to source a prefix
 ip address 10.20.20.20 255.255.255.0
!
interface Loopback3
 description Link to source a prefix
 ip address 10.30.30.30 255.255.255.0
!
interface Loopback4
 description Link to source a prefix
 ip address 10.40.40.40 255.255.255.0
!
interface Ethernet0/0
 description Link to Enterprise BGP Router 
 ip address 192.0.2.2 255.255.255.0
!
interface Ethernet0/1
 description Link to source a prefix
 ip address 192.168.210.1 255.255.255.0
!
router bgp 65100
 no synchronization
 bgp log-neighbor-changes
 network 10.10.10.0 mask 255.255.255.0
 network 10.20.20.0 mask 255.255.255.0
 network 10.30.30.0 mask 255.255.255.0
 network 10.40.40.0 mask 255.255.255.0
 network 192.168.1.0
 network 192.168.210.0
 neighbor 192.0.2.1 remote-as 65000
 neighbor 192.0.2.1 password C!SC)
 neighbor 192.0.2.1 default-originate
 no auto-summary
!

Verification Example

As the following examples show, a network administrator can examine the output of the TCP Transmission Control Block (TCB) address to verify that a BGP neighbor session is using MD5 authentication.

BGP Neighbor Authentication When MD5 is Enabled

R200#show tcp brief
TCB       Local Address               Foreign Address             (state)
05E29840  192.0.2.1.13297             192.0.2.2.179               ESTAB
R200#show tcp tcb 05E29840
Connection state is ESTAB, I/O status: 1, unread input bytes: 0            
Connection is ECN Disabled, Mininum incoming TTL 254, Outgoing TTL 255
Local host: 192.0.2.1, Local port: 13297 Foreign host: 192.0.2.2, Foreign port: 179
---output removed for brevity---
SRTT: 300 ms, RTTO: 303 ms, RTV: 3 ms, KRTT: 0 ms
minRTT: 0 ms, maxRTT: 368 ms, ACK hold: 200 ms
Status Flags: active open
Option Flags: nagle, path mtu capable, md5
---output truncated---

The presence of md5 in the preceding Option Flags output indicates that BGP neighbor authentication with MD5 is now enabled between these two BGP peers.

BGP Neighbor Authentication When MD5 is Not Enabled

R200#show tcp brief
TCB       Local Address               Foreign Address             (state)
04F852C0  192.0.2.1.55407             192.0.2.2.179               ESTAB
R200#show tcp tcb 04F852C0
Connection state is ESTAB, I/O status: 1, unread input bytes: 0 
Connection is ECN Disabled, Mininum incoming TTL 254, Outgoing TTL 255
Local host: 192.0.2.1, Local port: 55407 Foreign host: 192.0.2.2, Foreign port: 179
---output removed for brevity---
SRTT: 99 ms, RTTO: 1539 ms, RTV: 1440 ms, KRTT: 0 ms
minRTT: 4 ms, maxRTT: 300 ms, ACK hold: 200 ms
Status Flags: active open
Option Flags: nagle, path mtu capable
---output truncated---

The absence of the md5 flag in the preceding Option Flags output indicates that BGP neighbor authentication with MD5 is not currently enabled between these two BGP peers.

Troubleshooting Examples

If BGP neighbor authentication is incorrectly configured (for example, it is either configured on only one peer or the MD5 shared secret (password) does not match on both peers), the following types of syslog messages will be generated:

No Password Set on Remote Peer

Dec 3 15:01:52: %TCP-6-BADAUTH: 
No MD5 digest from 192.0.2.2(179) to 192.0.2.1(51954)

Incorrect Password Set on Remote Peer

Dec 3 15:01:57: %TCP-6-BADAUTH: 
Invalid MD5 digest from 192.0.2.2(22285) to 192.0.2.1(179)

Refer to Neighbor Router Authentication for more information about BGP peer authentication with MD5.

BGP Time To Live Security Check

Overview

Another BGP attack scenario that is listed at the beginning of this document is a Denial of Service (DoS) attack against the BGP process. The BGP Time To Live (TTL) security check is designed to protect the BGP process from these kinds of CPU-utilization-based attacks and route manipulation attempts. The BGP protocol must be examined in greater detail to understand how this protection technique works.

The BGP protocol defines two types of sessions: internal BGP sessions (iBGP), which are established between peers within the same Autonomous System (AS), and external BGP sessions (eBGP), which are established between peers in two different ASs. eBGP sessions are the BGP sessions that are established between an Enterprise and its upstream SP.

By default and per the RFC, when eBGP is configured, the IP header TTL for all neighbor session packets is set to 1. This setting was originally assumed to be useful because it prevents the establishment of an eBGP session beyond a single hop. However, an attacker could be located up to 255 hops away and still send spoofed packets to the BGP-speaking router successfully. For example, an attacker could send large amounts of TCP SYN packets to the BGP peer in hopes of overwhelming the BGP process. The BGP MD5 neighbor authentication technique described earlier in this document does not protect against this kind of attack and can actually exacerbate its effects by causing the router CPU to expend resources while it attempts to compute MD5 hashes on large numbers of attack packets. Therefore, another mechanism was required to defend against BGP DoS attacks. The BGP TTL check uses a clever modification to the original BGP RFC to accomplish this goal.

The BGP TTL security check leverages the fact that the vast majority of Internet SP eBGP peering sessions are established between routers that are adjacent to each other (for example, either between directly connected interfaces or possibly between loopbacks). Because successful TTL spoofing is considered nearly impossible, a mechanism that is based on an expected TTL value was developed to provide a simple, robust defense from infrastructure attacks that are based on forged BGP packets. The concept was originally defined and subsequently modified in the following documents:BGP TTL Security Hack (BTSH) and BGP in The Generalized TTL Security Mechanism (GTSM).

When the BGP TTL security check is enabled, the initial TTL value for an eBGP packet is set to 255 rather than 1, and a "minimum TTL-value" is enforced on all BGP packets that are associated with that eBGP session. Because the IP header TTL value is decremented by each router hop along its path to its final destination, the diameter from which an attacker could possibly source packets is restricted to those routers that are directly connected.

The BGP TTL security check is not required nor is it considered useful for iBGP sessions. The BGP TTL security check was first introduced in Cisco IOS Software Releases 12.0(27)S, 12.3(7)T, and 12.2(25)S.
Refer to BGP Support for TTL Security Check for more information.

Configuration Example

BGP TTL security check is enabled using the ttl-security option for the neighbor BGP router configuration command. The following example illustrates the configuration of this feature:

Enterprise Edge BGP Router (AS 65000)

!
interface Loopback0
 description Loopback Interface used for non-BGP purposes
 ip address 10.1.1.1 255.255.255.0
!
interface Ethernet0/0
 description Interface to Service Provider BGP Router
 ip address 192.0.2.1 255.255.255.0
!         
interface Ethernet0/1
 description Interface to Enterprise Internal Network
 ip address 192.168.200.1 255.255.255.0
!       
router bgp 65000
 no synchronization
 bgp log-neighbor-changes
 network 192.168.200.0
 neighbor 192.0.2.2 remote-as 65100
 neighbor 192.0.2.2 ttl-security hops 1
 no auto-summary
!

Service Provider BGP Peer Router (AS 65100)

!
interface Loopback0
 description Link to source a prefix
 ip address 192.168.1.1 255.255.255.0
!
interface Loopback1
 description Link to source a prefix
 ip address 10.10.10.10 255.255.255.0
!
interface Loopback2
 description Link to source a prefix
 ip address 10.20.20.20 255.255.255.0
!         
interface Loopback3
 description Link to source a prefix
 ip address 10.30.30.30 255.255.255.0
!
interface Loopback4
 description Link to source a prefix
 ip address 10.40.40.40 255.255.255.0
!
interface Ethernet0/0
 description Link to Enterprise BGP Router
 ip address 192.0.2.2 255.255.255.0
!
interface Ethernet0/1
 description Link to source a prefix
 ip address 192.168.210.1 255.255.255.0
!
router bgp 65100
 no synchronization
 bgp log-neighbor-changes
 network 10.10.10.0 mask 255.255.255.0
 network 10.20.20.0 mask 255.255.255.0
 network 10.30.30.0 mask 255.255.255.0
 network 10.40.40.0 mask 255.255.255.0
 network 192.168.1.0
 network 192.168.210.0
 neighbor 192.0.2.1 remote-as 65000
 neighbor 192.0.2.1 ttl-security hops 1
 neighbor 192.0.2.1 default-originate
 no auto-summary
!

In the preceding example, when BGP packets are received by the BGP peer at 192.0.2.1 from the eBGP peer at 192.0.2.2, the TTL must be greater than or equal to 254 to be accepted. The minimum TTL value of 254 is calculated by subtracting the specified hop-count of 1 from the initial TTL of 255. If the TTL value is less than 254, the BGP peer router at 192.0.2.1 will silently drop the BGP packets from the eBGP peer at 192.0.2.2. The BGP TTL security check does not necessarily need to be configured on the remote (Service Provider BGP Peer Router (AS 65100)) end. If it is not, the SP Peer Router must have the neighbor 192.0.2.1 ebgp-multihop 255 command configured. Regardless, it is highly recommended that administrators use BGP TTL security check on both ends of the BGP peering connection unless there are extenuating circumstances (for example, due to multi-vendor or Cisco IOS Software differences, or if only one side supports the use of the BGP TTL security check).

Verification and Troubleshooting Examples

To verify that the BGP TTL security check is configured for a particular neighbor, the most straightforward approach is to review the BGP neighbor details:

R200#show ip bgp neighbors 192.0.2.2
BGP neighbor is 192.0.2.2,  remote AS 65100, external link
  BGP version 4, remote router ID 192.168.1.1
  BGP state = Established, up for 03:28:41
  Last read 00:00:11, last write 00:00:14, hold time is 180, 
  keepalive interval is 60 seconds
---output removed for brevity---
External BGP neighbor may be up to 1 hop away.
  Transport(tcp) path-mtu-discovery is enabled
Connection state is ESTAB, I/O status: 1, unread input bytes: 0            
Connection is ECN Disabled, Mininum incoming TTL 254, Outgoing TTL 255
Local host: 192.0.2.1, Local port: 55407
Foreign host: 192.0.2.2, Foreign port: 179
---output truncated---

Refer to BGP Support for TTL Security Check for more information.

Configuring Maximum Prefixes

Overview

Another BGP concern addressed at the beginning of this document is the inadvertent misconfiguration of BGP neighbors, which can have potentially unintended consequences to existing BGP sessions. The previous mitigation techniques are intended to prevent unauthorized packets from affecting the BGP process; however, when a legitimate eBGP peer is misconfigured, neither technique will prevent the BGP process from being disrupted. BGP may cause a disruption by attempting to install too many routes in its routing table.

BGP prefixes are stored in router memory, and the more BGP prefixes that a router must store, the more memory is consumed. In some BGP configurations, a subset of all Internet prefixes can be stored, such as when only a default route or routes for a provider's customer networks are required. In other cases, the entire Internet routing table may be needed. (The January 2009 version of the CIDR Report recorded 284,121 prefixes in the Internet Routing Table.) In many cases, due to CPU or memory limitations, a Cisco IOS device cannot accept the amount of prefixes that is contained in the Internet routing table. In addition, inadvertent configurations have been known to cause route de-aggregation, which can cause a rapid increase in the number of prefixes that the BGP process encounters. To prevent CPU or memory exhaustion, administrators are advised to consider configuring the maximum number of prefixes that can be accepted on a per-neighbor basis.

The BGP maximum prefix feature allows administrators to control the number of prefixes that can be installed from a neighbor. When configured, this feature will terminate a neighbor relationship when the number of received prefixes from the peer exceeds the configured maximum prefix limit. Although this feature is commonly used for external BGP peers, it can also be applied to internal BGP peers.

To effectively configure this feature, the normal maximum expected number of routes should be well known and understood. Typically, the maximum prefix threshold would be set slightly higher to accommodate unexpected changes. In addition, it may be useful to modify the default behavior of resetting the eBGP session because it can be disruptive to traffic flow. Another option involves logging a warning message when the threshold is exceeded.

Note: An enhancement to this feature that was introduced in Cisco IOS Software Releases 12.0(22)S and 12.2(15)T allows the automatic reestablishment of a peering session that was terminated when the configured maximum prefix limit was exceeded. No intervention from the network operator is required when this feature is enabled.

Configuration Example

When configuring this feature by using the neighbor maximum-prefix BGP router configuration command, at least one argument is required, which is the maximum number of prefixes that are accepted before a peer is shutdown. In addition, the following optional parameters can be configured after the number of maximum prefixes to be accepted.

Threshold Value– the percentage at which to generate a warning message, which ranges between 1–100 %
Restart Interval– the amount of time in minutes (between 1–65535) after which the terminated BGP connection will be restarted
Warning-only– a syslog warning message that will be generated once the prefix limit is exceeded (the BGP connection will not be terminated)

The following maximum-prefix command will set a limit of five prefixes to be received from the BGP peer at 192.0.2.2. Once four prefixes are received (for example, greater than 70 percent of five), a warning message will be issued. Once the limit of five prefixes has been reached, the BGP session will be terminated and restarted in 30 minutes.

 neighbor 192.0.2.2 maximum-prefix 5 70 restart 30

In the following configuration, the maximum number of prefixes that will be accepted by the Local BGP Router is five. Once the number of prefixes that are received from the BGP peer at 192.0.2.2 exceeds five, a log message will be generated, and the BGP neighbor relationship will be terminated.

Enterprise Edge BGP Router (AS 65000)

!
interface Loopback0
 description Loopback Interface used for non-BGP purposes
 ip address 10.1.1.1 255.255.255.0
!
interface Ethernet0/0
 description Interface to Service Provider BGP Router
 ip address 192.0.2.1 255.255.255.0
!
interface Ethernet0/1
 description Interface to Enterprise Internal Network
 ip address 192.168.200.1 255.255.255.0
!
router bgp 65000
 no synchronization
 bgp log-neighbor-changes
 network 192.168.200.0
 neighbor 192.0.2.2 remote-as 65100
 neighbor 192.0.2.2 maximum-prefix 5
 no auto-summary
!

No additional configurations are required on the Service Provider BGP peer because this BGP security mechanism does not require symmetric configuration. It only applies to the router on which it is configured.

Verification and Troubleshooting Examples

The following are examples of the types of syslog messages that will be generated when using the maximum-prefix command:

BGP router has received an amount of prefixes that exceed the warning threshold but not the maximum limit:

Jan  7 15:15:39: %BGP-4-MAXPFX: 
Number of prefixes received from 192.0.2.2 (afi 0) reaches 4, max 5

BGP router has received the maximum amount of prefixes allowed:

Nov 21 13:20:56: %BGP-4-MAXPFX: 
Number of prefixes received from 192.0.2.2 (afi 0) reaches 5, max 5

Received prefixes have surpassed the configured limit:

Nov 21 13:20:56: %BGP-3-MAXPFXEXCEED: 
Number of prefixes received from 192.0.2.2 (afi 0): 6 exceeds limit 5

After too many prefixes have been received, the BGP connection has been terminated with the peer:

Nov 21 13:20:56: %BGP-5-ADJCHANGE: neighbor 192.0.2.2 Down BGP Notification sent

The following output of the show ip bgp summary command displays an example of a BGP peer that has been terminated because the number of prefixes has exceeded the maximum limit. Note the PfxCt tag at the end of the last output line.

R200#show ip bgp summary
BGP router identifier 10.1.1.1, local AS number 65000
BGP table version is 26, main routing table version 26
1 network entries using 132 bytes of memory
1 path entries using 52 bytes of memory
2/1 BGP path/bestpath attribute entries using 296 bytes of memory
0 BGP route-map cache entries using 0 bytes of memory
0 BGP filter-list cache entries using 0 bytes of memory
Bitfield cache entries: current 1 (at peak 2) using 28 bytes of memory
BGP using 508 total bytes of memory
BGP activity 24/23 prefixes, 24/23 paths, scan interval 60 secs
Neighbor        V    AS MsgRcvd MsgSent   TblVer  InQ OutQ Up/Down  State/PfxRcd
192.0.2.2       4 65100   20335   20329        0    0    0 00:02:04 Idle (PfxCt)
R200#

Refer to Configuring the BGP Maximum-Prefix Feature for more information about per-peer maximum prefixes.

Filtering BGP Prefixes with Prefix Lists

Overview

In addition to restricting the maximum number prefixes that BGP is allowed to install, another important BGP session protection mechanism is the individual filtering of prefixes to prevent BGP from inadvertently installing unwanted or illegal prefixes in the routing table. Whether due to malicious intent or simple misconfiguration, prefix filtering should be configured to allow a network administrator to permit or deny specific prefixes that are sent to or received from each BGP peer. This configuration ensures that network traffic is sent over the intended paths. Prefix lists should be applied to each eBGP peer in both inbound and outbound directions. Prefix lists can be configured to specifically allow only those prefixes that are permitted by the routing policy of a network, which is an example of white list-based filtering. If this configuration is not feasible due to the large number of prefixes that are received, a prefix list can be configured to specifically block known undesirable prefixes (a technique known as black list filtering). These prefixes should include unallocated IP address space and networks that are reserved by RFC 3330 for special use, such as for internal or testing purposes. Outbound prefix lists should be configured to specifically permit only the prefixes that an organization intends to advertise. For the same reason best practices recommend that access control lists (ACLs) deny packets that use special-use addressing and packets that are sourced from addresses belonging to the enterprise IP address space, inbound and outbound prefix lists should, either explicitly or implicitly, prevent receipt and transmission of IP address space that is referenced by the following RFCs:

RFC 1918, which defines reserved address space that is not a valid source address on the Internet
RFC 2827, which provides anti-spoofing guidelines
RFC 3330, which defines special-use addresses that might require filtering

Configuration Example

White List Filtering Example

In the following example, the Ingress-White prefix list creates a white list so that only desired prefixes (10.10.10.0/24 and 10.20.20.0/24) are accepted inbound from the Service Provider BGP router (AS 65100).

Enterprise Edge BGP Router (AS 65000)

!
interface Loopback0
 description Loopback Interface used for non-BGP purposes
 ip address 10.1.1.1 255.255.255.0
!
interface Ethernet0/0
 description Interface to Service Provider BGP Router
 ip address 192.0.2.1 255.255.255.0
!
interface Ethernet0/1
 description Interface to Enterprise Internal Network
 ip address 192.168.200.1 255.255.255.0
!
!
router bgp 65000
 no synchronization
 bgp log-neighbor-changes
 network 192.168.200.0
 neighbor 192.0.2.2 remote-as 65100
 neighbor 192.0.2.2 prefix-list Ingress-White in
 no auto-summary
!
ip prefix-list Ingress-White seq 5 permit 10.10.10.0/24
ip prefix-list Ingress-White seq 10 permit 10.20.20.0/24
ip prefix-list Ingress-White seq 15 deny 0.0.0.0/0 le 32
!

As compared with the baseline set of prefixes that are initially installed by the Enterprise router (AS 65000) at the beginning of this document, the following output of the show ip bgpcommand shows that only the desired prefixes are being accepted from the Service Provider router (AS 65100) via BGP:

R200#show ip bgp
BGP table version is 4, local router ID is 10.1.1.1
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
              r RIB-failure, S Stale
Origin codes: i - IGP, e - EGP, ? - incomplete
   Network          Next Hop            Metric LocPrf Weight Path
*> 10.10.10.0/24    192.0.2.2                0             0 65100 i
*> 10.20.20.0/24    192.0.2.2                0             0 65100 i
*> 192.168.200.0    0.0.0.0                   0                32768 i
R200#

Note that the existing BGP session may require clearing for the prefix list to filter ingress prefixes.

Black List Filtering Example

In the following example, a black list approach is used. Only specific prefixes (10.10.10.0/24 and 10.20.20.0/24) are denied inbound, and everything else is permitted using the Ingress-Black prefix list.

!
router bgp 65000
 no synchronization
 bgp log-neighbor-changes
 network 192.168.200.0
 neighbor 192.0.2.2 remote-as 65100
 neighbor 192.0.2.2 prefix-list Ingress-Black in
 no auto-summary
!    
ip prefix-list Ingress-Black seq 5 deny 10.10.10.0/24
ip prefix-list Ingress-Black seq 10 deny 10.20.20.0/24
ip prefix-list Ingress-Black seq 15 permit 0.0.0.0/0 le 32
!

The following show ip bgp output for the Enterprise router (AS 65000) shows that only the desired prefixes are being accepted from the Service Provider router (AS 65100) via BGP:

R200#show ip bgp   
BGP table version is 7, local router ID is 10.1.1.1
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
              r RIB-failure, S Stale
Origin codes: i - IGP, e - EGP, ? - incomplete
   Network          Next Hop            Metric LocPrf Weight Path
*> 0.0.0.0               192.0.2.2                0             0 65100 i
*> 10.30.30.0/24    192.0.2.2                0             0 65100 i
*> 10.40.40.0/24    192.0.2.2                0             0 65100 i
*> 192.168.1.0       192.0.2.2                0             0 65100 i
*> 192.168.200.0    0.0.0.0                   0                32768 i
*> 192.168.210.0    192.0.2.2               0             0 65100 i
R200#

Refer to Connecting to a Service Provider Using External BGP for complete coverage of BGP prefix filtering.

Ingress Prefix Filter Templates

Cisco initially created and published Ingress Prefix Filters in 2002 and has maintained them since that time. The use of Ingress Prefix Filters is not mandated or required by Standards Bodies, but they are considered an industry best security practice and Cisco advocates their usage. To ensure that organizations are able to properly and successfully filter Bogon prefixes, Cisco continues to provide updates to the Ingress Prefix Filters as changes in Internet Assigned Numbers Authority (IANA) prefix allocations and other modifications dictate.

Cisco maintains two types of Ingress Prefix Filters, one that provides "strict" filtering and one that provides "loose" filtering. The strict filter policy restricts prefixes according to the minimum allocations that are specified by the Regional Internet Registries (RIRs), which are typically allocated to a /20 prefix length or longer. The loose filter policy is less restrictive and generally enforces a minimum prefix length of /24.

Strict and loose Ingress Prefix Filter policy templates are organized into the following logical filter groups, which are referred to as phases:

Phase 1– Deny Special Prefixes (1–99)
Phase 2– Deny Your Own Prefixes (100–199)
Phase 3– Deny IXP Prefixes (200–299)
Phase 4– Deny Bogon Prefixes (300–399)
Phase 5– Permit Critical Infrastructure Prefixes (400–699)
Phase 6– Permit RIR Prefixes On The Minimum Allocation That Is Advertised by the RIR for the 'Strict Filter' or Permit RIR Prefixes On The Minimum Allocation To A /24 for the 'Loose Filter' (4000–8999)
Phase 7– Permit The Rest Between /8 and /24 (10000–10999)

Prefix Filter Modifications

Each time the IANA IPv4 registry is updated to reflect the allocation or deallocation of IPv4 address space, Cisco updates the strict and loose Ingress Prefix Filter templates.

The current IANA IPv4 registry is available at the following link:http://www.iana.org/assignments/ipv4-address-space/ipv4-address-space.txt

The strict and loose Ingress Prefix Filter templates are available at the following link:ftp://ftp-eng.cisco.com/cons/isp/security/Ingress-Prefix-Filter-Templates

Note: The ftp-eng.cisco.com domain requires passive FTP from inside the Cisco network.

Update Notifications and Mailing List

An externally available mailing list has been created to allow interested parties to subscribe and receive notifications each time the strict and loose Ingress Prefix Filter templates have been updated to reflect a prefix allocation to an RIR, prefix deallocation from an RIR, or a prefix change in the IANA IPv4 registry.

To join to the strict and loose Ingress Prefix Filter templates announce mailing list, send an e-mail message to ipv4-ingress-prefix-filter-announce-join@cisco.com. Once the subscription request has been received, you will recieve a confirmation e-mail message to confirm you are interested in subscribing to the mailing list. Interested parties must respond to this confirmation message to receive announcement notifications. Once you have been successfully subscribed to the mailing list, you will receive a welcome message that contains your subscription information. Save this message for future reference should you need to unsubscribe from the mailing list.

Filtering BGP Prefixes with Autonomous System Path Access Lists

Overview

BGP autonomous system (AS) path access lists can also be used to filter prefixes to prevent unwanted or illegal prefixes from inadvertently being installed in the routing table by BGP. AS path access lists allow network administrators to filter received and advertised prefixes based on the AS path attribute of a prefix. This filtering method can be used in conjunction with prefix lists, which filter based on prefix, to establish a robust set of BGP route filters.

Configuration Example

This configuration example uses AS path access lists to restrict inbound prefixes to those that are originated by the remote AS (for example, AS 65100) and outbound prefixes to those that are originated by the local AS (for example, AS 65000). Prefixes that are sourced from all other autonomous systems are filtered and not installed in the routing table.
The following example shows the show ip bgp output of the router that is configured for AS 65000 prior to application of the AS path list:

R200#show ip bgp 
BGP table version is 1, local router ID is 10.1.1.1
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
              r RIB-failure, S Stale
Origin codes: i - IGP, e - EGP, ? - incomplete
   Network          Next Hop            Metric LocPrf Weight Path
*  0.0.0.0               192.0.2.2               0              0 65100 i
*  10.10.10.0/24    192.0.2.2               0             0 65100 1 i
*  10.20.20.0/24    192.0.2.2               0             0 65100 1 i
*  10.30.30.0/24    192.0.2.2               0             0 65100 i
*  10.40.40.0/24    192.0.2.2               0             0 65100 i
*  192.168.1.0       192.0.2.2               0             0 65100 i
*  192.168.200.0    0.0.0.0                  0                32768 i
*  192.168.210.0   192.0.2.2               0             0 65100 i
R200#

Note that the AS path of 65100 1 indicates that some of the routes appear to originate in AS 1. This scenario was accomplished by configuring a route map on the router at AS 65100, which prepends certain outbound BGP routing updates (10.10.10.0/24 and 10.20.20.0/24) with an AS of 1 (see configuration below). This configuration will cause two specific BGP routes from this router to appear as if they originate from AS 1, not AS 65100. The necessary configuration for the SP Provider BGP Peer Router is shown in the following example:

Service Provider BGP Peer Router (AS 65100)

!  
router bgp 65100
 no synchronization
 bgp log-neighbor-changes
 network 10.10.10.0 mask 255.255.255.0
 network 10.20.20.0 mask 255.255.255.0
 network 10.30.30.0 mask 255.255.255.0
 network 10.40.40.0 mask 255.255.255.0
 network 192.168.1.0
 network 192.168.210.0
 neighbor 192.0.2.1 remote-as 65000
 neighbor 192.0.2.1 default-originate
 neighbor 192.0.2.1 route-map as-path out
 no auto-summary
!
access-list 1 permit 10.10.10.0 0.0.0.255
access-list 1 permit 10.20.20.0 0.0.0.255
!
route-map as-path permit 10
 match ip address 1
 set as-path prepend 1
!
route-map as-path permit 20
!

The router that is configured for AS 65000 now has an AS path list that was applied to all inbound routing updates using the filter-list command, which requires that the update originate from AS 65100.

router bgp 65000
 no synchronization
 bgp log-neighbor-changes
 network 192.168.200.0
 neighbor 192.0.2.2 remote-as 65100 
 neighbor 192.0.2.2 filter-list 1 in
 neighbor 192.0.2.2 filter-list 2 out
 no auto-summary
!
! The following as-path access-list filter restricts all 
! incoming BGP routes to those that originated in AS 65100
ip as-path access-list 1 permit ^65100$
! The following as-path access-list filter restricts all 
! outgoing BGP routes to those that originated within the local (65000) AS
ip as-path access-list 2 permit ^$
!

With the above filter list applied to the router configured for AS 65000, no routes from the peer with AS 1 in its AS path are visible:

R200#show ip bgp 
BGP table version is 1, local router ID is 10.1.1.1
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
              r RIB-failure, S Stale
Origin codes: i - IGP, e - EGP, ? - incomplete
   Network          Next Hop            Metric LocPrf Weight Path
*  0.0.0.0               192.0.2.2                0             0 65100 i
*  10.30.30.0/24    192.0.2.2                0             0 65100 i
*  10.40.40.0/24    192.0.2.2                0             0 65100 i
*  192.168.1.0       192.0.2.2                0             0 65100 i
*  192.168.200.0    0.0.0.0                   0                32768 i
*  192.168.210.0   192.0.2.2                0             0 65100 i
R200#

AS Path Length Limiting

Overview

In addition to filtering routes based on specific AS paths (AS number), it is also possible to filter routes by limiting the number of AS path segments that each route can include. This limiting is performed primarily to prevent the router from expending too much memory when it stores routes with long AS paths. The bgp maxas-limit feature allows administrators to set a limit on the number of AS path segments that are associated with any route. Administrators should note that because this feature is a router configuration command that is not tied to any specific BGP neighbor, all neighbors will be treated uniformly according to the specified policy. Prior to the functionality change for the Cisco bug associated with CSCee30718, the value that can be entered for this argument is a number from 1 to 255. Following the functionality change associated with CSCee30718, it is possible to configure a higher threshold value (up to 2,000) for the AS path segment length. Advertising a route with an AS path length that exceeds 255 may result in an adverse impact when sending long AS path segments to downstream BGP routers. Because Cisco IOS Software limits the prepending value to 10 using route maps, the most that a Cisco device could add is 21 AS identifiers, or 10 on ingress, 10 on egress, and 1 for normal BGP AS processing. An administrator can set the bgp maxas-limit to 234, which results in a maximum AS path length of 255 AS identifiers that can be sent to the downstream BGP peers. Using a conservative value of 200 can simplify the configuration and also prevent this condition. Administrators are advised to configure and fully test any limit in a lab environment prior to deployment on a production router. The bgp maxas-limit command was introduced in Cisco IOS Software Release 12.2 and in 12.0(17)S in the 12.0S train.

Please refer to the Team Cymru BGP/ASN Analysis Report for up-to-date information on the longest AS path length that is currently being advertised on the Internet.

Configuration Example

To configure BGP to discard routes with an AS path segment length that exceeds a specified value, use the bgp maxas-limit command in router configuration mode.

The following output of the show ip bgp command displays the BGP routes that are being accepted from the Service Provider router (AS 65100) prior to configuring the bgp maxas-limitcommand. Note that the 65100 1 1 1 1 1 1 AS path length consists of a total of seven AS path segments.

Router-Ent#show ip bgp
BGP table version is 1, local router ID is 10.1.1.1
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
              r RIB-failure, S Stale
Origin codes: i - IGP, e - EGP, ? - incomplete
   Network          Next Hop            Metric LocPrf Weight Path
*  0.0.0.0               192.0.2.2                0             0 65100 i
*  10.10.10.0/24    192.0.2.2                0             0 65100 1 1 1 1 1 1 i
*  10.20.20.0/24    192.0.2.2                0             0 65100 1 1 1 1 1 1 i
*  10.30.30.0/24    192.0.2.2                0             0 65100 1 1 1 1 1 1 i
*  10.40.40.0/24    192.0.2.2                0             0 65100 1 1 1 1 1 1 i
*  192.168.1.0       192.0.2.2                0             0 65100 1 1 1 1 1 1 i
*  192.168.210.0   192.0.2.2                0             0 65100 1 1 1 1 1 1 i
Router-Ent#

In the following configuration, the maximum length of the AS path that will be accepted is five segments. Once the number of AS path segments that are received exceeds five, the route will not be placed into the BGP routing table, and a log message will be generated. Routes that are already installed are not affected. Only routes that are received in updates subsequent to application of this configuration will be subjected to the policy.

Enterprise Edge BGP Router (AS 65000)

!
interface Loopback0
 description Loopback Interface used for non-BGP purposes
 ip address 10.1.1.1 255.255.255.0
!
interface Ethernet0/0
 description Interface to Service Provider BGP Router
 ip address 192.0.2.1 255.255.255.0
!
interface Ethernet0/1
 description Interface to Enterprise Internal Network
 ip address 192.168.200.1 255.255.255.0
!
router bgp 65000
 no synchronization
 bgp log-neighbor-changes
 bgp maxas-limit 5
 network 192.168.200.0
 neighbor 192.0.2.2 remote-as 65100
 no auto-summary
!

Verification and Troubleshooting Examples

This following example is the syslog message that will be generated when the bgp maxas-limit command is used and the number of AS path segments that are received exceeds the configured threshold:

Feb 17 12:22:24: %BGP-6-ASPATH: Long AS path 65100 1 1 1 1 1 1 
 received from 192.0.2.2: More than configured MAXAS-LIMIT

The following show ip bgp output for the Enterprise router (AS 65000) shows that after clearing the BGP session, only the routes with an AP path length of less than five are now being accepted from the Service Provider router (AS 65100) via BGP:

Router-Ent#show ip bgp
BGP table version is 3, local router ID is 10.1.1.1
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
              r RIB-failure, S Stale
Origin codes: i - IGP, e - EGP, ? - incomplete
   Network          Next Hop            Metric LocPrf Weight Path
*> 0.0.0.0          192.0.2.2                0             0 65100 i
*> 192.168.200.0    0.0.0.0                  0         32768 i
Router-Ent#

Refer to the bgp maxas-limit command for more information.

Infrastructure ACLs

Overview

To protect infrastructure devices and minimize the risk, impact, and effectiveness of direct infrastructure attacks, administrators are advised to deploy infrastructure ACLs (iACLs) to perform policy enforcement of traffic that is sent to infrastructure equipment. Administrators can construct an iACL by explicitly permitting only authorized BGP traffic that is sent to infrastructure devices in accordance with existing security policies and configurations. Care should be taken to allow required traffic for other routing and administrative access prior to denying all unauthorized traffic.

Configuration Example

Although the following iACL includes the filtering of certain IP address ranges from which infrastructure devices are not normally expected to receive packets, it is neither an exhaustive ACL nor is it applicable all network environments. This iACL serves as an example and should be modified and tested by each network administrator prior to deployment in production environments. Because BGP mitigation is the focus of this document, the BGP-specific entries appear in bold text.

ip access-list extended Infrastructure-ACL-Policy
!--- Anti-spoofing entries are shown here.
!--- Deny special-use address sources.
!--- Refer to RFC 3330 for additional special use addresses.
 deny ip host 0.0.0.0 any
 deny ip 127.0.0.0 0.255.255.255 any
 deny ip 224.0.0.0 31.255.255.255 any
!--- Filter RFC 1918 space.
 deny ip 10.0.0.0 0.255.255.255 any
 deny ip 172.16.0.0 0.15.255.255 any
 deny ip 192.168.0.0 0.0.255.255 any
!--- Deny your space as source from entering your AS.
!--- Deploy only at the AS edge.
 deny ip 192.168.200.0 0.0.0.255 any
!--- Permit known-good BGP peers
 permit tcp host 192.0.2.2 host 192.0.2.1 eq bgp
 permit tcp host 192.0.2.2 eq bgp host 192.0.2.1
!--- Deny all other BGP packets
 deny tcp any any eq bgp
 deny tcp any eq bgp any
!--- Deny access to internal infrastructure addresses.
 deny ip any 192.168.200.0 0.0.0.255
!-- Permit/deny all other Layer 3 and Layer 4 traffic in accordance
!-- with existing security policies and configurations
!--- Permit transit traffic.
 permit ip any any
!-- Apply iACL to interfaces in the ingress direction
!
interface Ethernet0/0
 description Interface to Service Provider BGP Router
 ip address 192.0.2.1 255.255.255.0
 ip access-group Infrastructure-ACL-Policy in
!

Additional information about iACLs is in Protecting Your Core: Infrastructure Protection Access Control Lists.

Control Plane Policing

Overview

Control Plane Policing (CoPP) can be used to block untrusted BGP access to the device. CoPP may be configured on a device to protect the management and control planes to minimize the risk and effectiveness of direct infrastructure attacks by explicitly permitting, and if configured, rate limiting, only authorized traffic that is sent to infrastructure devices in accordance with existing security policies and configurations. It should be noted that dropping traffic from unknown or untrusted IP addresses may prevent hosts with dynamically assigned IP addresses from connecting to the Cisco IOS device.

Configuration Example

In the following simplistic example, only BGP traffic from the trusted BGP peer (192.0.2.2) is permitted to reach the route processor (RP). All other BGP traffic is dropped. Note that all other traffic destined to the RP is not classified or policed in this example. This CoPP configuration would require modification if administrators intend to include other control plane and management plane traffic that is of interest. It is further recommended that thorough testing be conducted prior to deploying CoPP in production environments. Because CoPP does not affect transit IP traffic, no policies need be defined for this traffic.

access-list 152 deny   tcp host 192.0.2.2 any eq bgp
access-list 152 deny   tcp host 192.0.2.2 eq bgp any
access-list 152 permit tcp any any eq bgp
access-list 152 permit tcp any eq bgp any
access-list 152 deny   ip any any
!
class-map match-all class-bgp
 match access-group 152
!
policy-map policy-bgp
 class class-bgp
   drop
!
control-plane
 service-policy input policy-bgp
!

In the preceding CoPP example, the ACL entries that match the BGP packets with the permit action result in the packets being matched or classified into the policy map and hence discarded by the drop function, while packets that match the deny action are not classified into the policy and hence not affected by the policy map. Note that in the 12.2S and 12.0S Cisco IOS Software Releases, a different policy map syntax is used to discard drop packets:

policy-map permit-bgp-policy
    class drop-bgp-class
        police 32000 1500 1500 conform-action drop exceed-action drop

CoPP is available in Cisco IOS Software Releases 12.0S, 12.2SX, 12.2S, 12.3T, 12.4, and 12.4T. Additional information on the configuration and use of the CoPP feature can be found at:

Control Plane Policing Implementation Best Practices
Control Plane Policing Feature Guide
Deploying Control Plane Policing

Memory Considerations

A primary concern of any administrator when configuring new features is the potential impact the enabling of the feature(s) will have on router performance. Pursuant to this concern is the amount of the memory required by the router, particularly when talking about the large routing table associated with BGP (427,365 prefixes recorded on 7-September-2012).

The question of how much memory is required by a BGP-enabled router in order to receive the full BGP routing table without impact can be answered as follows:

The amount of memory required to store BGP routes depends on many factors, such as the router, the number of alternate paths available, route dampening, the use ofBGP Community Values (to control upstream routing policies), the number of maximum paths configured, the use of other BGP attributes, and VPN configurations. Without knowledge of these parameters it is difficult to calculate the amount of memory that is required to store a certain number of BGP routes. Cisco typically recommends a minimum of 512 MB of RAM in the router to store a complete global BGP routing table from one BGP peer. However, it is important to understand ways to reduce memory consumption and achieve optimal routing without the need to receive the complete Internet routing table. Refer to Achieve Optimal Routing and Reduce BGP Memory Consumption for more detailed information.

The above answer can be found here: BGP: Frequently Asked Questions.

A more difficult problem however is measuring the impact on router memory when enabling features such as those that have been described throughout this document. Due to the number of variables that are involved that impact router memory—hardware/platform, # of BGP peers, combination of features (both BGP and non-BGP) in use—it is a difficult, if not impossible, task to determine how much memory should be used in a particular router when enabling some or all of the BGP features described above.

Instead, it would be more helpful to identify those features that will undoubtedly have an impact, positive or negative, on the memory usage of the router. For that matter, the following sections will present the results of testing that was performed in order to evaluate the impact of these features on the consumption of router memory.

Baseline Measurements

A baseline is a snapshot in time of normal operating conditions. Baselines help plan for expansion and they help with troubleshooting abnormalities in performance. It is important that, once baselines are established, they should be periodically revisited, tested, and adjusted if necessary to insure that behavior that is anomalous to the baseline is sufficiently noticeable. Normal, or baseline, in the context of this document means that the router is running BGP, peering with another router, and accepting a full Internet table of BGP routes without introducing any of the BGP security features that are described throughout this document.

The following is version information for the Cisco 3945 Router running IOS version 15.0(1)M1 that was used as the Unit Under Test (UUT) in our testing environment:

BGP-Test#show  version 
   Cisco IOS Software, C3900  Software (C3900-UNIVERSALK9-M), 
    Version 15.0(1)M1, RELEASE SOFTWARE (fc1)
   Technical Support:  http://www.cisco.com/techsupport
   Copyright (c) 1986-2009 by Cisco  Systems, Inc.
   Compiled Wed 02-Dec-09 17:17 by  prod_rel_team
ROM: System Bootstrap, Version  15.0(1r)M1, RELEASE SOFTWARE (fc1)
BGP-Test uptime is 3 days, 5  hours, 51 minutes
   System returned to ROM by reload  at 12:29:00 UTC Fri Jul 20 2012
   System image file is  "flash0:c3900-universalk9-mz.SPA.150-1.M1.bin"
---  output removed for brevity ---
   Cisco CISCO3945-CHASSIS  (revision 1.0) with C3900-SPE150/K9
    with 2035712K/61440K bytes of memory.
   Processor board ID FTX1406AHZ1
   3 Gigabit Ethernet interfaces
   1 Virtual Private Network (VPN)  Module
   DRAM configuration is 72 bits  wide with parity enabled.
   255K bytes of non-volatile  configuration memory.
   4099032K bytes of ATA System  CompactFlash 0 (Read/Write)
   ---  output truncated for brevity ---

BGP Router Process

Prior to incorporating any of the above-mentioned features in our “Securing BGP” arsenal it was necessary to take some initial baseline measurements. We see from the below output that our router, displayed as “BGP-Test”, is currently receiving a total of 416,380 prefixes from our BGP peer (IP address: 10.220.231.254).

BGP-Test#show ip bgp sum
   BGP router identifier 10.48.208.36,  local AS number 65000
   BGP table version is 416440,  main routing table version 416440
   416380 network entries using  49965600 bytes of memory
   416380 path entries using  21651760 bytes of memory
   68394/68373 BGP path/bestpath  attribute entries using 8480856 bytes of memory
   61628 BGP AS-PATH entries using  2574364 bytes of memory
   0 BGP route-map cache entries  using 0 bytes of memory
   0 BGP filter-list cache entries  using 0 bytes of memory
   BGP using 82672580 total bytes  of memory
   BGP activity 14200209/13783823  prefixes, 
    16929534/16513154 paths, scan interval 60 secs
   Neighbor        V   AS  MsgRcvd  MsgSent    TblVer   InQ  OutQ  Up/Down  State/PfxRcd
   10.220.231.254  4  715    68849        6    416440     0     0  00:02:17       416380

Memory -- BGP Router Process

The following command shows the amount of memory the various BGP processes occupy in RAM:

BGP-Test#show processes memory | include BGP
   PID TTY   Allocated       Freed         Holding    Getbufs   Retbufs Process
    83   0      67354216       10499024       7144             0            BGP Task        
   129   0     2268908         3541064         10076           0            BGP Scheduler   
   159   0     106755196     162096748     242633116   102060  BGP Router      
   187   0     2618490260   353204172     10076           0            BGP I/O         
   200   0     2566567576      10076          0                   0            BGP Scanner     
   232   0      19748340           7132          0                   0            BGP Event

For our baseline measurements, the BGP processes are occupying approximately 243 MB of memory and this is without any of the “Securing BGP” features configured.

BGP Neighbor Authentication with MD5

The next measurement will be made while incorporating the MD5 neighbor authentication feature on both our UUT router as well as our BGP peer. The following is a configuration snippet that displays the specific parameters that are needed for MD5 neighbor authentication:

router bgp 65000
   no synchronization
   bgp log-neighbor-changes
   neighbor 10.220.231.254 remote-as 715
   neighbor 10.220.231.254 password c1sc0 
   neighbor 10.220.231.254 ebgp-multihop 255
   no auto-summary
   !

Memory -- BGP Router Process

Below is the impact, if any, on the BGP memory processes with the above configuration changes.

BGP-Test#show   processes          memory |                      include                      BGP
    83    0               68160536        10712252                       7144       0       BGP Task        
   129    0              2268908          3541064                         10076     0       BGP Scheduler   
   159    0              3551376756    473204616/242781196  102060   0       BGP Router      
   187    0              259696516      546937196       10076       0          0       BGP I/O         
   200    0              2665126496    10076                                0          0       BGP Scanner     
   232    0              19748340        7132                                  0          0       BGP Event       
   BGP-Test#

Based on the above measurements, incorporating the use of the BGP MD5 Authentication feature does not have any impact on the amount of memory that is being occupied by any of the BGP processes. As displayed above, and in accordance with our earlier baseline measurements, the BGP processes are occupying approximately 243 MB of memory.

BGP Time to Live Security Check

The next measurement will be made while incorporating the BGP TTL Security Check feature on our UUT router. The following is a configuration snippet that displays the specific parameters that are needed for the TTL Security Check:

router bgp 65000
  no synchronization
  bgp log-neighbor-changes
  neighbor 10.220.231.254 remote-as 715
  neighbor 10.220.231.254 ttl-security hops 14
  no auto-summary
!

The following output also indicates that we have enabled the TTL Security Check feature as evidenced by the areas indicated in bold.

BGP-Test#show ip bgp neighbors 10.220.231.254
 BGP neighbor is 10.220.231.254,  remote AS 715, external link
   BGP version  4, remote router ID 204.61.214.144
   BGP state =  Established, up for 00:02:31
   Last read  00:00:08, last write 00:00:08, hold time is 180, keepalive 
 interval is 60  seconds
   Neighbor  sessions:
     1 active,  is not multisession capable
 --- output removed for brevity ---
   Address  tracking is enabled, the RIB does have a route to 
 10.220.231.254
   Connections  established 821; dropped 820
   Last reset  00:02:46, due to User reset of session 1
   External BGP neighbor may be up to 14 hops  away.
   Transport(tcp) path-mtu-discovery is enabled
     Graceful-Restart is disabled
   Connection state is ESTAB, I/O status: 1, unread  input bytes: 0            
   Connection is ECN  Disabled, Minimum incoming TTL 241, Outgoing TTL 255
   Local host: 10.48.208.36, Local port: 63296
   Foreign host: 10.220.231.254, Foreign port: 179

Memory -- BGP Router Process

Below is the impact, if any, on the BGP memory processes with the above configuration changes.

BGP-Test#show   processes  memory |                         include                   BGP
    83    0               68376692   10748200                        44568       0       0 BGP Task        
   129    0              2268908    3541064                           10076       0       0 BGP Scheduler   
   159    0             169467056/1450009504/242830484  102060     0          BGP Router      
   187    0             519565380  556721304                      10076       0       0 BGP I/O         
   200    0          0 2687139640                                        10076       0       0 BGP Scanner     
   232    0          0 19748340                                            7132         0       0 BGP Event       
   BGP-Test#

Based on the above measurements, incorporating the use of the TTL Security Check feature does not have any impact on the amount of memory that is being occupied by any of the BGP processes. As displayed above, and in accordance with our earlier baseline measurements, the BGP processes are occupying approximately 243 MB of memory.

Configuring Maximum Prefixes

The next measurement will be made while incorporating the BGP Maximum Prefix feature on our UUT router. The following is a configuration snippet that displays the specific parameters that are needed for the Maximum Prefix limit:

router bgp 65000
   no synchronization
   bgp log-neighbor-changes
   neighbor 10.220.231.254 remote-as 715
   neighbor 10.220.231.254 ebgp-multihop 255
   neighbor 10.220.231.254 maximum-prefix 350000  80 warning-only
   no auto-summary

The following syslog message is an indication that the maximum-prefix limit of 350,000 prefixes has been exceeded:

*Jul 23  18:38:01.708: %BGP-3-MAXPFXEXCEED: 
Number of prefixes received from 10.220.231.254  (afi 0): 416140 exceeds limit 350000

Memory -- BGP Router Process

Below is the impact, if any, on the BGP memory processes with the above configuration changes.

BGP-Test#show processes memory |                       include                    BGP
    83   0        67452624    10531844                         7144        0       0 BGP Task        
   129   0       2268908     3541064                            10076      0        0 BGP Scheduler   
   159   0       653506988   961111944  242601256  102060     0          BGP Router      
   187   0       3038532352   425088620                    10076       0       0 BGP I/O         
   200   0       0  2580477000                                     10076       0       0 BGP Scanner     
   232   0       0    19748340                                       7132         0       0 BGP Event       
   BGP-Test#

The BGP processes are unchanged from the baseline measurements as they are still occupying approximately 243 MB of memory.

Filtering BGP Prefixes with Prefix Lists

The next measurement will be made while incorporating the Prefix Lists feature on our UUT router to limit the number of BGP prefixes we receive. The following is a configuration snippet that displays the specific parameters that are needed for Prefix Filters:

router bgp 65000
   no synchronization
   bgp log-neighbor-changes
   neighbor 10.220.231.254 remote-as 715
   neighbor 10.220.231.254 ebgp-multihop 255
   neighbor 10.220.231.254 prefix-list  Ingress-White in
   no auto-summary
 ---  output removed for brevity ---
   !
   ip  prefix-list Ingress-White seq 5 hpermit 1.0.0.0/8
   ip  prefix-list Ingress-White seq 10 permit 2.0.0.0/8
   ip  prefix-list Ingress-White seq 15 permit 3.0.0.0/8
   ip  prefix-list Ingress-White seq 20 permit 4.0.0.0/8
   ip  prefix-list Ingress-White seq 25 permit 5.0.0.0/8
   ip  prefix-list Ingress-White seq 30 deny 0.0.0.0/0 le 32
BGP-Test#show ip bgp sum
   BGP router identifier 10.48.208.36,  local AS number 65000
   BGP table version is 3, main  routing table version 3
   2 network entries using 240  bytes of memory
   2 path entries using 104 bytes  of memory
   46/2 BGP path/bestpath attribute  entries using 5704 bytes of memory
   44 BGP AS-PATH entries using  1884 bytes of memory
   0 BGP route-map cache entries  using 0 bytes of memory
   0 BGP filter-list cache entries  using 0 bytes of memory
   BGP using 7932 total bytes of  memory
   BGP activity 13781053/13781051  prefixes,
    16510372/16510370 paths, scan interval 60 secs
   Neighbor      V   AS  MsgRcvd  MsgSent  TblVer  InQ  OutQ  Up/Down  State/PfxRd
   10.220.231.254 4  715    69245       25       3    0     0  00:19:57            2
   BGP-Test#
BGP-Test#show ip bgp    
   BGP table version is 3, local  router ID is 10.48.208.36
   Status codes: s suppressed, d  damped, h history, * valid, > best, i - internal,
                 r RIB-failure, S Stale
   Origin codes: i - IGP, e - EGP,  ? - incomplete
      Network          Next Hop            Metric LocPrf Weight Path
   *> 3.0.0.0          10.220.231.254         0 715 7091 19151 6181  80 i
   *> 4.0.0.0          10.220.231.254         0 715 2914 3356 i
BGP-Test#

Memory -- BGP Router Process

Below is the impact, if any, on the BGP memory processes with the above configuration changes.

BGP-Test#show    processes memory |                            include              BGP
    83   0                  67662620    10564664                       53144      0     0 BGP Task        
   129   0                 2268908     3541064                         10076       0     0 BGP Scheduler   
   159   0                1358382412/2085471892/445892     102060     0        BGP Router      
   187   0                3437230164   446973700                  10076       0     0 BGP I/O         
   200   0           0   2615940348                                       10076       0     0 BGP Scanner     
   232   0           0   19748340                                           7132         0     0 BGP Event       
   BGP-Test#

Filtering the number of prefixes, in this case from roughly 416K entries down to a total of two (2) entries has drastically reduced the amount of memory being consumed by the BGP processes. The BGP processes are now using approximately 536 KB of memory, down from the baseline measurement of approximately 243 MB. That result was expected, since controlling the Prefixes practically controls the BGP routes installed in the routing table and thus the memory occupied by the table.

Filtering BGP Prefixes with Autonomous System Path Access Lists

The next measurement will be made while incorporating the use of BGP AS Path Access Lists on our UUT router. The following is a configuration snippet that displays the specific parameters that are needed to use AS Path ACLs:

router bgp 65000
   no synchronization
   bgp log-neighbor-changes
   neighbor 10.220.231.254 remote-as 715
   neighbor 10.220.231.254 ebgp-multihop 255
   neighbor 10.220.231.254 filter-list 1 in
   no auto-summary
   !
   --- output removed for brevity ---
   !
   ip  as-path access-list 1 permit ^715$
BGP-Test#show ip bgp sum
   BGP router identifier 10.48.208.36,  local AS number 65000
   BGP table version is 4, main  routing table version 4
   3 network entries using 360  bytes of memory
   3 path entries using 156 bytes  of memory
   38/1 BGP path/bestpath attribute  entries using 4712 bytes of memory
   38 BGP AS-PATH entries using  1588 bytes of memory
   0 BGP route-map cache entries  using 0 bytes of memory
   38 BGP filter-list cache entries  using 456 bytes of memory
   BGP using 7272 total bytes of  memory
   BGP activity 17460911/17460908  prefixes,
    20191920/20191917 paths, scan interval 60 secs
   Neighbor        V   AS MsgRcvd  MsgSent  TblVer  InQ  OutQ  Up/Down  State/PfxRcd
   10.220.231.254  4  715   69257        9       4    0     0  00:05:19            3
BGP-Test#

Memory -- BGP Router Process

Below is the impact, if any, on the BGP memory processes with the above configuration changes.

BGP-Test#show     processes memory |                       include                   BGP

    83   0               67829416    10610664                     39964       0       0 BGP Task
   129   0              2268908     3541064                        10076       0        0 BGP Scheduler
   159   0              2178066128/3369775744/460808   102060     0           BGP Router
   187   0              4087509344   525949036                 10076      0        0 BGP I/O
   200   0           0 2640047400                                      10076      0        0 BGP Scanner
   232   0           0 19748340                                          7132        0        0 BGP Event
    
 BGP-Test#

Filtering the number of prefixes, in this case from roughly 416K entries down to a total of three (3) entries has again drastically reduced the amount of memory that is being consumed by the BGP processes. The BGP processes are now using approximately 538 KB of memory, down from the baseline measurement of approximately 243 MB.

AS Path Length Limiting

The next measurement will be made while incorporating the BGP AS Path Length Limiting feature on our UUT router. The following is a configuration snippet that displays the specific parameters that are needed to limit the AS Path Length that will be accepted:

router bgp 65000
  no synchronization
  bgp log-neighbor-changes
  bgp maxas-limit 5
  neighbor 10.220.231.254 remote-as 715
  neighbor 10.220.231.254 ebgp-multihop 255
  no auto-summary
BGP-Test#show ip bgp sum
   BGP router identifier 10.48.208.36,  local AS number 65000
   BGP table version is 353921,  main routing table version 353921
   353895 network entries using  42467400 bytes of memory
   353895 path entries using  18402540 bytes of memory
   53030/53024 BGP path/bestpath  attribute entries using 6575720 bytes of memory
   47075 BGP AS-PATH entries using  1870664 bytes of memory
   0 BGP route-map cache entries  using 0 bytes of memory
   0 BGP filter-list cache entries  using 0 bytes of memory
   BGP using 69316324 total bytes  of memory
   BGP activity 14554120/14200222  prefixes,
    17283446/16929551 paths, scan interval 60 secs
   Neighbor        V      AS MsgRcvd MsgSent   TblVer   InQ OutQ Up/Down  State/PfxRcd
   10.220.231.254  4     715   68838       6   353921     0    0 00:02:43       353895

Memory -- BGP Router Process

Below is the impact, if any, on the BGP memory processes with the above configuration changes.

BGP-Test#show processes memory |                         include                   BGP
    83   0           67895004    10643484                          7144        0    0 BGP Task        
   129   0          2268908     3541064                             10076       0    0 BGP Scheduler   
   159   0          2613766024/3774593796/205849752  102060     0       BGP Router      
   187   0          4275825500   539460164                     10076       0    0 BGP I/O         
   200   0          0  2640462472                                      10076       0    0 BGP Scanner     
   232   0          0    19748340                                        7132         0    0 BGP Event       
BGP-Test#

Implementing the AS Path Limit filter in the above configuration results in a corresponding reduction in BGP prefixes. This reduction translates to approximately 206 MB of memory that is being consumed by the BGP processes, which is still down from the baseline measurement of approximately 243 MB.

NOTE: The impact of Infrastructure ACLs and Control Plane Policing (CoPP) was not tested because these configurations are both very specific to customer environments and they are not necessarily tied directly to the use of BGP.

Memory requirements will certainly change when there are additional peers and when there are more advanced configurations that include a multitude of other features, both those related to as well as those unrelated to BGP, that are being used. However, based on the testing results provided in this document, we see that there is no increase in the memory requirements when implementing any of the features that are used to protect your BGP deployment. In fact, memory consumption for BGP processes (specifically the BGP Router process) is tied directly to the number of BGP prefixes that are being accepted by the router. When the number of BGP prefixes accepted by the router is limited (for example, due to prefix lists, AS path access lists, etc.) the amount of memory consumed is decreased accordingly.

Conclusions

A multitude of threats exist that can adversely impact the robustness and effectiveness of the BGP routing protocol. Some threats are malicious in nature, while others may arise from misconfigurations. In either case, the integrity of the BGP process is critical.

Many features and techniques are available to network administrators to mitigate the effects of these threats. A number of these features and techniques have been discussed in this document, and configuration examples of each have been provided throughout. By applying these concepts to BGP configurations, administrators can increase the integrity and resilience of the BGP process and improve the reliability of their networks' data plane.

Acknowledgments

John Stuppi (jstuppi@cisco.com)
Incident Manager

Gregg Schudel (gschudel@cisco.com)
Network Consulting Engineer

Tim Sammut (tsammut@cisco.com)
Incident Manager

Tim Sammut, Gregg Schudel, and John Stuppi are members of the Security Intelligence Engineering organization at Cisco. Additional content produced by Security Intelligence Engineering is located in the Security Intelligence Best Practices section of Cisco Security Intelligence Operations.

References

BGP Vulnerability Testing: Separating Fact from FUD v1.1http://www.nanog.org/mtg-0306/pdf/ciag-bgp-v1-1.pdf

RFC 1163http://www.ietf.org/rfc/rfc1163.txt?number=1163"http://www.ietf.org/rfc/rfc1163.txt?number=1163

RFC 1267http://www.ietf.org/rfc/rfc1267.txt?number=1267

RFC 2385http://tools.ietf.org/html/rfc2385

RFC 1918http://www.ietf.org/rfc/rfc1918.txt?number=1918

RFC 3330http://www.ietf.org/rfc/rfc3330.txt?number=3330

RFC 2827http://www.ietf.org/rfc/rfc2827.txt?number=2827

BGP Support for TTL Security Check//www.cisco.com/en/US/docs/ios/12_3t/12_3t7/feature/guide/gt_btsh.html

Neighbor Router Authenticationhttp://www.cisco.com/en/US/docs/ios/iproute/command/reference/irp_bgp3.html#wp1015208

CIDR Reporthttp://www.cidr-report.org/as2.0/

Configuring the BGP Maximum-Prefix Featurehttp://www.cisco.com/en/US/tech/tk365/technologies_configuration_example09186a008010a28a.shtml

Connecting to a Service Provider Using External BGP//www.cisco.com/en/US/docs/ios/iproute/configuration/guide/irp_bgp_external_sp.html

Protecting Your Core: Infrastructure Protection Access Control Listshttp://www.cisco.com/en/US/tech/tk648/tk361/technologies_white_paper09186a00801a1a55.shtml

Control Plane Policing Implementation Best Practices//www.cisco.com/web/about/security/intelligence/coppwp_gs.html

Control Plane Policing Feature Guide//www.cisco.com/en/US/docs/ios/12_3t/12_3t4/feature/guide/gtrtlimt.html

Deploying Control Plane Policinghttp://www.cisco.com/en/US/products/ps6642/products_white_paper0900aecd804fa16a.shtml

Team Cymru BGP/ASN Analysis Reporthttp://www.cymru.com/BGP/summary.html

bgp maxas-limit
http://www.cisco.com/en/US/docs/ios/12_2/iproute/command/reference/1rfbgp1.html#wp1254976

Parkhurst, William R., Ph.D. "Cisco BGP-4 Command and Configuration Handbook." April 27, 2001

This document is part of Cisco Security Intelligence Operations.

This document is provided on an "as is" basis and does not imply any kind of guarantee or warranty, including the warranties of merchantability or fitness for a particular use. Your use of the information on the document or materials linked from the document is at your own risk. Cisco reserves the right to change or update this document at any time.

Cisco Security Intelligence Operations

Pergunta:o computer networks do wich of the following.

R:allow computer of host communicate data betweem each other. Networks

allow computers to communicate. See ''Purpose of computer Networks.''

Pergunta:Networking devices do wich of the following

R:Control and optimize communication betweem host devices.Networks devices managethe communication betweem host devices. Review ''Purpose of computer networks.''

Pergunta:A hub does which of the following

R:Sends frames it receives out on all ports, except on the port where the frame

is received. Hubs send out frames on all ports except on the incoming port.

Read ''Operation Flow of Computer Networks

Pergunta:A switch does which of the following

SISTEMA IOS QUESTIONÁRIO

2018-01-28T07:53:00.000-08:00

SISTEMA IOS

IOS XR Revendo Questões

Qual endereço está sempre disponível em uma interface habilitada para IPv6?

Link-local

Qual rota estática você deve configurar quando quiser tráfego de buraco negro (queda) que não pode ser transmitido no próximo salto desejado?

Rota estática permanente

O que acontece se você tentar atribuir uma interface com um endereço IP existente a um VRF em uma plataforma Cisco IOS XR?

A operação falha. O endereço IP permanece na interface.

Qual roteador conecta Área 0 a uma área não-backbone?

Router de área de fronteira

Quais dois grupos de componentes arquitetônicos vão juntos? (Escolha dois.)

RIB, AIB, FIB
Cisco Express Forwarding, FIB, AIB

Em qual modo você ativa OSPFv3 em uma interface no software Cisco IOS XR?

(Config-ospfv3-ar) #

Qual não é uma técnica usada para a seleção de ID do roteador?

Endereço IP mais alto em uma interface
Endereço IP em uma interface de loopback
Endereço IP mais baixo quando são utilizadas várias interfaces de loopback
O comando router-id

Qual declaração descreve a ID do processo que é usada no comando ospfv3 do roteador?

O ID do processo OSPFv3 é um número interno. As IDs de processo em diferentes roteadores não precisam corresponder.

Quando a autenticação OSPFv2 ou OSPFv3 está configurada entre dois roteadores, cada roteador possui seu próprio segredo exclusivo que não é compartilhado com nenhum outro nó.

Falso

Qual o endereço IS-IS integrado requer?

Endereço CLNS para identificar o dispositivo

O roteamento entre as áreas IS-IS é descrito como qual dos seguintes?

Roteamento de nível 2

Em qual modo você ativa IS-IS para IPv6 em uma interface no software Cisco IOS XR?

(Config-isis-if) #

A escalabilidade de roteamento IP é alcançada por qual das seguintes?

Resumo da rota

Qual comando Cisco IOS XR exibe as rotas IS-IS na tabela de roteamento?

Mostra a rota ipv4 isis

Quais duas ações ocorrem quando um roteador recebe duas atualizações que diferem apenas dos atributos MED e next-hop? (Escolha dois.)

O roteador adiciona o registro com o MED numericamente inferior à tabela BGP.
O roteador adiciona o registro com o MED numericamente mais alto para a tabela BGP.

Em que dois modos de comando do Cisco IOS XR Software você pode configurar o comando next-hop-self?(Escolha dois.)

Em um grupo vizinho
Em um grupo familiar de endereços

Qual é o estado da sessão esperada quando o BGP está sendo executado entre dois roteadores?

Estabelecido

O comando de rede que é usado no processo BGP do roteador identifica as interfaces para anunciar as atualizações do BGP.

Falso

Qual é o resultado do uso do comando router bgp 65010?

O roteador entra no modo de configuração BGP com o número AS 65010 usado localmente.

Qual é a diferença entre as expressões regulares _99_ e _99 $?

A primeira expressão refere-se a rotas que passam pelo AS 99. A segunda expressão refere-se a rotas originadas no AS 99.

Qual é o resultado da ação de aprovação em uma política de roteamento?

O roteador continua o processamento da política de roteamento.

Qual caminho do AS é combinado com a expressão regular 72 $?

27 317 271 50 72

Qual das seguintes considerações a serem consideradas ao manter as políticas de roteamento RPL?

.
Uma política de rotas é eliminada quando é editada através da CLI do modo de configuração.

Qual verificação é realizada em uma política de roteamento quando você comete uma configuração de destino?

Verificação semântica

Qual protocolo é usado para transportar rotas de clientes diretamente entre os roteadores PE?

BGP

Qual opção existe no software Cisco IOS XR para habilitar MPLS em várias interfaces de forma automatizada?

MPLS LDP autoconfiguração no roteador OSPF modo de configuração

Em qual modo você configura o RD que é necessário para MPNs Layer 3 VPNs?

Modo de configuração BGP VRF

EoMPLS é um exemplo de quais duas classes? (Escolha dois.)

PWS
Átomo

Quais dos seguintes itens podem ser usados para anunciar um túnel de trânsito para que ele apareça na tabela de roteamento de IP? (Escolha dois.)

Recurso de autoroute
Rotas estáticas

Qual elemento você configuraria para implementar grupos de malhas de túnel automático no software Cisco IOS XR?

Conjunto de atributos

Qual comando habilita o Cisco MPLS TE em uma implementação OSPF em uma plataforma Cisco IOS XR?

Mpls traffic-eng no modo de configuração da área do roteador

Qual protocolo é executado entre a fonte e o roteador do primeiro salto?

Sem protocolo

Na rede habilitada para multicast de modo esparso, quais roteadores sabem sobre todas as fontes na rede?

Os pontos de encontro

Quais as duas declarações sobre as entradas (*, G) na tabela de roteamento multicast são verdadeiras? (Escolha dois.)

(*, G) é usado para qualquer fonte que envia para um grupo específico.
O tráfego é encaminhado através de um ponto de encontro para um grupo específico.

No software Cisco IOS XR, você configura o MSDP no modo de configuração de roteamento multicast.
Falso

Para implementar o MVPN no software Cisco IOS XR, quais duas configurações de MDT você configuraria? (Escolha dois.)

Família de endereços MDT em BGP
Endereço MDT padrão no roteamento multicast

https://manfransouza.wixsite.com/portfolio

O acesso seguro e confiável em qualquer lugar com velocidades aceitáveis é uma das necessidades básicas que formam a base para as redes empresariais. De qual necessidade estamos falando?

Mobilidade.

A mobilidade é a necessidade básica que dá suporte tanto às redes empresariais quanto ao acesso seguro e confiável em qualquer lugar com velocidades aceitáveis, garantindo a integridade e segurança das informações.

O conjunto de regras definidas para que dispositivos de redes comuniquem-se entre si é denominado:

Protocolo

Protocolo é o termo que define os padrões ou conjuntos de regras que governam como os dispositivos em uma rede trocam (comunicam) informação e como eles precisam funcionar para que “falem uns com os outros”.

As tecnologias 3G e 4G são as mais utilizadas em dispositivos móveis em todo o mundo, e sua taxa de transferência de dados (capacidade) varia de acordo com o padrão de rede. Baseado nisso, determine o padrão que apresenta atualmente maior capacidade de transferência de dados.

LTE.

LTE (Long-Term Evolution) é padrão de rede 4G que alcança taxa de transferência de dados de até 277 Mbps. Foi desenvolvido pelo Third Generation Partnership Projecto (3GPP). Atualmente, é o padrão de rede que possui maior capacidade de transferência de dados.

A Capacidade de uma rede é medida pela:

Largura de banda.

Largura de banda é a capacidade de uma rede. Ela é medida pela velocidade com que os dados são transmitidos. A largura de banda depende do protocolo e de quanto do sinal está disponível para o processamento

Podemos considerar quatro fatores para avaliar as redes móveis. Selicione a alternativa que não corresponde a um desses fatores:

Velocidade

Velocidade não é um fator de avaliação de redes móveis. A velocidade está ligada ao fator de conexão que define a necessidade da utilização da melhor conexão possível.

Qual é a diferença entre redes públicas e privadas:

Tipo de acesso sobre a rede.

Em redes públicas, o acesso pode ser efetuado por qualquer computador. Nas privadas, apenas para um grupo de computadores.

Uma empresa pode ter mais de uma rede privada:

Sim, pode haver centenas de redes privadas.

Geralmente, as empresas são composta a por muitas LANs privadas.

Por que uma rede pública é análoga a um sistema telefônico:

Porque a rede é administrada como um serviço disponível para assinantes.

Ou seja, pode-se obter o serviço ao adquirir acesso à rede

VPNs são seguras:

Sim, pois utilizam técnicas de criptografia.

Mesmo que um intruso obtenha algo, ele somente verá os conteúdos, mas será incapaz de compreender.

Qual é a diferença entre serviço orientado à conexão e o não orientado:

Basicamente, baseia-se na possibilidade de comunicação e sua verificação.

Basicamente, o TCP verifica e envia/recebe; o UDP somente envia/recebe.

Comando usado para enviar a saída de mensagem IOS através de uma conexão remota:

terminal monitor

Comandos usados para encerrar todos os processos de depuração:

undebug all / no debug all / impeça tudo / não depurar tudo

um comando de depuração que poderia potencialmente paralisar uma rede de produção:

debug all / depurar tudo

O local padrão onde as mensagens de log do IOS são enviadas:

Console

Primeiro passo para resolver um problema:

Identificar o problema

Último passo para resolver um problema:

Documentar descobertas, ações e resultados

Um técnico estabeleceu uma teoria de causas prováveis. Qual o próximo passo a ser feito para resolver o problema:

Teste a teoria

Depois de substituir o cabo Ethernet defeituoso e verificar a conectividade local, o técnico tenta fazer o ping no www.cisco.com. Em que fase do procedimento de resolução de problemas estamos falando:

Verifique se o sistema está funcionando corretamente.

Resolver ou transmitir? Um usuário reconfigurou manualmente o endereço IP do PC. Não pode mais se conectar a redes remotas:

Resolver

Resolver ou transmitir? Um teletrabalhador não pode acessar a impressora do escritório local:

Resolver

Resolver ou transmitir? A conexão de todos os dispositivos sem fio em um serviço é muito longa:

O técnico determina que outro ponto de acesso é necessário no escopo de uso.

MATÉRIAS FUTURAS

CLOUD

Explicaremos os modelos de nuvem usando toda a inspiração que só um cafezinho traz

Você já deve ter ouvido falar que a Transformação Digital está mudando os processos e a maneira com que as empresas trabalham, certo? Uma das tecnologias que protagonizam essa mudança é a nuvem, que oferece uma série de serviços para que as companhias trabalhem com segurança, mobilidade e maior produtividade. Para as pequenas e médias empresas, por exemplo, a tecnologia vem ganhando notoriedade por conta da flexibilidade e por ser opção de redução de custos operacionais.

Mas essa história de nuvem ainda é muito confusa para você? Vamos usar um item do dia a dia para ficar mais fácil. O café, por exemplo! Quando sua empresa não utiliza nenhum serviço de nuvem, mas ainda assim tem uma infraestrutura de servidores, diversos computadores, sistemas operacionais, softwares e muitas vezes até um time de TI, é como se você tivesse que realizar o processo completo por conta própria: o plantio, a colheita e todos os passos até a xícara chegar na mesa.

A utilização da nuvem te ajuda e te possibilita selecionar apenas algumas etapas desse processo para sua empresa ser a responsável. Quer conhecer cada um dos modelos? Pegue seu café, puxe a cadeira e vamos em frente!

IaaS: A escolha do grão e do plantio

Nessa primeira etapa, a nuvem te oferece a infraestrutura como um serviço (Infrastructure as a Service). Esqueça aquelas salas com ar refrigerado e centenas de maquinários e servidores. Nesse modelo, você pode ter toda essa infraestrutura armazenada na nuvem para mover arquivos, criar aplicações, desenvolver sistemas operacionais e até mesmo hospedar sites.

Aqui você tem liberdade para fazer o plantio e escolher o seu grão preferido antes de produzir o café, enquanto a nuvem te oferece toda a estrutura necessária.

PaaS: Comprando o pó de café ideal

Se você tem uma startup, por exemplo, e não entende tanto assim de infra de TI, mas sabe muito bem que sua ideia para um novo aplicativo vai fazer sucesso no mercado e já tem um desenvolvedor para criar esse serviço, o PaaS (Plataform as a Service) é ideal para seu negócio.

No PaaS, a nuvem disponibiliza a plataforma para que seu time desenvolva, hospede e gerencie novas aplicações. O desenvolvedor não precisa se preocupar o sistema operacional nem suas atualizações, por exemplo, pois esse serviço já será oferecido pela nuvem. Com isso, sua equipe terá maior performance eflexibilidade, sem perder a liberdade de criação.

Portanto, você não consegue mais escolher a quantidade de grãos e o tipo de moagem, mas ainda tem autonomia para comprar o pó de café de sua preferência e decidir se o modo de preparo vai ser com filtro de papel, filtro de pano ou até mesmo com a cafeteira italiana.

SaaS: Um cafezinho, por favor!

Por fim, o software como serviço (Software as a Service) atinge mais o usuário final, para que ele tenha acesso a tudo por meio da Internet, sem precisar fazer downloads nem atualizações. A nuvem disponibiliza o software como serviço para que o cliente utilize tudo já pronto.

Nesse caso, é como se você fosse a uma padaria e pedisse a bebida pronta. Você ainda pode escolher as opções do cardápio, mas consome o produto pronto, ou seja, não controla o tipo de plantio, de grão nem a espessura do pó.

Um exemplo é o Office 365, que nasceu na nuvem e já tem uma infinidade de serviços prontos para você utilizar, sem dor de cabeça.

E o que podemos aprender com essas comparações? Que não há um modelo ideal de nuvem para todo mundo. Cada empresa tem sua particularidade e funciona melhor com um tipo diferente de serviço. Mas, em todos os casos, a nuvem trabalha junto com o profissional de TI para facilitar o trabalho da equipe. Assim, no final, todos conseguem se dedicar da melhor forma para alcançar o mesmo objetivo: garantir o melhor café para os clientes.

Acompanhe nossas redes sociais curta compartilhe e se inscreve no canal do YOUTUBE

Pensamento do DIA: As redes sociais podem contribuir para seus usuários de forma profissional com que os frenquentadores possam usufluir na mesma proporção que as empresas e seus funcionários na era digital

Quer entrar em contato conosco ou há algo em sua mente? Conte-nos um pouco sobre você e sua pergunta e alguém estará em contato com você no prazo de 24 horas.

http://manfransousa.blogspot.com.br/

https://www.facebook.com/premierevoce/

https://manfransouza.wixsite.com/portfolio

SEGURANÇA RANSOWARE

2018-01-07T11:43:00.000-08:00

https://www.facebook.com/premierevoce/

https://manfransouza.wixsite.com/portfolio

O que é Ransomware?

Ransomware é a ameaça de malware de crescimento mais rápido hoje e já é uma epidemia. De acordo com um governo dos EUA relatório interagências, uma média de mais de 4.000 resgate os ataques ocorreram diariamente desde janeiro de 2016. Neste capítulo, você aprende sobre o ransomware - o que é, como ele está evoluindo como uma ameaça e como funciona.

Definindo Ransomware:

Identificando ransomware e sua definição características procurando as tendências do resgate ver como o ransomware funciona

Ransomware é um software malicioso (malware) usado em um ataque cibernético para criptografar os dados da vítima com uma chave de criptografia que é conhecido apenas pelo atacante, tornando os dados inutilizáveis até um pagamento de resgate (geralmente criptografia, como Bitcoin) é feito pela vítima.

Cryptocurrency é uma moeda digital alternativa que usa criptografia

para regular a "impressão" de unidades de moeda (como bitcoins) e verificar a transferência de fundos entre as partes, sem um banco intermediário ou central.

Os montantes de resgate são geralmente altos, mas não exorbitantes. Por exemplo, as demandas para pessoas tipicamente variam de US $ 300 a US $ 600, enquanto as organizações maiores geralmente pagam mais. Em 2016, um Sul o distrito escolar de Carolina pagou um resgate estimado de US $ 10.000 e um o hospital da Califórnia pagou aproximadamente US $ 17 mil por cibercriminosos.

Estes montantes somam rapidamente - mais de US $ 200 milhões no Cisco Special Edition primeiros três meses de 2016, de acordo com o Departamento Federal dos EUA de Investigação (FBI). Essa característica do ransomware é por design, em um esforço para que as vítimas simplesmente paguem o resgate como o mais rápido possível, em vez de entrar em contato com a aplicação da lei e potencialmente incorrendo em custos diretos e indiretos muito maiores devido a a perda de seus dados e publicidade negativa.

Os montantes do resgate também podem aumentar significativamente quanto mais uma vítima espera. Novamente, isso é por design, em um esforço para limitar a opções e levar a vítima a pagar o resgate o mais rápido possível.

Reconhecendo o Ransomware no Paisagem de ameaça moderna o Ransomware não é uma nova ameaça (veja a Figura 1-1). O mais cedo conhecido Ransomware, conhecido como PC Cyborg, foi desencadeado em 1989.

Desde então, o ransomware evoluiu e se tornou muito mais sofisticado. O Ransomware também se tornou mais penetrante e lucrativo com desenvolvimentos como o seguinte:

»O lançamento do telefone Android: o Android tornou-se um vetor de ataque popular (macos também é um alvo e Apple O iOS, sem dúvida, se tornará um alvo).

»O aumento do Bitcoin: o Bitcoin permite fácil e virtualmente pagamentos intratáveis a cibercriminosos anônimos.

»O surgimento do Ransomware-as-a-Service (RaaS): RaaS (Ransomware que pode ser comprado por uma pequena taxa e / ou um percentual do pagamento do resgate) facilita a praticamente qualquer um para usar o ransomware.

Apesar de relatos de mídia sensacional sobre brechas maciças de dados direcionando organizações e empresas como o Escritório dos EUA de Gestão de Pessoal (OPM), Anthem Blue Cross Blue Shield, Target, e Home Depot, por roubo de identidade e fraude de cartão de crédito propósitos, o aumento do ransomware tornou-se um dos mais ameaças generalizadas para organizações e empresas - bem como indivíduos no ano passado.

Um relatório do Instituto de Tecnologia de Infraestrutura Crítica (ICIT) prevê que 2016 será o ano em que o ransomware "Causam estragos na comunidade de infraestrutura crítica da América".

Locky é um exemplo de uma variante agressiva de ransomware que é acreditado para comprometer até 90.000 vítimas por dia. O resgate médio para Locky é geralmente entre 0,5 e 1 Bitcoin. Com base em estatísticas da inteligência de ameaças Talos da Cisco grupo, em média, 2,9% das vítimas comprometidas em um o ataque do ransomware pagará o resgate. Assim, o Locky poderia potencialmente infectar até 33 milhões de vítimas ao longo de um período de 12 meses, resultando em US $ 287 milhões e US $ 574 milhões em resgate pagamentos (ver Tabela 1-1).

Embora uma estimativa conservadora de US $ 287 milhões possa parecer trivial em comparação com até mesmo uma única violação de dados (como os dados de destino violação, que se estima ter custado mais de US $ 300 milhões), é importante lembrar que as estimativas de perda de violação de dados são com base nos custos para a organização visada, não o indivíduo vítimas cujas identidades e / ou informações do cartão de crédito são roubado. Os custos para a organização incluem o seguinte:

»Multas e penalidades regulatórias cobradas por diversos regulamentos corpos, como o Payment Card Industry (PCI).Taxas legais associadas a litígios resultantes da violação, perda de negócios devido a interrupções de negócios, marca danos à reputação e perda de clientes remediação, incluindo resposta e recuperação de incidentes, relações públicas, notificações de violação e monitoramento de crédito serviços para pessoas afetadas.

Estimativa dos pagamentos Locky Total Ransom Ransom Price 1 Bitcoin 0.5 Bitcoin

Vítimas / dia 90,000 90,000

Número de pagamentos / dia 2.610 2.610

Preço atual Bitcoin (a partir de 2 de outubro de 2016)

$ 610.82 = 1 Bitcoin $ 610.82 = 1 Bitcoin

Lucros de 1 dia $ 1.594.240 $ 797.120

Lucros de 1 mês $ 47.826.206 $ 23.913.603

Lucros de 12 meses $ 573,926,472 $ 286,963,236

O Ponemon Institute relata que o custo médio de um dado a violação de organizações específicas é de aproximadamente US $ 6,5 milhões.

Os cibercriminosos normalmente vendem cartão de crédito roubado e identidade informações sobre a web escura - conteúdo web anônimo (como vendas de medicamentos no mercado negro, pornografia infantil, cibercrime ou outras atividades que tentam evitar vigilância ou censura) que requer software, configuração e / ou autorização especiais para acesso – por apenas alguns centavos a vários dólares por registro. O Estudo de Custo de Delito Cibernético 2015 pelo Instituto Ponemon relatou que o preço médio de venda para o crédito americano roubado os dados do cartão são de aproximadamente US $ 0,25 a US $ 60 por cartão. Por comparação, um cibercriminoso pode fazer várias centenas de dólares para dezenas de milhares de dólares de resgates diretamente pagos a eles por indivíduo vítimas e organizações.

O custo real para as vítimas de roubo de identidade e fraude de cartão de crédito foi estimado na Identidade 2016 da Strategy and Research da Javelin estudo de fraude de US $ 15 bilhões em 2015. O estudo também revela que, embora o número de vítimas dos Estados Unidos de roubo e crédito de identidade a fraude de cartões manteve-se relativamente estável desde 2012, com média aproximadamente 12,8 milhões de vítimas individuais, as perdas de fraude foram diminuiu aproximadamente 25% - significando lucros para os cibercriminosos, embora ainda significativos, também estão em declínio.

Em contraste com a tendência decrescente de roubo de identidade e cartão de crédito fraude, o FBI relatou um aumento de dez vezes em crimes de resgate em relação ao ano anterior durante apenas os primeiros três meses de 2016. O custo para as organizações e empresas de vítimas dos EUA é conservadoramente estimado em mais de US $ 200 milhões, colocando ransomware no ritmo de ser um crime de US $ 1 bilhão em 2016.

Vá para https://youtu.be/4gR562GW7TI para ver a anatomia de um ataque de ransomware.

Uma vez entregue, o ransomware geralmente identifica arquivos e dados do usuário para ser criptografado através de algum tipo de extensão de arquivo incorporado Lista. Também está programado para evitar interagir com determinado sistema diretórios (como o diretório do sistema WINDOWS ou determinado programa diretórios de arquivos) para garantir a estabilidade do sistema para a entrega do resgate após a carga final terminar em execução. Arquivos em locais específicos que correspondem a uma das extensões de arquivo listadas são criptografadas. De outra forma, os arquivos são deixados sozinhos. Depois que os arquivos foram criptografados, o ransomware normalmente deixa uma notificação para o usuário, com instruções sobre como pagar o resgate.

Não há honra entre os ladrões. Embora um atacante geralmente fornece a chave de descriptografia para seus arquivos se você pagar a resgate, não há garantia de que o invasor ainda não tenha instalou outros malwares e explore kits em seu ponto final ou outro sistemas em rede, ou que não roubará seus dados para outros fins criminais ou extorquem mais pagamentos no futuro.

Implementando o melhor Práticas para Reduzir Riscos de Ransomware

Eu Neste capítulo, reviso as melhores práticas de segurança e a mitigação de riscos. estratégias que, se aplicadas de forma completa e correta, ajudarão seu organização efetivamente se defronta contra o resgate e outros ameaças à segurança cibernética.

Antes de um ataque: Descubra, Enforce, Harden

Há, é claro, uma série de melhores práticas que as organizações podem implementar proativamente antes de serem alvo de um atacante. Se os atacantes não conseguem facilmente estabelecer um ponto de apoio inicial - pegue o pé na porta, por assim dizer - eles provavelmente buscarão um vítima mais fácil, a menos que sua organização seja objeto de um alvo ataque.

Os ataques de Ransomware podem ser oportunistas - O atacante

O motivo é muitas vezes lucro, com o menor risco e esforço possível.

Então, impedindo um invasor de entrar na sua rede com uma abordagem arquitetônica é a maneira mais eficaz de quebrar a "cadeia de ciber matar" e evitar que um ataque de ransomware seja bem sucedido em primeiro lugar.

O modelo Lockheed Martin Cyber Kill Chain consiste em sete fases de ataque: Reconhecimento, Armação, Entrega, Exploração, Instalação, Comando e Controle (C2) e Ações em o objetivo. As cinco primeiras fases estão focadas em ganhar acesso à rede e aos sistemas do alvo.

Os atacantes costumam alcançar o acesso inicial a um alvo através de um dos dois métodos:

»Engenharia social / phishing para obter um usuário desavisado expor suas credenciais de rede ou instalar malware explorando uma vulnerabilidade em um aplicativo público (Internet) ou serviço no que diz respeito aos ataques de phishing e treinamento de conscientização de segurança, Relatório de incumprimento e pesquisa de dados de 2016 da Verizon (DBIR) lamenta, "aparentemente, a comunicação entre o criminoso e a vítima é muito mais eficaz do que a comunicação entre funcionários e funcionários de segurança ".

As seguintes práticas recomendadas devem ser implementadas para prevenir os invasores tenham acesso à rede da sua organização e sistemas:

»Conduza conscientização e treinamento de segurança regulares para seus usuários finais. Este treinamento deve ser atraente e contém as informações mais recentes sobre ameaças e táticas de segurança.

Certifique-se de fazer o seguinte:

• Reforçar as políticas da empresa em relação a não compartilhar ou revelando credenciais de usuários (mesmo com TI e / ou segurança), requisitos de senha forte e o papel da autenticação em segurança (incluindo o conceito de não repúdio, que dá aos usuários a defesa "Não era eu"!).

• Incentivar o uso de Software-as-aService sancionado pela empresa (SaaS), como programas de compartilhamento de arquivos, trocar documentos com outros em vez de enviar e-mails anexos, como forma de mitigar (ou eliminar completamente) ataques de phishing contendo anexos maliciosos.

• Considere renderização de documento não-nativa para PDF e Arquivos do Microsoft Office na nuvem. Aplicações de mesa como Adobe Acrobat Reader e Microsoft Word frequentemente contém vulnerabilidades não corrigidas que podem ser exploradas.

• Instrua os usuários que não utilizam macros regularmente para nunca habilite macros em documentos do Microsoft Office. Um ressurgimento em malware baseado em macro foi observado recentemente, que utiliza técnicas sofisticadas de ofuscamento para evitar a detecção.

• Explicar procedimentos de relatórios de incidentes e garantir que os usuários se sentem confortáveis ao reportar incidentes de segurança com

mensagens como "Você é a vítima, não o perp" e "The o encobrimento é pior (em termos de danos) do que o evento ".

• Lembre-se de cobrir a segurança física. Embora sejam menos comum do que outras formas de engenharia social, políticas de escolta de visitantes e táticas como mergulho de lixo, surfar no ombro e andar de garganta (ou tailgating), o que potencialmente ameaçam a segurança pessoal, bem como segurança da informação, deve ser reiterada aos usuários.

»Execute avaliações de risco contínuas para identificar qualquer fraquezas de segurança e vulnerabilidades em sua organização, e abordar quaisquer exposições de ameaça para reduzir o risco.

Certifique-se de fazer o seguinte:

•Realizar varreduras periódicas de vulnerabilidades e portas.

•Garantir gerenciamento de patches sólido e atempado.

•Desativar serviços desnecessários e vulneráveis e seguir orientação do endurecimento do sistema.

•Aplicar requisitos de senha forte e implementar Autenticação de dois fatores (quando possível).

•Centralize o log de segurança em um coletor de registro seguro ou plataforma de gerenciamento de eventos e incidentes de segurança (SIEM) e freqüentemente revisam e analisam informações de registro.

Infelizmente, apesar dos seus melhores esforços, as pessoas são pessoas (e Soylent Green são pessoas!) e sempre haverá zeroday ameaças que exploram anteriormente desconhecidas - e, portanto,Unpatched - vulnerabilidades. Se um invasor tiver acesso sua rede, seu próximo passo é estabelecer comunicações C2, em ordem para garantir a persistência escalar privilégios. Mova-se lateralmente em toda a sua rede, data center e ambiente do usuário final para mitigar os efeitos de uma intrusão bem-sucedida, implemente o seguindo as melhores práticas:

»Implante a proteção da camada do sistema de nomes de domínio (DNS) que permite que você identifique de maneira preditiva domínios mal-intencionados, IP endereços e infra-estrutura da Internet para ajudar a mitigar risco de um ataque. Permitir automaticamente o firewall, proteção avançada contra malwares, criptografia e prevenção de perda de dados em todos os pontos finais, incluindo dispositivos móveis pessoais (se "trazer seu próprio dispositivo" [BYOD] é permitido) e mídia removível (como USB drives) que é transparente para o usuário e não requer nenhuma ação pelo usuário. Isso protege os usuários remotos e remotos e fora da rede, mesmo quando não necessariamente fazem o que eles deveriam fazer com relação às melhores práticas e políticas estabelecidas.

»Habilite a funcionalidade de segurança nos gateways de e-mail, incluindo bloqueando ou removendo executáveis e outros potencialmente anexos maliciosos, estrutura de política de remetente (SPF) verificação para mitigar spoofing por e-mail e aceleração de e-mail (ou "graylisting") para limitar os possíveis emails de spam.

»Ativar produtos e serviços de segurança que analisam a Internet tráfego, e-mails e arquivos para prevenir infecções e dados exfiltração (discutida mais adiante nos Capítulos 3 e 4), e alavancar serviços de inteligência de ameaças para um contexto mais profundo e investigação rápida.

»Projete e implemente uma segurança robusta e intrinsecamente segura

arquitetura que usa segmentação para restringir a movimento lateral em seu ambiente.

Aplicar o princípio do mínimo privilégio e eliminar o usuário

"Privilégio" para limitar a capacidade de invasão de escalar privilégios.

»Faça backup de sistemas e dados críticos regularmente e periodicamente teste backups para garantir que eles possam ser restaurados e são bons.

Também criptografe seus backups e mantenha-os offline ou em um rede de backup separada.

»Avalie e pratique suas capacidades de resposta a incidentes e Monitorar e medir a eficácia geral do seu postura de segurança de forma contínua e contínua.

A maior parte do Ransomware depende de uma infra-estrutura de comunicações C2 robusta, por exemplo, para transmitir chaves de criptografia e pagamento mensagens. Ao impedir que um invasor se conecte com o Ransomware que infectou sua rede, uma organização pode parar um ataque bem sucedido do ransomware. Se, por exemplo, o atacante for incapaz de enviar chaves de criptografia para um ponto final infectado ou instruir uma vítima sobre como enviar um pagamento de resgate, ao ransomware.

O ataque falhará o Ransomware mais comum as variantes hoje dependem fortemente do DNS para comunicações C2.

Em alguns casos, um navegador Tor (The Onion Router) também é usado para Comunicações C2.

Comunicações C2 no ransomware.

Durante um ataque: Detectar, Bloqueie e Defenda

Se sua organização estiver sob ataque, um incidente rápido e efetivo é necessária uma resposta para limitar qualquer dano potencial. O específico as etapas de ação e os esforços de remediação a serem realizados serão diferente para cada situação única. No entanto, o tempo para aprender a amplitude ea extensão da resposta de incidentes da sua organização as capacidades não são durante um ataque! Os seus esforços de resposta a incidentes deve ser bem compreendida e coordenada - o que é realizado antes de um ataque - e bem documentado e repetitivo, para que você possa reconstruir um incidente após um ataque e identificar lições aprendidas e áreas potenciais para melhoria.

Um componente-chave da resposta efetiva aos incidentes que muitas vezes é ignorado é o compartilhamento de informações, que inclui o seguinte:

»Comunicar informações oportunas e precisas a todos partes interessadas: é necessário fornecer informações pertinentes aos executivos para garantir recursos adequados comprometido com a resposta e remediação, crítica e decisões empresariais informadas podem ser feitas e apropriadas a informação é, por sua vez, comunicada aos funcionários, a lei Execução, clientes, acionistas e o general público.

»Compartilhando automaticamente novas informações de segurança ao longo de a arquitetura: reunir dados críticos de sistemas diferentes, como informações de segurança e eventos gestão (SIEM), inteligência de ameaças e sandboxingferramentas, permite que a equipe de resposta a incidentes atinja rapidamente e efetivamente triagem incidentes de segurança de alto impacto. Para exemplo, se uma nova carga útil de malware for detectada em um ponto final, ele deve ser enviado automaticamente para uma base na nuvem plataforma de inteligência de ameaças para análise, a fim de encontrar e extraia quaisquer indicadores de compromisso (IoCs). Então novo os contramedidas devem ser automaticamente implantados e imposta.

Após um ataque: Escopo, Contém, e Remediate as ações importantes após o encerramento de um ataque incluem o seguinte:

»Reanudar as operações comerciais normais, incluindo a restauração backups e sistemas de reimaging, conforme necessárioColetando e preservando evidências para a aplicação da lei e fins de auditoria.

»Analisando dados forenses para prever e prevenir futuros ataques, por exemplo, identificando domínios e malwares relacionados com os endereços IP associados, os hashes de arquivos e os domínios.

»Realizar análise de causa raiz, identificar lições aprendidas, e redistribuição de ativos de segurança, conforme necessário Inteligência de ameaça preditiva permite uma postura de segurança pró-ativa ao permitir que sua organização veja a infra-estrutura C2 que os atacantes estão apontando para ataques atuais e futuros, e Portanto, sempre fique à frente da ameaça.

Construindo o "Novo Melhor Segurança " Arquitetura

Eu Neste capítulo, você aprende sobre vários desafios na atualidade.

Abordagens para a arquitetura de segurança e um "novo melhor-de-raça" arquitetura para abordar melhor as ameaças modernas, incluindo ransomware.

Reconhecendo as Limitações de Current Security Designs

No passado, muitas empresas achavam que tinham que fazer uma escolha quando se tratava de segurança:

»Eles poderiam usar os melhores produtos que eram eficazes contra tipos específicos de ameaças emergentes, mas não integrar uma abordagem arquitetônica para integrar defesas.

»Eles poderiam ter uma abordagem de sistemas que assimilasse produtos de segurança autônomos (ou de ponto) que eram "bons" suficiente "em uma arquitetura de sistema inteligente.

Muitas organizações hoje implantaram uma rede hierárquica arquitetura consistente em acesso, distribuição e camada central com vários produtos de segurança autônomos, implantados em uma DMZ ou zona de serviços locais, como um firewall e / ou servidor proxy da Web.

Infelizmente, esta não é a mesma coisa que a verdadeira "defesa em profundidade.

As limitações com abordagens atuais incluem o seguinte:

»Não há integração ou correlação. Demasiados independentes os produtos de segurança inevitavelmente inundam a segurança limitada recursos com informação detalhada e não coordenada que não pode ser facilmente analisado e deixa equipes de segurança à procura de a proverbial "agulha em um palheiro".

»A segurança baseada em perímetro é apenas uma parte de uma arquitetura. Firewalls, gateways web seguros e sandboxing a tecnologia implantada na borda da rede só vê tráfego norte-sul que atravessa a Internet. Tráfego leste-oeste no centro de dados - tráfego entre aplicativos e final usuários que nunca atravessam a Internet - podem ser considerados como muito como 80 por cento de todo o tráfego de rede.

É necessária visibilidade em toda a rede.

»Os funcionários deixaram o prédio. Não só temos cibercriminosos mudadam a maneira como eles trabalham (suas táticas e técnicas), mas a maneira como nossos usuários trabalham e interagir digitalmente também mudou. Com mais remota e roaming on-the-go usuários trabalhando diretamente através da nuvem em vários dispositivos, tecnologias de segurança baseadas em perímetro eas redes privadas virtuais (VPNs) não são mais capazes de proteja dispositivos e dados corporativos. Muitos baseados na nuvem serviços (como Salesforce.com e Office 365) podem ser convenientemente acessado sem uma conexão VPN, deixando esses aplicativos e dados com apenas segurança básica, como como proteção antimalware. De acordo com o Gartner, até 2018, 25% do tráfego de dados corporativos irá ultrapassar o perímetro segurança e fluxo direto de dispositivos móveis para a nuvem.

As soluções de segurança modernas precisam permitir que sua empresa abrace a nuvem e trabalhe a partir de qualquer dispositivo, em qualquer lugar, em a qualquer momento - ampliando a proteção existente muito além da perímetro de rede tradicional.

»Existe uma falta de visibilidade. Tradicionais firewalls portuários são cegos para muitas ameaças que utilizam técnicas evasivas, como como portas não padrão, salto de porta e criptografia.

»Não há segmentação suficiente e tradicional a segmentação pode ser desafiadora. As redes são comumente segmentados em zonas "confiáveis" e "não confiáveis" com LANs virtuais estáticas (VLANs) definidas em switches, que podem ser difícil de configurar e manter. Essa estrutura arbitrárianão aborda o novo normal em centros de dados modernos - máquinas virtuais (VMs) que se movem dinamicamente ao longo de e em centros de dados e na nuvem. Em vez disso, múltiplo segmentação granular (incluindo micro segmentação) precisa ser definido em dispositivos de rede ao longo dos dados centro com segmentação definida por software dinâmico.

»As atualizações estáticas são apenas um ponto de partida. Fazendo o download e instalar arquivos de assinatura anti-malware é apenas um ponto de partida para efetivamente combater o dia zero em rápida evolução ameaças. Os arquivos estáticos de assinatura precisam ser reforçados com inteligência de ameaças baseada em nuvem em tempo real.

Definindo o "Novo Melhor-de-Raça" Arquitetura de segurança

Para proteger as empresas contra o Ransomware e outros ameaças, uma arquitetura de segurança "nova melhor-raça" alavanca uma abordagem integrada, baseada em portfólio, simples, aberta,e automatizado, em vez de produtos de pontos tradicionais. Este nova arquitetura compartilha automaticamente inteligência de ameaças e fornececontexto agregado, correlacionado com outros produtos de segurança e serviços, tanto nas instalações como na nuvem, reduz a complexidade e proporciona visibilidade total em toda a ambiente inteiro, permite uma melhor integração com segurança nova e existente investimentos usando padrões abertos e extensíveis e tecnologia.

Usa integração para fornecer resposta de segurança automatizada, então a segurança se torna mais efetiva e reduz o peso outras equipes de TI esta nova arquitetura de segurança de melhor qualidade consiste no seguinte componentes:

»Firewalls de próxima geração (NGFWs) e próxima geração sistemas de prevenção de intrusão (NGIPSs) com visibilidade de quem está acessando a rede e o que eles estão fazendo, a política de aplicação, análise de fluxo e trajetória de arquivo / dispositivo análise Inteligência de ameaça baseada em nuvem.

»Segurança da camada do sistema de nomes de domínio (DNS) para estender proteção além dos firewalls da organização altamente granular, segmentação de rede definida pelo software com a implementação de políticas baseadas em papéis independentemente da localização, dispositivo ou endereço IP Segurança de e-mail e web Proteção de malware avançada baseada em rede e host com capacidades de sandboxing você aprende sobre a abordagem da Cisco para esta nova categoria de bestas arquitetura de segurança com o Cisco Ransomware Defense.

A arquitetura de segurança "nova melhor-raça" fornece o melhor cobertura de superfície de ameaça possível com defesa em profundidade.

O GRUPO CAMUTO DEFENDE PROPRIEDADE INTELECTUAL SEM

COMPROMISSO PRODUTIVIDADE

O desafio: o negócio criativo deve equilibrar a facilidade de acesso com proteção de ativos de design

O Grupo Camuto, uma empresa de marcas de calçados e estilo de vida com lojas em todo os Estados Unidos e Europa, e fabricação instalações no Brasil, na Itália e na China, prospera em virtude de sua singular projetos. A criatividade é o competitivo mais poderoso da empresa arma, mas para seus profissionais de segurança de TI, é uma espada de dois gumes:

500 funcionários de Camuto, 100 dos quais trabalham remotamente e outro 250 laptops de roaming devem ser protegidos contra roubo de dados; ainda assim é criativo e os profissionais de vendas precisam de acesso irrestrito a uma ampla gama de sites nervosos que muitas soluções de filtragem na Web bloqueiam incorretamente.

"Proteger os produtos do Grupo Camuto através da segurança é um dos nossos principais objetivos ", diz Tom Olejniczak, engenharia de rede do Grupo Camuto

Gerente. "Nossos produtos e projetos são o que impulsiona a empresa; protegendo esses ativos são uma chave para apoiar com sucesso o negócio ".

Em trabalhos anteriores, Olejniczak descobriu que a abordagem tradicional para garantir a experiência na web - servidores proxy - obstáculos impostos que teve que ser resolvido manualmente. "Muitos sites não fatais estão incorretamente criptografados ou dependem de controles de conteúdo desatualizados, como ActiveX ", diz ele. "Toda vez que alguém precisava chegar a uma problemática site, eles precisavam de ajuda prática da TI ".

Em Camuto, com sua extensa força de trabalho móvel, esse tipo de manual a intervenção era simplesmente impossível. À medida que o malware aumentava e socialmente a mídia aumentou cada vez mais a produtividade, o Grupo Camuto exigiu uma solução de segurança de rede que protegeu dispositivos de rede e fora da rede sem adicionar latência ou dificultar a atividade de trabalho.

A solução: o Cisco Umbrella prova a primeira linha de eficácia mais eficaz defesa Olejniczak diz que "seguiu o Umbrella do começo", mesmo antes um guarda-chuva era uma opção. Como parte de sua pesquisa sobre a solução certa para Camuto, IT colocou duas alternativas à prova: Zscaler e Websense.

No mês em que Olejniczak deixou cair Umbrella ao piloto Zscaler, "malware

aumentou 30%. Estávamos lutando até três infecções a cada dia, passando um mínimo de uma a três horas cada dia fazendo a limpeza - mais se tivéssemos de fazer uma reconstrução. "Olejniczak descobriu que o proxy os filtros de Internet que ele usou no passado não funcionaram bem com sites que exigiu certificados. "Demorou muita intervenção manual", diz ele.

"O produto Websense era apenas lento - era como ter um software extra carregado no seu PC ", diz Olejniczak. "Aumentou a latência por 40 por cento a 50 por cento. "Em última análise, Camuto comprometeu-se a Umbrella, e implantou o cliente de roaming em laptops para ampliar o Umbrella's recursos de segurança e filtragem. "Usamos o Umbrella como a linha de frente de defesa ", diz Olejniczak," acoplá-lo com nossa proteção antivírus e outras ameaças proativas e proteções de rede ".

O impacto: o Grupo Camuto bloqueia 400 malwares a cada dia ao acelerar o desempenho da Internet "O que eu gosto do Umbrella é que é uma solução em nuvem que substitui o trabalho de filtragem da Web que fazíamos internamente ", diz Olejniczak. Para proteger os funcionários no local, dispositivos virtuais para guarda-chuva da Camuto implantados o que lhes dá a capacidade de identificar redes internas ou Usuários do Active Directory infectados ou alvo de ataques, sem tocar dispositivos ou re-autenticando usuários. Empregados que trabalham rede corporativasão protegidos através do cliente de roaming da Umbrella, instalação dos quais "é tão fácil como adicionar alguém a um grupo através de Microsoft Active Directory.

O Grupo Camuto viu um impacto imediato e mensurável sobre a segurança. "Quando eu vou ao painel do guarda-chuva na manhã," Olejniczak diz: "Normalmente vejo até 400 pedaços de malware que foram redirecionado - são milhares por semana. "No entanto, o poder da Umbrella permanece discreto para os usuários. "Realmente melhorou a velocidade da Internet ligeiramente ", diz Olejniczak. "Nós vemos talvez um 5% a 10%melhoria, o que o torna pelo menos 30% melhor do que outros produtos."

Em uma empresa que depende de pessoas criativas que tenham acesso a sites de moda de ponta, a capacidade de gerenciar listas brancas e pretas rapidamente é crítico. "Nós podemos escolher categorias seguras, aceitáveis em termos de RH paraFiltro de conteúdo rápido ", diz Olejniczak. Quando os relatórios expõem anteriormente sites desconhecidos que são inadequados ou arriscados - ou quando os funcionários solicitam acesso a sites legítimos que tenham sido bloqueado - atualizar as listas é fácil. "É extremamente eficiente: posso registrar dentro, faça as mudanças e faça o login em menos de três minutos ".

Olejniczak observa que o valor da Umbrella aumenta ao longo do tempo. "O

mais tempo você usa o produto ", diz Olejniczak," melhor você é. Existem apenas alguns produtos que usei na minha carreira que realmente fazem o que eles dizem que farão e Umbrella é um deles. "Esta visualização de dados (veja a figura abaixo) é uma visão geral de alto nível de como a Cisco Umbrella vê a infra-estrutura de domínio de um cliente e como uma parte de os usuários do Umbrella (mais de 65 milhões) interagem com esse domínio e é a infra-estrutura relacionada.

»Tirando a defesa do ransomware para a nuvem

»Fechando vetores de ataque do ransomware em pontos finais e no e-mail

»Aplicando políticas de segurança com a próxima geração firewalls e segmentação

»Envolvendo os Serviços de Consulta de Segurança da Cisco

O Cisco Ransomware Defense alavanca a segurança da Cisco arquitetura e pesquisa de ameaças Talos para proteger as empresas.

Esta solução oferece uma abordagem arquitetônica para combate o ransomware em todos os lugares que tenta atacar uma rede.

Isso significa proteção em camadas e complementares que se estendem da camada DNS para o email, a rede e o ponto final. Dentro neste capítulo, você aprende sobre o Cisco Ransomware Defense solução.

Aproveitando DNS como a Primeira Linha de Defesa na nuvem

Há muitas fases em um ataque de resgate. Antes do lançamento um ataque, o invasor precisa organizar a infraestrutura da Internet para suportar as fases de execução e comando e controle (C2).

Cisco Umbrella fornece a primeira linha de defesa, interrompendo o ransomware ataques (e outros ataques cibernéticos) mais cedo na cadeia de matarbloqueando conexões à Internet para sites maliciosos que servem ransomware em primeiro lugar. Construído na base da Internet, a Umbrella impõe a segurança no sistema de nomes de domínio (DNS) e as camadas do Protocolo de Internet (IP).

DNS é a primeira linha de defesa contra ataques de resgate Umbrella oferece visibilidade completa sobre a atividade da Internet em todo todos os locais, dispositivos e usuários, e bloqueia ameaças em qualquer porta ou protocolo antes de alcançar sua rede ou pontos finais. De Analisando e aprendendo com os padrões de atividade da Internet, Umbrella descobre automaticamente a infra-estrutura do invasor encenada para a atuale ameaças emergentes, e bloqueia de forma proativa solicitações para maliciosos destinos antes que uma conexão seja estabelecida ou uma

arquivo malicioso baixado. Umbrella também pode bloquear callbacks C2 para servidores de invasores e para evitar sistemas comprometidos de extruir dados. Com Umbrella, você pode parar o phishing e o malware infecções anteriores, identifique dispositivos já infectados mais rapidamente, e evitar a exfiltração de dados.

Ao contrário dos aparelhos, o serviço da nuvem protege os pontos finais e fora da rede corporativa. Ao contrário dos agentes, proteção de camada DNS estende-se a todos os dispositivos conectados à rede – mesmo a Internet das coisas (IoT). É a maneira mais rápida e fácil de proteja todos os seus usuários e pode ser implantado em tão pouco quanto 30 minutos. Baixe o whitepaper: "Por que uma camada de DNS

Assuntos: 30 minutos para uma empresa mais segura "em http: //cs.co/30-mins-to-a-more-secure-enterprise para aprender mais.

CISCO IT IMPLEMENTS UMBRELLA DEFENDER CONTRA RANSOMWARE E OUTRAS MELOS RESIDENTES

Em abril de 2016, a Cisco aprovou o Umbrella para sua TI interna com dois

objetivos principais:

• Para aumentar a proteção contra malware, botnets e brechas:

Como uma rede de provedores de DNS global, a Umbrella vê 2% da pedidos de internet do mundo. Aprende rapidamente sobre e bloqueia emergente ameaças antes de terem uma chance de causar danos.

• Para obter informações sobre o comportamento dos usuários com risco: Umbrella gera um registro que mostra todas as atividades na Internet, independentemente da porta e protocolo. Os logs aumentam a segurança e as equipes de TI da Cisco capacidades de visibilidade e auditoria.

A transição para o Umbrella era excepcionalmente simples. "Nós adicionamos Pownovos controles, sem necessidade de implantar novo hardware, reconfigurar a rede, realizar extensas análises de interoperabilidade ou alterar qualquer um dos nossos outros sistemas ", diz Rich West, Cisco Information Security (InfoSec) arquiteto.

A Cisco formou uma equipe de oito membros da TI e da InfoSec para planejar e implementar Umbrella. Os aspectos técnicos da transição levaram muito pouco tempo. Os membros da equipe passaram a maior parte do tempo reunindo-se com proprietários de aplicativos e equipes de operações de rede para explicar os benefícios da transição e para responder a quaisquer questões relacionadas ao potencial impactos na aplicação ou no desempenho da rede.

A conversão foi tão simples como adicionar quatro linhas de código ao DNS arquivo de configuração nos servidores DNS internos da Cisco para direcionar consultas para Umbrella. Agora, os servidores DNS da Cisco solicitam o Umbrella para o DNS recursivo consultas em vez de perguntar aos vizinhos a montante. A conversão era tão sem costura que os usuários internos nem sabiam que uma mudança tinha ocorreu.

COMO UM MÉDICO GLOBAL ROUTS DO FABRICANTE RANSOMWARE

O desafio: lutar contra desafios de segurança infinitos com finitos Recursos nas décadas da fundação de 1983, a Octapharma tem firmemente tornar-se um dos maiores fabricantes de proteínas humanas do mundo.

Com uma iniciativa corporativa destinada a duplicar a capacidade de produção e aumentar as eficiências globais até 2019 agora em curso, no entanto, a A empresa está experimentando uma expansão sem precedentes.

O impacto desse surto de crescimento é evidente ao longo da organização - mesmo no nível da rede. "À medida que adicionamos mais funcionários em mais locais usando mais dispositivos móveis e serviços em nuvem, também adicionamos novas vulnerabilidades de segurança de rede ", diz Octapharma Engenheiro sênior da rede sénior Jason Hancock. "Nós vimos um pico em uma variedade de atividades maliciosas, incluindo o ransomware ".

"Em vez de tentar cobrir quaisquer exposições contratando o tipo de profissionais de segurança treinados já estão em falta, identificando novos soluções para abordar essas vulnerabilidades e alinhamento com a organização Objetivos de eficiência tem sido uma prioridade ", acrescenta "De acordo com esse foco", diz Hancock, "primeiro precisamos manter a rede diminui a cada 15 minutos e melhora as eficiências tanto para a nossa equipe como para os usuários. Quando entrei na empresa em 2014, meu objetivo inicial era estabilizar as coisas para que eu pudesse me concentrar na prevenção malware progressivamente mais agressivo, como um CryptoLocker violação que encontramos. "

A solução: funcionalidade que se encaixa "Antes de chegar à Octapharma, o time havia trabalhado para alguns tempo de migração de dispositivos de segurança web local para o serviço de nuvem do mesmo vendedor, selecionado por um antecessor. Inicialmente estava Encarregado de completar essa implantação ", lembra Hancock. "Tão logo Quando vi o que me pediam para trabalhar, sabia que não iria atender às nossas necessidades ".

"Encontramos questões significativas que causaram preocupação quanto à

viabilidade do produto em nosso ambiente, começando pela funcionalidade da Internet ".

Notas Hancock, "Nossa equipe recebeu muitos comentários dos usuários que estavam insatisfeitos com o serviço de Internet, o que foi atribuído a tanto o serviço da nuvem como o cliente do ponto final nas máquinas dos usuários ".

"Fora disso", ele continua, "o conjunto de recursos era inconsistente com nossas necessidades e houve uma dificuldade generalizada em toda a equipe em torno da administração. Isso significava que devíamos fornecer muita formação para apoiar uma gestão muito detalhada e não intuitiva das políticas e vários componentes ".

"Depois de uma implantação norte-americana carregada de problemas, nossa rede foi baixo em uma base regular. A falta de confiabilidade de não ter Internet para horas em um momento refletido desfavoravelmente em nossa equipe, e não foi resolvível através dos canais de suporte do produto, "Hancock explica. "Finalmente, [o fornecedor] sugeriu que abandonássemos nossa migração para a nuvem em favor de aparelhos virtuais, que exigiam o redirecionamento do tráfego de mais de 50 locais globais, o que não era desejável e em alguns casos não é possível ".

"Foi quando eu levantei a mão e disse," a única maneira de resolver isso o problema é o Cisco Umbrella, e posso fazê-lo implantado e protegendo nossa rede global dentro de seis semanas. "Depois de investir tanto em um solução que não funcionou para nós, estávamos prontos para uma solução que eu sabia da experiência anterior teriam sucesso: Umbrella. " Os resultados: redução drástica no ransomware após uma implantação fácil, a Octapharma viu resultados imediatos. "Desde a nós colocamos o Umbrella no lugar, não tivemos nenhum compromisso de segurança na web " Hancock diz"Reduzimos drasticamente nossa exposição ao ransomware e, como Implementando o Umbrella, não fomos vítimas de Ransomware como um resultado de clicar em um link malicioso. Na verdade, vemos dezenas de milhares de blocos por semana devido a política de segurança; que não conta os blocos com base em políticas de categorias ", ele acrescenta. "Nós cobrimos um grande risco em o vetor de ataque da web do ransomware e melhorou muito o nosso usuário experiência em relação à conectividade com a Internet ".

Proteção de pontos finais e endereçamento ameaças por Email

As ameaças de malware de hoje são mais sofisticadas do que nunca. Avançado malware, incluindo o ransomware, evolui rapidamente e pode evadir detecção após ter comprometido um sistema usando vários métodos, incluindo o seguinte:

»Técnicas do sono

»Polimorfismo e metamorfismo

»Criptografia e ofuscação

»Uso de protocolos desconhecidos

Ao mesmo tempo, o malware avançado fornece uma plataforma de lançamento para um invasor persistente para se mover lateralmente ao longo de um comprometido rede da organização.

As campanhas de phishing por e-mail são favoritas - e surpreendentemente eficaz - vetor de ataque de malware para cibercriminosos. Recente as variantes do ransomware, como Locky e Chimera, usam o phishing técnicas para infectar suas vítimas.

As soluções Cisco Ransomware Defense garantem os pontos finais e impedem as ameaças de e-mail incluem o Cisco Advanced Malware Protection (AMP) para Endpoints e Cisco Cloud Email Security com AMP.

Cisco Advanced Malware Protection (AMP) para pontos finais software de antimalware tradicional que usa apenas ponto-a-tempo as técnicas de detecção por si só nunca serão 100% efetivas.

No entanto, é preciso apenas uma ameaça que evite a detecção para comprometer todo o seu ambiente. Usando um malware específico para o contexto, os atacantes sofisticados possuem recursos, conhecimentos e persistência para as defesas pontuais mais inteligentes. Ponto no tempo a detecção também é completamente cega para o escopo e a profundidade de um violar depois de acontecer, tornando as organizações incapazes de impedir que um surto se espalhe ou impeça um o ataque de acontecer novamente.

Embora nenhuma solução antimalware possa remover o ransomware ou

desencriptar arquivos uma vez que um ponto final está infectado, a Cisco ajuda organizações detetive proactivamente o ransomware e bloqueie-o antes dele chega à rede.

Com base nesta compreensão do malware, a Cisco criou o AMP para pontos de extremidade para fornecer uma estrutura completa de recursos de detecção e grande análise de dados para analisar continuamente arquivos e tráfego em ordem para identificar e bloquear ameaças avançadas de malware. Sofisticado as técnicas de aprendizagem mecânica avaliam mais de 400 características associado a cada arquivo. Segurança retrospectiva - a capacidade olhar para trás no tempo e rastrear processos, atividades de arquivo e comunicações a fim de compreender a extensão total de uma infecção, estabelecer causas raiz e executar remediação - pode detectar e

alertá-lo para arquivos que ficam maliciosos após a disposição inicial.

Essa combinação de análise contínua e segurança retrospectiva fornece proteção avançada de malware que vai além do tradicional detecção pontual. Detecção em ponto de encontro em comparação com análise contínua e segurança retrospectiva.

Cisco Email Security with Advanced Proteção de Malware (AMP)

O email é uma ferramenta crítica de comunicação empresarial, mas pode expor organizações para uma ampla gama de ameaças sofisticadas. Email da Cisco Segurança com Advanced Malware Protection (AMP) bloqueia o spam e e-mails de phishing e anexos e URLs maliciosos, que é um vetor de ataque importante para ransomware. A tecnologia AMP é o mesmo que é aplicado no ponto final, mas é implantado no gateway de e-mail CISCO BEBE SUA PRAIA CHAMPANHE

A Cisco IT depende do Cisco Email Security com a AMP por sua ameaça estratégia de segurança de e-mail. Como mostra o gráfico abaixo, Os resultados falam por si!

A segurança de email da Cisco com a AMP protege o e-mail crítico do negócio com proteção em camadas que inclui:

»Inteligência de ameaça global

»Bloqueio de spam

»Detecção de Graymail e inscrição segura

»Proteção avançada contra malwares

»Filtros de surto

»Rastreamento de interação na Web

»Controle de mensagem de saída

»Detecção forjada de e-mail

" Prevenção de perda de dados

Protegendo a rede com NextGeneration Firewalls e Segmentação

Firewalls de próxima geração da Cisco Firepower focados em ameaças (NGFWs) oferecem uma defesa de ameaças integrada em toda a continuum de ataque - antes, durante e depois de um ataque – com visibilidade incomparável não é possível em firewalls baseados em portas legados.

A tecnologia Cisco TrustSec oferece um software dinâmico definido segmentação de rede. Ele usa a rede existente para granular políticas de segurança baseadas em função a serem aplicadas em rede discreta segmentos, independentemente da localização ou dispositivo do usuário. O resultado é uma segmentação mais simples que ajuda a prevenir o malware de movendo-se lateralmente dentro da rede de uma organização; isso pode limitar danos de malware quando ocorreu uma violação.

Cisco Firepower Next-Generation Firewall (NGFW)

Firewall da Próxima Geração da Cisco Firepower (NGFW) com Avançado

Proteção de Malware (AMP) e tecnologia de sandboxing Grade de Ameaça

bloqueia ameaças conhecidas e comando e controle (C2) retornos de chamada ao fornecer análises dinâmicas para malware desconhecido e ameaças. Cisco Firepower fornece visibilidade e controle precisos da aplicação (AVC): Identificar e controle o acesso dos usuários a mais de 4.000 comerciais aplicativos, além de suporte para aplicativos personalizados.

Cisco Next-Generation IPS: prevenção de ameaças altamente eficaz e uma consciência contextual completa de usuários, infra-estrutura, aplicativos e conteúdo ajudam a detectar múltiplos vetores ameaça e automatiza a resposta de defesa.

»Filtragem de URL baseada em reputação e categoria: This A filtragem fornece alertas e controle abrangentes suspeita de tráfego na web. Aplica políticas em centenas de milhões de URLs em mais de 80 categorias proteção avançada contra malware: detecção de violação efetiva com baixo custo total de propriedade (TCO) oferece proteção valor. Descubra, compreenda e pare o malware e seja emergente ameaças perdidas por outras camadas de segurança - ativadas com uma licença de software simples.

Use a rede como um sensor e aplicador a Cisco usa a rede para reforçar a política de segurança de forma dinâmica com segmentação definida por software projetada para reduzir a superfície de ataque geral, contém ataques impedindo a lateral movimento de ameaças na rede e minimizar o tempo necessário isolar ameaças quando detectado.

As soluções Cisco permitem que a própria rede sirva de sensor e Enforcer. Motor de Serviços de Identidade (ISE) com TrustSec e Stealthwatch simplifica o provisionamento e gerenciamento de segurança acesso à rede, proporciona maior visibilidade em rede anômala atividade, acelera operações de segurança e de forma consistente. impõe políticas em qualquer lugar da rede. Ao contrário do controle de acesso mecanismos baseados em topologia de rede, Cisco TrustSec os controles são definidos usando agrupamentos de políticas lógicas, então o recurso A segmentação eo acesso seguro são consistentemente mantidos, mesmo à medida que os recursos se movem em redes móveis e virtualizadas. O que tudo isso significa? A aplicação da política TrustSec pode impedir um ransomware ataque de propagação em toda a sua rede.

A funcionalidade Cisco TrustSec está incorporada na troca da Cisco, roteamento, LAN sem fio (WLAN) e produtos de firewall para proteger ativos e aplicativos em redes corporativas e de centro de dados.

Os métodos tradicionais de controle de acesso segmentam e protegem ativos usando LANs virtuais (VLANs) e listas de controle de acesso (ACLs). Cisco O TrustSec usa políticas de grupo de segurança, que estão escritas em uma matriz de linguagem simples e desacoplada de endereços IP e VLANs. Usuários e ativos com a mesma classificação de função são atribuído a um grupo de segurança.

As políticas do Cisco TrustSec são criadas centralmente e automaticamente

distribuídos em redes com fio, sem fio e VPN para que os usuários

e os ativos recebem acesso e proteção consistentes à medida que se movem em redes virtuais e móveis. Segmentação definida pelo software ajuda a reduzir o tempo gasto em tarefas de engenharia de rede e validação de conformidade racionalizando implantações e reforço da resposta ao incidente.

Os Serviços de Consulta de Segurança da Cisco incluem serviços de implantação para Soluções Cisco Ransomware Defense incluindo Firepower e AMP, bem como resposta a incidentes.

A equipe de Resposta a Incidentes de Serviços de Segurança da Cisco pode fornecer

»Serviços proativos de pronta resposta a incidentes para ajudar sua organização desenvolve e / ou avalia sua resposta de incidente capacidades

»Resposta de incidente reativo no caso de um ransomware ataque ou outros incidentes de segurança

Além disso, o Cisco Safety Integration Services resolve o nível de solução desafios arquitetônicos. Ele simplifica a implantação de tecnologias de soluções como Advanced Malware Protection (AMP) para pontos de extremidade e Firewalls de próxima geração Cisco Firepower (NGFWs).

COMO A IMÓVEIS LOGÍSTICA LEADER BOOSTS SECURITY AND

DESEMPENHO COM CISCO

O desafio: desenvolver proteção de defesa em profundidade. A Prologis, Inc., líder mundial em logística imobiliária, locação moderna instalações de distribuição para uma base diversificada de aproximadamente 5,200 clientes em duas grandes categorias: business-to-business e retail / atendimento online. Possui mais de 60 escritórios em 20 países em quatro continentes.

Listado na Bolsa de Valores de Nova York sob o símbolo PLD, Prologis está nas empresas mais admiradas do mundo e Topo do mundo 100 listas de Empresas Sustentáveis.

"Ser global significa trabalhar em todos os lugares, e ser capaz de fazê-lo com sucesso significa uma forte dependência da computação em nuvem ", diz Prologis Security Solutions Architect, Tyler Warren. "Como a maioria da infra-estrutura de TI da Prologis está na nuvem, não temos um típico infra-estrutura ou perímetro, o que pode fazer a identificação de soluções de segurança difícil."

Como uma organização global pública, centrada na nuvem, o Prologis precisa proteger seus sistemas de serem comprometidos e garantir que não acontece criando sua pilha de segurança é a missão de Warren

"À medida que vimos aumentar a atividade de ameaça, tornou-se claro que o Prologis necessário para fortalecer as medidas de segurança existentes para proteger a rede e proteger usuários dentro e fora da rede contra atividades mal-intencionadas como reencaminhamento de comando e controle, malware e phishing ", ele continuou. "Um modelo de segurança em camadas fez sentido para nós, porque não O único elemento de segurança é forte o suficiente para pegar tudo ".

A solução: segurança reforçada que se adapta à pilha e ao pessoal "Construir nossa pilha de segurança levou alguns testes e erros. Nós queríamos todos os elementos para serem compatíveis e capazes de ser perfeitamente integrado sem impacto para os usuários. E, "observa Warren," eles tiveram que nos proteja onde trabalhamos: em todo o mundo e na nuvem ".

A breve lista de bloqueios do Prologis de tipos de conteúdo ofensivo muito específicos filtragem web necessária, que foi tratada inicialmente por outro fornecedor.

De acordo com Warren, "nós achamos difícil de administrar. Mais importante, não se encaixava no nosso objetivo corporativo de mover tudo para a nuvem ".

"Precisávamos de uma camada de segurança que pudesse nos ajudar a combater a segurança certa questões levantadas pelo uso da Internet dos funcionários, e também precisávamos pisar até nossa filtragem na web ", conta ele. "Agradecemos o fato de que Umbrella é a primeira camada para bloquear a atividade mal-intencionada ".

Na busca da melhor maneira de atender a essas necessidades, o Prologis correu testes de prova de conceito com outros três fornecedores e a Cisco. Depois de eliminando os outros com base em uma variedade de fatores, incluindo hardware requisitos, complexidade, configuração de tempo e preço, O Prologis escolheu o Cisco Umbrella.

"Umbrella atende todas as nossas necessidades", diz Warren. "Ele aborda nosso específico preocupações de segurança, cuida da filtragem da web, e cobre o nosso usuários remotos - tudo em uma única solução baseada em nuvem e facilmente implantada ".

Os resultados: execução da política com ganhos de desempenho dramáticos "Não tivemos que esperar muito para ver resultados", afirma Warren. "A capacidade forçar consistentemente políticas em todos os lugares - incluindo off-network

dispositivos - é extremamente importante para o Prologis ", acrescenta. "O guarda-chuva a implementação do cliente de roaming foi tão perfeita que ninguém é mesmo ciente de que está envolvido ".

Quanto ao bloqueio de atividades e sites mal-intencionados, "nos últimos seis meses, Nós tivemos apenas quatro a cinco falsos positivos, e eles eram de países não-americanos. sites. Esse é um número impressionante; menos de um por mês é verdadeiramente excepcional ".

Warren aponta para um aumento significativo no desempenho como mais um positivo resultado. "Depois de instalar o Umbrella, vimos uma grande melhoria em desempenho. Por exemplo, na China e no Japão, a resposta do aplicativo vezes melhorou até 50%. Em nosso escritório de Denver, um 10MB o tempo de download da nuvem passou de 11,4 segundos antes da implantação a 4.4 segundos depois. Como a maioria dos aplicativos que o Prologis usa estão na nuvem, o desempenho é extremamente importante para nós. Cem Por cento dos aplicativos que usamos ganhos de desempenho experientes ".

Outras características de Umbrella também provaram ser úteis. "Automatizado

o relatório é valioso - especialmente o Cloud Services Report - porque eu posso compartilhar dados claros e digeríveis sobre o quão bem o a rede está protegida e a quantidade de TI que está ocorrendo na nuvem, que tem sido um verdadeiro abridor de olho ", observa Warren. "O relatório facilita para mim identificar quaisquer problemas e faz muito a vida das pessoas melhor, sublinhando a necessidade de nossa defesa – indepth infra-estrutura de segurança ".

"Adicionar Umbrella à nossa pilha de segurança foi uma ótima decisão todo mundo está satisfeito com o bem-estar da segurança e desempenho aprimorados nós experimentamos como resultado de sua implantação ".

»Compreender os desafios de defesa do ransomware

»Construindo e implantando um inerentemente ambiente seguro mantendo-o simples

»Automatizando tarefas para se manter à frente ameaças em rápida evolução Ten Key Ransomware Takeaways de defesa cobrimos alguns pontos importantes sobre o Ransomware defesa que vale a pena lembrar!

Ransomware está evoluindo

Ransomware é a ameaça de malware de crescimento mais rápido hoje, e está evoluindo rapidamente. Por exemplo, CryptoWall - um dos mais campanhas de ransomware lucrativas e de longo alcance na Internet hoje - foi inicialmente desencadeada em 2014 e bilhões infectados de arquivos em todo o mundo. Desde então, três variantes adicionais de CryptoWall foi desenvolvido, cada um mais sofisticado do que é seu antecessor.

O ritmo da evolução também está acelerando. Nos últimos três anos, o número de campanhas e variantes exclusivas do ransomware tem muitos vezes mais eclipsou o total de campanhas e variantes de ransomware dos últimos 25 anos desde a primeira campanha de ransomware – PC Cyborg - foi lançado em 1989. Durante o primeiro trimestre de 2016, metade das variantes de malware foram descobertas à medida que o número descoberto durante todo o ano de 2015, e quase o dobro do total de de 2014.

Vários fatores contribuíram para o rápido crescimento e evolução de ransomware, incluindo a onipresença de telefones Android (que se tornou um vetor de ataque popular), o aumento de Bitcoin (possibilitando pagamentos fáceis e praticamente intratáveis a cibercriminosos), e o surgimento do Ransomware-as-a Service (RaaS; ver a próxima seção), o que torna mais fácil para praticamente qualquer pessoa use o ransomware.

Ransomware-as-a-Service

É uma ameaça emergente RaaS emergiu como uma nova ameaça que, literalmente, torna tão fácil como "um, dois, três" para praticamente qualquer pessoa com técnicas limitadas habilidades para se tornar um cibercriminoso. Por exemplo, Tox - um dos As ofertas RaaS mais antigas conhecidas, descobertas em maio de 2015 - podem ser baixado da tela escura usando um navegador Tor e depois configurado da seguinte forma:

1. Insira um valor de resgate.

2. Crie uma nota de resgate.

3. Digite um CAPTCHA para que os criadores do Tox saibam que você não está um bot.

O software RaaS está normalmente disponível para download gratuito ou para um pequena taxa. O lucro real para os criadores do software RaaS está em o corte que eles tomam dos pagamentos de resgate que são cobrados - tipicamente de 5% a 30%.

Pagar um resgate não resolve seus problemas de segurança, para a maioria das vítimas de ransomware, a maneira mais rápida e fácil, lidar com o problema é simplesmente pagar o resgate. Contudo,npagando o resgate - embora você possa ter acesso aos seus arquivos - não resolve seus problemas.

Na maioria dos casos, seus arquivos serão descriptografados se você pagar o resgate, mas não há garantia. Embora seja o melhor dos cibercriminosos interesses para restaurar seus arquivos se você pagar o resgate (se um ransomware a campanha ganha reputação por não descriptografar arquivos quando o resgate é pago, então não há motivo para as futuras vítimas pagar o resgate), não há honra entre os ladrões. Isto é particularmente verdade com o surgimento de RaaS (discutido no precedente seção) porque um cibercriminoso "novato" pode não ver o maior cenário. Além disso, se a chave de criptografia não funcionar por algum motivo, você não pode simplesmente ligar para o serviço ao cliente!

Também não há garantia de que o perpetrador não tenha instalado outros malware ou kits de exploração para facilitar futuros ataques cibernéticos contra sua organização. Uma cópia de seus arquivos também pode ter sido extratada para outros fins, como a venda da sua organização informações confidenciais na web escura.

Pagar um resgate diretamente financia e perpetua o futuro cibercrime.

É exatamente o mesmo que pagar um resgate aos terroristas ou estados-nação desonestrados em troca de reféns. Isso encoraja, incentiva e financia futuros atos desse tipo.

Finalmente, pagar um resgate não anula o fato de que um serio a violação de segurança ocorreu em sua organização. Dependendo sobre a natureza, alcance e circunstâncias da violação, e a regulamentos da indústria e jurisdições legais que sua organização está sujeito, você pode ser obrigado a divulgar publicamente a violação e pagar multas e penalidades severas - tipo de tapa no rosto depois de pagar um resgate!

Para mitigar possíveis danos de um ataque de ransomware, as organizações deve sempre garantir que eles mantenham um bem periódico e conhecido backups de todos os arquivos importantes e imagens atuais de todos os sistemas.

Construa uma arquitetura de segurança em camadas baseado em padrões abertos

Os padrões abertos e extensíveis permitem um "novo melhor-de-raça" arquitetura que permite tecnologias de segurança novas e existentes para seja facilmente integrado em uma solução abrangente de segurança.

Implantar integrados, melhores raças soluções

A defesa em profundidade é uma indústria de segurança há muito estabelecida melhor

prática. Infelizmente, até agora, a defesa em profundidade exigiu organizações para implantar produtos de segurança autônomos (ou pontos) que não se integram facilmente com outras soluções de segurança no meio Ambiente.

Com a arquitetura "nova melhor-raça", as organizações podem implementar soluções integradas baseadas em portfólio que reduzam a complexidade no seu ambiente de segurança e melhorar a sua globalidade postura de segurança.

Incorporar segurança em todo o seu Ambiente de rede

A segurança deve ser inerente e penetrante em toda a organização todo o ambiente de computação, incluindo rede, em todo o data center, nos pontos de extremidade e no celular dispositivos e na nuvem.

Reduzir a complexidade em seu Ambiente de segurança as tecnologias de segurança devem ser simples de implantar e usar. Complexidade introduz risco devido à possibilidade de configurações erradas e erros, e pode potencialmente enterrar importantes indicadores de compromisso (IoC) e outros pontos de dados em incômodo e detalhado logs. Não hesite em se apoiar em serviços de segurança de terceiros e aproveitar sua ampla experiência, a fim de complementar seu profundo conhecimento e compreensão da sua organização ambiente e postura de ameaça, para juntar um plano de segurança integrado e eliminar a complexidade desnecessária.

Aproveite o tempo baseado na nuvem Inteligência de ameaça Ransomware e outras ameaças à segurança cibernética estão evoluindo rapidamente.

Os ataques do dia zero representam a maior ameaça para a maioria das organizações.

A inteligência de ameaças em tempo real baseada em nuvem permite que equipes de TI para implementar as contramedidas mais atualizadas tão rapidamente quanto possível quando surgirem novas ameaças e aproveitar os conhecimentos de segurança que se estende muito além de sua organização.

Automatize ações de segurança para reduzir o tempo de resposta sempre que possível, as ações de segurança devem ser automatizadas para manter ritmo de ameaças que podem se espalhar por toda uma empresa rede em poucos minutos ou segundos.

Aqui estão alguns exemplos de ações de segurança que podem ser automatizadas:

»Distribuição e instalação de anti-malware e intrusão arquivos de assinatura do sistema de prevenção (IPS)

»Cobrança centralizada, correlação e análise de segurança registros e dados de ameaças

»Proteção de ameaças que bloqueia pedidos para destinos mal-intencionados antes que uma conexão seja estabelecida e pare ameaças sobre qualquer porta antes de chegarem à sua rede e pontos finais

»Listas de controle de acesso dinâmico (ACLs), domínio e site listagem branca / lista negra e criação de regras de firewall

»Provisão de provisão / desprovisionamento e direitos de acesso gestão

Veja algo, diga algo

O Escritório Federal de Investigação dos Estados Unidos (FBI) está exortando o ransomware vítimas para relatar os seus dados de infecção, que, por sua vez, dê ao FBI uma visão mais abrangente do spread e do impacto do Ransomware. O FBI diz que tem sido um desafio "verificar o número real de vítimas de ransomware tantas infecções não declarado ".

O FBI está preocupado com o fato de as vítimas não estarem relatando infecções por uma série de razões - uma razão principal é que as vítimas não vejo o ponto em fazê-lo, especialmente se eles resolverem o problema internamente, pagando o resgate ou limpando o malware infecção.

O FBI não defende pagar um resgate. "Pagando um resgate não garante que a vítima recupere o acesso aos seus dados " de acordo com o FBI. "Na verdade, alguns indivíduos ou organizações nunca recebem chaves de descodificação depois de pagar um resgate.

Pagar um resgate encoraja o adversário a atacar outras vítimas com fins lucrativos, e poderia incentivar outros criminosos a participar de atividades ilícitas semelhantes para obter ganhos financeiros ".

Para denunciar uma infecção, acesse www.ic3.gov e forneça a segue:

Data da infecção e informação da empresa vítima (como tipo de indústria e tamanho do negócio)

»Variante de Ransomware (identificada na página de resgate ou por a extensão de arquivo criptografado)

»Como ocorreu a infecção (por exemplo, um link em um e-mail, navegando na internet)

»Reembolso pedido e montante pago (se houver)

»Endereço da Carteira Bitcoin do atacante (pode estar listado no página de resgate)

»Perdas globais associadas a uma infecção por ransomware (incluindo o montante do resgate e a declaração de impacto da vítima)

UBUNTU

2016-11-30T03:01:00.002-08:00

SUMÁRIO

CAPÍTULO I: INTRODUÇÃO

1.1 O que é Linux

1.2 O que é o projeto GNU e a GPL

1.3 O Ubuntu Linux

1.4 Obtendo o Ubuntu

CAPÍTULO II: INSTALANDO O UBUNTU A PARTIR DO MICROSOLF WINDOWS

2.1 Preparação da Instalação

2.2 Realizar a Instalação de um ambiente de trabalho linux

2.3 Monitor de Sistema

2.4 Estrutura de Diretórios em linux

2.5 Caracteristicas do Sistema de Arquivos

2.5.1 Comandos Gerais

2.5.2 Comandos de Redes

2.5.3 Arquivos Gerais

2.5.4 Arquivos de Redes

CAPÍTULO III: O GERENCIADOR DO BOOT DE INICIAÇÃO (LILO) E OS COMANDOS DE REDE

3.1 Arquivos opcionais em sbin

3.2 Representação de Arquivos e Diretórios

3.3 Shell

3.4 Links

3.5 Criando Diretórios

3.6 Renomeando e Movendo diretórios

3.7 Copiando Diretórios

3.8 Removendo Diretórios

3.9 Mostrando Diretórios Corrente

3.10 Criando Atalhos

3.10.1 Hard Link (ligação fixa)

3.10.2 Symbolic Link (ligação simblica)

3.10.3 Renomeando e movendo atalhos

3.10.4 Removendo atalhos unlink

3.11 Utilitário para filtrar e processar texto

CAPÍTULO IV: PESQUISA

4.1 Editor de Texto vi

4.2 Alguns Comandos básicos de manipulação

4.2.1 Comandos para inserção de texto

4.2.2 Comandos para salva o texto

4.2.3 Comandos de movimentação

4.2.4 Comandos para alteração do texto

CAPÍTULO V: CRIANDO PEQUENOS SHELL SCRIPTS

5.1 Editando o shell scripts

5.2 Recursos de segurança

CAPÍTULO VI: ESTADO DE SISTEMA

reboot / shutdown / time / uptime / dmesg / sync / sintaxe sync / uname / us

CAPÍTULO VII: PROCESSOS EM LINUX

7.1 Listamdo processos

7.2 O comando kill

7.3 Processos para blackground(&)

7.4 Suspendendo processos (<crtl>+z)

7.5 Trazendo processos para foreground(f g)

BIBLIOGRAFIAS

REFERÊNCIAS

CAPÍTULO I: INTRODUÇÃO

Linux tem se tornado cada vez mais popular entre os muitos usuários e adeptos de sistemas operacionais livres. O Ubuntu Linux é a mais popular dístribuição Linux da atualidade, alcançando cerca de 50% dos usuários de Linux no mundo.

Além de ser de fácil instalação e manuseio, possui uma vasta documentação e uma enorme lista de aplicativos disponíveis na internet que podem ser instalado ao alcance de um clique através de sua Central de Programas. O Ubuntu pode ser utilizado tanto para Desktop quanto para Servidores.

1.1 O que é Linux?

Dependendo do contexto onde possa ser encontrada a referência, pode-se dizer que o Linux é ao mesmo tempo um kernel (ou núcleo do sistema operacional) e o sistema operacional que roda sobre ele.

O kernel Linux foi criado em 1991 por Linus Torvalds, um estudante finlandês.

1.2 O que é o Projeto GNU e a GPL?

O projeto GNU é um projeto iniciado por Richard Stallman em 1984, com o objetivo de criar um sistema operacional totalmente livre, que qualquer pessoa teria direito de usar e distribuir sem ter que pagar licenças de uso por isto. Grande parte de software básico (compiladores, depuradores e bibliotecas de sistema) que compõe um sistema operacional Linux tem como base o sistema GNU. Por conta disso, hoje em dia é muito comum o termo "GNU/Linux" para designar todos os sistemas Linux, que em geral usam o kernel Linux e o software do GNU.

A GPL permite que os programas sejam distribuídos e reaproveitados, mantendo, porém, os direitos do autor de forma a não permitir que essa informação seja usada de uma maneira que limite as liberdades originais.

1.3 O Ubuntu Linux

A palavra "ubuntu" é uma ideologia ética sul-africana focada no compromisso e relações entre as pessoas. Ela é tratada como um dos princípios fundamentais da nova república sul-africana e é conectada à ideia de um renascimento.

Hoje, o Ubuntu é a distribuição Linux mais bem sucedida, alcançando cerca de 50% dos usuários Linux do mundo. Alguns fabricantes de computadores, como a Dell, hoje em dia já vendem computadores com o Ubuntu instalado no lugar do tradicional Microsoft Windows.

Para os usuários, as vantagens disso são: receber um sistema pronto para o uso, com suíte de escritório, navegador web, programas para edição de fotos, música e vídeo. Redução do preço do computador, que não vem com o preço da licença do Windows embutido em seu preço.

O Ubuntu possui quatro principais distribuições derivadas. São elas: Ubuntu Netbook Edition - que é otimizada para netbooks;

Kubuntu - utiliza o ambiente gráfico KDE, em vez de o ambiente Gnome no Ubuntu;

Edubuntu - projetado para uso em escolas;

Ubuntu Server Edition - projetado para uso em servidores, e tipicamente não é utilizado como um sistema operacional para uso diário, já que não tem uma interface gráfica.

1.4 Obtendo o Ubuntu

Como o Ubuntu pode ser obtido de forma livre e gratuita, não existem versões piratas ou crackeadas. Por isto, opte sempre por baixá-lo do site oficial do Ubuntu e não através de sites de downloads ou em programas como o eMule.

Após obter a ISO do Ubuntu, é preciso gravá-la em um CD ou em um pen drive para instalar o Ubuntu.

Há também uma outra opção muito conveniente para obter o Ubuntu. Se você estiver disposto a esperar, você pode obter em https://shipit.ubuntu.com um CD do Ubuntu, que será enviado para você gratuitamente pelo correio.

A forma mais comum de se obter o Ubuntu é baixá-lo diretamente do site oficial. Se você tiver uma conexão de Internet de alta velocidade (como DSL), visite a seção de download no site oficial do Ubuntu

http://www.ubuntu.com/download e escolha o seu país na lista de sites de download. Você pode então selecionar um CD de instalação do Ubuntu e baixá-lo.

Como o Ubuntu pode ser obtido de forma livre e gratuita, não existem versões piratas ou crackeadas. Por isto, opte sempre por baixá-lo do site oficialdo Ubuntu e não através de sites de downloads ou em programas como o eMule.

CAPÍTULO II: Instalando o Ubuntu a Partir do Microsoft Windows

O Ubuntu possui um modo de instalação que se adapta perfeitamente a quem atualmente é usuário do sistema operacional Microsoft Windows, mas que gostaria de testar o Ubuntu sem ter que realizar uma instalação completa ou reparticionar o disco rígido. O Wubi é um aplicativo Windows que permite a instalação do Ubuntu dentro do espaço de partição do Windows. O Wubi é visto pelo próprio Windows como um programa, e pode ser inclusive instalado e desinstalado do computador usando o aplicativo Adicionar e Remover Programas do Painel de Controle.

Para instalar o Ubuntu em um Windows usando o Wubi:

acesse através do Windows o site http://wubi-installer.org e baixe o instalador do Wubi; execute o instalador do Wubi com um duplo clique sobre o programa.

2.1 Preparação da Instalação

Esta tela é o maior diferencial da instalação do Ubuntu, com relação às versões anteriores (até a 10.04). Nela é possível escolher se você quer que o Ubuntu automaticamente instale plugins e codecs para exibir vídeos e também instale drivers para placas de redes sem fio. Nas versões antigas, as distribuições Linux tinham sérios problemas para tocar músicas e vídeos baixados da Internet. Como se vê, estes problemas são coisa do passado. No Ubuntu, um simples clique instalará a maioria dos plugins e drivers que você possa precisar. Caso seja necessário instalar algum outro no futuro, o Ubuntu lhe avisará e lhe permitirá instalá-lo com um único clique.

2.2 Realizar a Instalação de um Ambiente de Trabalho Linux

Realizar a instalação do sistema operacional Linux, levando em consideração que seu equipamento possui no mínimo as seguintes características:

processador 700 MHz;

3 Giga de HD;

256 de memória RAM;

placa de SOM;

mouse e teclado;

placa de vídeo que suporte resolução 1024x768.

Realizar a instalação de acordo com os seguintes passos:

Part e 1: iniciar o disco de inicialização do Ubuntu e selecionar a opção Instalar Ubuntu;instalar o Ubuntu no idioma Português Brasileiro;

instalar plugins e drivers adicionais;

selecionar o fuso horário correto para a sua região;

configurar corretamente o teclado do seu computador; adicionar o usuário curso com a senha ubuntu10.10 (a senha inclui o ponto) e aguardar o final da instalação.

Part e 2: depois de instalar, faça a atualização do sistema utilizando o Gerenciador de Atualizações; altere a Aparência da Área de T rabalho, aplicando o tema Clearlooks; através da Central de Programas do Ubuntu, instale o editor gráfico Gimp.

2.3 Monitor do Sistema

O aplicativo Monitor do Sistema exibe informações básicas e monitora os processos do sistema, nível de utilização dos recursos de hardware e do sistema de arquivos. Além de ser uma ferramenta de visualização, o Monitor do Sistema permite também tomar algumas ações corretivas sobre o sistema. Para iniciar o Monitor do Sistema: acesse o menu Sistema, Administração; clique sobre o item Monitor do Sistema.

Barra de Menus - local onde podem ser acessados todos os

comandos para interagir com o Monitor do Sistema;

Área de exposição - contém as informações do monitor do sistema;

Barra de status - exibe informações sobre a atividade atual do

Monitor do sistema e informações contextuais sobre os itens do menu.

2.4 Estrutura de diretórios em Linux

Nele estão localizados outros diretórios como o /bin, /sbin, /usr, /usr/local, /mnt , /tmp, /var, /home, etc. Estes são chamados de subdiretórios, pois estão dentro do diretório "/".

A estrutura de diretórios também é chamada de Árvore de Diretórios porque é parecida com uma árvore de cabeça para baixo. Cada diretório do sistema tem seus respectivos arquivos que são armazenados conforme regras definidas pela FHS (FileSystem Hierarchy Standard - Hierarquia Padrão do Sistema de Arquivos) versão 2.0, definindo que tipo de arquivo deve ser armazenado em cada diretório.

2.5 Características do Sistema de Arquivos

O sistema de arquivos Linux está caracterizado por:

estrutura hierárquica;

tratamento consistente da informação dos arquivos;

proteção dos arquivos.

Diretório /bin

Contém arquivos de programas do sistema que são usados com frequência pelos usuários

2.5.1 Comandos gerais:

arch, cat, chgrp, chmod, chown, cp, date, dd, df, dmesg, echo, ed, faise, kill, in, login, mkdir, mknod, more, mount, mv, ps, pvvd, rm, rmdir, sed, setserial, sh, sfte , seu, sync, true, umount, uname.

2.5.2 Comandos de redes:

domainname, hostname, netstat, ping, traceroute, ifconfig.

Diretório /boot

Arquivos estáticos do boot de iniciação (boot loader). Este diretório contém tudo que é necessário para carregar o sistema, incluindo o kernel Linux (vmlinuz), os arquivos de configuração e o gerenciador de boot (grub).

2.5.3 Arquivos gerais:

adjtime, csh.cshrd, login.defs, fdprm, fstab, gettydefs, group, inittab, issue, lilo.conf, magic, motd, mtab, mtools, passwd, profile, securetty , shells, tercamp e outros

2.5.4 Arquivos de rede:

exports, ftpusers, hosts, host.conf, hosts.allow, hosts.deny, hostequív, inetd.conf, networks, printcap, protocols, reolv.conf, rpc, services e outros.

Diretório /home

Diretórios de usuários. Normalmente, cada usuário tem seu próprio diretório home, que é visto pelo usuário como a Pasta pessoal. Dependendo do administrador do sistema, ainda alguns serviços são incluídos como usuários, ou seja, sob o diretório home, como ftp, samba, httpd, entre outros, já que estes, normalmente, são serviços de rede e quando alguém os utiliza, são executados por um usuário.

Como exemplo, os servidores httpd (web) são executados pelo usuário nobody (ninguém).

Quando uma conta de usuário é criada, automaticamente o sistema configura um diretório com o nome do login, sob /home. Este diretório será o home directory do usuário recém-admitido no sistema.

O conteúdo deste diretório pode ser visualizado através do menu Locais,

Pasta Pessoal, na Área de Trabalho do Ubuntu. Este é o diretório onde o usuário guarda seus documentos, música, vídeos e, enfim, no seu home directory o usuário está literalmente "em casa".

Diretório /lib

Bibliotecas compartilhadas e módulos do sistema.

Diretório /root

Diretório local do superusuário (root).

O diretório / é tradicionalmente o local do usuário root nos sistemas UNIX. /root é utilizado em muitos sistemas Linux e em alguns sistemas UNIX. O diretório local da conta do usuário root pode ser determinado por preferências do administrador do sistema. As possibilidades incluem /, /root, e /home/root.

Se o diretório local do root não está armazenado na partição raiz, será necessário assegurar-se que tome / por default caso não seja localizado.

Dica: Por segurança, não é recomendado o uso da conta root para coisas corriqueiras tais como ler e-mail, news, navegar pela Internet. Isto protege o sistema contra alguns tipos de ataques e também evita que descuidos ou incidentes do usuário prejudiquem a estabilidade do sistema. Justamente por conta disso, o Ubuntu força a utilização de um usuário normal para tarefas corriqueiras, não permitindo que o usuário root utilize o sistema. Sendo assim, quando é preciso utilizar algum comando com poderes de administrador, o usuário deve usar o comando sudo, informando a senha de administrador.

Diretório /sbin

Arquivos de sistema (algumas vezes mantidos em /etc).

Os utilitários usados pela administração do sistema (e outros comandos que somente o root utiliza).

Os arquivos armazenados neste diretório são classificados como:

Os comandos gerais:

clock, getty, init, update, mkswap, swapon, swapoff, telinit.

Os comandos de saída:

fastboot, fasthalt, halt, reboot, shutdown.

Os comandos de manipular sistemas de arquivos

fdisk, fsck, mkfs e outros.

Os comandos do sistema de arquivos

ext2, badblocks, dumpe2fs, e2fsck, mke2fs, tune2fs.

CAPÍTULO III:O Gerenciador do boot de iniciação (lilo) e os comandos de rede

arp, ifconfig, route.

3.1 Arquivos opcionais em /sbin

Os arquivos estáticos (compilados estaticamente) como sln e nc. Estes utilitários servem para reparos nos sistemas, normalmente em situações de emergência. O arquivo I dconfíg é opcional em /sbin.

Diretório /tmp

Arquivos temporários gerados por alguns utilitários.

O diretório /tmp é utilizado para arquivos temporários, preferencialmente em dispositivo rápido (um sistema de arquivos baseado em memória, por exemplo). A permanência da informação que é armazenada em /tmp é diferente daquela que é armazenada em /var/tmp. O conteúdo do diretório /tmp pode ser removido a cada iniciação do sistema ou em intervalos frequentes.

Diretório /usr

O diretório /usr é a segunda maior seção do sistema de arquivos, sendo constituído por informação compartilhada, somente de leitura. Não deve exibir qualquer informação local de uma máquina ou que varia com o tempo.

3.2 Representação de Arquivos e Diretórios

Note que existe uma padronização de cores para o conteúdo do diretório, dentre as quais se destacam:

azul- escuro - diretórios

azul- claro - ligações (links)

branco - texto em geral

verde - arquivos executáveis

amarelo - dispositivos (devices)

vermelho - pacotes rpm e arquivos compactados

Para maiores detalhes, consulte a página de manual do dircolors.

3.3 Shell

Para que seja possível a comunicação com o sistema é necessário um intérprete. É exatamente como conversam duas pessoas que não falam a mesma língua: utilizando-se de uma terceira pessoa para auxiliar a comunicação.

3.4 Links

Em Linux como em qualquer sistema POSIX - Portable Operating System Interface (Sistema operacional de interface portátil), o caminho (path) para se chegar a um diretório ou arquivo pode ser extremamente longo.

Exemplo: /usr/share/doc/synaptic/README

3.5 Criando Diretórios

mkdir

Diretórios são criados para facilitar a organização de arquivos. A criação de diretórios deve, preferivelmente, seguir normas práticas e estruturadas. Dentro do home directory, todo usuário tem o poder de criar diretórios conforme suas necessidades. A árvore a seguir demonstra uma estrutura dentro do home directory que permite ao usuário ter seus arquivos organizados.

3.6 Renomeando e Movendo Diretórios

Nos sistemas POSIX, no qual está incluído o Linux, não existe um comando particular para renomear arquivos e/ou diretórios. Esta tarefa é realizada com o comando mv (move - mover). Entende-se que mover A para B é equivalente a renomear A para B. O arquivo ou diretório A passa a ter denominação B.

Não há uma forma para recuperar diretórios perdidos se o comando mv estiver sendo usado com função de mover.

3.7 Copiando Diretórios

Quando a cópia de diretórios é feita, todos os arquivos e subdiretórios contidos no diretório de origem são copiados para o diretório de destino.

3.8 Removendo Diretórios

Remover um arquivo ou diretório no Linux é feito com o comando rmdir e rm.

Uma vez removido algum arquivo ou diretório não é mais possível recuperá-lo.

O comando rm tem condições de executar a mesma tarefa de rmdir, portanto será usado o comando rm com a opção -R que remove diretórios, arquivos e links, não sendo necessária a utilização do comando rmdir.

Para evitar perdas irreparáveis, é uma boa prática, criar no home directory, um diretório chamado lixo, para onde os arquivos a serem removidos serão movidos. Este procedimento permite que muitos erros sejam evitados.

3.9 Mostrando Diretório Corrente

pwd

O comando pwd é utilizado para informar o caminho do diretório corrente.

Pode-se usar este comando a qualquer momento, sem qualquer argumento.

3.10 Criando Atalhos

Há duas formas de atalhos em Linux:

Hard link (ligação fixa) e Symbolic link (ligação simbólica).

O sistema de arquivos utilizado pelo Linux cria um número para cada pedaço no disco. A estes pedaços é dado o nome de inode. Arquivos de qualquer tipo ou formato são armazenados nos inodes.

3.10.1 Hard link (ligação fixa)

Mais que um arquivo pode indicar o mesmo inode. Isto é conseguido através da criação de Ligação fixa (hard link). Quando uma ligação fixa é criada, caso o arquivo seja removido, apenas o nome será retirado da lista já que outro nome está apontando para o mesmo inode.

3.10.2 Symbolic link (ligação simbólica)

Diferente da ligação fixa, a ligação simbólica aponta para o nome do arquivo original. Caso o arquivo original seja removido, o nome do link simbólico continua na lista, porém apontando para um arquivo que já não existe mais.

Outra característica, é que vários links podem ser criados para o mesmo arquivo, possibilitando uma "economia" de disco e um fácil gerenciamento, pois se for necessária a alteração de alguma informação em um arquivo, altera-se apenas o arquivo físico e não os links para ele.

3.10.3 Renomeando e Movendo Atalhos

Renomear e mover atalhos obedecem ao mesmo princípio aplicado para renomear e mover arquivos e diretórios.

3.10.4 Removendo atalhos

unlink

Atalhos, sejam fixos ou simbólicos, são removidos com o comando unlink. O comando unlink não aceita parâmetros, visto que seu objetivo é simplesmente remover links.

3.11 Utilitários para Filtrar e Processar Texto

O Linux oferece diversos utilitários para filtrar informações, gerar relatórios e produzir novas informações a partir da análise de dados do próprio sistema. Em servidores ou mesmo em computadores pessoais, o sistema operacional gera uma grande quantidade de informações.

grep

Procura por uma determinada expressão (texto) dentro de um arquivo (s) ou no dispositivo de entrada padrão.

Expressão - palavra ou frase que será procurada no texto. Se tiver, mais de duas palavras, estas deverão vir entre aspas, caso contrário o grep assumirá que a segunda palavra é o arquivo.

Se não for especificado o nome de um arquivo ou se for usado um hífen "-", grep procurará a string no dispositivo de entrada padrão. O grep faz sua pesquisa em arquivos texto. Use o comando zgrep para pesquisar diretamente em arquivos compactados com gzip, os comandos e opções são as mesmas.

head

Mostra as linhas iniciais de um arquivo texto.

sort

O comando sort (ordenar) classifica um arquivo em ordem alfabética.

O comando sort lê arquivo, ordena e mostra no dispositivo padrão de saída.

tail

Mostra as 10 últimas linhas de um arquivo texto. Este comportamento pode ser modificado.

Conta o número de palavras, bytes e linha sem um arquivo ou entrada padrão. Se as opções forem omitidas, o wc mostra a quantidade de linhas, palavras, e bytes.

A ordem de listagem dos parâmetros é única, e modificada a posição das opções não modifica a ordem que os parâmetros são listados.

cut

Extrai as partes selecionadas de cada ARQUIVO na saída padrão.

Por exemplo, sabe-se que os campos do arquivo /etc/passwd são separados pelo caracter ":". Sendo assim, se for considerado que o delimitador é:, é possível processar o arquivo /etc/passwd como se ele fosse uma planilha, um conjunto de linhas e colunas. Assim, será possível extrair qualquer dado do arquivo.

diff

O comando diff compara o conteúdo de dois arquivos. Inúmeras são as opções que o utilitário oferece, porém destina-se a usuários avançados e, normalmente, para um uso específico. Selecionamos as opções mais importantes que são usadas no dia a dia dos usuários Linux.

echo

Mostra mensagens. Este comando é útil na construção de scripts, para mostrar mensagens na tela, para o usuário acompanhar sua execução.

A opção -n pode ser usada para que não ocorra o salto de Linha após a mensagem ser mostrada.

CAPÍTULO IV: Pesquisa

find

Procura por arquivos/diretórios no disco. O comando find pode procurar arquivos através de sua data de modificação, tamanho, etc., através do uso de opções e ao contrário de outros programas, usa opções longas através de um **-".

Diretório - inicia a procura neste diretório, percorrendo seus subdiretórios. T abela de opções e expressões do utilitário find.

whereis

O comando whereis procura por executáveis, fontes e páginas de manual de um comando qualquer. O uso do comando dá-se informando o nome do comando que se procura sem indicar o caminho para o programa e, caso exista, omitindo qualquer extensão que faz parte do nome do comando.

locate – slocate

O utilitário locate é apenas um atalho (symbolic link) para o arquivo slocate. Originalmente foi criado do utilitário locate, que consiste em procurar em um banco de dados previamente criado por qualquer expressão. O utilitário slocate opera da mesma forma, porém, com mais segurança.

which

O comando which apresenta o caminho completo para qualquer comando Shell. A utilidade do comando está em poder descobrir, via shell script se o programa necessário para a execução do referido script pode ser completado com sucesso.

4.1 Editor de Textos vi

Há vários editores de textos disponíveis para Linux. O editor vi é para edição de textos e programação em ambiente de linha de comando. Não é, portanto, de se esperar que ele suporte a edição com negritos, itálicos, sublinhados, diferentes fontes, etc.

Usando vi

Um editor de textos é utilizado para:

modificar um texto já existente ou;

criar um novo texto.

O editor vi é muito completo com relação às opções e comandos, o que nós traz grande poder de manipulação de textos, procura por palavras, expressões e muitas outras características que fazem do vi um editor completo.

4.2 Alguns Comandos Básicos de Manipulação de Textos

4.2.1Comandos para inserção de texto:

i - insere texto antes do cursor;

a - insere texto depois do cursor;

r - insere texto no início da linha onde se encontra o cursor;

A - insere texto no final da linha onde se encontra o cursor;

o -adiciona linha abaixo da linha atual;

O - adiciona linha acima da linha atual;

Ct rl + h - apaga o último caráter.

4.2.2 Comandos para salvar o texto:

wq - salva o arquivo e sai do editor;

w nome_do_arquivo - salva o arquivo corrente com o nome

especificado;

w! nome_do_arquivo - salva o arquivo corrente no arquivo

especificado;

q - sai do editor;

q! - sai do editor sem Salvar as alterações realizadas;

e arquivo - carrega um novo arquivo para edição.

4.2.3 Comandos de movimentação

nG - move o cursor para a linha n;

G - move o cursor para a última linha do arquivo.

Comandos para localizar texto:

/palavra - busca pela palavra ou caráter em todo o texto;

?palavra - move o cursor para a ocorrência anterior da palavra;

n - repete o último comando / ou ? ;

Ctrl+g - mostra o nome do arquivo, o número da linha corrente e o total de linha.

4.2.4 Comandos para alteração de texto:

x - deleta o caráter que está sob o cursor;

dd - deleta a linha atual;

u - desfaz a última modificação;

J - une a linha corrente à próxima;

yy - copia a linha inteira no buffer;

p - copia o texto armazenado no buffer na linha abaixo do cursor;

CAPÍTULO V: Criando Pequenos Shell Scripts

Normalmente, os shells são interativos. Isto significa que o usuário digita um comando através do teclado e o sistema os aceita e os executa.

As principais aplicações dos shell scripts são:

Automatizar tarefas;

Economizar tempo;

Criar seus próprios comandos.

5.1 Editando Shell Scripts

Os passos básicos para criar um shell script são:

abrir um editor de texto, como o vi;

digitar uma série de comandos que, em sequência, lhe ajudem a desempenhar uma tarefa;

salvar o arquivo e executá-lo.

5.2 Recursos de Segurança

T odos os arquivos e diretórios em Linux têm permissões muito específicas dizendo quem pode e o que fazer. Para cada arquivo ou diretório, consideram-se três categorias de usuários:

Dono (owner) - quem criou o arquivo.

Grupo (group) - grupo ao qual pertence o dono do arquivo.

Outros (others) - usuários que não se enquadram nas categorias

anteriores.

chmod

A mudança de permissão (quem pode fazer o que) no arquivo ou diretório é feita com o comando chmod (change mode - troca modo).

chmod a- w arquivo

Indicar que t odos podem ler, mas apenas o dono pode ler, escrever e executar.

chown

Ao dono de um arquivo é dada a faculdade de entregar a propriedade do arquivo a outro usuário. Isto é feito com o comando chown (change owner - troca dono).

Somente o administrador do sistema pode entregar a propriedade de um arquivo a qualquer outro usuário. Usuários podem entregar propriedade a outros usuários que estejam no mesmo grupo.

chgrp

Ao dono de um arquivo também é dado o poder para entregar seu arquivo a outro grupo. Este procedimento é normalmente executado pelo administrador do sistema, mas em alguns sistemas esta capacidade é dada ao dono do arquivo. Isto é completado com o comando chgrp (change group - troca grupo).

Um usuário pode entregar a permissão de um arquivo a outro grupo, no entanto, deverá também pertencer ao grupo que receberá a propriedade. É permitido a um usuário pertencer a mais de um grupo.

CAPÍTULO VI: Estado do Sistema

reboot

O reboot é comando usado para reiniciar o sistema. Quando executado, ele registra a data, horário e o usuário que invocou o reboot no arquivo /var/log/wtmp e prossegue com o encerramento do sistema. Em seguida, o kernel é avisado do evento e dispara a ação para reiniciar o sistema. O comando reboot normalmente é usado sem qualquer opção, o que o faz

equivalente a reboot -p.

shutdown

O comando shutdown desliga ou reinicia o computador de forma segura.

T odos os usuários do sistema são avisados de que o computador está em processo de desligamento. Este comando somente pode ser executado pelo usuário root ou usuário autorizado no arquivo /etc/shutdown.allow.

time

Mede o tempo gasto para executar um processo ou programa. Comando é o comando/programa que se deseja medir o tempo gasto para ser concluído.

Uptime

Mostra o tempo de execução do sistema desde que o computador foi ligado.O valor após a palavra up indica o tempo que o sistema está no ar.

dmesg

Mostra as mensagens de iniciação do kernel. São mostradas as mensagens da última iniciação do sistema. Este comando pode ser útil para ajudar na resolução de problemas, tais como conflitos de IRQ (Interrupt Request), dispositivos que não foram iniciados no momento do boot, entre outras informações importantes.

sync

Grava os dados do cache de disco na memória RAM para todos os discos rígidos e flexíveis do sistema. O cache é um mecanismo de aceleração que permite que um arquivo seja armazenado na memória em vez de ser imediatamente gravado no disco; quando o sistema estiver ocioso, o arquivo é gravado para o disco. O Linux procura utilizar toda a memória RAM disponível para o cache de programas acelerando seu desempenho de leitura/gravação.

Sintaxe: sync

O uso do sync é útil em disquetes quando gravamos informações e precisamos que elas sejam gravadas imediatamente, para que o dispositivo possa ser desmontado e retirado da unidade.

O comando sync não gera qualquer output, simplesmente promove o sincronismo entre os dispositivos montados e a memória RAM.

uname

Mostra algumas informações sobre o sistema. Sem opções, o comando Mostra algumas informações sobre o sistema. Sem opções, o comando uname assume opção -s, sendo a opção -a, a mais utilizada.

Permite ao usuário mudar sua identidade para outro usuário sem fazer o logout. Útil para executar um programa ou comando como root, sem ter que abandonar a seção atual.

CAPÍTULO VII: Processos em Linux

A qualquer programa rodando em Linux dá-se o nome de processo (process). Em função de Linux, ser um sistema multitarefa e multiusuário, vários processos podem estar rodando simultaneamente. Para diferenciar um processo de outro, o sistema atribui um número para cada processo. A este número é dado o nome de PID - Process ID (identificador do processo). Um PID é atribuído a um único processo. A numeração do PID é sequencial crescente.

7.1 Listando Processos

É possível ao usuário, a qualquer hora, listar seus processos e os que estão sendo executados no sistema.

Este comando permite que processos sejam listados.

Se o comando ps não contiver nenhuma opção, apresentará uma lista resumida dos processos do usuário.

O Comando ps possui várias opções, porém é normalmente usado, em uma das formas:

ps sem opções

ps -aux que lista praticamente todos os processos em execução:

7.2 O comando kill

Para cancelar um processo utiliza-se o comando kill (matar).

Kill é um comando que pode ser perigoso. É recomendado que leia atentamente as informações contidas na documentação on-line (man kill) Em condições normais, o usuário necessita do uso de kill nos formatos:

kill [PID]

kill -9 [PID]

kill -HUP [PID]

Para matar um processo, basta informar seu número de PID. Por exemplo, que é apresentado na segunda coluna do comando ps aux.

7.3 Processos para Background (&)

Por ser um sistema multitarefas, o Linux oferece o recurso de enviar processos para background (para trás), ou seja, permite que processos desocupem a interface padrão de saída (vídeo), para que outros comandos possam ser executados sem, no entanto, interromper a execução do processo.

Para se iniciar um processo em background, ao final do comando acrescentasse o caractere "&". A título de exemplo, se desejar abrir o navegador web Firefox em background, basta executar o seguinte no terminal: firefox &

7.4 Suspendendo Processos (<Ctrl> + z)

Processos iniciados em modo terminal podem ser suspensos

temporariamente. A combinação das teclas <Ct rl> + Z suspende a execução do processo. Deve-se notar que um processo suspenso não está sendo executado, está parado e precisa ser trazido para foreground (primeiro plano) para que seja continuado a partir do ponto onde foi suspenso.

7.5 Trazendo Processos para foreground (f g)

O sistema atribui um número aos processos interrompidos. Este número é sequencial, iniciado com 1. O número de processos suspensos não deve ser confundido com PID. Quando se coloca um processo em background usando <Ctrl> + Z, o número do processo suspenso é exibido no terminal. Para trazer <Ctrl> + Z, o número do processo suspenso é exibido no terminal. Para trazer o processo de volta ao foregrounf (frente), basta digitar fg %, seguido do número do processo suspenso.

Bibliografia

Livros

HILL, Benjamin Mako, BACON, Jono ... [et al.]; tradução

PROENÇA, Rafael. - O livro oficial do Ubuntu 2. ed. - Porto

Alegre: Bookman 2008

LUNARDI, Marco Agisander, Comandos Linux, Ciência Moderna Ed,

2007.

BALL, Bill, PITTS, D.; Dominando Linux: Red Hat e Fedora,Makron

Books Ed, 2004.

BALL, Bill.; PITTS, D.; Dominando Red Hat 7, Makron Books Ed, 2004.

REFERÊNCIAS

Links recomendados

Site Ubuntu (site Oficial): http://www.ubuntu.com

Site Ubuntu Brasil (Site comunidade UbuntuBrasil):http://www.ubuntu-br.org

Site Revista Linux Magazine (revista Linux de circulação mundial):

http://www.linuxmagazine.com.br

Site Viva o Linux (Site comunidadeLinux):http://www.vivaolinux.com.br

BR- Linux, Linux levado a sério desde 1996 http://br-linux.org/

Linux.Online, http://www.linux.

Hardware e Solfware

2016-11-10T02:13:00.001-08:00

Divisões do computador

Hardware e Software

Hardware: Toda parte física ou seja (tudo que se pode ser tocado) denomina-se como Hardware. Alguns equipamentos como; monitor, teclado, mouse também são chamados de “periféricos”, memórias processadores, gabinetes, disco rígido e etc.. são outros exemplos de hardware.

Software: É a parte não física “a parte virtual” como drivers, programas, sistema operacional e etc... ou seja “tudo que não pode ser tocado”.

O sistema operacional (S.O) controla praticamente todas as funções de um computador.

Para entender as capacidades de um sistema operacional, é importante primeiro entender alguns termos básicos. Os termos a seguir são usados para descrever os sistemas operacionais:

· Multi-usuário (multi-user) - Dois ou mais usuários têm contas individuais que lhes permitem trabalhar com programas e dispositivos periféricos ao mesmo tempo.

· Multitarefa (multitasking) - O computador é capaz de rodar várias aplicações ao mesmo tempo.

· Multiprocessamento(multiprocessing) - O sistema operacional pode suportar dois ou mais processadores.

· Multisegmentação (multithreading) - Um programa pode ser dividido em partes menores que são carregados conforme a necessidade do sistema operacional. A multisegmentação permite que diferentes partes de um programa sejam executadas ao mesmo tempo.

Todos os computadores contam com um sistema operacional para fornecer a interface para a interação entre usuários, aplicativos e hardware. O Sistema Operacional inicializa o computador e permite o gerenciamento do sistema de arquivos. Os sistemas operacionais podem suportar mais de um usuário, tarefa ou CPU.

Independentemente do tamanho e da complexidade do computador e do sistema operacional, todos os S.O. executam as mesmas quatro funções básicas:

· Controlar o acesso ao hardware

· Gerenciar arquivos e pastas

· Fornecer uma interface ao usuário

· Gerenciar aplicativos

Acesso ao Hardware

O sistema operacional gerencia a interação entre os aplicativos e o hardware. Para acessar e se comunicar com cada componente de hardware, o sistema operacional usa um programa chamado driver de dispositivo. Quando um dispositivo de hardware é instalado, o sistema operacional localiza e instala o driver desse dispositivo no componente. A atribuição de recursos do sistema e a instalação dos drivers são realizadas pelo processo de plug-and-play (PNP). O sistema operacional, em seguida, configura o dispositivo e atualiza o registro, que é um banco de dados que contém todas as informações sobre o computador.

Se o sistema operacional não consegue localizar o driver do dispositivo, um técnico deve instalar o driver manualmente usando a mídia fornecida com o dispositivo ou baixá-lo no site do fabricante.

Gerenciamento de arquivos e pastas

O sistema operacional cria uma estrutura de arquivos no disco rígido para armazenar os dados. Um arquivo é um bloco de dados relacionados que tem um único nome e é tratado como uma única unidade. Os arquivos de programas e dados são agrupados em um diretório. Os arquivos e os diretórios são organizados para facilitar a recuperação e o uso. Os diretórios podem ser mantidos dentro de outros diretórios. Esses grupos de diretórios são chamados de subdiretórios. Os diretórios são chamados de pastas nos sistemas operacionais Windows, e os subdiretórios são chamados de subpastas.

Interface de Usuário

O sistema operacional permite ao usuário interagir com o software e hardware. Sistemas operacionais incluem dois tipos de interfaces de usuário:

· Interface de linha de comando (CLI) - o usuário digita comandos em um prompt, conforme apresentado na Imagem 1.

· Interface gráfica do usuário (GUI) - O usuário interage com menus e ícones, conforme apresentado na Imagem 2.

Gerenciamento de Aplicativos

O Sistema Operacional localiza uma aplicação e a carrega na memória RAM do computador. Aplicações são programas de software, tais como editores de texto, bancos de dados, planilhas e jogos. O sistema operacional aloca recursos do sistema disponíveis para os aplicativos em execução.

Para garantir que uma nova aplicação é compatível com um sistema operacional, os programadores seguem um conjunto de diretrizes conhecidas como uma Application Programming Interface (API). Uma API permite que os programas acessem os recursos gerenciados pelo sistema operacional de uma forma consistente e confiável. Aqui estão alguns exemplos de APIs:

· Open Graphics Library (OpenGL) - É um programa Multi-plataforma de especificação padrão para gráficos de multimídia

· DirectX - Coleção de APIs relacionados a tarefas de multimídia para o Microsoft Windows

· API do Windows - Permite que aplicativos de versões mais antigas do Windows funcionem em versões mais recentes

· APIs Java - Coleção de APIs relacionados com o desenvolvimento de programação Java

A maneira que a CPU processa as informações pode afetar o desempenho do sistema operacional. Duas arquiteturas comuns usadas para processar os dados são:

· x86 - A arquitetura de 32 bits que processa várias instruções com um único pedido. Um processador x86 usa menos registros do que um processador x64. Os registros são áreas de armazenamento utilizados pela CPU ao executar os cálculos. Um processador x86 pode suportar um sistema operacional de 32-bit.

· x64 - Esta arquitetura de 64-bit acrescenta registros adicionais especificamente para instruções que usam um espaço de endereçamento de 64 bits. Os registos adicionais permitem que a CPU processe as instruções muito mais rápido do que o x86. O processador x64 é compatível com o processador x86. Um processador x64 pode suportar sistemas operacionais de 32-bit e 64-bit.

Um sistema operacional de 32 bits é capaz de endereçar apenas 4 GB de memória de sistema, enquanto um S.O de 64 bits pode endereçar mais de 128 GB. O gerenciamento de memória difere entre os dois sistemas. Um sistema de 64 bits possui um desempenho melhor. Ele também inclui recursos que fornecem segurança adicional.

Pode ser solicitado a um técnico escolher e instalar um sistema operacional para um cliente. Existem dois tipos diferentes de sistemas operacionais: desktop e de rede. Um sistema operacional desktop é destinado ao uso em um pequeno escritório, home office (SOHO), um ambiente com um número limitado de usuários. Um sistema operacional de rede (NOS) é projetado para um ambiente corporativo, servindo vários usuários com uma vasta gama de necessidades.

Um sistema operacional desktop tem as seguintes características:

· Suporta um único usuário

· Executa aplicativos de um único usuário

· Compartilha arquivos e pastas em uma pequena rede com segurança limitada

No mercado de software atual, os sistemas operacionais de desktop mais utilizados se dividem em três grupos: Microsoft Windows, Apple Mac OS e Linux

Um Sistema Operacional de Rede contém recursos adicionais para aumentar a funcionalidade e capacidade de gerenciamento em um ambiente de rede. Esses Sistemas Operacionais possuem as seguintes características:

· Suporte a vários usuários

· Executa aplicações multi-usuário

· Oferece maior segurança em relação aos sistemas operacionais de desktop

O Sistema Operacional (NOS) fornece recursos de rede aos computadores, incluindo:

· Aplicações do servidor, tais como o compartilhamento de bancos de dados

· Armazenamento centralizado dos dados

· Repositório centralizado de contas de usuários e recursos na rede

· Fila de impressão em rede

· Sistemas de armazenamento redundantes, como RAID e backups

A seguir, são exemplos de sistemas operacionais de rede:

· Windows Server

· Red Hat Linux

· Mac OS X Server

Entender como um computador será usado é importante ao recomendar um sistema operacional para um cliente. O sistema operacional deve ser compatível com o os hardwares existentes e os aplicativos necessários. Antes de recomendar um sistema operacional para um cliente, investigue os tipos de aplicativos que o cliente vai usar e se novos computadores serão comprados.

Para fazer a recomendação de algum S.O, um técnico deve rever as restrições orçamentárias, aprender como o computador será usado e determinar quais tipos de aplicativos serão instalados. Estas são algumas orientações para ajudar a determinar o melhor sistema operacional para um cliente:

· Será que o cliente irá utilizar aplicativos off-the-shelf para este computador? Aplicativos off-the-shelf especificam uma lista de sistemas operacionais compatíveis com o pacote de aplicativos.

· Será que o cliente irá utilizar aplicativos customizados que foram programados especificamente para o cliente? Se o cliente estiver usando um aplicativo personalizado, o programador deve especificar qual sistema operacional deve ser usado.

Sistemas operacionais possuem requisitos mínimos de hardware que devem ser atendidos para que o sistema operacional possa ser instalado e funcione corretamente.

Identifique os equipamentos que o seu cliente possui. Se atualizações de hardware são necessárias para atender os requisitos mínimos de um sistema operacional, realize uma análise de custo para determinar o melhor curso de ação. Em alguns casos, pode ser mais barato para o cliente comprar um novo computador do que atualizar o seu sistema atual. Em outros casos, pode ser de melhor custo benefício atualizar um ou mais dos seguintes componentes:

· RAM

· Unidade de disco rígido

· CPU

· Placa de vídeo

· Placa-mãe

NOTA: Se os requisitos da aplicação excederem os requisitos de hardware do sistema operacional, você deve atender os requisitos adicionais para que o aplicativo funcione corretamente.

Depois de ter determinado os requisitos mínimos de hardware, certifique-se de que todo o hardware do computador é compatível com o sistema operacional que você selecionou para o cliente.

NOTA: Um HCL especificado para um sistema operacional não pode ser mantido de forma contínua e, portanto, não contém todo o hardware compatível.

Um sistema operacional deve ser atualizado periodicamente para manter a compatibilidade com os hardwares e softwares mais recentes. Também é necessário atualizar um sistema operacional mesmo quando o fabricante parar de oferecer suporte. Atualizar um sistema operacional pode aumentar o desempenho. Novos produtos de hardware muitas vezes exigem a última versão do sistema operacional instalada para funcionarem corretamente. Atualizar um sistema operacional pode ser caro, mas você pode ganhar uma funcionalidade melhorada através dos novos recursos, e terá suporte para os hardwares mais recentes.

NOTA: Quando as versões mais recentes de um Sistema Operacional são liberadas, o suporte para versões mais antigas, eventualmente, é descontinuado.

Antes de atualizar o sistema operacional, verifique os requisitos mínimos de hardware do novo sistema operacional para garantir que ele pode ser instalado com êxito no computador.

O processo de atualização do sistema operacional de um computador pode ser mais rápido do que realizar uma nova instalação

A versão de um sistema operacional determina as opções de atualização disponíveis. Por exemplo, um S.O. de 32 bits não pode ser atualizado para um S.O. de 64 bits.

Antes de tentar uma atualização, verifique no site do desenvolvedor do sistema operacional uma lista dos possíveis caminhos de atualização.

NOTA: Antes de executar uma atualização, faça um backup de todos os dados no caso de houver um problema com a instalação.

Leia e concorde com o Contrato de Licença de Usuário Final (EULA)

Como técnico, você pode ter que executar uma instalação limpa de um sistema operacional. Execute uma instalação limpa nas seguintes situações:

· Quando um computador é passado de um funcionário para outro

· Quando o sistema operacional está corrompido

· Quando a unidade de disco rígido primário é substituída em um computador

A instalação e inicialização do sistema operacional é chamada de configuração do sistema operacional. Embora seja possível instalar um sistema operacional através de uma rede, um servidor ou um disco rígido local, o método de instalação mais comum para uma casa ou pequenos escritórios são CDs ou DVDs. Para instalar um sistema operacional a partir de um CD ou DVD, defina primeiro a configuração da BIOS para inicializar o sistema a partir do CD ou DVD.

Importante: Se o hardware não for compatível com o sistema operacional, você pode precisar instalar drivers de terceiros ao executar uma instalação limpa.

Particionamento

Um disco rígido é dividido em áreas específicas, chamadas de partições. Cada partição é uma unidade lógica de armazenamento que pode ser formatada para armazenar informação, tais como arquivos de dados e aplicações. Durante o processo de instalação, a maioria dos sistemas operacionais particiona automaticamente e formata o espaço disponível no disco rígido.

Um técnico deve entender o processo e os termos relativos à instalação no disco rígido.

· Partição primária - A partição primária contém os arquivos do sistema operacional, e geralmente é a primeira partição. Pode haver até quatro partições primárias por disco rígido. A partição primária não pode ser subdividida em seções menores.

· Partição ativa - O sistema operacional usa a partição ativa para inicializar o computador. Somente uma partição primária por disco pode ser marcada como ativa. Na maioria dos casos, a unidade C: é a partição ativa e contém os arquivos de inicialização e de sistema. Alguns usuários criam partições adicionais para organizar arquivos ou ser capaz de realizar o dual-boot em um computador.

· Partição estendida - A partição estendida normalmente usa o espaço livre restante em um disco rígido ou de uma partição primária. Só pode haver uma partição estendida por disco rígido, mas ela pode ser subdividida em seções menores, chamadas de unidades lógicas.

· Unidade lógica - Uma unidade lógica é uma seção de uma partição estendida. Ela pode ser usada para separar informações para fins administrativos.

· Disco básico - Um disco básico (padrão) contém partições primárias e estendidas, bem como unidades lógicas. Um disco de básico é limitado a quatro partições.

· Disco dinâmico - Um disco dinâmico tem a capacidade de criar volumes que se estendem por mais de um disco. O tamanho das partições podem ser alteradas depois de serem definidas. Espaço livre pode ser adicionado a partir do mesmo disco ou de um disco diferente, permitindo ao usuário armazenar arquivos grandes de forma eficiente. Depois que uma partição for estendida, ela não pode ser reduzida sem a exclusão de toda a partição.

· Formatação - Este processo prepara um sistema de arquivos em uma partição.

· Setor - Um setor contém 512 bytes.

· Cluster - Um cluster também é chamado de unidade de alocação de arquivos. É a menor unidade de espaço usado para armazenar dados. Ele é constituído por um ou mais setores.

· Track - A track é um círculo completo, que pode conter dados de um lado do prato do disco rígido. Uma track é dividida em grupos de setores.

· Cilindro - Um cilindro é uma pilha de tracks alinhadas, uma sobre a outra, para formar um cilindro.

Os procedimentos de formatação do um sistema operacional faz com que o disco rígido retorne ao estado de quando foi adquirido. Nenhuma informação atualmente armazenada na unidade é preservada. Durante a primeira fase do processo de instalação de um S.O. é realizado o particionamento e a formatação do disco. Estes processos preparam o disco para aceitar o novo sistema de arquivos. O sistema de arquivos fornece a estrutura de diretórios que organiza o sistema operacional do usuário, aplicações, configurações e arquivos de dados.

Concluir a Instalação

Gerenciador de Dispositivos

Após a instalação, verifique se todo os hardwares estão instalados corretamente.

A instalação de um sistema operacional em um único computador leva um tempo. Imagine o tempo que seria necessário para instalar sistemas operacionais em vários computadores, um de cada vez

O Sysprep prepara o sistema operacional com diferentes configurações de hardware. Com o Sysprep e um aplicativo de clonagem de disco, os técnicos podem instalar rapidamente o sistema operacional, completar os últimos passos de configurações e instalar os aplicativos.

Clonagem de Disco

A clonagem de disco cria a imagem do disco rígido de um computador. Para a clonagem de disco, siga estes passos:

Passo 1. Crie uma instalação principal em um computador. Esta instalação principal inclui o sistema operacional, aplicativos de software e configurações comuns que serão utilizadas pelos outros computadores da organização.

Passo 2. Execute o Sysprep.

Passo 3. Crie uma imagem de disco do computador configurado usando um programa de clonagem de disco.

Copie a imagem do disco em um servidor. Quando o computador de destino é inicializado, uma versão reduzida do programa de configuração do Windows é executado. A instalação instala os drivers para os componentes de hardware, cria contas de usuário e define as configurações de rede para concluir a instalação.

Arquivo BOOTMGR

Durante a instalação, o arquivo BOOTMGR é criado na partição ativa para permitir a escolha do sistema operacional para a inicialização. Você pode editar o arquivo BOOTMGR para alterar a ordem dos sistemas operacionais. Você também pode alterar o período de tempo de espera, durante a fase de inicialização, utilizado para selecionar o sistema operacional. Normalmente, o tempo espera padrão é de 30 segundos. Este período de tempo atrasa o tempo de inicialização do computador por um tempo específico, a menos que o usuário intervenha e selecione um determinado sistema operacional. Se o disco tiver apenas um sistema operacional, altere o tempo para 5 ou 10 segundos, agilizando assim a inicialização do computador.

Plano de Manutenção Preventiva

Para garantir que um sistema operacional permaneça totalmente funcional, você deve implementar um plano de manutenção preventiva. Um plano de manutenção preventiva oferece os seguintes benefícios para os usuários e as organizações:

· Diminuição do tempo de inatividade

· Desempenho otimizado

· Maior confiabilidade

· Custos de reparo menor

Planejamento de Manutenção Preventiva

Os planos de manutenção preventiva devem incluir informações detalhadas sobre a manutenção de todos os computadores e equipamentos de rede. O plano deve priorizar equipamentos que mais afetam a organização caso haja uma indisponibilidade. Manutenção preventiva de um S.O. inclui a automatização de tarefas para executar atualizações programadas. A manutenção preventiva inclui também a instalação de service packs, que ajudam a manter o sistema atualizado e compatível com o novo software e hardware. A manutenção preventiva inclui as seguintes tarefas importantes:

· Backup de disco rígido

· Desfragmentação do disco rígido

· Atualizações do sistema operacional e programas

· Atualizações de antivírus e outros softwares de proteção

· Verifição de erros no disco rígido

Realize a manutenção preventiva regularmente e registre todas as ações tomadas e observações feitas. O log de reparo ajuda a determinar quais equipamentos são confiáveis ou não. Ele também fornece um histórico de quando o computador foi reparado anteriormente, como foi feito esse reparo e qual era o problema.

Algumas manutenções preventivas devem ser feitas em um determinado momento que cause o mínimo de interrupção possível para as pessoas que usam os computadores. Isso muitas vezes leva ao agendamento de tarefas à noite, no início da manhã ou no fim de semana. Também existem ferramentas e técnicas que podem automatizar muitas tarefas de manutenção preventiva.

Segurança

A segurança é um aspecto importante em seu programa de manutenção preventiva. Instale os softwares de proteção contra vírus e malware e realize varreduras regulares nos computadores para ajudar a garantir que eles permaneçam livres de softwares maliciosos. Use a Ferramenta de Remoção de Software Malicioso do Windows para verificar um computador em busca de softwares mal-intencionados específicos e predominantes. Se um vírus for encontrado, a ferramenta irá removê-lo. Cada vez que uma nova versão da ferramenta é disponibilizada pela Microsoft, baixe-a e realize a varredura do seu computador em busca de novas ameaças. Este deve ser um item padrão em seu programa de manutenção preventiva, juntamente com as atualizações regulares do seu antivírus e das ferramentas de remoção de spyware.

Inicialização de Programas

Alguns programas, como antivírus e ferramentas de remoção de spyware, não iniciam automaticamente quando o computador é inicializado. Para garantir que estes programas serão executados sempre que o computador for inicializado, adicione o programa na pasta de inicialização do Menu Iniciar. Muitos programas têm botões que permitem que o programa execute uma ação específica, inicie sem ser exibido ou vá para a bandeja do Windows. Verifique a documentação para determinar se os programas permitem o uso de botões especiais.

Identificando o Problema

Problemas de sistemas operacionais podem ser resultados de uma combinação de hardware, software e problemas rede. Os técnicos devem ser capazes de analisar o problema, determinar a causa do erro, para então reparar o computador. Este processo é chamado de troubleshooting (solução de problemas).

O primeiro passo no processo de solução de problemas é identificar o problema. A figura apresenta uma lista de questões que devem ser feitas aos clientes.

Após conversar com o cliente, você poderá criar uma teoria das prováveis causas. A figura exibe algumas prováveis causas de problemas relacionados a sistemas operacionais

Após desenvolver algumas teorias sobre o que está errado, teste-as para determinar a causa do problema. A imagem mostra uma lista de procedimentos rápidos que podem determinar a causa exata do problema ou até mesmo corrigir o problema. Caso este procedimento rápido corrija o problema, você então poderá verificar a funcionalidade completa do sistema. Se um procedimento rápido não corrigir o problema, pode ser necessário investigar o problema de estabelecer a causa exata.

Após determinar a causa exata do problema, estabeleça um plano de ação para encontrar o problema e implementar a solução. A imagem apresenta algumas fontes que podem ser usadas para coletar informações adicionais para resolver um problema.

Após corrigir o problema, verifique a funcionalidade completa do sistema e, se for o caso, implemente as medidas preventivas. A figura apresenta as etapas para verificar a funcionalidade completa do sistema.

Na etapa final do processo de solução de problemas, documente suas descobertas, ações e resultados. A figura apresenta as tarefas necessárias para documentar o problema e a sua solução.

Os problemas de sistemas operacionais podem ser atribuídos a hardware, aplicação, configuração ou a alguma combinação dos três. Você resolverá alguns problemas de sistemas operacionais encontrados com mais frequência do que outros. A figura apresenta um gráfico dos problemas e soluções mais comuns referentes a sistemas operacionais.

Este capítulo introduziu os sistemas operacionais de computadores. Como técnico, você deve ser capaz de instalar, configurar e solucionar problemas de um sistema operacional. Os seguintes conceitos deste capítulo são importantes para serem lembrados:

· Vários diferentes sistemas operacionais estão disponíveis e você deve considerar as necessidades e o ambiente do cliente ao escolher o S.O.

· Os principais passos na configuração do computador do cliente incluem a preparação do disco rígido, instalação do sistema operacional, criação de contas de usuário e a configuração das opções de instalação.

· A GUI (interface gráfica) mostra os ícones de todos os arquivos, pastas e aplicativos no computador. Um dispositivo apontador, como um mouse, é usado para navegar na área de trabalho da interface gráfica.

· A CLI utiliza comandos para concluir tarefas e navegar no sistema de arquivos.

· Você deve estabelecer uma estratégia de backup que permite a recuperação de dados. Normal, cópia, diferencial, incremental, e backups diários são todas as opções de ferramentas de backup disponíveis nos sistemas operacionais Windows.

· Com um gerenciador de máquina virtual, os recursos do sistema de um computador podem ser alocados para executar máquinas virtuais. As máquinas virtuais executam sistemas operacionais e os utilizam para fornecer, aos usuários, uma maior funcionalidade do sistema.

· Técnicas de manutenção preventiva ajudam a garantir o melhor desempenho do sistema operacional.

· Algumas das ferramentas disponíveis para solucionar problemas com S.O. incluem ferramentas administrativas, ferramentas de sistema e comandos CLI.

Arquitetura de Computadores

2016-10-06T18:03:00.005-07:00

Agradecimentos

SUMÁIRO
Além do sistema operacional os utilitários como: formatadores de disco, copiadores de arquivo, monitores do sistema, são incluídos, e constituem o software de base de um computador.

Índice

Introdução______________________________1
Evolução de Computadores2
Principio da Comunicação_6
Análise Estruturada_7
Componentes Básicos do Computadores9
Gabinete_10

Fonte de alimentação (caso o gabinete já não a possua)11
Placa-mãe 12
Processador 13
Memória _14
Cooler do CPU 15
Cooler do gabinete 15
HD ______________15
Leitores CD-R, CD-RW, DVD-R, DVD-RW ou Blu-Ray
Drive de 31/2" 1.44MB (opcional) _16
Leitor de cartões de memória ______________16
Placas de som/vídeo/fax/rede (isso se a placa-mãe não tiver estes equipamentos on-board) Teclado/mouse/caixas de som _17
Monitor ________________________18
Periféricos, como impressora, mouse, microfone, scanner, joystick, webcam, conforme a necessidade 18
Estabilizador de tensão ou no-break 19
Bibliografia_20
links recomendados__________20

INTRODUÇÃO
Identificação dos Recursos

Hardware: CPU's, Boards, Teclados terminais, estação de
Trabalho, Computadores pessoais, impressoras, discos, drives,,
linhas de comunicação, servidores de terminais, roteadores.
Software: Programas fonte, Programas objeto, Utilitários de
Programas de Diagnósticos, Sistemas Operacionais e Programas
de Comunicações.
Dados: Durante Execução, Armazenamentos On-line, Arquivados
Off-line, Backups, Logs de auditoria, Bancos de Dados e Mídia de
Comunicação,
Pessoas: Usuários, Administradores e Suporte de Hardware.
Documentos: Programas, Hardware, Sistemas, Local, Procedimentos
Administrativos.
Materiais: Papel, Formulários, Fitas e Mídia Magnéticas.

Divisões do computador

Hardware e Software

Hardware: Toda parte física ou seja (tudo que se pode ser tocado) denomina-se como Hardware. Alguns equipamentos como; monitor, teclado, mouse também são chamados de “periféricos”, memórias processadores, gabinetes, disco rígido e etc.. são outros exemplos de hardware.
Solfware: É a parte não física “Aparte virtual” como drivers, programas
sistemas operacionais e etc...ou seja “ Tudo que não pode ser tocado”.

1. 1 História do Computador
Nascem nos laboratórios Bell
A descoberta dos semicondutores:
Em 1930, o cientista alemão Walter Shotthy (1886-1976) e outros físicos descobrem o mecanismo dos semicondutores, oque abre caminho para a invenção dos retificadores das células fotovoltaicas e do transistor. Semicondutor é o material que, em condições normais, comporta-se como isolante ou dielétrico, e sob outras condições (temperatura ou presença de impurezas especiais), passa a ser condutor da corrente elétrica.. Baseados nessas características, John Bardeen, Walter H. Brattain e William Shockley inventariam o transistor.
Computador eletromecânico:
No Massachusetts Institute of Technology (MIT), o engenheiro elétrico Vannevar Bush lidera no inicio de 1930 uma equipe de cientistas que projeta um computador eletromecânico, chamado analisador diferencial (differential analizer), máquina que ocupa uma sala de dezenas de metros quadrados.
Primeiro cabo coaxial transmite TV:
O Bell System inaugura no dia 10 de junho de 1936 o primeiro cabo coaxial para cidade de Nova York.
Placa de Circuito:

Paul Eisler, um austríaco que vive na Inglaterra, tem a feliz idéia de reunir os componentes de receptores de rádio numa única placa, inventando, assim, a placa de circuito, ou circuit board. O mesmo Eisler inventaria, nos anos 1950, as placas de circuito impresso, que acelera o processo da fabricação de aparelhos e equipamentos eletroeletrônicos.
Turing e os primórdios da computação:
No começo dos anos 30, Turing Já imagina o uso da liguagem binária de zeros e uns.Em sua visão, o equipamento traria vantagens muito superiores ás do computador analógico. Outro passo significativo na área da computação em 1937 é o trabalho de matemático e pesquisador George Stibitz, dos Bell Labs, que concebe a máquina de somar binária, precursora do computador.
Nasce a tecnologia digital

A década de 1940 é também das mais dinâmicas para a eletrônica e para as telecomunicações. Em fevereiro de 1946, o mundo conhece o primeiro computador digital: o Eletronic Numerical Intregator and Computer (ENIAC), desenvolvido pela Universidade da Pensilvânia. Em dezembro de 1947, três cientistas dos Bell Labs - Willianm Schockley, Jon Bardeen e Walter Battain – concluem aquela que talvez seja a mais importante invenção do século 20 no campo da eletrônica: o transistor
Mark I, projeto de computador

Iniciado em 1937 por Harvard e a IBM a ser desenvolvida Calculadora Controlada por sequência Automática. Quando concluída e oficialmente inaugurada em 7 de agosto de 1944, a maquina pesando mais de 5 toneladas, deve ter custado U$$ 2 milhões.
O primeiro programa armazenado

J. Presper Eckert e john W. Mauchly conceberam o computador com programa armazenado, em inglês SPC, de Stored Program Computer ou Stored Program Controlled.
O primeiro computador comercial: a Remington Rand lança neste ano de 1951 o Univac (Universal Automatic Computer), o primeiro computador comercial totalmente eletrônico, a válvulas.
O Projeto o Computador Primitivo: com 430 relês e 10 comutadores de barras cruzadas (crossbar switches), começa a operar no dia 8 de janeiro de 1940 o protótipo de um computador eletromecânico, chamado Calculador de números complexos, nos laboratórios da Bell Telephone, da West Street , Nova York. Seus construtores são George R. Stibitz e S.B. Willians.
Harvard e a IBM completam o projeto do computador Mark1, iniciado em 1937. O nome original da máquina da IBM a ser desenvolvida era Calculadora Controlada por Sequência Automática.Quando construída e oficialmente inaugurada em 7 de agosto de 1944, a máquina, pesando mais de 5 toneladas, deve ter custado U$$ 2 milhões. A Marinha Americana encomenda uma antes do fim da segunda guerra.
Uma data histórica para revolução digital no mundo é 14 de fevereiro de 1946. Neste dia, a Universidade da Pensilvânia apresenta o Eniac, o primeiro computador eletrônico do mundo, que já operava desde novembro de 1945.Com 18 mil válvulas, o Enic produz um calor insuportável. Para refrigerar a máquina o ambiente, são necessário o mesmo quilowatts consumidos por uma cidade de 5 mil habitantes.

As Geraçoes de chips

1 Geração:Válvula era o principal componente do hardware em um sistema de computador na década de 40. Ela foi usada, na época, para representar um Bit de informação.

2 Geração: Transistor surgiu para substituir a válvula que era utilizado para representar os estados: ligado (ON) ou desligado (OFF).Nas décadas de 50 e 60 o Transistor viabilizou o uso do computador nas áreas comerciais e governamentais.

3 Geração: Circuito Integrado surgiu na década 60. Um CI equivale a um conjunto de transistores minituarizados,integrado e colocados em um pequeno espaço de sílicio. Por causa desta descoberta temos nos dias de hoje o Vale do Sílicio onde estão grandes empresas de na área de computação na Califórnia, USA.

4 Geração: Circuitos ópticos para alguns a quarta geração esta entre nós. Seriam os computadores atuais, para outros ainda está porvir. Será o computador óptico, aonde os circuitos conduzem o fóton de luz. Um fóton identificaria um Bit.Em fase experimental a Bell Laboratories (AT & T USA) apresentou um protótipo de computador óptico.

5 Geração: Biochips será dotar os computadores de inteligência um exemplo é o computador Hal do filme “2001: Uma odisseia no Espaço” de Arthur C. Clark. Hal racionava em nível que podia manter diálogos com os operadores humanos.
Esensor TM DNA Biochip da Motorolo não é uma área de ficção mas desenvolvimento intenso atraindo investimentos e se tornando realidade, pricipalmente pelo uso decodificação de genes humanos utilizados no projeto Genoma
Tipos e tamanhos de computadores:

Em informática tamanho não é documento e a classificação dos computadores em relação
Os tipo e tamanho é a seguinte: Supercomputadores, Mainframes, Minicomputadores ou Servidores, Workstations, Microcomputadores e Laptops, Tablets PC, PDAs e Pockets.

Supercomputadores:Utilizados para a realização de simulações em diversas áreas (previsão do tempo, médica e biológica, espacial, etc)
Roadrunner Considerado mais rápido do mundo, que está instalado no Laboratório Nacional Los Alamos,USA. Formado por 12 240
Processadores: PowerXCell 8i 3200 MHz, executa 1,026 quitrilhão de calculos por segundo é 90.000 vezes mais veloz que o Deep Blue, a máquina que derrotou o campeão de xadrez, Garry Kasparov, em 1997.
Ocupa 560 metros quadrados (3 quadras de tênis), consome 3 megawatts de eletricidade por hora.

Mainframe:São grandes computadores utilizados para aplicações nas áreas comerciais cientificas e militares, armazenam e manipulam grandes volumes de dados.
Realizam computação dos mais diversos níveis.Mainframe IBM System z10.

Microcomputadores ou servidores: Microcomputadores têm sido gradativamente substituídos por servidores ou superservidores utilizados em rede e com grande capacidade de processamento e armazenamento. IBM BladeCenter(r) HT.

Workstations: Estações de trabalho são microcomputadores destinados a aplicações profissionais. Apresentam alta capacidade de manipulação e apresentação gráfica.São largamente utilizados em áreas de missão crítica como engenharia, prospecção de petróleo e bolsa de valores.
Estação de Trabalho móvel Dell Precision M6500 mobile Workstation. Microcomputadores e Laptops.

Notebooks: São computadores pessoais (desktop) de mesa ou portáteis Monoprocessadores.
Destinados a áreas profissionais e pessoais. Conectam-se á internet ou Redes Locais.
W1952T- LG CPU Core 13 2.93GHz 4GB 1333 HD500 LCD 19” Computador IMac Apple MB 953BZ/A intel(r) Core 4GB 1TB 27” ATI 512MB
Insprion 1564 Intel(r) CoreTM i3-1330M 320GB 15.6” IdeaPad U1 Hybrid Core 2 Duo CULV SSD 128 GB
Tablet PC: É a evolução dos notebooks. Poderoso e versátil, ele foi desenvolvido para usuário de computador móvel que dependem de uma combinação de notebooks Pcs, dispositivos portáteis com as características de um PC, de um Laptop e PDA.
PDAs (Assistentes Digitais Pessoais) ou Pockets PCs são computadores para a palma da mão, para serem levados no bolso.
Palm Centro com Câmera a MP3 Função Touch e Cartão 1GB Palm Treo 750 3G c/ Cam. 1.3MP, MP3 Player, Cartão 1GB, Windows Mobile.
Ipad: Entre o notebook e o celular, o iPad tem tela sensível ao toque envolta uma estrutura de alumínio- oferece a possibilidade de navegar pela internet, consultar e-mail, ver vídeos em alta resolução, jogar games ou ler livros eletrônicos.
Família Compatíveis PC,mais comercializada mundialmente. Seu desenho original foi feito pela IBM no início da década de 80E se tornou padrão por possuir arquitetura aberta. No mundo existem mais 700 milhões de Compatíveis PC. Anualmente é comercializada uma média de 60Milhões de novos computadores.

6.1. 1 JUSTIFICATIVA
o sistema operacional (s.o) controla praticamente todas as funções de um computador
6.2. 2 área de ativavação
observação:Para entender as capacidades de um sistema operacional, é importante primeiro entender alguns termos básicos. Os termos a seguir são usados para descrever os sistemas operacionais:

Multi-usuário (multi-user) - Dois ou mais usuários têm contas individuais que lhes permitem trabalhar com programas e dispositivos periféricos ao mesmo tempo.
Multitarefa (multitasking) - O computador é capaz de rodar várias aplicações ao mesmo tempo.

Multiprocessamento(multiprocessing) - O sistema operacional pode suportar dois ou mais processadores.
Multisegmentação (multithreading) - Um programa pode ser dividido em partes menores que são carregados conforme a necessidade do sistema operacional. A multisegmentação permite que diferentes partes de um programa sejam executadas ao mesmo tempo.

Todos os computadores contam com um sistema operacional para fornecer a interface para a interação entre usuários, aplicativos e hardware. O Sistema Operacional inicializa o computador e permite o gerenciamento do sistema de arquivos. Os sistemas operacionais podem suportar mais de um usuário, tarefa ou CPU.
Independentemente do tamanho e da complexidade do computador e do sistema operacional, todos os S.O. executam as mesmas quatro funções básicas:
Controlar o acesso ao hardware
Gerenciar arquivos e pastas
Fornecer uma interface ao usuário
Gerenciar aplicativos

6.3. 3 ACESSO AO HARDWARE

O sistema operacional gerencia a interação entre os aplicativos e o hardware. Para acessar e se comunicar com cada componente de hardware, o sistema operacional usa um programa chamado driver de dispositivo. Quando um dispositivo de hardware é instalado, o sistema operacional localiza e instala o driver desse dispositivo no componente. A atribuição de recursos do sistema e a instalação dos drivers são realizadas pelo processo de plug-and-play (PNP). O sistema operacional, em seguida, configura o dispositivo e atualiza o registro, que é um banco de dados que contém todas as informações sobre o computador.
Se o sistema operacional não consegue localizar o driver do dispositivo, um técnico deve instalar o driver manualmente usando a mídia fornecida com o dispositivo ou baixá-lo no site do fabricante.
6.4. 1 GERENCIAMENTO DE ARQUIVOS E PASTAS
O sistema operacional cria uma estrutura de arquivos no disco rígido para armazenar os dados. Um arquivo é um bloco de dados relacionados que tem um único nome e é tratado como uma única unidade. Os arquivos de programas e dados são agrupados em um diretório. Os arquivos e os diretórios são organizados para facilitar a recuperação e o uso. Os diretórios podem ser mantidos dentro de outros diretórios. Esses grupos de diretórios são chamados de subdiretórios. Os diretórios são chamados de pastas nos sistemas operacionais, e os subdiretórios são chamados de subpastas.
6.5. 1 INTERFACE DO USUÁRIO
O sistema operacional permite ao usuário interagir com o software e hardware. Sistemas operacionais incluem dois tipos de interfaces de usuário:
Interface de linha de comando (CLI) - o usuário digita comandos em um prompt.
Interface gráfica do usuário (GUI) - O usuário interage com menus e ícones.
6.6. 1 GERENCIADOR DE APLICATIVOS
O Sistema Operacional localiza uma aplicação e a carrega na memória RAM do computador. Aplicações são programas de software, tais como editores de texto, bancos de dados, planilhas e jogos. O sistema operacional aloca recursos do sistema disponíveis para os aplicativos em execução.
Para garantir que uma nova aplicação é compatível com um sistema operacional, os programadores seguem um conjunto de diretrizes conhecidas como uma Application Programming Interface (API). Uma API permite que os programas acessem os recursos gerenciados pelo sistema operacional de uma forma consistente e confiável. Aqui estão alguns exemplos de APIs:
Open Graphics Library (OpenGL) - É um programa Multi-plataforma de especificação padrão para gráficos de multimídia
DirectX - Coleção de APIs relacionados a tarefas de multimídia para o Microsoft Windows
API do Windows - Permite que aplicativos de versões mais antigas do Windows funcionem em versões mais recentes
APIs Java - Coleção de APIs relacionados com o desenvolvimento de programação Java.
6.6.2A maneira que a CPU processa as informações pode afetar o desempenho do sistema operacional. Duas arquiteturas comuns usadas para processar os dados são:
x86 - A Arquitetura de 32-bit que processa várias instruções com um único pedido. Um processador x86 usa menos registros do um processador x64, os registradores são áreas de armazenamento utilizados pela CPU ao executar os cálculos, m processador x86 pode suportar um sistema operacional de 32-bit

x64 - Esta arquitetura de 64-bit acrescenta registros adicionais especificamente para instruções que usam um espaço de endereçamento de 64 bits. Os registos adicionais permitem que a CPU processe as instruções muito mais rápido do que o x86. O processador x64 é compatível com o processador x86. Um processador x64 pode suportar sistemas operacionais de 32-bit e 64-bit.
Um sistema operacional de 32 bits é capaz de endereçar apenas 4 GB de memória de sistema, enquanto um S.O de 64 bits pode endereçar mais de 128 GB. O gerenciamento de memória difere entre os dois sistemas. Um sistema de 64 bits possui um desempenho melhor. Ele também inclui recursos que fornecem segurança adicional.
Pode ser solicitado a um técnico escolher e instalar um sistema operacional para um usuário. Existem dois tipos diferentes de sistemas operacionais: desktop e de rede. Um sistema operacional desktop é destinado ao uso em um pequeno escritório, home office (SOHO), um ambiente com um número limitado de usuários. Um sistema operacional de rede (NOS) é projetado para um ambiente corporativo, servindo vários usuários com uma vasta gama de necessidades.

Um sistema operacional desktop tem as seguintes características:

Suporta um único usuário
Executa aplicativos de um único usuário
Compartilha arquivos e pastas em uma pequena rede com segurança limitada
No mercado de software atual, os sistemas operacionais de desktop mais utilizado se dividem em três grupos: Microsoft Windows, Apple Mac OS e Linux

Um Sistema Operacional de Rede contém recursos adicionais para aumentar a funcionalidade e capacidade de gerenciamento em um ambiente de rede. Esses Sistemas Operacionais possuem as seguintes características:

Suporte a vários usuários
Executa aplicações multi-usuário
Oferece maior segurança em relação aos sistemas operacionais de desktop

O Sistema Operacional (NOS) fornece recursos de rede aos computadores, incluindo:

Aplicações do servidor, tais como o compartilhamento de bancos de dados
Armazenamento centralizado dos dados
Repositório centralizado de contas de usuários e recursos na rede
Fila de impressão em rede
Sistemas de armazenamento redundantes, como RAID e backups
Esses são exemplos de sistemas operacionais de rede:
Windows Server
Red Hat Linux
Mac OS X Server
Entender como um computador será usado é importante ao recomendar um sistema operacional para um usuário. O sistema operacional deve ser compatível com os hardwares existentes e os aplicativos necessários, antes de recomendar um sistema operacional para um usuário, investigue os tipos de aplicativos que o usuário vai usar e se novos componentes ou computadores serão comprados.
Para fazer a recomendação de algum S.O, devemos rever as restrições orçamentárias, aprender como o computador será usado e determinar quais tipos de aplicativos serão instalados. Estas são algumas orientações para ajudar a determinar o melhor sistema operacional para um usuário:
Será que o usuário irá utilizar aplicativos off-the-shelf para este computador? Aplicativos off-the-shelf especificam uma lista de sistemas operacionais compatíveis com o pacote de aplicativos.
Será que o usuário irá utilizar aplicativos customizados que foram programados especificamente para o usuário? Se o usuário estiver usando um aplicativo personalizado, devemos especificar qual sistema operacional deve ser usado.
Sistemas operacionais possuem requisitos mínimos de hardware que devem ser atendidos para que o sistema operacional possa ser instalado e funcione corretamente.

As atualizações de hardware são necessárias para atender os requisitos mínimos de um sistema operacional, realize uma análise de custo para determinar o melhor curso de ação. Em alguns casos, pode ser mais barato para o cliente comprar um novo computador do que atualizar o seu sistema atual. Em outros casos, pode ser de melhor custo benefício atualizar um ou mais dos seguintes componentes:

RAM
Unidade de disco rígido
CPU
Placa de vídeo
Placa-mãe
NOTA: Se os requisitos da aplicação excederem os requisitos de hardware do sistema operacional, você deve atender os requisitos adicionais para que o aplicativo funcione corretamente.
Depois de ter determinado os requisitos mínimos de hardware, certifique-se de que todo o hardware do computador é compatível com o sistema operacional que você selecionou para o cliente.
NOTA: Um HCL especificado para um sistema operacional não pode ser mantido de forma contínua e, portanto, não contém todo o hardware compatível.
Um sistema operacional deve ser atualizado periodicamente para manter a compatibilidade com os hardwares e softwares mais recentes. Também é necessário atualizar um sistema operacional mesmo quando o fabricante parar de oferecer suporte. Atualizar um sistema operacional pode aumentar o desempenho. Novos produtos de hardware muitas vezes exigem a última versão do sistema operacional instalada para funcionarem corretamente. Atualizar um sistema operacional pode ser caro, mas você pode ganhar uma funcionalidade melhorada através dos novos recursos, e terá suporte para os hardwares mais recentes.
NOTA: Quando as versões mais recentes de um Sistema Operacional são liberadas, o suporte para versões mais antigas, eventualmente, é descontinuado.
Antes de atualizar o sistema operacional, verifique os requisitos mínimos de hardware do novo sistema operacional para garantir que ele pode ser instalado com êxito no computador.
O processo de atualização do sistema operacional de um computador pode ser mais rápido do que realizar uma nova instalação.
A Versão de um sistema operacional determina as opções de atualização disponíveis, por exemplo, um S.O de 32bits não pode ser atualizado para um S.O de 64bits
Antes de tentar uma atualização, verifique no site do desenvolvedor do sistema operacional uma lista dos possíveis caminhos de atualização.
NOTA: Antes de executar uma atualização, faça um backup de todos os dados no caso de houver um problema com a instalação.
Leia e concorde com o Contrato de Licença de Usuário Final (EULA)
Como técnico, você pode ter que executar uma instalação limpa de um sistema operacional. Execute uma instalação limpa nas seguintes situações:
Quando um computador é passado de um funcionário para outro
Quando o sistema operacional está corrompido
Quando a unidade de disco rígido primário é substituída em um computador
A instalação e inicialização do sistema operacional é chamada de configuração do sistema operacional. Embora seja possível instalar um sistema operacional através de uma rede, um servidor ou um disco rígido local, o método de instalação mais comum para uma casa ou pequenos escritórios são CDs ou DVDs. Para instalar um sistema operacional a partir de um CD ou DVD, defina primeiro a configuração da BIOS para inicializar o sistema a partir do CD ou DVD.
Importante: Se o hardware não for compatível com o sistema operacional, você pode precisar instalar drivers de terceiros ao executar uma instalação limpa.
Particionamento
Um disco rígido é dividido em áreas específicas, chamadas de partições. Cada partição é uma unidade lógica de armazenamento que pode ser formatada para armazenar informação, tais como arquivos de dados e aplicações. Durante o processo de instalação, a maioria dos sistemas operacionais particiona automaticamente e formata o espaço disponível no disco rígido.
Um técnico deve entender o processo e os termos relativos à instalação no disco rígido.
Partição primária - A partição primária contém os arquivos do sistema operacional, e geralmente é a primeira partição. Pode haver até quatro partições primárias por disco rígido. A partição primária não pode ser subdividida em seções menores.
Partição ativa - O sistema operacional usa a partição ativa para inicializar o computador. Somente uma partição primária por disco pode ser marcada como ativa. Na maioria dos casos, a unidade C: é a partição ativa e contém os arquivos de inicialização e de sistema. Alguns usuários criam partições adicionais para organizar arquivos ou ser capaz de realizar o dual-boot em um computador.
Partição estendida - A partição estendida normalmente usa o espaço livre restante em um disco rígido ou de uma partição primária. Só pode haver uma partição estendida por disco rígido, mas ela pode ser subdividida em seções menores, chamadas de unidades lógicas.
Unidade lógica - Uma unidade lógica é uma seção de uma partição estendida. Ela pode ser usada para separar informações para fins administrativos.
Disco básico - Um disco básico (padrão) contém partições primárias e estendidas, bem como unidades lógicas. Um disco de básico é limitado a quatro partições.
Disco Dinâmico - Um disco dinâmico tem a capacidade de criar volumes que estendem por mais de um disco. O tamanho das partições pode ser alteradas depois de serem definidas, espaço livre pode ser adicionado a partir do mesmo disco ou de um disco diferente, permitindo ao usuário armazenar arquivos grandes de forma eficiente, depois que a partição for estendida, ela pode ser reduzida sem a exclusão de toda a partição..
Formatação - Este processo prepara um sistema de arquivos em uma partição.
Setor - Um setor contém 512 bytes.
Cluster - Um cluster também é chamado de unidade de alocação de arquivos. É a menor unidade de espaço usado para armazenar dados. Ele é constituído por um ou mais setores.
Track - A track é um círculo completo, que pode conter dados de um lado do prato do disco rígido. Uma track é dividida em grupos de setores.
Cilindro - Um cilindro é uma pilha de tracks alinhadas, uma sobre a outra, para formar um cilindro.
Os procedimentos de formatação do um sistema operacional faz com que o disco rígido retorne ao estado de quando foi adquirido. Nenhuma informação atualmente armazenada na unidade é preservada. Durante a primeira fase do processo de instalação de um S.O. é realizado o particionamento e a formatação do disco. Estes processos preparam o disco para aceitar o novo sistema de arquivos. O sistema de arquivos fornece a estrutura de diretórios que organiza o sistema operacional do usuário, aplicações, configurações e arquivos de dados

6.7 1 GERENCIADOR DE DISPOSITIVOS

Após a instalação, verifique se todo os hardwares estão instalados corretamente.
A instalação de um sistema operacional em um único computador leva um tempo. Imagine o tempo que seria necessário para instalar sistemas operacionais em vários computadores, um de cada vez
O Sysprep prepara o sistema operacional com diferentes configurações de hardware. Com o Sysprep e um aplicativo de clonagem de disco, os técnicos podem instalar rapidamente o sistema operacional, completar os últimos passos de configurações e instalar os aplicativos.
Clonagem de Disco
A clonagem de disco cria a imagem do disco rígido de um computador. Para a clonagem de disco, siga estes passos:
Passo 1. Crie uma instalação principal em um computador. Esta instalação principal inclui o sistema operacional, aplicativos de software e configurações comuns que serão utilizadas pelos outros computadores da organização.
Passo 2. Execute o Sysprep.
Passo 3. Crie uma imagem de disco do computador configurado usando um programa de clonagem de disco.
Copie a imagem do disco em um servidor. Quando o computador de destino é inicializado, uma versão reduzida do programa de configuração exemplo do Windows é executado. A instalação instala os drivers para os componentes de hardware, cria contas de usuário e define as configurações de rede para concluir a instalação.(“cisco.com”)
Arquivo BOOTMGR
Durante a instalação, o arquivo BOOTMGR é criado na partição ativa para permitir a escolha do sistema operacional para a inicialização, você pode editar arquivo bootmgr para alterar a ordem dos sistemas operacionais, você também pode alterar o período de tempo de espera, durante a fase de instalação, utilizado para selecionar o sistema operacional. Normalmente, atrasa o tempo de inicialização do computador por um tempo específico, a menos que o usuário intervenha e selecione um determinado sistema operacional, se disco tiver apenas um sistema operacional, altere o tempo para 5 ou 10 segundos, agilizando assim a inicialização do computador.
Plano de Manutenção Preventiva

Para garantir que um sistema operacional permaneça totalmente funcional, você deve implementar um plano de manutenção preventiva. Um plano de manutenção preventiva oferece os seguintes benefícios para os usuários e as organizações:
Diminuição do tempo de inatividade
Desempenho otimizado
Maior confiabilidade
Custos de reparo menor
Planejamento de Manutenção Preventiva
Os planos de manutenção preventiva devem incluir informações detalhadas sobre a manutenção de todos os computadores e equipamentos de rede. O plano deve priorizar equipamentos que mais afetam a organização caso haja uma indisponibilidade. Manutenção preventiva de um S.O. inclui a automatização de tarefas para executar atualizações programadas. A manutenção preventiva inclui também a instalação de service packs, que ajudam a manter o sistema atualizado e compatível com o novo software e hardware. A manutenção preventiva inclui as seguintes tarefas importantes:
Backup de disco rígido
Desfragmentação do disco rígido
Atualizações do sistema operacional e programas
Atualizações de antivírus e outros softwares de proteção
Verificação de erros no disco rígido
Realize a manutenção preventiva regularmente e registre todas as ações tomadas e observações feitas. O log de reparo ajuda a determinar quais equipamentos são confiáveis ou não. Ele também fornece um histórico de quando o computador foi reparado anteriormente, como foi feito esse reparo e qual era o problema.
Algumas manutenções preventivas devem ser feitas em um determinado momento que cause o mínimo de interrupção possível para as pessoas que usam os computadores. Isso muitas vezes leva ao agendamento de tarefas à noite, no início da manhã ou no fim de semana. Também existem ferramentas e técnicas que podem automatizar muitas tarefas de manutenção preventiva.(“cisco.com”)

6.8 1 SEGURANÇA

A segurança é um aspecto importante em seu programa de manutenção preventiva. Instale os softwares de proteção contra vírus e malware e realize varreduras regulares nos computadores para ajudar a garantir que eles permaneçam livres de softwares maliciosos. Use a Ferramenta de Remoção de Software Malicioso do Windows para verificar um computador em busca de softwares mal-intencionados específicos e predominantes. Se um vírus for encontrado, a ferramenta irá removê-lo. Cada vez que uma nova versão da ferramenta é disponibilizada pela Microsoft, baixe-a e realize a varredura do seu computador em busca de novas ameaças. Este deve ser um item padrão em seu programa de manutenção preventiva, juntamente com as atualizações regulares do seu antivírus e das ferramentas de remoção de spyware.

6.9 1 Inicialização de Programas

Alguns programas, como antivírus e ferramentas de remoção de spyware, não iniciam automaticamente quando o computador é inicializado. Para garantir que estes programas serão executados sempre que o computador for inicializado, adicione o programa na pasta de inicialização do Menu Iniciar. Muitos programas têm botões que permitem que o programa execute uma ação específica, inicie sem ser exibido ou vá para a bandeja do Windows. Verifique a documentação para determinar se os programas permitem o uso de botões especiais.

7.1. 1 IDENTIFICANDO O PROBLEMA

Problemas de sistemas operacionais podem ser resultados de uma combinação de hardware, software e problemas rede. Os técnicos devem ser capazes de analisar o problema, determinar a causa do erro, para então reparar o computador. Este processo é chamado de troubleshooting (solução de problemas).
O primeiro passo no processo de solução de problemas é identificar o problema. A figura apresenta uma lista de questões que devem ser feitas aos clientes.
Após conversar com o cliente, você poderá criar uma teoria das prováveis causas. A figura exibe algumas prováveis causas de problemas relacionados a sistemas operacionais
Após desenvolver algumas teorias sobre o que está errado, teste-as para determinar a causa do problema. A imagem mostra uma lista de procedimentos rápidos que podem determinar a causa exata do problema ou até mesmo corrigir o problema. Caso este procedimento rápido corrija o problema, você então poderá verificar a funcionalidade completa do sistema. Se um procedimento rápido não corrigir o problema, pode ser necessário investigar o problema de estabelecer a causa exata.
Após determinar a causa exata do problema, estabeleça um plano de ação para encontrar o problema e implementar a solução. A imagem apresenta algumas fontes que podem ser usadas para coletar informações adicionais para resolver um problema.
Após corrigir o problema, verifique a funcionalidade completa do sistema e, se for o caso, implemente as medidas preventivas. A figura apresenta as etapas para verificar a funcionalidade completa do sistema.
Na etapa final do processo de solução de problemas, documente suas descobertas, ações e resultados. A figura apresenta as tarefas necessárias para documentar o problema e a sua solução.
Os problemas de sistemas operacionais podem ser atribuídos a hardware, aplicação, configuração ou a alguma combinação dos três. Você resolverá alguns problemas de sistemas operacionais encontrados com mais frequência do que outros. A figura apresenta um gráfico dos problemas e soluções mais comuns referentes a sistemas operacionais.
Como você deve ser capaz de instalar, configurar e solucionar problemas de um sistema operacional:
Vários diferentes sistemas operacionais estão disponíveis e você deve considerar as necessidades e o ambiente do usuário ao escolher o S.O.
Os principais passos na configuração do computador incluem a preparação do disco rígido, instalação do sistema operacional, criação de contas de usuário e a configuração das opções de instalação.
A GUI (Interface Gráfica) mostra os ícones de todos os arquivos, pastas e aplicativos no computador, um dispositivo apontador, como um mouse, é usado para navegar na área de trabalho da interface gráfica.
A CLI utiliza comandos para concluir tarefas e navegar no sistema de arquivos.
Você deve estabelecer uma estratégia de backup que permite a recuperação de dados. Normal, cópia, diferencial, incremental, e backups diários são todas as opções de ferramentas de backup disponíveis nos sistemas operacionais Windows.
Com um gerenciador de máquina virtual, os recursos do sistema de um computador podem ser alocados para executar máquinas virtuais. As máquinas virtuais executam sistemas operacionais e os utilizam para fornecer, aos usuários, uma maior funcionalidade do sistema.
Técnicas de manutenção preventiva ajudam a garantir o melhor desempenho do sistema operacional.
Algumas das ferramentas disponíveis para solucionar problemas com S.O, incluem ferramentas administrativas, ferramentas de sistemas e comandos CLI.

Open Source Vs Código Fechado

Os dispositivos móveis usam um sistema operacional para executar suas tarefas semelhante à maneira como desktops e laptops fazem. Este capítulo foca nos dois sistemas operacionais móveis mais utilizados: Android e iOS. O Android é desenvolvido pela Google, enquanto o iOS é desenvolvido pela Apple.
Lançado em 2008 no HTC Dream, o sistema operacional Android é open source. Open source significa que o código de programação do desenvolvedor, conhecido como código-fonte, é publicado quando o mesmo é liberado. O público pode alterar, copiar ou redistribuir o código sem pagar taxas de royalty para o desenvolvedor do software.
O software de código aberto permite a qualquer pessoa contribuir para o desenvolvimento e evolução do mesmo. O Android foi adaptado para uso em uma ampla gama de dispositivos eletrônicos. Como o Android é aberto e personalizável, os programadores podem usá-lo para operar dispositivos como laptops, TVs inteligentes e leitores de e-book. Alguns outros dispositivos também executam o Android, como câmeras, sistemas de navegação e reprodutores de mídia portátil.
Lançado em 2007 no primeiro iPhone, o iOS é de código fechado, o que significa que o código fonte não é liberado para o público. Para copiar ou redistribuir o iOS com ou sem alterações é necessário solicitar a permissão da Apple. A Apple cobra taxas de royalty para qualquer lucro obtido através do seu S.O.

O Android é o Sistema operacional do momento, com mais variados fabricantes de Smartphones e agora apostando também nos Tablets.
Alguns lançamentos das versões do Android 1.0, 1.1, 1.5 Cupcake, 1.6 Donud, 2.0/2.1 Eclair, 2.2 Froyo, 2.3 Gingerbrend, versões somente para os Smartphones. A Google se dedicou ao desenvolvimento para uma versão exclusiva para Tablets, formando a nova versão 3.0 Honeycomb para Tablets e Smartphones.
Após a versão 3.0 para Tablets foi notada um visual totalmente diferenciado que as outras versões, as telas ficaram maiores, com melhores ajustes e com melhores barras de ações.
Algumas mudanças notadas por exemplo , o Gmail exibe sua caixa de entrada, com direito a scroll entre as mensagens recebidas. Já o Youtube mostra uma seleção de vídeos em destaque e suas páginas favoritas também em ícones grandes.
A camada de aplicativos é a mais alta da arquitetura do sistema, composta pelo conjunto de aplicativos nativos do sistema, dentre estes pode se citar: cliente de e-mail, calendário, mapas, browser e internet, despertador, jogos, e outros.
A plataforma também inclui uma coleção de bibliotecas C/C usadas pelos componentes do sistema, são acessadas pelo programador via Java, através do framework do sistema. Essas bibliotecas são responsáveis por prover funcionalidades para manipulação do áudio, vídeo, gráficos, banco de dados e navegador.
O sistema operacional móvel Android, usado em smartphones e tablets e desenvolvido pela Google, tem feito sucesso. Hoje mais aparelhos com ele são ativados do que iPhones, o que demonstra o poder de fogo da plataforma. O que devemos esperar da trajetória do sistema e para o seu futuro,o Android surge como primeiro sistema operacional móvel de sucesso a incorporar código aberto. O Android foi o primeiro a trazer o Linux móvel para as massas. Ele surgiu em 2008 e o primeiro aparelho a ser baseado nele foi o HTC G1. O código do programa, no entanto, só viria a ser aberto em 2009. Hoje, ele está nas versões 2.3, para celulares, e 3.0, para tablets.
Foi criado para abstrair a complexidade e simplificar o reuso de procedimentos, funciona como um meio de ligação com a camada de bibliotecas do sistema que serão acessadas através de APIs contidas no framework. Entre as APIs podemos destacar: Location Manager: Usada para obter a posição geográfica do usuário. Como por exemplo, em aplicações que fazem uso de GPS. Telephony Manager: Informações sobre dispositivos como bateria e serviços de telefonia celular podem ser obtidos através dessa API. Window Manager: Responsável pelo gerenciamento de toda janela de uma aplicação. Content Providers: Responsável pela disponibilização dos dados através das aplicações tornando esses dados públicos. Quase todo tipo de dado é compartilhável, como áudio, vídeo, imagens e texto.
Resource Manager: Todos os recursos que uma aplicação irá usar como áudio, vídeo, arquivos XML, são separados dela a fim de que sejam otimizados para ocupar menos espaço e demorar menos tempo para que sejam carregados. Essa API facilita o acesso a esses recursos. Notification Manager: Permite que uma aplicação exiba notificações, ative LEDs, luzes, sons ou vibração disponíveis no dispositivo. Activity Manager: Responsável pelo gerenciamento de cada atividade do sistema. No Android cada atividade é gerenciada através de uma pilha de atividades. Toda nova atividade criada vai para o topo de pilha de atividades e se torna uma running activity, o que quer dizer que será executada.
UI? Guideline? O guideline acessível.

Para onde esta indo o mobile
Em 2014 o acesso à internet por dispositivos móveis vai superar o acesso por desktops. No Brasil o crescimento do tráfego de dados móveis até 2018 deverá ser de 11 vezes o atual, crescendo mais de 60% ao ano

REFERÊNCIAS:

[1] Disponivel: http://oglobo.globo.com

[2] MEIER, Reto. Professional Android Application Development. Indianapolis: Wiley Publishing, 2009. Werneck, Rafael.

[3] Desenvolvimento de Aplicativo para Smartphone com a Plataforma Android.

Disponível em:http://www.icad.puc-rio.br/~projetos/android/files/monografia.pdf.

[4] Android Developers. Disponível em: .

http://developer.android.com/index.html

[5] Campos, Diogo de. Seminário de S.O - Google Android. Disponível em: http://www.lisha.ufsc.br/teaching/os/ine5412-2008-2/work/android.pdf.

[6] Disponivel em : http://www.tecmundo.com.br/android

[7 ]Disponível em : http://www.techtudo.com.br/mobile/android/

https://developer.apple.com/ios/human-interface-guidelines/#//apple_ref/doc/uid/TP40006556-CH66-SW1

https://developer.android.com/design/index.html

Segurança da Informação no Banco de Dados

2016-09-17T07:50:00.001-07:00

CCNA Security

1. Quais são as fases básicas de ataque que podem ser usados por um vírus ou worm em ordem sequencial?

sonda, penetrar, persistem, propagar, e paralisar

_______________________________________________________________

2. Quais são os dois são características de ataques de negação de serviço? (Escolha dois.)

Eles tentam comprometer a disponibilidade de uma rede, host ou aplicativo. *

Exemplos incluem ataques smurf e pingue dos ataques de morte. *

_______________________________________________________________

3. Os usuários relatam ao helpdesk que os ícones geralmente vistos na barra de menu estão aparecendo aleatoriamente em suas telas de computador. O que poderia ser uma razão que os computadores estão exibindo estes gráficos aleatórios?

Um vírus infectou os computadores. *

_______________________________________________________________

4. Quais são os três tipos de ataques de acesso? (Escolha três.)

buffer overflow *

redirecionamento de porta *

exploração confiança *

_______________________________________________________________

5. O que ocorre durante um ataque de falsificação?

Um dispositivo falsifica dados para obter acesso a informações privilegiadas. *

_______________________________________________________________

6. O que é uma característica de um Cavalo de Tróia?

Um Cavalo de Tróia pode ser transportada em um vírus ou worm. *

_______________________________________________________________

7. Qual fase de redução do verme requer compartimentalização e segmentação da rede para diminuir ou parar o worm e evitar anfitriões atualmente infectadas de segmentação e infectar outros sistemas?

fase de contenção *

_______________________________________________________________

8. Quais são as duas afirmações são características de um vírus? (Escolha dois.)

Um vírus tipicamente requer a ativação do usuário final. *

Um vírus pode estar dormente e depois ativar em um momento ou data específica. *

_______________________________________________________________

9. O que é uma varredura de ping?

Uma varredura de ping é uma técnica de digitalização em rede que indica os anfitriões vivos em um intervalo de endereços IP. *

_______________________________________________________________

10. Que tipo de ameaça à segurança pode ser descrito como um software que atribui a outro programa para executar uma função específica indesejada?

vírus*

_______________________________________________________________

11. Um funcionário descontente está usando Wireshark para descobrir nomes de usuários Telnet administrativas e senhas. Que tipo de ataque à rede é que isto descreve?

reconhecimento*

_______________________________________________________________

12. O que ocorre durante a persistir fase de um ataque de worm?

modificação de arquivos de sistema e configurações do Registro para garantir que o código de ataque está em execução *

_______________________________________________________________

13. Quais são os três principais componentes de um ataque de worm? (Escolha três.)

permitindo vulnerabilidade *

payload *

mecanismo de propagação *

_______________________________________________________________

14. Um administrador de rede detecta sessões desconhecidas envolvendo a porta 21 na rede. O que poderia estar causando essa violação de segurança?

Um FTP Trojan Horse está em execução. *

_______________________________________________________________

15. Quais são as três metas de um ataque de varredura de portas? (Escolha três.)

determinar possíveis vulnerabilidades *

identificar os serviços ativos *

identificar sistemas operacionais *

_______________________________________________________________

16. Como é um ataque Smurf conduzido?

através do envio de um grande número de solicitações de ICMP para endereços de difusão dirigidas a partir de um endereço de origem falsificado na mesma rede *

_______________________________________________________________

17. Qual método de ataque no acesso implica um programa de software tentando descobrir uma senha do sistema, usando um dicionário eletrônico?

ataque de força bruta*

_______________________________________________________________

18 soluções de segurança de duas redes, que pode ser usado para atenuar os ataques de negação de serviço? (Escolha dois.)

tecnologias anti-falsificação *

sistemas de protecção contra intrusões *

_______________________________________________________________

19. Qual fase de redução do verme envolve encerra o processo do worm, removendo arquivos modificados ou configurações do sistema que o verme introduzidas, e remendar a vulnerabilidade que o worm usado para explorar o sistema?

tratamento*

_______________________________________________________________

20. Qual característica que melhor descreve o domínio de Conformidade de segurança de rede, conforme especificado pelo ISO / IEC?

o processo de assegurar a conformidade com as políticas de segurança da informação, normas e regulamentos *

_______________________________________________________________

21. Qual afirmação descreve telefone parvos?

Um hacker imita um tom usando um apito para fazer chamadas gratuitas de longa distância em uma rede telefônica analógica. *

_______________________________________________________________

22. Quais são as duas declarações descrevem ataques de acesso? (Escolha dois.)

Os ataques de senha pode ser implementado usando métodos de força bruta ataque, cavalos de Tróia, ou sniffers. *

Ataques de buffer overflow gravar dados para além da memória buffer alocado para sobrescrever dados válidos ou explorar sistemas para executar código malicioso. *

_______________________________________________________________

23. Qual afirmação caracteriza com precisão a evolução da segurança na rede?

ameaças internas podem causar danos ainda maiores do que as ameaças externas. *

_______________________________________________________________

24. Quais três opções descrever as fases de mitigação verme? (Escolha três.)

A fase de contenção requer o uso de ACLs de entrada e saída nos roteadores e firewalls. *

Os patches fase de inoculação sistemas não infectados com o patch fornecedor apropriado para a vulnerabilidade. *

A fase de tratamento desinfecta sistemas ativamente infectados. *

_______________________________________________________________

25. Um atacante está usando um portátil como um ponto de acesso não autorizado para capturar todo o tráfego de rede a partir de um usuário-alvo. Que tipo de ataque é isso?

homem no meio*

_______________________________________________________________

26. O que é considerado um método válido de garantir o plano de controle no âmbito Cisco NFP?

autenticação do protocolo de roteamento *

_______________________________________________________________

27. A varredura de portas é classificado como o tipo de ataque?

ataque de reconhecimento *

_______________________________________________________________

28. Que tipo de software normalmente usa uma placa de rede em modo promíscuo para capturar todos os pacotes de rede que são enviadas através de uma LAN?

packet sniffer *

_______________________________________________________________

29. Quais são as duas razões para garantir o plano de dados no âmbito Cisco NFP? (Escolha dois.)

para proteger contra ataques de negação de serviço *

para fornecer controle de largura de banda *

_______________________________________________________________

30. Quais são os três componentes da segurança da informação? (Escolha três.)

disponibilidade*

confidencialidade *

integridade*

_______________________________________________________________

31. Qual domínio da segurança da rede deve conter um documento que especifica o nível de acesso que o pessoal universitários têm para o servidor de registros dos alunos?

política de segurança*

_______________________________________________________________

32. Quais organização de segurança seria mais provável coordenar a comunicação entre especialistas em segurança em várias agências norte-americanas, quando um ataque de segurança foi lançado?

CERT *

_______________________________________________________________

33. Como seria limitar o tipo e número de caracteres de entrada em uma página de ajuda da web com segurança na rede?

Ele impede hacking. *

_______________________________________________________________

34. O que é uma característica de um cavalo de Tróia que se refere à segurança da rede?

Malware está contido em um programa executável aparentemente legítima. *

_______________________________________________________________

35. O que causa um estouro de buffer?

tentar escrever mais dados para uma localização de memória do que a localização pode conter *

CCNA Security

Consulte a exposição. Quais são as duas peças de informações pode ser obtida a partir da mensagem gerada? (Escolha dois. )

Esta mensagem é uma mensagem de notificação de nível cinco. *

Esta mensagem indica que marcas de tempo de serviço têm sido globalmente ativado. *

_______________________________________________________________

2. Por padrão, o número de segundos de atraso entre as tentativas de login virtuais é chamado quando o comando de bloco para o login está configurado?

um*

_______________________________________________________________

Consulte a exposição. Os routers R1 e R2 estão ligados através de uma ligação série. Um roteador é configurado como o mestre NTP, eo outro é um cliente NTP. Quais duas peças de informação pode ser obtida a partir da saída parcial do comando associações mostram NTP detalhes sobre R2? (Escolha dois. )

Roteador R1 é o mestre, e R2 é o cliente. *

O endereço IP de R2 é 192. 168. 1. 2. *

_______________________________________________________________

4. Quais são duas características do assistente de Auditoria SDM Segurança? (Escolha dois. )

Ele exibe uma tela com Fix-it caixas de verificação para permitir que você escolha quais potenciais alterações de configuração relacionadas à segurança de implementar. *

Ele exige que os usuários primeiro identificar quais interfaces do roteador se conectar à rede interna e que se conectam à rede externa. *

_______________________________________________________________

5. Se AAA já está ativado, que três passos CLI são necessários para configurar um roteador com uma visão específica? (Escolha três.)

atribuir uma senha secreta para a visão *

atribuir comandos para a visualização *

criar uma exibição usando o comando analisador viewview-name *

_______________________________________________________________

Consulte a exposição. Qual afirmação sobre a conta de JR-Admin é verdade?

JR-administrador pode emitir de ping e recarregar comandos. *

_______________________________________________________________

7. Qual prática recomendada de segurança impede que os atacantes executar a recuperação de senha em um roteador Cisco IOS com a finalidade de obter acesso ao modo EXEC privilegiado?

Localize o roteador em uma sala trancada seguro que é acessível apenas ao pessoal autorizado. *.

_______________________________________________________________

8. Quais as três opções podem ser configuradas pela Cisco AutoSecure? (Escolha três.)

CBAC *

banner de segurança *

permitir senha secreta *

_______________________________________________________________

Consulte a exposição. Baseado na saída do comando show running-config, que tipo de visão é APOIO?

SuperView, contendo SHOWVIEW e vistas VERIFYVIEW *

_______________________________________________________________

10. Quais as três serviços em um roteador não Cisco SDM One-Step Lockdown permitir? (Escolha três.)

acesso via SSH para o roteador *

serviço de criptografia de senha *

firewall em todas as interfaces externas *

_______________________________________________________________

11. Um administrador definiu uma conta de usuário local com uma senha secreta no roteador R1 para uso com SSH. Quais as três etapas adicionais são necessárias para configurar R1 para aceitar conexões SSH única criptografados? (Escolha três.)

configurar o nome de domínio IP do roteador *

gerar as chaves SSH *

ativar sessões vty SSH de entrada *

_______________________________________________________________

12. Qual afirmação descreve a operação do assistente de Auditoria Cisco SDM Segurança?

O assistente compara a configuração do roteador contra configurações recomendadas. *

_______________________________________________________________

13. Um administrador precisa criar uma conta de usuário com acesso personalizado para comandos EXEC mais privilegiadas. Qual comando privilégio é usado para criar essa conta personalizada?

privilégio exec nível 2 *

_______________________________________________________________

14. Quais as três áreas de segurança do roteador deve ser mantida para garantir um roteador de borda no perímetro da rede? (Escolha três.)

segurança física*

segurança do sistema operacional *

endurecimento router *

_______________________________________________________________

15. Qual o serviço está ativado em um roteador Cisco, por padrão, que pode revelar informações importantes sobre o roteador e, potencialmente, torná-lo mais vulnerável a ataques?

CDP *

_______________________________________________________________

16. Quais são as duas operações são necessárias para implementar Cisco SDM One-Step bloqueio? (Escolha dois. )

Escolha o recurso de bloqueio One-Step. *

Entregar as alterações na configuração do roteador. *

_______________________________________________________________

17. Qual é a afirmação corresponde comandos da CLI para o assistente SDM que executa funções de configuração semelhantes?

auto garantir comando EXEC privilegiado ea SDM Assistente de bloqueio One-Step *

_______________________________________________________________

18. Consulte a exposição. Qual é o significado de segredo 5 na saída gerada?

A senha do administrador é hash usando MD5. *

_______________________________________________________________

19. Quais as três comandos são necessários para restaurar um bootset primária a partir de um arquivo seguro em um roteador em que a resiliência Cisco IOS está habilitado? (Escolha três.)

Reiniciar o roteador no modo de monitor ROM e exibir a bootset seguro nome da imagem Cisco IOS usando o comando dir. *

Reiniciar o roteador, entre no modo EXEC privilegiado, e exibir o nome bootset seguro imagem do Cisco IOS usando o comando show flash.

Inicializar o bootset seguro imagem do Cisco IOS usando o comando boot com o nome do arquivo. *

Copie a imagem do Cisco IOS bootset seguro para flash usando o comando de cópia do IOS-de backup imagem flash.

Restaurar o arquivo de configuração segura, utilizando o comando de cópia de backup config-Flash.

Restaurar o arquivo de configuração segura usando a bota-config seguro restaurar comando nome do arquivo.

_______________________________________________________________

20. Que conjunto de comandos são necessários para criar um nome de usuário de admin, criptografar a senha usando MD5, e forçar o roteador para acessar o banco de dados de nome de usuário interno quando um usuário tenta acessar o console?

R1 (config) # nome de usuário administrador segredo Admin01pa55

R1 (config) # line con 0

R1 (config-line) # login do *********** locais

_______________________________________________________________

21. Consulte a exposição. Quais as duas declarações descrevem a configuração atual de registro SDM? (Escolha dois. )

Todas as mensagens com um nível de armadilha de 4 e inferior (mais crítica) serão registrados. *

O endereço IP do servidor syslog é 192. 168. 1. 3. *

_______________________________________________________________

22. Quais são as duas características de strings da comunidade SNMP? (Escolha dois. )

SNMP somente leitura seqüências de comunidade pode ser usado para obter informações a partir de um dispositivo compatível com SNMP. *

SNMP de leitura e gravação seqüências de comunidade pode ser usado para definir informações sobre um dispositivo habilitado para SNMP. *

_______________________________________________________________

23. Qual é o mínimo comprimento de chave módulo recomendado para chaves geradas para usar com SSH?

1024 *

_______________________________________________________________

24. Quais são as duas características se aplicam a superviews CLI acesso baseado em função? (Escolha dois. )

Usuários conectados a um superview pode acessar todos os comandos especificados nas vistas CLI associados. *

Comandos não pode ser configurado para uma superview específica. *

_______________________________________________________________

25. Consulte a exposição. O que dois factos podem ser determinadas a partir da saída de? (Escolha dois.)

Os arquivos de imagem e configuração Cisco IOS foram devidamente protegidas. *

O recurso de configuração Resilient Cisco IOS está habilitado. *

_______________________________________________________________

26. Quais são os três requisitos que devem ser cumpridos se um administrador quer manter configurações de dispositivos através de uma gestão segura dentro da banda? (Escolha três.)

dispositivos de rede configurado para acomodar SSH *

criptografia de todo o tráfego de gerenciamento de acesso remoto *

conexão com dispositivos de rede através de uma rede de produção ou da Internet *

_______________________________________________________________

27. Por que o comando usernamenamesecretpassword preferência sobre o comando usernamenamepasswordpassword?

Ele usa o algoritmo MD5 para criptografar senhas. *.

_______________________________________________________________

28. Quais são as duas declarações descrevem os serviços implantados iniciais de roteadores Cisco e recomendou alterações de configuração de segurança? (Escolha dois.)

ICMP notificações inacessíveis são ativadas por padrão, mas deve ser desabilitado em interfaces não confiáveis. *

keepalives TCP são desativados por padrão, mas deve ser ativado globalmente para evitar certos ataques DoS. *

_______________________________________________________________

29. Qual comando é utilizado para verificar a existência de um arquivo de imagem Cisco IOS seguro?

mostrar bootset seguro *

_______________________________________________________________

30. Quais são os três tipos de pontos de vista estão disponíveis ao configurar o recurso CLI acesso baseado em função? (Escolha três.)

exibição de raiz *

superview *

ver CLI *

_______________________________________________________________

31. Por que o nome de usuário comando senha secreta preferência sobre o comando nome de usuário senha senha?

Ele usa o algoritmo MD5 para criptografar senhas. *

_______________________________________________________________

32. Qual afirmação descreve a operação do assistente de Auditoria CCP Segurança?

O assistente compara a configuração do roteador contra configurações recomendadas. *

_______________________________________________________________

33. Quais três serviços não CCP One-Step Lockdown permitir? (Escolha três.)

acesso via SSH para o roteador *

criptografia de senha *

firewall em todas as interfaces externas *

_______________________________________________________________

34. Consulte a exposição. Quais são as três coisas ocorrer se um usuário tenta fazer logon em quatro vezes dentro de 10 segundos e usa uma senha incorreta? (Escolha três).

tentativas de login virtuais subseqüentes do usuário são bloqueados por 60 segundos. *

É gerada uma mensagem que indica o endereço de IP nome de utilizador e a fonte do utilizador. *

Durante o modo silencioso, um administrador pode efetuar login a partir do host 172.16.1.2. *

_______________________________________________________________

35. Quais as três opções podem ser configuradas pela Cisco AutoSecure? (Escolha três.)

CBAC *

banner de segurança *

Ativar senha secreta *

_______________________________________________________________

36. Qual afirmação descreve o assistente de Auditoria CCP Segurança?

O assistente é baseado na funcionalidade Cisco IOS AutoSecure. *

_______________________________________________________________

37. O comando deve ser emitido em um roteador Cisco, que servirá como um servidor NTP autoritário?

mestre NTP 1 *

CCNA Security

1. Por que a autenticação de banco de dados local preferido sobre uma senha somente seu login?

Ele fornece para autenticação e prestação de contas. *

_______________________________________________________________

2. que armazena método de autenticação nomes de usuários e senhas no roteador e é ideal para pequenas redes?

locais AAA *

_______________________________________________________________

3. No que diz respeito à Cisco Secure ACS, o que é um dispositivo cliente?

um roteador, switch, firewall, ou concentrador VPN *

_______________________________________________________________

4. Ao configurar uma conexão Secure ACS Cisco, como é a interface de configuração acessados?

Um navegador da Web é usado para configurar uma conexão Secure ACS Cisco. *

_______________________________________________________________

5. Qual é a diferença entre usar o comando login local e usando autenticação local AAA para autenticar o acesso do administrador?

AAA local fornece uma maneira de configurar métodos de backup de autenticação; login local não. *

_______________________________________________________________

6. Devido aos controles de segurança implementados, um usuário só pode acessar um servidor com FTP. Que componente AAA faz isso?

autorização*

_______________________________________________________________

7. Quais são os dois AAA método de acesso afirmações são verdadeiras? (Escolha dois.)

modo de caracteres fornece aos usuários com acesso privilegiado EXEC administrativo e requer o uso do console, vty, ou as portas tty. *

Modo de pacote fornece aos usuários remotos acesso aos recursos da rede e requer o uso de dial-up ou VPN. *

_______________________________________________________________

8. O que é uma característica de TACACS +?

TACACS + fornece autorização dos comandos do roteador em uma base por usuário ou por grupo. *
_______________________________________________________________

_______________________________________________________________

9. Consulte a exposição. Router R1 é configurado como mostrado. Um usuário administrativo tenta usar Telnet de roteador R2 para o roteador R1 utilizando o endereço IP da interface 10.10.10.1. Contudo, o acesso Telnet é negado. Qual opção corrige esse problema?

O usuário administrativo deve usar o nome de usuário admin e senha Str0ngPa55w0rd. *
_______________________________________________________________

10. Consulte a exposição. Na rede mostrado, qual comando AAA registra o uso de comandos de sessão EXEC?

aaa contabilidade exec TACACS grupo start-stop + *

_______________________________________________________________

11. Ao configurar uma lista método de autenticação AAA, qual é o efeito da palavra-chave local?

Ele aceita um nome de usuário configurado localmente, independentemente do caso. *

_______________________________________________________________

12. Qual é o resultado se um administrador configura o comando autorização aaa antes de criar um usuário com direitos de acesso completo?

O administrador é imediatamente bloqueado fora do sistema. *

_______________________________________________________________

13. Qual afirmação identifica uma diferença importante entre TACACS + e RADIUS?

O protocolo TACACS + permite a separação de autenticação de autorização. *

_______________________________________________________________

14. Quais são as duas declarações descrevem Cisco Secure ACS? (Escolha dois.)

Cisco Secure ACS suporta LDAP. *

Cisco Secure ACS suporta tanto TACACS + e protocolos RADIUS. *

_______________________________________________________________

15. Como é que um seguro ACS Cisco melhorar o desempenho do processo de autorização TACACS +?

reduz atrasos nas consultas de autorização usando sessões TCP persistentes *

_______________________________________________________________

16. Como é que um seguro ACS Cisco melhorar o desempenho do processo de autorização TACACS +?

reduz atrasos nas consultas de autorização usando sessões TCP persistentes *

_______________________________________________________________

17. O que é um efeito se a autorização AAA em um dispositivo não está configurado?

Os utilizadores autenticados são concedidos direitos de acesso completo. *

_______________________________________________________________

18. Consulte a exposição. Router R1 foi configurado como mostrado, com a mensagem de registo resultante. Com base na informação apresentada, que duas declarações de autenticação AAA são verdadeiras? (Escolha dois.)

O usuário bloqueada falha de autenticação. *

O usuário bloqueada permanece bloqueada até que o comando de bloqueio do usuário nome de usuário administrador local aaa clara é emitido. *

_______________________________________________________________

19. tecnologia que fornece a estrutura para permitir a segurança de acesso escalável?

autenticação, autorização e contabilidade *

_______________________________________________________________

20. Quais são os dois modos são suportados pela AAA para autenticar usuários para acessar a rede e dispositivos? (Escolha dois.)

modo de caracteres *

modo pacote *

_______________________________________________________________

21. Quais são as duas características são incluídas por ambos os TACACS + e protocolos RADIUS? (Escolha dois.)

criptografia de senha *

utilização de protocolos da camada de transporte *

_______________________________________________________________

Novas questões Secções

22. Após a contabilidade estiver ativada em um dispositivo IOS, como é uma lista método de contabilidade padrão aplicado?

A lista método de contabilidade padrão é aplicada automaticamente a todas as interfaces, exceto aqueles com listas método de contabilidade nomeados. *

_______________________________________________________________

23. A empresa está implantando o controle de acesso ao dispositivo do usuário por meio de um aparelho NAC como parte da solução Cisco TrustSec. Qual dispositivo é necessário para servir como a direcção central para o controle de acesso?

Cisco NAC Gerente *

_______________________________________________________________

24. Uma empresa global está implantando Cisco Secure ACS para gerenciar o acesso do usuário ao seu campus sede. O administrador de rede configura o ACS para usar vários bancos de dados externos para os usuários de diferentes regiões geográficas. O administrador cria grupos de usuários para coincidir com esses bancos de dados. O que é um propósito de criar diferentes grupos de usuários para autenticar através do seguro ACS Cisco?

para acomodar qualquer diferença no processo de autorização entre o ACS e um banco de dados externo. *

_______________________________________________________________

25. Consulte a exposição. Um administrador de rede configura a autenticação AAA em R1. Quando o administrador testa a configuração telneting a R1 e nenhum servidor ACS pode ser contactado, qual a senha deve usar o administrador, a fim de iniciar sessão com sucesso?

Pa $$ w0rd *

_______________________________________________________________

26. Que componente de AAA é usado para determinar quais recursos um usuário pode acessar e quais operações o usuário tem permissão para executar?

autorização*
_______________________________________________________________

27. Consulte a exposição. Um administrador de rede configura a autenticação AAA em R1. Qual é a afirmação descreve o efeito da palavra-chave única ligação na configuração?

O desempenho de autenticação é reforçada, mantendo a ligação ao servidor TACACS + aberto. *

28. Por causa dos controles de segurança implementados, um usuário só pode acessar um servidor com FTP. Que componente AAA faz isso?

auditoria

autenticação

autorização

contabilidade

acessibilidade

CCNA Security

1. Consulte a exposição. A declaração ACL é o único explicitamente configurado no roteador. Com base nesta informação, que duas conclusões podem ser tiradas sobre as ligações de rede de acesso remoto? (Escolha dois.)

conexões SSH a partir da rede 192.168.1.0/24 para a rede 192.168.2.0/24 são permitidos. *

Telnet conexões da rede 192.168.1.0/24 para a rede 192.168.2.0/24 são bloqueados. *

_______________________________________________________________

2. Quais são os dois são características de ACLs? (Escolha dois.)

ACLs estendidas podem filtrar TCP e UDP destino. *

ACLs estendidas podem filtrar endereços IP de origem e de destino. *

_______________________________________________________________

3. zona de firewall política baseada em zona que é definida pelo sistema e se aplica ao tráfego destinado para o roteador ou proveniente do router?

zona de auto *

4. Consulte a exposição. Se um hacker na rede externa envia um pacote IP com endereço de origem 172.30.1.50, endereço de destino 10.0.0.3, porta de origem 23, e porta de destino 2447, o que o Cisco IOS firewall fará com o pacote?

O pacote é descartado. *

_______________________________________________________________

5. Quais são os dois parâmetros são rastreadas por CBAC para o tráfego TCP, mas não para o tráfego UDP? (Escolha dois.)

número sequencial*

Porto de destino*

flags SYN e ACK *

_______________________________________________________________

6. Qual é o primeiro passo para configurar um firewall de políticas baseadas em zona Cisco IOS usando o CLI?

Criar zonas. *

_______________________________________________________________

7. mapas Classe identificar parâmetros de tráfego e de tráfego para a aplicação da política com base no qual três critérios? (Escolha três.)

grupo de acesso *

protocolo*

mapa classe subordinada *

_______________________________________________________________

8. declaração que descreve as características do pacote de filtragem e firewalls stateful como eles se relacionam com o modelo OSI?

Um firewall de filtragem de pacotes normalmente pode filtrar até a camada de transporte, enquanto um firewall stateful pode filtrar até a camada de sessão. *

_______________________________________________________________

9. Para um firewall dinâmico, que a informação é armazenada na tabela de fluxo de sessão com estado?

endereços IP de origem e de destino, e números de porta e informações sequenciar associada a uma sessão específica *

_______________________________________________________________

10. O que é uma limitação do uso de grupos de objetos dentro de uma entrada de controle de acesso?

Não é possível apagar um grupo de objetos ou fazer um grupo objeto vazio se o grupo objeto já é aplicado a uma ACE. *

_______________________________________________________________

11. Quando usando PCC para aplicar um ACL, o administrador recebeu uma mensagem informativa indicando que uma regra já foi associada com a interface designada na direcção designada. O administrador continuou com a associação, selecionando a opção de mesclagem. Qual afirmação descreve o efeito da opção que foi escolhida?

A nova regra de acesso combinado foi criada usando o novo número de regra de acesso. ACE duplicados foram removidas. *

_______________________________________________________________

12. Qual declaração descreve corretamente como uma ACL pode ser usado com o comando de acesso de classe para filtrar o acesso vty a um roteador?

Uma ACL estendida pode ser usado para restringir o acesso vty com base em endereços de origem específicos e protocolo, mas o destino só pode especificar a palavra-chave qualquer. *

_______________________________________________________________

13. Para facilitar o processo de solução de problemas, que de entrada mensagem de ICMP deve ser permitido em uma interface externa?

resposta de eco *

_______________________________________________________________

14. Qual comando é usado para ativar um ENG_ACL IPv6 ACL nomeada em uma interface para que o tráfego filtros roteador antes de acessar a tabela de roteamento?

ipv6 tráfego-filtro ENG_ACL in *

_______________________________________________________________

15. Qual afirmação descreve uma política de segurança comum para uma configuração de firewall DMZ?

O tráfego que se origina a partir da interface DMZ é permitido seletivamente para a interface externa. (Aviso pergunta semelhante! Use essa resposta se esta resposta disponível. Caso contrário, use o outro) *

O tráfego que se origina a partir da interface dentro é geralmente bloqueado totalmente ou muito selectivamente permitida para a interface externa. *

_______________________________________________________________

16. Ao configurar um firewall política baseada em zona Cisco IOS, que duas ações pode ser aplicado a uma classe de tráfego? (Escolha dois.)

solta*

inspecionar*

_______________________________________________________________

17. Consulte a exposição. Qual afirmação descreve a função das ACEs?

Esses ACEs permitem IPv6 tráfego vizinho descoberta. *

_______________________________________________________________

18. Na implementação de um tráfego ACL de entrada da Internet, que deve ser incluído para impedir a falsificação de redes internas?

ACEs para evitar o tráfego de espaços de endereços privados *

_______________________________________________________________

19. Qual afirmação descreve uma das regras que regem o comportamento da interface no contexto da implementação de uma configuração de firewall de políticas baseadas em zona?

Por padrão, o tráfego é permitida a circulação entre interfaces que são membros da mesma zona. *

_______________________________________________________________

20. Consulte a exposição. Qual afirmação é verdadeira sobre o efeito dessa configuração de firewall de políticas baseadas em zona Cisco IOS?

# 20 é velho, imagem está errado

-O Firewall permitirá automaticamente HTTP, HTTPS, FTP e tráfego de G0 / 0 a S0 / 0/0 e irá monitorar as conexões. Acompanhando a conexão só permite o tráfego de retorno a ser permitida através do firewall na direção oposta.

21. Além dos critérios utilizados pela ACLs estendidas, que condições são usados por um firewall clássico para filtrar o tráfego?

informações sobre a sessão de protocolo de camada de aplicação *

____________________

22. Consulte a exposição. Qual recurso de segurança Cisco IOS é implementado em FW router?

firewall clássico *

23. Quais são os três declarações descrever as regras de firewall de políticas baseadas em zona que governam o comportamento da interface e do tráfego em movimento entre as interfaces membros da zona? (Escolha três.)

Passe, inspecionar e opções de gota só pode ser aplicada entre duas zonas. *

Se o tráfego é flua entre todas as interfaces em um roteador, cada interface deve ser um membro de uma zona. *

Para permitir o tráfego de e para uma interface membro zona, permitindo uma política ou inspecionar o tráfego deve ser configurado entre essa zona e qualquer outra zona. *

24. Quando o log está habilitado para uma entrada ACL, como é que os pacotes Switch Router filtrada pela ACL?

comutação de processos *

25. Quando um firewall política baseada em zona Cisco IOS está sendo configurado, que duas ações pode ser aplicado a uma classe de tráfego? (Escolha dois.)

inspecionar*

solta*

26. Um roteador foi configurado como um firewall clássico e uma ACL de entrada aplicada à interface externa.

Uma entrada ACL dinâmica é adicionado à interface externa na direcção de entrada. *

27. Consulte a exposição. O que é representada pela área marcada como "A"?

DMZ *

28. Quais são as duas características de ACLs? (Escolha dois.)

ACLs estendidas podem filtrar endereços IP de origem e de destino. *

ACLs estendidas podem filtrar TCP e UDP destino. *

Nova pergunta: "Que tipo de pacote é incapaz de ser filtrados por uma ACL de saída?"

pacote -router gerado

"Qual é a afirmação descreve uma das regras que regem o comportamento da interface no contexto da implementação de uma configuração de firewall de políticas baseadas em zona?"

Por Padrão, o tráfego é permitida a circulação entre interfaces que são membros da mesma zona.

A maioria destes são redigidas um pouco diferente agora, mas o mais importante, # 5 é agora "Quais são os dois parâmetros são monitorados por um firewall clássico para o tráfego TCP, mas não para o tráfego UDP? (Escolha dois.)"

número sequencial

Flags SYN e ACK

# 20 é velho, imagem está errado e as opções são:

Quando um ACL internet de tráfego de entrada está a ser implementado, o que deve ser incluído para impedir a falsificação de redes internas?

ACEs para evitar o tráfego de espaços de endereços privados *

CCNA Security

1. Um gerente de segurança da rede foi encarregado de apoiar alguns funcionários para trabalhar em casa em uma base a tempo parcial. O Cisco produto seguro acesso permitirá que este gerente para fornecer serviços seguros de voz e vídeo gerenciáveis com esse grupo de pessoas?

Cisco Virtual Office *

2. Quais características dois de segurança devem ser implementadas quando SCP é uma parte de um plano de segurança da empresa? (Escolha dois.)

autorização AAA *

3. Quais são dois atributos de uma análise de risco qualitativa? (Escolha duas.) É mensurável.

É exploratória. *

É descritivo. *

4. Por que uma organização realizar uma análise quantitativa dos riscos para ameaças de segurança de rede?

para que a organização possa se concentrar recursos onde eles são mais necessários *

5. Qual é o objetivo da ferramenta de teste de rede Tripwire?

para avaliar a configuração contra as políticas estabelecidas, melhores práticas recomendadas e padrões de conformidade *

6. Um gerente de rede apresentou para a alta gerência que a ameaça de fogo no centro de dados tem um fator de exposição de 70 por cento. O que isto significa?

70 por cento de todo o equipamento do centro de dados seria destruída se houvesse um incêndio. *

7. Que princípio a segurança das operações destina-se a garantir que um único indivíduo não controla duas ou mais fases de uma operação?

separação de funções *

8. teste de segurança que é apropriado para a detecção de deficiências do sistema, tais como erro de configuração, senhas padrão e alvos potenciais de negação de serviço?

varredura de vulnerabilidades *

9. Que situações são abordadas por um plano de continuidade de negócios?

as operações continuadas de uma organização em caso de uma interrupção de desastre ou serviço *

10. Qual é o principal objetivo da Cisco SIO?

para identificar o tráfego malicioso e desenvolver regras para pará-lo *

_______________________________________________________________

11. Preencha o espaço em branco. análise de risco é usada para estimar a probabilidade e gravidade de ameaças a um sistema.

_______________________________________________________________

12. Como é que ajuda a digitalização em rede avaliar a segurança das operações?

Ele pode detectar portas TCP abertas em sistemas de rede. *

_______________________________________________________________

13. Na análise quantitativa de risco, o termo é usado para representar o grau de destruição que ocorreria se um evento ocorreu?

fator de exposição *

_______________________________________________________________

14. Que tarefa de segurança é relevante na fase de disposição do SDLC?

garantindo que os dados são excluídos, apagados ou substituídos *

_______________________________________________________________

15. Qual deve ser o principal objectivo de um plano de contingência e recuperação de desastres?

identificar métodos aceitáveis de recuperação em eventos mais provável de acontecer *

_______________________________________________________________

16. Usando a análise quantitativa de risco, qual é a expectativa de perda anual a uma organização de um evento que tem expectativa de perda única de US $ 500.000 e uma taxa anualizada de ocorrência de 0,03?

$ 15.000 *

_______________________________________________________________

17. O componente da arquitetura Cisco SECUREX implanta automaticamente regras de segurança para dispositivos Cisco?

SIO *

_______________________________________________________________

18. Qual componente de política de segurança define o que os usuários estão autorizados e não autorizados a fazer sobre os sistemas da empresa?

Política de Utilização Aceitável*

_______________________________________________________________

19. Um gerente de nova rede de uma pequena empresa é apresentado com uma lista do técnico que é responsável por backups de servidor. O técnico fornece a seguinte lista de práticas atuais.

mídia em branco é sempre usado.

backups do servidor são realizadas em uma base semanal.

Apenas três pessoas (o técnico, um de pares, e ao supervisor do técnico) tem direitos para executar os backups.

As lojas técnico os backups em um incêndio à prova de seguro no armário de fiação.

Duas vezes por mês, o técnico e supervisor de fazer uma cópia de backup separado para um local seguro fora do local.

Que a prática seria melhor modificar a fim de melhorar esse processo para que ele esteja em conformidade com as melhores práticas recomendadas para um programa de backup seguro?

Duas pessoas devem armazenar de forma segura a mídia de backup no local. *

_______________________________________________________________

20. Uma nova pessoa se juntou à equipe de operações de segurança para uma unidade de produção. O que é um escopo comum de responsabilidade por essa pessoa?

manutenção do dia-a-dia da segurança da rede *

_______________________________________________________________

21. Qual é o objectivo da política que governa a estrutura de hierarquia política de segurança?

Ele descreve as metas de segurança globais da empresa para os gestores e equipe técnica. *

_______________________________________________________________

22. Que tipo de documento de política de segurança é que inclui detalhes de implementação que geralmente contêm passo-a-passo as instruções e gráficos?

documento de procedimento *

_______________________________________________________________

23. Quais são as três tarefas de segurança relacionados com a fase de disposição do ciclo de vida de desenvolvimento de sistemas? (Escolha três.)

saneamento de mídia *

hardware e eliminação software *

preservação informações *

_______________________________________________________________

24. Qual é o propósito de uma campanha de sensibilização para a segurança?

para chamar a atenção dos trabalhadores sobre questões de segurança *

_______________________________________________________________

25.

Coloque as opções na seguinte ordem:

aplica-se o controle de acesso baseado em políticas

aplica políticas de segurança, atualizando as máquinas não compatíveis

fornece acesso em conformidade com as políticas baseadas em regras

oferece serviços de rede para funcionários remotos

Banco de dados

Modelagem do banco de dados

Iniciamos a programação do sistema com a criação do banco de dados. De acordo com a apresentação do sistema, teremos as seguintes particularidades das entidades do sistema:

O usuário será identificado por um login e uma senha.

Para a composição de um link é necessário um texto e um endereço (URL) a fim de gerá-lo dinamicamente através da tag <a href="endereço" target=_blank>Texto</a>. Além disso, cada endereço fará parte do acervo de um usuário, poderá ser listado através das categorias, ser encontrado através de palavras-chaves na busca e poderá ser listado tanto no item Recentes quanto no item Mais Acessados.

Assim, uma forma de modelar este sistema seria da seguinte forma:

Objetivos
Parte 1: Usar ferramentas de colaboração
• Identificar a percepção atual das ferramentas de colaboração.
• Identificar as principais razões para usar as ferramentas de colaboração.
Parte 2: Compartilhar documentos com o Google Drive
Parte 3: Explorar conferências e reuniões Web
Parte 4: Criar páginas wiki
Histórico/cenário
As ferramentas de colaboração de rede oferecem a oportunidade de pessoas trabalharem juntas de forma eficiente e produtiva sem as restrições de localização ou fuso horário. Os tipos de ferramentas de colaboração incluem compartilhamento de documentos, reuniões Web e wikis.
Na parte 1, você identificará as ferramentas de colaboração que você usa no momento. Você também pesquisará algumas ferramentas de colaboração populares utilizadas atualmente. Na parte 2, você trabalhará com o Google Drive. Na parte 3, você investigará as conferências e reuniões Web e, na parte 4,trabalhará com wikis.
Recursos necessários
Dispositivo com acesso à Internet
Parte 1: Uso de ferramentas de colaboração
Etapa 1: Enumere algumas ferramentas de colaboração que você usa atualmente.

Etapa 2: Liste alguns motivos para usar ferramentas de colaboração.

Parte 2: Compartilhamento de documentos com o Google Drive
Na parte 2, você irá explorar as funções do compartilhamento de documentos usando o Google Drive para configurar o compartilhamento de documentos. O Google Drive, oficialmente Google docs, é um serviço do pacote office baseado na Web e de armazenamento de dados que permite que os usuários criem e editem documentos online, enquanto colaboram em tempo real com outros usuários. O Google Drive fornece 5 GB de armazenamento para cada conta gratuita do Google. Você pode adquirir mais espaço de armazenamento, se necessário.
Etapa 1: Crie uma conta do Google.
Para usar os serviços do Google, você deve primeiro criar uma conta do Google. Esta conta pode ser usada com todos os serviços do Google, incluindo o Gmail.

a. Acesse www.google.com e clique em Fazer login (localizado no canto superior direito da página Web).
b. Na página Web Contas do Google, se você já tiver uma conta do Google, poderá fazer login agora; caso contrário, clique em INSCREVA-SE.
c. Na página Criar uma nova conta do Google, preencha o formulário à direita. O nome digitado no campo Escolha seu nome de usuário se torna o nome da conta. Não é necessário fornecer o celular ou o endereço de e-mail atual. Você deve concordar com os Termos de Serviço e a Política de Privacidade do Google antes de clicar em Próxima etapa.
d. A próxima página Web permite que você adicione uma foto de perfil, se desejar. Clique em Próxima etapa para concluir o processo de criação de conta.

Etapa 2: Criar um novo documento.
a. Entre no Google usando as credenciais de acesso que você criou na etapa 1. Digite
http://drive.google.com no navegador e pressione Enter. Isso o levará para o Google Drive.
b. Clique no botão CRIAR para exibir um menu suspenso que permite selecionar o tipo de documento que será criado. Selecione Documento.
O novo documento será exibido. Muitas das funções do editor do Google funcionam de forma similar ao Microsoft Word.
Etapa 3: Compartilhar um documento do Google.
a. Depois que o documento em branco do Google abrir, você pode compartilhá-lo, clicando no botão Compartilhar (no canto superior direito da página Web).
b. Nomeie o novo documento e clique no botão Salvar.
c. Na página de Configurações de compartilhamento, no campo de texto Adicionar pessoas, você poderá inserir nomes de e-mail do Google, endereços de e-mail ou grupos com os quais compartilhará este documento.
d. Assim que você começar a inserir as informações na caixa Adicionar pessoas, a caixa fornecerá mais opções. O menu suspenso Pode editar permite escolher os privilégios do documento (Pode editar, Pode comentar, Pode exibir) para as pessoas que você adicionar. Também é possível especificar como notificar essas pessoas sobre esse documento (Enviar uma cópia para mim ou Colar o próprio item no e-mail). Clique em Compartilhar e salvar.
e. Clique no botão Concluído. Isso levará você de volta ao documento aberto.
f. Todos os usuários com privilégios de compartilhamento podem visualizar este documento ao mesmo tempo. Os usuários com privilégios de edição podem editar este documento enquanto outros o visualizam.
g. Se o documento for visualizado por alguém enquanto você estiver nele, você poderá ver quem é clicando no menu suspenso outro(s) visualizador(es) (no canto superior direito do documento).
Etapa 4: Fechar um documento do Google.
Para fechar um documento do Google, mova o cursor para o nome do documento na parte superior da tela e uma seta para a esquerda será exibida à esquerda do nome. Clique na seta para voltar à página inicial do Google Drive. O documento foi salvo automaticamente.
O novo documento será exibido na parte superior da lista de documentos em Meu Drive.
Etapa 5: Informações adicionais
O Google desenvolveu aplicativos para computadores e smartphones. Para obter mais informações sobre o Google Drive, vá para http://drive.google.com. O YouTube também é uma fonte viável dos tutoriais do Google Drive.
Parte 3: Explorar conferências e reuniões Web
As reuniões Web combinam o compartilhamento de arquivos e apresentações, com voz, vídeo
e compartilhamento da área de trabalho. O Cisco WebEx Meeting Center é um dos principais produtos de reunião Web disponíveis hoje.
Na parte 3 deste laboratório, você assistirá a um vídeo produzido pela Cisco que analisa os recursos contidos no WebEx Meeting Center. O vídeo se encontra no YouTube no seguinte link:
http://www.youtube.com/watch?v=fyaWHEF_aWg
Parte 4: Criar páginas Wiki
“Wiki” é uma palavra do idioma havaiano que significa rápido. Em termos de networking, uma wiki é uma ferramenta de colaboração baseada na web que permite a quase qualquer pessoa postar imediatamente informações, arquivos ou gráficos em um site comum para que outros usuários possam lê-los e modificá-los.
Uma wiki fornece acesso à página inicial que tem uma ferramenta de pesquisa para ajudar você a localizar os artigos de seu interesse. Uma wiki pode ser instalada para a comunidade da Internet ou por trás de um firewall corporativo para uso de funcionários. O usuário não somente lê o conteúdo da wiki, mas também participa ao criar conteúdo em um navegador.
Embora muitos servidores de wiki diferentes estejam disponíveis, os seguintes recursos comuns foram formalizados em todo wiki:
• Qualquer navegador pode ser usado para visualizar ou editar páginas ou criar novo conteúdo.
• Links de edição e automáticos estão disponíveis para se editar uma página e fazer o link automático das páginas. A formatação de texto é similar à criação de um e-mail.
• Um mecanismo de busca é usado para localização rápida de conteúdo.
• O controle de acesso pode ser configurado pelo criador de tópicos, definindo quem tem permissão para editar os conteúdos.
• Uma wiki é um grupo de páginas Web com diferentes grupos de colaboração.
Nesta parte do laboratório, você usará a Conta do Google que você criou na parte 2 e criará uma página wiki
no Google Sites.
Etapa 1: Inscreva-se no Google Sites.
Vá para http://sites.google.com e faça login usando a Conta do Google que você criou na parte 2 deste laboratório.
Etapa 2: Clique em CRIAR.
Etapa 3: Nomeie o novo site da wiki.
No campo Nomeie seu site, digite um nome para o novo site da wiki. Você precisará criar um nome exclusivo para o site que não tenha sido usado por qualquer outro usuário do Google. O Google também exige que você insira o código (exibido na parte inferior da tela) para evitar que scripts automatizados, chamado robôs Web, criem vários sites. Depois de inserir o nome do site, clique no botão CRIAR. Se alguém já tiver usado o nome do site, será solicitado que você insira outro nome.

Etapa 4: Edite a aparência do novo site da wiki.
a. O Google forneceu modelos para alterar a aparência de seu novo site da wiki. Clique no menu suspenso
Mais e em Gerenciar o site.
Laboratório - Pesquisa de ferramentas de colaboração em rede
b. Clique em Temas na parte inferior da barra lateral esquerda.
c. Selecione um tema que seja atrativo e clique em SALVAR.
d. Depois de salvar sua seleção do tema, clique no nome do site em Gerenciar o site.
Etapa 5: Atualize a página inicial.
a. A página inicial é a primeira página que todos verão ao entrarem em seu site da wiki. Você pode editar o conteúdo desta página clicando no botão editar. Nele, você pode adicionar texto, figuras ou qualquer outra coisa para exibição nesta página.
b. Clique em Salvar após ter feito as alterações. Isso levará você para fora do modo de edição de página.

Etapa 6: Criar uma página wiki.
a. Para criar uma nova página que você e os visitantes possam usar para fazer postagens, clique no ícone de nova página.
b. No campo Nomeie sua página, insira um nome de página. No exemplo abaixo, o nome Roteadores é usado como tópico desta página.
c. Clique no menu suspenso Página Web e selecione Anúncios. O Google usa esse termo para indicar uma página wiki.
d. Clique em CRIAR para criar sua nova página wiki.
e. Sua nova página wiki, chamada Roteadores, exibe e tem uma opção de menu Nova postagem que permite que as informações sejam adicionadas à página. (Observe que a barra lateral esquerda tem um novo link para permitir que os visitantes do site acessem esta página.)
Etapa 7: Compartilhe seu site.

Um site da wiki não será de fato um site da wiki a menos que outras pessoas possam contribuir. Há muitas formas de compartilhar seu novo site. Neste exemplo, mostraremos como compartilhar seu site para pessoas designadas que tenham contas do Gmail.

a. No site da wiki, clique em Compartilhar.
b. Adicione um nome, um endereço de e-mail ou um grupo ao qual você conceda acesso a este site.
c. Assim que você começar a inserir as informações na caixa Adicionar pessoas, a caixa fornecerá mais opções. O menu suspenso Pode editar permite escolher os privilégios do documento (Pode editar, Pode comentar, Pode exibir) para as pessoas que você adicionar. Também é possível especificar como notificar essas pessoas sobre esse documento (Enviar uma cópia para mim ou Colar o próprio item no e-mail). Clique em Compartilhar e salvar.
d. Clique em Compartilhar e salvar para salvar suas configurações de compartilhamento.

A página Gerenciar o site exibe as pessoas que têm acesso a seu site. Clique no nome do site para retornar à página inicial.
Etapa 8: Forneça o URL do site.
Você pode informar o URL para o novo site adicionando o nome de seu site no final do URL do site do Google, conforme mostrado aqui: http://sites.google.com/site/(sitename).
Etapa 9: Encontre informações adicionais.
Você pode encontrar uma rápida visão geral de como uma wiki funciona em
http://www.youtube.com/watch?v=-dnL00TdmLY.
Outros exemplos de wikis e de seus sites incluem:
• Wikipédia — http://www.wikipedia.org/
• Atlassian Confluence (uma wiki popular de negócios) — http://www.atlassian.com/software/confluence/
• Wikispaces (outra wiki gratuita) — http://www.wikispaces.com/
Reflexão
1. Você se lembra de outras ferramentas de colaboração usadas atualmente no mundo comercial?
_______________________________________________________________________________________
2. Quais ferramentas de colaboração você encara como úteis para um administrador de rede?
_______________________________________________________________________________________

Certificação Cisco

2016-06-28T18:33:00.002-07:00

Linux e CCNA Students: solicitar a bolsa de Segurança Cibernética!

Junho 27, 2016 12:21

Esta semana passada Cisco revelou os detalhes para o Programa de Bolsas de Segurança Cibernética $ 10 milhões, que foi anunciada no Fórum Econômico Mundial (WEF) no início deste ano. O programa é projetado para lidar com a crescente escassez de profissionais de segurança cibernética qualificados, oferecendo:

Um novo CCNA do Cyber Ops certificação para validar competências para a entrada de nível SOC trabalhos do analista de segurança.

Dois cursos conduzidos por instrutores on-line com avaliações e tutoria para preparar candidatos qualificados para CCNA do Cyber certificação Ops.

A Bolsa Global de Segurança Cibernética para financiar a formação e certificação para 10.000 candidatos qualificados localizados ao redor do mundo.

qualificações

Para ser considerado para a Bolsa de Segurança Cibernética, os candidatos devem ter pelo menos 18 anos, ter proficiência em Inglês geral e competência básica em um ou mais dos seguintes procedimentos:

Cisco Networking Academy cartas de conclusão de ambos CCNA R & S ITN e CCNA R & S RSE

certificação CCENT Cisco ou superior

Linux expertise: CompTIA (Linux +), Linux Professional Institute (LPI) de certificação, Linux Foundation (LCFS, LCFE), Red Hat (RHCSA, RHCE, RHCA), Oracle Linux (OCA, OCP)

Relevante certificação da indústria [(ISC) 2, CompTIA Security +, EC-Council, GIAC, ISACA]

Pelo menos três anos de experiência combinada na Patente dos EUA Especialidades militares aprovados

Janelas expertise: Microsoft (Microsoft Specialist, MCSA, MCSE), CompTIA (A +, Network +, Servidor +).alunos Cisco Networking Academy são candidatos ideais para a Bolsa de Segurança Cibernética, especificamente estudantes CCNA R & S ITE e CCNA R & S RSE com um cartas de conclusão estudantes NDG Linux I & II ter alcançado CompTIA Linux ou Certificação LDP

Esta é uma tremenda oportunidade para continuar a sua educação cibersegurança e desenvolver procurado habilidades necessárias na economia global de hoje.

Saiba mais sobre a bolsa de estudos Cisco Cybersecurity hoje!

$ 10 milhões em Cisco Global de Segurança Cibernética Scholarship!

Na nova era digital, as organizações dependem de segurança cibernética para proteger-se, permitir que a confiança, se mover mais rápido, agregar valor e crescer. Como o volume ea sofisticação de ciberataques aumenta, as organizações estão enfrentando uma escassez significativa de profissionais de TI com habilidades de segurança cibernética.

Para ajudar a colmatar esta lacuna de competências de segurança, a Cisco está introduzindo o programa de Bolsas de Estudo Global de Segurança Cibernética. Cisco vai investir R $ 10 milhões neste programa de dois anos para aumentar o pool de talentos com proficiência cibersegurança crítica. A Cisco também tem reforçado a sua carteira de certificação de segurança com um novo Cisco Certified Network Associate certificação Ops (CCNA) de Cyber e uma revista de certificação Cisco CCIE Segurança .

Cisco vai oferecer treinamento, mentoring, e de certificação destinado a aprimorar as habilidades necessárias no cargo analista de centro de operações de segurança (SOC). O novo CCNA do Cyber Ops certificação e as revisões CCIE segurança foram projetados para resolver o défice de competências crítico, fornecendo o conhecimento do trabalho pronto necessária para enfrentar os desafios atuais e futuros da segurança da rede.

bolsas de estudo estão disponíveis a partir de 01 de agosto de 2016, até o final de julho de 2017.

Dê o primeiro passo hoje para uma carreira gratificante em cibersegurança. Parceria com Cisco e tornar-se um dos talentosos profissionais de segurança cibernética agora em alta demanda em quase todas as indústrias.

Atribuição de Bolsa Detalhes

A formação e-learning com instrutor é composto por dois campos e duas avaliações, juntamente com mentoring e coaching, representando um investimento monetário significativo em sua carreira.
O valor de uma oferta de curso ministrado por instrutor padrão a partir de um Cisco Partner Learning Autorizado é equivalente a vários milhares de dólares norte-americanos.
Orientação e preparação para o exame estão incluídos.
O custo de todas as taxas de exame está incluído.

qualificações

Para ser considerado para uma bolsa de estudos, os candidatos devem ter essas qualificações:

Geral:

Pelo menos 18 anos de idade
Proficiência em Inglês

competência básica (um ou mais dos seguintes):

Certificação Cisco (certificação CCENT Cisco ou superior)
Relevante certificação da indústria [(ISC) 2, CompTIA Security +, EC-Council, GIAC, ISACA]
carta Cisco Networking Academy de conclusão (CCNA 1 e CCNA 2)
Pelo menos três anos de experiência combinada em aprovadas US cargos militares
Janelas expertise: Microsoft (Microsoft Specialist, MCSA, MCSE), CompTIA (A +, Network +, Servidor +).
Linux expertise: CompTIA (Linux +), Linux Professional Institute (LPI) de certificação, Linux Foundation (LCFS, LCFE), Red Hat (RHCSA, RHCE, RHCA), Oracle Linux (OCA, OCP)

reconhecimento candidato:

Planejando uma carreira em segurança cibernética de TI
Preparado para completar a formação em três meses
Disposto a compartilhar uma história de sucesso

Obter sua carreira Started Now!

Preencha o formulário à direita para iniciar o processo de inscrição. Se você quiser mais informações em primeiro lugar, nós convidamos você a:

Ler um detalhado FAQ sobre o programa de bolsas Cisco
Assista ao vídeo com vice-presidentes executivos da Cisco discutindo o programa
Leia a Cisco blogue sobre segurança cibernética

Por favor contacte-nos se você tiver perguntas específicas.

Certificado

2016-06-22T19:59:00.004-07:00

certicados

2016-03-11T10:14:00.002-08:00

Que critério de energia afetará o número de unidades internas que estão instalados em um computador?

voltagem de energia elétrica

Um cliente precisa de espaço de armazenamento adicional em um computador mais antigo. Qual será o aspecto técnico de no computador para determinar se um disco rígido adicional pode ser adicionado?

uma conexão PATA / SATA disponível

Por que os computadores portáteis usam técnicas de limitação de CPU?

para reduzir o calor que a CPU pode gerar

Quais etapa é fundamental na seleção e instalação de vários ventiladores para um caso de PC?

Certifique-se de que eles são montados em direções de fluxo de ar corretos.

Qual afirmação é verdadeira sobre DDR2 e DDR3 módulos de memória RAM?

Eles usam diferentes tipos de slots DIMM na placa-mãe.

Para evitar interferência eletromagnética, que tipo de equipamento deve um percurso técnico de cabos de rede de cobre longe de?

motores elétricos

Qual afirmação é verdadeira sobre o uso de uma pulseira antiestática?

Uma pulseira antiestática não deve ser usado durante a reparação de uma fonte de alimentação.

Que são dois riscos potenciais para um dispositivo móvel que poderia resultar de enraizamento ou jailbreaking o dispositivo? (Escolha dois.)

A OS personalizada permite o acesso do usuário para o diretório raiz.

A OS personalizado pode não devidamente criar ou manter recursos sandboxing.

Um cliente está chateado e quer falar com um técnico específico para resolver um problema imediato. O técnico solicitado está fora do escritório para a próxima hora. Qual é a melhor maneira de lidar com esta chamada?

Fazer uma oferta para ajudar o cliente imediatamente e aconselhar o cliente que, caso contrário o técnico solicitado irá chamar o cliente de volta dentro de duas horas.

Um cliente está irritado e chama a queixar-se de que o serviço agendado no computador levou mais tempo do que o esperado. O técnico analisa a ordem de trabalho e percebe que o serviço foi realizado por um novo funcionário. Como deve ser o técnico de responder?

Ouça a denúncia e, em seguida, pedir desculpas por qualquer inconveniente causado pela longa serviço no computador.

Quais as duas ações são apropriadas para um técnico de serviço de apoio a tomar quando ajudar clientes? (Escolha dois.)

Deixe um acabamento cliente falar antes de fazer perguntas adicionais.

Assim que você detectar a raiva do cliente, passar o cliente irritado para o próximo nível.

Em que circunstâncias deve um técnico de nível um iniciar uma ordem de trabalho Escalado?

quando um problema exige conhecimentos de outro técnico

Quais duas interface tipos torná-lo possível anexar diferentes componentes externos para laptops e desktops sem ligar o computador? (Escolha dois.)

FireWire

USB

Qual recurso placa-mãe controla a quantidade de dados que um CPU transfere de uma só vez?

lado da frente do ônibus

O componente portátil converte a energia DC para AC para que o visor pode iluminar?

inversor

Um técnico precisa configurar um fone de ouvido Bluetooth para um usuário laptop. Que dois passos devem tomar o técnico antes de instalar o fone de ouvido? (Escolha dois.)

Habilitar o Bluetooth na configuração do BIOS.

Certifique-se de que o interruptor Bluetooth laptop está habilitado.

Qual afirmação compara corretamente as características de cabo coaxial com cabo de par trançado?

O cabo coaxial é fisicamente mais difícil de instalar do que o cabo UTP.

Como é DSL capaz de transportar sinais de telefone e dados ao mesmo tempo?

Cada sinal utiliza uma frequência diferente.

Um técnico de computador realizado uma série de ações para corrigir um problema. Algumas ações não resolveu o problema, mas, eventualmente, uma solução foi encontrada. O que deve ser documentado?

tudo o que foi feito para tentar resolver o problema

Um usuário deseja atualizar os componentes em um laptop para melhorar o desempenho. Quais as duas componentes podem ser substituídos por parte do utilizador? (Escolha dois.)

RAM

bateria

Quais são dois sistemas operacionais que são encontrados em dispositivos móveis? (Escolha dois.)

andróide

iOS

Um técnico está a tentar criar máquinas virtuais em um PC, mas quer garantir que os recursos do sistema físicos usados pelas máquinas virtuais são geridos directamente por eles e não pelo sistema operacional hospedeiro. Como pode o técnico conseguir isso?

Configurar as máquinas virtuais usando um hipervisor nativo.

Qual característica de um touchscreen dispositivo móvel permitirá que um usuário para fazer zoom itens exibidos, tais como mapas e fotografias?

toque duplo

Um usuário baixa um widget em seu telefone Android, mas fica intrigado ao ver que quando o widget é tocado um aplicativo é iniciado. O que é uma possível causa?

O widget é associado com o aplicativo e este é o comportamento normal.

Um usuário atualiza um driver de dispositivo e reiniciar o sistema. Quando o usuário fizer com sucesso em após a reinicialização, o sistema operacional exibe uma tela azul e falhas. O usuário pressiona a tecla F8 durante a reinicialização e tenta fazer login usando a última configuração conhecida, mas obtém o mesmo resultado. Por que a Última Configuração Válida não funcionar?

The Last Known Good Configuration será substituído pelo atual no login bem sucedido.

Qual arquivo é usado para detectar e construir informações sobre os dispositivos de hardware instalados em um laptop Windows XP durante o processo de inicialização?

NTDETECT.COM

Um técnico usa o recurso de volume do psiquiatra do utilitário de gerenciamento de disco e divide a partição. O que deve o técnico de fazer a seguir, a fim de tornar a partição utilizável?

Particionar o espaço não alocado.

Um técnico está solucionando um computador de 4 anos de idade, que leva muito tempo a arrancar, e identifica que o BIOS redescobre todo o hardware em cada inicialização. Que medidas iria resolver este problema?

Substituir a bateria CMOS.

Um técnico está solucionando um computador que não consegue imprimir. O técnico suspeita que o driver da impressora pode estar desatualizada, prossegue para o download do driver mais recente, e instala-lo. O técnico tenta imprimir, mas o problema persiste. Qual é a próxima ação que o técnico deve tomar?

Desenvolver uma nova teoria.

Um usuário relata que alguns trabalhos de impressão não estão sendo impressos. Os controlos técnicos e avisos que os empregos são presos na fila de impressão. Que medidas deve o take técnico para resolver o problema?

Cancelar o trabalho que exibe o erro que está impedindo os outros trabalhos sejam impressos.

Um técnico é solucionar uma impressora que não consegue imprimir devido a congestionamentos de papel constantes. O que o técnico deve tentar primeiro?

Limpe a impressora.

Um técnico está planejando uma atualização do sistema operacional para um sistema de usuário que está executando o Windows Vista. Como o recurso BitLocker embutido no sistema operacional Windows Vista é necessária, há um pedido para que esse recurso esteja disponível quando o novo sistema operacional está instalado. Qual a versão ou versões do Windows 7 que suportam esta funcionalidade?

Windows 7 Ultimate

O que significa% USERPROFILE% representam no pathC: Os usuários% USERPROFILE% AppDataLocalTemp?

uma variável de ambiente que é definido pelo sistema operativo

A empresa tem uma política de manutenção preventiva que exige que cada computador tem um novo ponto de restauro criado a cada seis meses. Como pode um técnico de criar o ponto de restauração?

Clique em Iniciar> Todos os Programas> Acessórios> Ferramentas do sistema> Restauração do Sistema> Criar um ponto de restauração.

Um técnico é solicitado a configurar um disco rígido que irá suportar dois sistemas operacionais e irá armazenar arquivos de dados em três locais de unidade separada. Qual partição configurações irá apoiar esses requisitos?

2 primário, um ativo, uma estendida, 3 lógica

Um usuário acredita que um arquivo de dados em um computador Windows XP foi corrompido. Que utilidade pode fornecer a melhor informação sobre o arquivo de dados?

chkdsk

Qual o método de identificação de dois fatores requer que o usuário utilize um dispositivo de transmissão via rádio pequeno e, em seguida, digite uma senha para que a autenticação a ser aceito?

chaveiro / key fob

A política de segurança corporativa afirma que todas as conexões remotas usar somente túneis seguros para comunicação de dados. Qual a técnica de criptografia protege os dados viajam através da Internet pública como se fosse viajar através da LAN corporativa?

VPN

Que tipo de ataque de segurança está sendo lançado quando um hacker chama uma empresa para obter informações de login no computador e finge ser um empregado?

Engenharia social

O que melhor descreve a ameaça de falsificação de segurança?

Tornar os dados parecem vir de uma fonte que não é a verdadeira fonte

Quais três atributos de NTFS torná-lo um sistema de arquivos melhor do que FAT32? (Escolha três.)

opções de permissão de arquivos e pastas

journaling

criptografia no nível de arquivo e pasta

Modo de segurança sem fio baseada em padrões que abrem suporta o mais alto nível de segurança?

WPA2

Depois de fazer login em um computador, um usuário pode visualizar os arquivos, mas é incapaz de fazer o download dos arquivos. Que medidas pode o administrador tomar para permitir que o usuário para baixar os arquivos, evitando a exclusão dos arquivos?

Defina as permissões de arquivo para ler e executar.

Um técnico está atendendo a uma impressora a laser. Quais são as duas peças da impressora no caso de o evitar técnico de tocar porque retêm grandes quantidades de tensão mesmo quando desconectado de uma fonte de energia?

rolo condicionado

fio de corona

A LAN sem fio está sendo implantado no interior do novo escritório um quarto que é ocupado pela guarda do parque. O escritório está localizado na parte mais alta do parque nacional. Após o teste de rede for concluída, os técnicos relatam que o sinal de LAN wireless é ocasionalmente afetado por algum tipo de interferência. Quais são as duas possíveis causas da distorção do sinal? (Escolha dois.)

o forno microondas

os telefones celulares que são usados pelos empregados

Um técnico é documentar as configurações atuais de todos os dispositivos de rede em uma faculdade, incluindo os edifícios fora do local. Qual protocolo seria melhor usar para acessar com segurança os dispositivos de rede?

SSH

Um computador pode acessar os dispositivos na mesma rede, mas não pode acessar dispositivos em outras redes. Qual é a causa provável deste problema?

O computador tem um endereço de gateway padrão inválido.

Qual é a razão para a desativação de radiodifusão SSID e alterando o padrão SSID em um ponto de acesso sem fio?

Os clientes sem fio deve então ter o SSID configurado manualmente para se conectar à rede sem fio.

Depois de confirmar a remoção de um vírus de um computador, como deve ser o técnico assegurar e verificar a funcionalidade completa do sistema?

Verifique se os patches mais recentes do sistema operacional e atualizações.

antivírus rogue janelas de alerta têm sido relatados como aparecendo em computadores em uma empresa. O administrador de sistemas informáticos está a elaborar um aviso a todos os funcionários que explica como lidar com este problema. Além de uma descrição do problema e do procedimento de notificação, que duas instruções devem também ser incluídos no anúncio? (Escolha dois.)

Não clique em qualquer lugar na janela de aviso.

Se a janela tem de ser fechado, em seguida, pressione Alt + F4.

Uma auditoria revela arquivos da empresa que estão armazenados no espaço do servidor pessoal de um ex-funcionário foram modificados após o empregado deixou a empresa. O que deve ser feito para evitar o acesso não autorizado a esses arquivos, permitindo ainda a empresa de usá-los?

Desativar a conta do ex-funcionário.

Um técnico está explicando as diferenças entre impressoras jato de tinta e impressoras a laser para um cliente. Quais as duas comparações devem ao técnico fazer? (Escolha dois.)

impressoras jato de tinta são menos caros, como uma compra inicial do que as impressoras a laser.

A saída de impressora a laser é seco após a impressão, mas uma impressora jato de tinta ainda pode ter tinta molhada no papel após a impressão ..

Quais são os dois procedimentos devem ser feitos antes de realizar a manutenção preventiva em um laptop? (Escolha dois.)

Desligue o adaptador AC.

Remover a bateria.

Em que circunstância seria Plenum cabos de par trançado de rede do computador ser necessária?

quando o cabo de execução deve ser instalado dentro de um limite máximo

Quais três ações devem ser parte de um computador plano de manutenção preventiva regular? (Escolha três.)

removendo a poeira da ingestão de fãs, a fonte de alimentação e periféricos

a instalação de atualizações de segurança apropriadas

removendo programas não utilizados ou indesejados

Qual recurso é característica do comando ntbackup?

Ele pode ser executado a partir de um arquivo de lote.

Quais são as quatro camadas do modelo de referência TCP / IP?

aplicação, transporte, internet, acesso à rede

Depois que o administrador configura manualmente o SSID correto em um novo laptop, o computador ainda não consegue se conectar à rede local sem fio. Qual ação adicional deve o administrador tomar para resolver este problema?

Verifique se o endereço MAC para o laptop está na tabela de filtro de endereços MAC.

A configuração de IP actual de uma pequena empresa é feito manualmente e é demorado. Por causa do aumento do crescimento da rede, um técnico precisa de uma forma mais simples para configuração de IP de estações de trabalho. Qual o serviço que simplificaria a tarefa de configuração IP da estação de trabalho?

DHCP

O que é uma tarefa típica realizada por um nível de um técnico em um call center?

coleta de informações quando um cliente pede ajuda

Jogo Gamer Maker

2016-02-03T05:29:00.001-08:00

criando jogo game maker

http://www.upforfree.com/dl.php?name=GameMaker-Studio-For-Dummies-ebooksfeed.com.pdf&size=12.74&n=ebooks

Primeiramente,
se você não sabe criar uma barra de vida na horizontal, não se
preocupe, pois o processo é o mesmo para criar uma barra na vertical.
Então você aprenderá os dois modos de uma só vez !
Primeiro passo => Abra um novo projeto e crie um objeto(apertando na bolinha azul, no cabeçário do GM), não será necessário sprite !
Segundo passo =>Adicione um "Evento Create" ao objeto, vá na aba "control" arraste a folinha de papel "(Execute Code)" e escreva este código lá :
Código:energia=50
Terceiro passo => Adicione um "Evento Keyboard Left", arraste novamente a folinha de papel "(execute code)" e escreva este código lá :
Código:energia-=3
if energia <=0 { energia=0 }
Quarto passo => Adicione um "Evento Keyboard Right" arraste a folinha de código e escreva :
Código:energia+=3
if energia>=100 { energia=100 }
Agora
é que vem a parte chave do esquema... Só o que vai diferenciar uma
barra de vida "horizontal" de uma "vertical", é somente as coordenadas
X e Y que você às empregará, e a direção também escolhida por você !
Então vamos lá :
Quinto e último passo => Adicione um "Evento Draw" arraste a folhinha de códigos e escreva:
Código:draw_healthbar(view_xview[0]+20,view_yview[0]+10,view_xview[0]+25,view_yview[0]+110,energia,c_red,c_black,c_green,3,true,true)
Então o que foi feito ?
Primeiramente foi usada a função draw_healthbar(x1,y1,x2,y2,amount,backcol,mincol,maxcol,direction,showback,showborder)
Em x1=> Foi colocada a posição X de onde começa a barra na horizontal !
Em y1=> Foi colocada a posição Y de onde começa a barra na vertical !
Em x2=> Foi colocada a posição X de onde termina a barra na horizontal !
Em y2=> Foi colocada a posição Y de onde termina a barra na vertical !
Em amount=> Vai o nome da variável que conta a vida ou energia do objeto !
Em backcol=> Vai a cor do fundo da barra "( a parte vazia sem energia ) !
Em mincol=> Vai a cor que ficará a barra quando estiver com pouca energia !
Em maxcol=> Vai a cor da baara quando estivar com bastate energia !
Em direction=> Vai o numero da direção em que aumentará a energia !
0= Aumenta da esquerda para a direita !
1= Aumenta da direita para a esquerda !
2= Aumenta de cima para baixo !
3=Aumenta de biaxo para cima !
Em showback=> True para mostrar a cor de fundo e False para não mostrar !
Em showborder=> True para mostrar as bordas da barra e false não mostrar !
Agora é só criar uma room, adicionar lá o objeto e testar !
Então
resumindo... Para criar uma barra na vertical é só deixar o tamanho
largo na vertical e estreito na horizontal e ajustar a direção, a para
criar uma barra na horizontal, é só deixar largo na horizontal e
estreito na vertical e ajustar a direção !

{\rtf1\ansi\ansicpg1252\deff0\deflang1046{\fonttbl{\f0\fnil\fcharset0 Calibri;}}
{\*\generator Msftedit 5.41.21.2510;}\viewkind4\uc1\pard\sa200\sl276\slmult1\lang22\f0\fs22 Scrolling Shooter\par
Atiradores de rolagem s\'e3o um tipo muito popular de jogo de arcade de acao, e tambem sao bastante faceis de criar com um pacote como Game Maker.
Neste tutorial vamos fazer um jogo destes e, no processo, voce aprende uma serie de aspectos do Game Maker, em particular o uso de variaveis.
Em um scrolling shooter o jogador controla um objeto, por exemplo, um aviao, nave espacial, ou de carro, que se move ao longo de um fundo de rolagem.
Obstaculos aparecem no plano de fundo que devem ser evitadas e inimigos parecer que deve ser baleado.
Muitas vezes, objetos de bonus parece que pode ser pego de beneficios de adicao.
Durante o jogo, o n\'framers, a variedade e a forca dos inimigos aumenta tornando-se cada vez mais dificil sobreviver.
Neste tutorial, vamos criar um scrolling shooter chamado de 1945, no qual o jogador voa em um aviao sobre um mar e avioes inimigos tentam destruir o jogador.
Vamos tratar aspectos como a forma de criar a ilusao de movimento atraves de um fundo de rolagem, como controlar o aviao,como fazer inimigos e balas,e como lidar com o placar,com vidas e com os danos do avi\'e3o.
Mas antes de tudo nos aprofundarmos um aspecto muito importante do Game Maker, que se estende consideravelmente as possibilidades: o uso de variaveis.
//Movimentar para esquerda
if(keyboard_check_pressed(vk_left))
{
hspeed = -5
}\
//Movimentar para Direita
if(keyboard_check_pressed(vk_right))
\{
hspeed = 5
}
//Movimentar para cima
if(keyboard_check_pressed(vk_up))
{
vspeed = -5
}
//Movimentar para baixo
if(keyboard_check_pressed(vk_down))
{
vspeed = 5
}
Antes de realmente criar o jogo de tiro de rolagem precisamos aprofundar um pouco em um importante conceito de Game Maker: o uso de variaveis.
Este conceito simples ir e fornecer um mecanismo muito poderoso para permitir o jogo muito mais interessante. Entao, o que e uma variavel?
Ele pode ser melhor visto como uma propriedade de uma instancia de um objecto.
display_mouse_set
display_reset
display_set_all
display_set_colordepth
display_set_frequency
display_set_size
display_test_all
distance_to_object
distance_to_point
draw_arrow
draw_background
draw_background_ext
draw_background_general
draw_background_part
draw_background_part_ext
draw_background_stretched
draw_background_stretched_ext
draw_background_tiled
draw_background_tiled_ext
draw_button
draw_circle
draw_circle_color
Como voce deve saber, existem algumas propriedades que podem indicar quando definimos um objeto.
Por exemplo, podemos definir se ele estiver visivel ou se e solida. He tambem um certo n\faamers de fases que alteram as propriedades determinadas.
Por exemplo, existe uma acao para alterar a posicao ou a velocidade do exemplo.
Cada instancia tem um n\framers de tais propriedades e a tambem um n\framers de propriedades globais,como a pontuacao, que nao estao relacionados a casos individuais.
Todas as propriedades sao armazenados em chamados variaveis \u8203?\u8203?que tem um nome.
Aqui estao algumas das propriedades / variaveis \u8203?\u8203?que cada instancia tem:
// quando pressionada a seta para direita a personagem anda para a direita\par
if keyboard_check(vk_right)
{
direita = true
if place_free(x+velocidade,y)
{
x += velocidade
parado = false
}
}
// quando pressionada a seta para esquerda a personagem anda para a esquerda
if keyboard_check(vk_left)
{
direita = false
if place_free(x-velocidade,y)
{
x -= velocidade
parado = false
}
}
// se nao estiver pressionado nada, a personagem fica parado
//virada para o lado que ela estava.
if (keyboard_check_released(vk_right or vk_left)) {parado = true }
x: a coordenada x da instancia
y: a coordenada y da instancia
hspeed: velocidade horizontal (em pixels por etapa)
vspeed: velocidade vertical (em pixels por etapa)
direcao: direcao atual do movimento em graus, sendo 0 direito, e indo no sentido contrario para 360 sendo novamente a 0 direita
Velocidade: A velocidade atual nessa direcao
visidvel: se o objeto e visivel (1, ou true) ou invisivel (0, ou falso)
solida: se o objeto e solido (1, ou true) ou nao (0, ou falso)
E aqui estao algumas variaveis \u8203?\u8203?globais:

score: o valor atual da pontuaco
vive: o n\framers atual de vidas
sa\'fade: a sa\'fade atual do jogador (o padrao e 100)
mouse_x: a coordenada x do mouse
mouse_y: a coordenada y do mouse
room_speed: velocidade atual (FPS) da sala em passos por segundo
room_caption: subtitulo mostrado no titulo da janela
room_width: largura da sala em pixels
room_height: altura da sala em pixels
Ha muitos, muitos mais variaveis, tanto locais para as instancias, e globais. Todos eles podem ser encontrados na documentacao Game Maker.
Acao fases que manipulam o valor de certas variaveis mas como veremos tambem e possivel manipula-los diretamente.
O que e melhor, voce pode definir suas proprias variaveis \u8203?\u8203? e usa-los tambem.
Pontos = 0
Ativar = false
Vidas = 3
Por exemplo, como veremos a seguir, queremos que a nossa nave espacial para ser capaz de filmar apenas uma vez a cada cinco etapas do jogo.
Portanto, a nossa nave espacial precisa de uma propriedade para indicar se ele pode atirar. Nos usamos uma variavel para essa propriedade que chamamos can_shoot.
(Um nome de variavel so pode consistir de letras e o simbolo de sublinhado.
Nome da variavel sao case-sensitive,entao Can_Shoot nao e a mesma variavel como can_shoot.)
No caso de criacao da nave espacial que definir esta variavel para 1 (usamos sempre um para indicar verdadeiro).
Quando o jogador quer disparar um tiro que verificar o valor da variavel para ver se isso e permitido.
Sempre que um tiro e disparado definimos a propriedade a 0 (indicando que o disparo temporariamente nao e permitido).
Evento Create
Global.tempo = 0
Global.contar = false
Global.cem = 0
Evento Step
If (global.contar = true)
{
Global.tempo += 1
}
If(global.tempo >= 100)
{
Global.cem += 1
Global.tempo = 0
}
Em seguida, usamos um evento de alarme para definir a propriedade de volta para 1 apos cinco etapas.
Abaixo vamos descrever isso com mais detalhes.
De forma semelhante podemos usar variaveis \u8203?\u8203? para indicar se a nave tem um escudo ativo, se ele tem alguma atualizacao arma especial, etc.
Acao fases variaveis
Acao de fases importantes para lidar com variaveis \u8203?\u8203? diretamente, o que pode ser encontrado na aba de controle:
Evento Create
Globalvar tempo
Globalvar contar
Globalvar cem

Evento Step
If (contar = true)
{
Global.tempo += 1
}
If(tempo >= 100)
{
cem += 1
tempo = 0
}
Defina o valor de uma variavel. Com esta acao, voce pode alterar o valor de uma determinada variavel.
Esta pode ser uma das variaveis \u8203?\u8203?internas ou sua propria variavel. Voce especifica o nome da variavel e o novo valor.
Quando voce marcar a caixa Relativa o valor dado e adicionado ao valor atual da variavel.
Por favor, note que isso so pode ser feito se a variavel ja tem um valor atribuido a ele!
Em vez de fornecer um valor simples para a variavel que voce tambem pode dar uma expressao.
Por exemplo, para dobrar a pontuacao que voce pode definir o valor da pontuacao variavel para valorizar 2 * pontuacao.
draw_healthbar(x1,y1,x2,y2,amount,backcol,mincol,maxcol,direction,showback,showborder)Se uma variavel tem um valor.
Com esta acao, voce pode verificar qual e o valor de uma determinada variavel.
Se o valor da variavel e igual ao n\framers dado,a questao devolve verdadeiro e o seguinte bloco de acao ou das acoes e realizada.
Se nao for igual, o seguinte bloco de acoes ou acao fases nao e realizada.
Voce tambem pode indicar que o cheque deve ser se o valor da variavel e menor do que o valor dado ou maior do que o valor determinado.
Na verdade, voce nao esta restrito ao uso de variaveis, mas pode verificar qualquer expressao que voce gosta.
Mais tarde, veremos uma serie de exemplos de utilizacao destas acao fases.
c_gold
c_bright_green
c_irish_green
c_olive
c_seafoam
c_spring_green
c_blue_bird
c_bell_blue
c_lilac
c_crimson
c_bone
c_flesh
c_peach
c_mustard
Ha mais uma coisa que voce precisa saber sobre variaveis.
Como indiquei acima, existem variaveis \u8203?\u8203?locais que "pertencem" a uma instancia e ha variaveis \u8203?\u8203?globais.
Quando voce usa suas proprias variaveis \u8203?\u8203?estas sao sempre variaveis\u8203?\u8203?locais que so existem para a instancia em cujas as fases voce a usa-los.
Se voce quiser usar suas proprias variaveis \u8203?\u8203?globais que voce tem que prefixar o seu nome com a palavra global e um ponto.
Assim, por exemplo, voce pode usar um global.bonus variavel para indicar o n\framers de pontos de bonus recolhidos pelo jogador.
Sempre tenha cuidado que voce use nomes de variaveis \u8203?\u8203?que ainda nao existem e tambem sao diferentes dos nomes de sprites, sons, etc.
Uma maneira de conseguir isso e sempre deixar as suas variaveis \u8203?\u8203?comecem com ex var_.
draw_healthbar(view_xview+10,view_yview+30,view_xview+90,view_yview+35,global.hp,c_black,c_red,c_green,0,1,1);
draw_text(x,y,global.vida)
Rolagem de fundos

Um atirador de rolagem gracas o seu nome ao fato de que os pergaminhos mundiais jogo na tela, normalmente seja de cima para baixo ou da direita para a esquerda.
Isso e a ilusao de movimento. No jogo de 1945 os pergaminhos mundo de jogo vertical.
Mesmo que o aviao o jogador controla realmente fica parado na tela voce tem a impressao como se voa sobre o fundo de rolagem.
Image_speed = 0.5
if(image_index >= 10)
{
Instance_destroy()
}
Voce pode controlar a posicao do aviao, movendo-a ao redor da tela.
Isto e a impressao de o aviao acelerando,quando ele se move para a frente, ou abrandar quando se move para tres.lados fundamental que o plano nao se mover mais reptido para tres do que os rolos de fundo.
Isso daria a ilusao de que o aviao voa para tres, o que e obviamente impossivel.
if(keyboard_check_pressed(vk_up))
{
Sprite_index = spr_personagem_saltando
}else
{ sprite_index = spr_personagem_parado}
Image_alpha = 0.1
Entao, como vamos criar um fundo de rolagem no Game Maker? Na verdade, existem duas possibilidades.
O primeiro e mais facil possibilidade e a utilizacao de uma imagem de fundo da telha que se move para baixo atraves da sala.
O segundo, mais complicado, caminho e a construcao de uma sala muito maior, mas apenas mostrar parte da sala usando uma exibicao chamada.
Essa visao se move lentamente para cima sobre o quarto. Vamos comecar com o uso de um fundo em movimento.Mais tarde,vamos investigar brevemente a segunda opcao.
alarm[0] = 90
Tempo = 0
Tempo += 1

if(tempo >= 60)
{
hspeed = 5
}
Como o nosso jogo tem lugar durante acao so precisamos de uma imagem de fundo que se parece com um ser visto de cima.
Na fases adicionamos a seguinte imagem pequena como um recurso de fundo para o jogo e dar-lhe o nome back_water:
if(keyboard_check_pressed(ord('A')))
{
instance_create(x,y,object1)
}

Encher o fundo com ele vai dar um mar bem olhando. Para criar uma sala com um fundo em movimento, adicione um espaco para o jogo da maneira familiar.
Com o clique esquerdo na aba fundos. Precisamos mudar tres configuracoes aqui.
O restante dos codigos basta usar vk_nome_da_tecla apos a funcao keyboard_check.
Vk_left
Vk_right
Vk_up
Vk_down
Vk_space
Vk_delete
Vk_backspace
...
Em primeiro lugar, porque estamos indo para encher a sala toda a imagem de fundo com que nao precisa desenhar o fundo em uma cor,por isso,desmarque a caixa cor de fundo Draw.
Em segundo lugar,no meio,clique no adicione de menu e selecione a imagem de fundo back_water.
A configuracao padrao e a telha o quarto inteiro com ele entao e isso que na fases queremos. Por fim, precisamos fazer o movimento de fundo.
Para este fim, na parte inferior, definir o Vert. velocidade para 2. O formulario deve agora olhar como se segue.
image_index = 0
image_speed = 0
saude = 50
Execute o jogo para verificar que de fato tem um fundo de rolagem que e a ilusao de movimento.
if(saude = 40)
{
image_index = 1
}

if(saude = 30)
{
image_index = 2\par
}
\par
if(saude = 20)
{
image_index = 3
image_speed = 0.3
}
Rolagem ilhas
Para aumentar a sensacao de movimento, vamos adicionar algumas ilhas para o ver.Uma maneira facil seria criar uma imagem de fundo maior e adicionar a ilha a este fundo.
A desvantagem dessa abordagem e que as ilhas aparece em um padrao regular, que o jogador logo percebe.
(Voce pode ter visto isso em desenhos animados, onde e um fundo de rolagem repetindo atraves de um personagem em movimento.)
Entao, na fases escolhemos uma abordagem um pouco mais complicado e adicione a ilha como objetos.
Entao o primeiro,criar tres sprites com as imagens a seguir(voce pode fazer isso facilmente,arrastando cada uma das imagens para a janela Criador do jogo,em seguida, selecionando "Sprite"):\par
instance_destroy()
saude -= 5
Como nunca iremos usa-los para verifica e acao de colisao, e melhor para garantir Precise verificacao de colisao esta desmarcada.
Isto ir e melhorar a velocidade do jogo e executado. Para cada uma das ilhas que criar um objeto.
No evento de criacao de n\fases dar o objeto uma velocidade vertical que e a mesma que a velocidade de deslocacao do fundo.
Desta forma, parece que as ilhas sao parte do fundo, porque eles ficam na mesma posicao em relacao ao mar a oscilar.
if(distance_to_object(object0)<100)
{
mp_potential_step(object0.x,object0.y,5,true)
atacar = true}
else
{
atacar = false}

if(atacar = true)
{
tempo += 1

if(tempo >= 5)
{
instance_create(x,y,object2)
tempo = 0
}

Para se certificar de que todos os outros objetos vao ficar acima das ilhas que dao a ilha objetos uma profundidade de 10000.
(Voce deve executar Game Maker em modo avancado para ser capaz de fazer isso - alterar essa opcao no arquivo se voce esta no modo simples.)
As instancias de objetos sao desenhados na ordem de profundidade.
Os casos com maior profundidade sao atrasados pela primeira vez. Instancias com menor profundidade sao desenhados em cima deles.
Assim, dando as ilhas uma alta profundidade que seria sempre desenhado pela primeira vez e se deitar abaixo os outros objetos.
vel -= 1 // velocidade foi definida com o valor 20 no evento create
tempo += 1
if(vel <= 0)
{
vel = 0
}

if(tempo >= 15)
{
instance_change(object3,true) //objeto com efeito de explosao
}

mp_potential_step(object0.x,object0.y,vel,false)

So mais uma coisa precisa ser feito.Quando a ilha desaparece abaixo do fundo da sala, queremos fazer-lo reaparecer no topo.
Para fazer isso, em caso Etapa da ilha, vamos testar se a ilha desapareceu abaixo da tela e, em caso afirmativo, ela reaparecer no topo.
Note-se que a variavel y indica a posicao vertical do exemplo. (Um valor de 0 corresponde e 0 parte superior do quarto!)

O room_height variavel indica a altura da sala. Assim, a ilha desaparece abaixo da parte inferior da sala quando y e maior do que room_height.
Assim, podemos usar a acao para testar os valores das variaveis \u8203?\u8203?para ver se a ilha encontra-se abaixo da sala:

Como voce ve, como o valor que voce pode realmente usar um outro nome da variavel. Voce pode realmente escrever expressoes completas aqui.

Para mover para a parte superior do quarto que usar a acao para saltar para uma posicao e 0.
Mas nao gostamos de ir para uma posicao e aleatoria acima do quarto, nao um particular.
Ao escolher uma posicao aleatoria e menos regularidade nos lugares onde as ilhas aparecem.
Assim, o jogador n\'e3o tem a sensa\'e7\'e3o de que \'e9 a mesma ilha reaparecimento.

Mas como e que vamos dar um valor aleatorio? Para isso e uma funcao random ().
O que e uma funcao que voce pode perguntar? A funcao calcula um valor (ou executa uma acao) com base no valor de certos argumentos.
O argumento (s) so escritos entre parenteses apos o nome da funcao.
Em todos os lugares onde voce pode digitar valores que voce tambem pode usar as funcoes e variaveis \u8203?\u8203?(e expressoes que envolvem estes).

Ha muitas funcoes no Game Maker. Mas por agora precisamos apenas a funcao random ().
Na acao salto usamos aleatorio (room_width) como a coordenada x.
Isto ir e criar um valor aleatorio entre 0 e a largura da sala, como gostamos. Assim, a acao salto ficar e da seguinte forma:

Usamos -65 para a posicao -y para certificar-se da ilha comeca completamente acima do quarto.
Por causa de sua velocidade vertical que vai mudar de novo e vista. Temos que isso para todas as tres ilhas objetos.
Tudo o que resta a ser feito e colocar trea ilhas em diferentes alturas no quarto e estamos a fazer com o nosso fundo de rolagem.

Mesmo que as ilhas reaparecer em momentos regulares, porque a situacao e diferente, o jogador nao vai realmente notar que eles sao os mesmos.
Voce tambem poderia ter acrescentado alguma irregularidade no momento as ilhas aparecem, configurando tambem um valor aleatorio (negativo) para a coordenada y.
O plano principal
Agora que o fundo de rolagem esta pronto, e hora de fazer o aviao que o jogador ir e controlar. Esta e realmente bastante facil.
Primeiro de tudo, precisamos de um duende para o aviao. Usaremos um aviao de helice.
Para dar as helices a ilusao de rotacoes usamos um sprite que consiste de tres imagens que so exatamente os mesmos,exceto para as helices
(esta imagem pode ser encontrado como myplane_strip3 na pasta Tutoriais apropriado onde Game Maker foi instalado):

Tais sprites animados podem ser encontrados em arquivos que terminam com _stripXX, onde XX indica o n\'famero de subimages.

Ao criar esse sprite fazemos uma coisa importante. Nao definimos o X e Y da origem a 32. Isto significa que a origem da imagem movel e o centro do plano.
Portanto,sempre que o plano definido mais tarde numa posicao e 0 ou testar a posicao e o queremos dizer a posicao e o do centro do plano,o ponto de nao e o superior esquerdo,que e normalmente utilizada como a origem.
Isto e importante para garantir que, por exemplo, balas vem do centro do plano, n\'e3o a partir do lado esquerdo.

Em seguida, adicione o objeto obj_myplane. Como Sprite nao escolhemos o sprite aviao que acabamos de criar.
Damos-lhe uma profundidade de -100 para se certificar de que ele estao acima balas, etc. que criaremos mais tarde.
(Lidar com a propriedade de profundidade em uma maneira eficaz e muito importante para muitos jogos. Entao voce a entender melhor como usar isso.)
No momento, so precisa especificar o movimento do aviao.

Quando o jogador nao faz nada, o aviao nao se mover e (Lembre-se, no fundo, nao se move o aviao).
Se o jogador pressiona uma das quatro teclas de seta do plano deve se mover na direcao apropriada.
A nossa principal preocupacao e evitar que o aviao se move fora do quarto.
Para este fim, ir e controlar o movimento mesmos, em vez de dar uma velocidade do aviao. Isto e feito como se segue.

Vejamos o movimento para a seta para a esquerda. Adicionar o evento de teclado para a chave.
Precisamos primeiro para verificar que nao estamos muito longe para a esquerda.
Entao nao usamos a acao para verificar se a variavel x e maior do que 40, semelhante e maneira como nao fizemos o check a coordenada y das ilhas acima.
Se esta verificacao retorna verdadeiro queremos mover o aviao uma pequena distancia para a relativa e esquerda para sua posicao atual.

Para isso, use o "salto para uma posicao de acao se mova em relacao -4 para x e 0 para y. Nao se esqueca de verificar a caixa Relativa.
Para a seta para a direita que fazemos uma coisa similar. Nos verificar se x e menor do que room_width-40 e, em caso afirmativo, o salto em relacao a um x de 4 e y 0.
Similar para o movimento vertical, mas desta vez nao nos movemos apenas com uma velocidade de -2 e 2.(Lembre-se , nunca deve se mover mais reptido para tres do que o fundo esta a correr.)

Alem disso, nao se esqueca que a direcao y positivo e baixo. Entao, para se mover para cima, devemos subtrair 2 a posicao y.
Na parte inferior da tela que manter uma maior margem de 120. Isto ser e usado mais tarde para colocar um painel com alguma informacao de jogo.

Nosso aviao pode voar agora. Coloque uma instancia do plano no quarto e executar o jogo. Voce deve obter a ilusao de voar sobre o mar.
Inimigos e Armamento
Mas o que e um atirador de rolagem, se voce nao pode atirar e nao a e inimigos?
Agora vamos estender o nosso jogo com alguns avioes inimigos e um com nome no aviao que voce pode disparar.

Vamos comecar com o com nome. Precisamos de um sprite bala. Colocamos a sua origem no centro como fizemos para o plano principal.
Para torna-lo um pouco espetacular usamos um pouco grande bala. Exagerando as coisas muitas vezes e importante em jogos.

Criamos um objeto com esse sprite. Vamos dar-lhe a profundidade padrao 0 tal que ele ir e aparecer abaixo do plano, mas acima das ilhas.
O objeto tem um comportamento bastante simples. No evento de criacao de nao dar-lhe uma velocidade vertical de -8 para fazer-lo se mover para cima.
Para evitar que mais e mais balas continuam voando ao redor devemos destruir-lo uma vez que ele sai da sala.

Isto pode ser facilmente conseguido.No caso passo que testar se a variavel X e menor do que -16. Voce a ja deveria saber como fazer isso.
Se por isso, destruir o objeto usando a acao apropriada. (Voce tambem pode usar o evento Fora do quarto que pode ser encontrado em outros eventos.)

A bala deve ser acionado quando o usuario pressiona a tecla de espaco. Como na maioria dos shooters o aviao deve manter a disparar balas, enquanto a tecla e pressionada.
Mas nao queremos muitas balas no mesmo momento. Isso tornaria o jogo muito facil.

Nao permitir que o jogador disparar dois tiros a cada segundo, ou seja, uma bala a cada 15 passos.
Para conseguir isso, usamos um can_shoot variavel como mencionamos antes.
No evento de criacao do plano principal que definir esta variavel para 1, indicando que podemos realmente disparar uma bala.
No evento-chave espaco que testar se o can_shoot variavel e igual a 1. Se assim criamos uma bala apenas na frente do navio, relativa na posicao (0, -16).
Tambem vamos definir o can_shoot variavel com 0 indicando que ja e nao podemos atirar e definir alarm0 a 15.

Lembre-se que um alarme carrapatos para baixo a 0 com um tick em cada etapa. Quando o alarme chegar a 0 o evento de alarme acontece.
Nesse caso, vamos definir o can_shoot variavel volta a 1, indicando que podemos atirar novamente. O evento para a tecla de espaco agora deve ser algo parecido com isto:

Voce pode alterar a velocidade com a qual voce pode atirar, alterando o valor do despertador.
(Em alguns jogos voce pode atirar mais reptindo se voce estiver disposto a pressionar constantemente a tecla de espaco.
Isso pode ser conseguido atraves de um conjunto similar de acao na chave de espaco para eventos pressionado, mas desta vez sem o cheque para a variavel.)

Vamos agora fazer o primeiro inimigo. um pequeno aviao que simplesmente voa baixo. Ele nao atirar, mas quando bate o plano principal do jogo esta perdido.
Mais uma vez, criar um sprite para o aviao inimigo e um objeto. No evento de criacao vamos definir a velocidade vertical de 4 para fazer o aviao voar baixo.
Quando o aviao chega ao fundo do quarto que fazer-lo reaparecer em um lugar aleatoria no topo da sala,exatamente da mesma forma como fizemos para as ilhas.
Voce deve saber como fazer isso agora.
Inimigos e Armamento
Precisamos definir dois eventos de colisao importantes para o aviao inimigo:o evento de colisao com a bala, que deve destruir o aviao inimigo,e o evento de colisao com o plano principal que deve destruir o plano principal e terminar o jogo.\par

Comecamos com o evento de colisao com a bala. Uma serie de acoes e o necessarias aqui.
Mas antes de tudo precisamos de um som de uma pequena explosao e um sprite que indica a explosao.
Para criar um som, pressione Adicionar som e carregar alguns agradavel som de explosao (veja a pasta Sons no diretorio do jogo Maker por algum exemplo sons).
Para a explosao que precisamos de um pouco de Sprite. Tal como para o aviao inimigo que definir a origem (16,16).
Nos tambem criar um objeto explosao e dar-lhe o sprite explosao. Ele nao faz nada, exceto que uma vez que a animacao explosao completa jogou ele deve destruir a si mesma.
Ha um evento chamado Animation final para esta sob os outros eventos.

Quando o som e o objeto explosao estao prontos podemos preencher em caso de colisao do aviao inimigo com a bala.
Sao necessarios os seguintes acoes. Primeiro de tudo, reproduzir o som de explosao. Em seguida, destruir a bala.
Para isso, use a acao para destruir uma instancia mas, na parte superior, indicam que ele deve aplicar-se a outra instancia, que e a bala neste caso.

Em seguida, o objecto criar explosao, relativamente e 0 posicao (0,0), isto e, no mesmo local que o aviao inimigo. Nao e o destruir o aviao inimigo!
Em vez disso, mova-o para uma posicao aleatoria acima da sala de tal forma que parece que um novo aviao inimigo esta chegando.
Finalmente, vamos definir a pontua\'e7\'e3o relativa a 5.
Precisamos de parente aqui porque queremos adicionar 5 pontos para a pontuacao e; nos nao queremos para definir o placar para 5. O evnt deve ficar assim:

Em seguida, precisamos lidar com a colisao com o plano principal.
Mais uma vez vamos precisar de um sprite de explosao (um pouco maior desta vez) e um som de explosao (um pouco mais alto desta vez).
Nao adicionamos o som para o jogo e vamos fazer um sprite para a explosao.
Mais uma vez criamos um objeto explosao por isso, mas esse objeto e um pouco mais elaborado do que o outro objeto explosao porque ele tambem ir e lidar com o fim do jogo.

No seu evento de fim de Animacao fazemos algumas coisas. Nao primeiro destruir a instancia para torna-lo invisivel.
Em seguida, dormir um pouco para ter certeza de que o som explodindo esta terminado.
A proxima acao mostra a lista de alta pontuacao, de tal forma que o jogador pode digitar seu nome ou ela quando chegar a uma pontuacao elevada.
Isso vale tudo automatico em Game Maker. Voce pode ainda que indicam o que a aparencia deve ser de tabela de pontuacao elevada.
Voce pode ter uma imagem de fundo agradavel, escolher o tipo de letra, etc. Voce deve experimentar um pouco com isso. Finalmente, reinicie o jogo.

Em caso de colisao do aviao inimigo e o plano principal, mudamos o plano principal, isto e, o outro exemplo, em uma explosao.
Tambem vamos reproduzir o som explodindo e destruir o aviao inimigo.O que resta e colocar um aviao inimigo no quarto,mas vamos fazer isso um pouco diferente.
Um bom jogo torna-se mais dificil o tempo todo. Por isso, gostaria de comecar com apenas um aviao inimigo e obter mais deles ao longo do tempo.
Para este fim, criar mais um objeto, que chamaremos controller_enemy. Ele ir e controlar a criacao de avioes inimigos.
Nao fazemos o objeto invisivel durante o jogo, desmarcando a caixa visivel. Um sprite nao e necessario para ele.

No seu evento de criacao criamos um lugar inimigo em um local aleatorio pouco acima do quarto. Este seria o primeiro inimigo.
Nao tambem definir o despertador para 200. No caso de este despertador que criar um outro aviao inimigo e definir o despertador de novo, mas desta vez para 500.
Isso e tudo. O efeito e que, no inicio do jogo, existe um plano inimigo.

Depois de 200 passos, ou seja, cerca de sete segundos, surge um segundo aviao inimigo. Apos cerca de 15 segundos, um terceiro aviao aparece, etc.
(A razao que nao deixamos o segundo plano aparece mais reptido do que os outros e porque o jogo com apenas um aviao inimigo e muito chato.)
Coloque uma instancia do objeto controlador no quarto e estamos a fazer.

Isso termina a segunda versao de 1945. Temos um jogo jogavel com um inimigo.

Scores, vida e saida de fases um pouco insatisfatorio que o jogo termina quando voce e atingido.
Para tornar o jogo um pouco mais interessante, vamos deixar inimigos criar danos.
So quando o aviao fica muito dano ele sera destruido. Tambem vamos apresentar varias vidas e criar um painel agradavel informacoes que mostram essas informacoes,juntamente com a pontuacao
Felizmente, tudo isso vai ser muito facil, porque Game Maker foi construido com mecanismos para lidar com pontuacao, vidas e saida de fase (sendo o oposto do dano).

Para criar tudo isso que fazemos um novo objeto chamado de controller_life. Ela nao precisa de um sprite como iremos controlar o proprio desenho usando o evento de desenho.
Como voce sabe, normalmente em cada passo, o sprite que esta definido para a instancia e desenhada no local correto no quarto.
Mas quando voce colocar acoes em caso de desenho ja e nao e este o caso. Agora, essas acoes determinam o que esta sendo desenhado.

Ha todo um conjunto de acoes disponiveis apenas para o desenho. A maior parte deles pode ser encontrado no guia Draw.
Mas voce tambem pode usar outras acoes aqui. As acoees de desenho so fazem sentido no caso de desenho. Em outros lugares, eles estao basicamente ignorado.
Como ponto de partida, criamos uma grande sprite que funciona como painel de informacoes. Arraste a seguinte imagem em Game Maker e salve-o como um sprite:

Ela vai mostrar a contagem, o dano (na area preta e 0 esquerda), e o n/framers de avioes esquerda, que e o n\'framers de vidas.
Em caso de retirada de controller_life trazemos este painel Sprite informacoes na posicao correta usando a acao para desenhar um sprite.
Enchemos os parametros da seguinte forma:

Isto fara com que o sprite correta na parte inferior do acao. (Usando -1 para o sub-imagem significa que o sub-imagem atual e desenhada.
Como nao e apenas um sub-imagem na Sprite realmente nao se preocupam com isso,mas se um sprite e composto por varias sub-images voce pode indicar aqui o sub-imagem que voce deseja ver).
Para certificar-se de que o painel de fundo encontra-se acima de tudo, damos o objeto controller_life uma profundidade de -10000.

No seu evento de criacao, o objeto controller_life define o placar para 0, o n\framers de vidas a 3, e da saida fase para 100. Ha acoes para este na guia Score.
Para desenhar a pontuacao usamos a acao apropriada na guia Score.
(O primeiro conjunto de desenhos de cores para ser amarelo.)Na acao de chamar a pontuacao,que preencha os parametros da seguinte forma (sem legenda porque a legenda ja esta no fundo):\par

Para elaborar as vidas que usam um mecanismo diferente. Ao inves de apenas desenhar o n\framers que vai chamar um n\framers de pequenas imagens do aviao.
Para isso, vamos usar um pequeno duende que descreve o plano. Nao e uma acao para isso na guia Score.

Como fazemos agora mostrar a pontuacao e n\framers de vidas nos mesmos, ja nao quiser exibi-los na legenda da janela.
Ha uma acao na guia Score para indicar o que deve ser mostrado na legenda da janela. Coloque isso no evento de criacao do objeto e indicam que nada deve ser mostrado.
Tambem para o desenho da saida ha uma acao especial. A saida e apresentado sob a forma de uma barra de so fase.
Voce pode indicar a posicao, tamanho e esquema de cores usado. Nao preencher os parametros da seguinte forma:

O evento total de desenho e algo como isto:

Mas ainda precisamos realmente verificar para a so fase e vida. Primeiro de tudo o que temos que fazer algumas mudancas em caso de colisao do aviao inimigo e o plano principal.
Ele deve deixar de destruir o plano principal,mas apenas destruir a si mesma(transformando-o em uma explosao)e diminuir a saida,ou seja,definir a saida a-30 (para que possa suportar 3 acessos).\par

O objeto controller_life ir e verificar quando a so fase torna-se menor que 0. Nao e um evento para esta sob os outros eventos.
Neste evento, explodir o aviao principal transformando-o em uma grande explosao. Nao tambem redefinir a saida e reproduzir o som correto.Assim, o evento parece com isso:\par

O grande objeto de explosao, em seu evento Animation End destrui a si mesma.
Dormem por um tempo,para deixar o acabamento de som,cria um novo plano principal na posicao atual (ou seja,em relacao a posicao e (0,0)) e reduz o na frame de vidas ou seja defina-lo em relacao a -1.\par

Finalmente, e preciso verificar se o hotel fez ficar sem vidas. Felizmente, ha novamente um evento para isso.
Para o objeto controller_life, neste caso, mostramos a lista de alta pontuacao e reiniciar o jogo.
Esta terminou a terceira versao do jogo. Agora voce pode joga-lo e ja parece muito bom.
Mas o jogo logo se torna chato. Entao nao temos que melhora-lo um pouco mais e acrescentar alguma variacao.

Mais Enemies
Nesta secao, vamos adicionar tres novos tipos de avioes inimigos para o nosso jogo. Um irao disparar balas diretamente para baixo. O segundo aviao vai disparar balas em direcao ao plano principal.
O terceiro tipo nao dispara balas, mas vem do fundo da sala e e mais dificil de evitar ou atirar. Vamos faze-los aparecer em fases posteriores durante o jogo.

Para criar o primeiro novo tipo de aviao inimigo, devemos fazer um novo Sprite para ele, similar e entidade grafica para o primeiro inimigo, mas com uma cor diferente.
Em segundo lugar, precisamos de um novo objeto para ele. Como o objeto irao se comportar quase o mesmo que o primeiro aviao inimigo que fazer uma copia deste objeto
(botao direito do mouse sobre ela e escolha Duplicate). Da um duplo clique sobre o novo objeto duplicado para muda-lo.
Da-lhe um novo nome e definir o sprite correta. Porque este e um plano mais especial, o jogador deve obter uma pontuacao mais elevada quando fotografa-la.
Assim, em caso de colisao com a bala que mudar o placar a 10.

Para o aviao inimigo para atirar, precisamos de um sprite de bala e um objeto de bala. Este objeto, no seu evento de criacao, recebe uma velocidade vertical para baixo.
No seu caso etapa, novamente tomar cuidado para que o objeto e destruido quando ele se move para fora da sala na parte inferior.
Em caso de colisao desta bala com o plano principal vamos definir a relacao solida e -5, destruir a bala, e reproduzir um som.

Agora devemos fazer o inimigo aviao disparar balas de vez em quando. Fazemos isso em caso etapa do aviao.
Nao usamos a acao de jogar um dado e como parametro colocamos 30.Isso significa que a proxima acao e realizada em media uma vez a cada 30 passos.Nesta proxima acao criamos a bala inimiga.

Finalmente, devemos ter certeza de que em algum momento do segundo aviao inimigo comeca a aparecer.
Para isso, use o objeto controller_enemy novamente. No evento de criacao de nao definir o alarme 1 para um valor de 1000.
Neste evento de alarme criamos o segundo aviao inimigo e definir o alarme 1 novamente para 500 para criar outro plano um pouco mais tarde.
Assim, o primeiro aviao deste tipo irao aparecer apos cerca de 30 segundos e um extra aparece a cada 15 segundos.

Para o nosso proximo tipo de aviao inimigo que novamente precisa de um novo duende e precisamos de um novo sprite de bala.
Nao fazemos uma copia do segundo objeto aviao inimigo e, como acima, em caso de colisao com a bala normal, mudar o placar para aumenta-la para 20.

Tambem criamos um segundo objeto bala inimiga. O aviao inimigo cria este novo tipo de bala em seu evento etapa.
Mais uma vez, use a acao indice mas agora so criar uma bala uma vez a cada 80 passos, porque o nosso novo tipo de bala e muito mais dificil de evitar.

O novo tipo de bala funciona da seguinte maneira. No seu evento de criacao usamos a acao de avancar para uma posicao. Mas qual e a posicao que devemos usar
Bem, nao queremos atirar em direcao e posicao do plano principal. Por isso, queremos saber o x e y posicao desta instancia do objeto.

Isto pode ser conseguido facilmente em Game Maker. Para obter o valor de uma variavel em outra instancia que precedem o nome da variavel com o nome do objeto.
Assim, utilizamos obj_myplane.x para indicar o valor da coordenada x do plano. Quando houver varias instancias desse objeto que nao obtemos o valor da variavel na primeira instancia.

Quando nao e nenhuma instancia do objeto que receber e uma mensagem de erro.
Isso pode ser um problema para o nosso jogo, porque quando o aviao e destruido l e temporariamente e nenhum aviao.
Entao, e melhor verificar primeiro se o aviao esta l e. Nao e uma acao que pode contar o n\framers de ocorrencias de um determinado objeto.
Nao usamos isso para verificar se o plano principal esta disponivel e, em caso afirmativo, direcionar a bala em direcao ao aviao.
Caso contrario, a bala vai ir para baixo. Assim, o evento de criacao ficara da seguinte forma:

A acao de avancar para um ponto agora tem os seguintes parametros:

E necessaria uma outra alteracao. Como a bala pode voar em qualquer direcao e um pouco mais dificil de testar em caso passo,se a bala encontra-se fora do quarto.
Mas, na verdade, nao e um evento especial para isso: o evento exterior. Neste evento, basta colocar uma acao para destruir o objeto.

Finalmente, tem que lidar com a criacao de um novo tipo de avioes inimigos. Como indicado antes de usar o objeto controller_enemy para isso.
No evento de criacao que ajustar o alarme 2 a 2000. Neste evento de alarme criamos o novo tipo de aviao inimigo e definir o alarme 2 novamente para 1000 para criar outra algum tempo depois.

Isso termina a adicao do nosso terceiro tipo de aviao. Resta acrescentar os avioes que vem de baixo.
Isso e feito da mesma maneira como o primeiro plano inimigo, excepto que o aviao comeca a seguir o quarto e move-se para cima em vez de para baixo.
O objeto controller_enemy novamente cria-los, desta vez usando alarme 3. Voce deve agora entender como fazer isso, mas voce tambem pode olhar no jogo.

Isso termina a nossa quarta versao do 1945. Ela tornou-se um jogo jogavel que fica mais dificil o tempo todo.
Ha, na verdade, e um pouco de diverso em jogar e tentar alcancar a maior pontuacao.

Finalizando o Jogo
Agora nao criamos um scrolling shooter com diferentes avioes inimigos.
Tornou-se um jogo jogavel que fica mais dificil o tempo todo. Ha, na verdade, e um pouco de diversao em jogar e tentar alcancar a maior pontuacao.
Mas, para transforma-lo em um jogo real de um par de toques finais ainda sao necessarios.
Precisamos de alguma musica de fundo, uma imagem de carregamento, um adicione a de melhor, etc.

Eu tambem colocar um atraso em planos para reaparecer quando disparou, tornando-o mais interessante para o jogador para tentar atirar avioes, ao inves de simplesmente evita-los.
Finalmente, ha um bonus especial de incendio, quando o jogador atinge uma pontuacao de 400 e outra quando ele atinge 1.000 pontos.

Voce pode usar este jogo como uma base para ampliar ainda mais. Aqui estao algumas ideias do que voce pode adicionar.
E bastante comum em jogos de tiro de rolagem para encontrar power-ups que lhe dao o poder de fogo jogador extra, reparar o dano, dar pontos extras, dar um plano extra, etc.
Tais power-ups podem aparecer quando o jogador atira um aviao ou eles pode simplesmente ser encontrado durante o voo.

Alem disso, voce pode criar tipos adicionais de aviaes inimigos, por exemplo, avioes que voam de lado ou disparar misseis mais poderosos.
Deixo isso para voce trabalhar sobre estes e fazer o seu proprio atirador de rolagem.

Voce pode encontrar uma colecao de sprites relacionados a 1945, criado por Ari Feldman, como um arquivo .bmp na pasta Resources dentro pasta deste tutorial.
Para obter os sprites individuais fora desse arquivo, criar um sprite, clique no botao Editar Sprite, selecione Criar a partir de minas no menu Arquivo e selecione a imagem (s) que deseja.
Consulte a documentacao para obter mais informacoes.

Usando o tempo Lines
Nesta secao e na proxima, vamos discutir mais duas caracteristicas do Game Maker, que sao muito facil na criacao de atiradores de rolagem mais complicados:
linhas de tempo e pontos de vista.

No jogo que criamos ate agora, o aparecimento de inimigos foi controlado pelo objeto controller_enemy que de vez em quando adicionado um aviao inimigo para o jogo.
Alem disso, os avioes inimigos onde nunca destruido. Eles so reapareceu. O resultado foi um jogo que tem cada vez mais dificil porque o n\framers de avioes ficou cada vez maior.

Mesmo que isto da jogo razoavel tem um certo n\framers de problemas. Em primeiro lugar, os avioes aparecem em posicoes aleatorias que o designer de jogos nao pode controlar.
Como resultado planos podem acabar em cima uns dos outros ou muito proximo da fronteira que nao e muito atraente.
Alem disso, ha pouca surpresa no jogo. Inimigos acabado de chegar em voce de forma aleatoria e ha pouca coisa que o jogador pode fazer do que apenas atirar o tempo todo e evita-los.

Para obter jogo mais interessante jogar o game designer deve ter mais controle sobre quais avioes aparecem onde em que momento.
Isso permite que voce crie avioes inimigos que veam em forma' acoes,para criar alguns desafios (como um grupo enorme de inimigos simples que devem ser principalmente evitada ou alguns inimigos perigosos que melhor ser filmado)e variacao.

Tambem vai permitir que o jogador para aprender a jogar o jogo, porque ele pode se lembrar de coisas faceis a partir de pecas anteriores.
Todos os bons jogos de controlar os inimigos em vez precisamente pelas razoes descritas acima. Simplificando, isso resulta em jogo mais interessante.

Por isso, queremos controlar melhor o aparecimento de certos inimigos. Para este fim, vamos utilizar os recursos de linha de tempo.
Mas antes de tudo temos que fazer algumas pequenas mudancas para o jogo. Para todos os avioes inimigos que nao mais faze-los reaparecer quando o levei um tiro ou sair da tela.
Nao simplesmente destrui-los. Entao, uma vez que um aviao esta desaparecido e ido para sempre. A linha do tempo irao controlar a criacao dos inimigos.

Um recurso de linha do tempo trabalha globalmente como se segue. Nele voce especificar um n\framers de momentos de tempo (medido em etapas do jogo)
E para cada um desses momentos,voce pode indicar acaes que devem ser executadas naquele momento particular.
Porque vamos usar a linha do tempo para os avioes inimigos que so vai usar acoes para criar avioes inimigos, mas, em geral, voce pode usar qualquer acao que voce gosta.\par

Por isso, vamos criar a nossa linha do tempo. Escolha Adicionar linha do tempo a partir do menu Add.
Surgira um formulario que se parece parcialmente semelhante e 0 forma do objeto.
E esquerda, voce pode indicar o nome da linha do tempo e ha botoes para adicionar, excluir e manipular momentos de tempo.

No meio, voce vera a lista de momentos definidos. Proximo a esta lista, ha lista de acoes para o momento selecionado e na direita,he as paginas com guias a partir do qual voce pode escolher as acoes.

No momento 0, queremos criar um aviao inimigo. Entao clique no botao Add. Como momento indicam o valor 0. O momento e adicionado e lista. Agora voce pode arrastar acao para a lista de acoes.
Precisamos de apenas uma acao para criar um aviao inimigo no local apropriado.
Como demora cerca de 100 passos por um aviao inimigo para atravessar a sala,nao adicionamos um segundo momento no passo 100. Aqui criamos dois avioes inimigos ao lado do outro.
Desta forma, continuar. Nao adicionamos momentos e adicionar acoes de criacao de avioes inimigos.
Ao criar os avioes em diferentes alturas acima do quarto em que pode criar formacoes agradaveis.Entao, apos a adicao de uma serie de momentos a forma ficara da seguinte forma:

No momento indicado 400 criamos uma fileira de nove avioes inimigos,dois dos quais estao atirando balas (obj_enemy2).Voce deve agora ter uma ideia.
Basta manter a adicao de momentos, com mais e mais perigosas avioes em formacoes interessantes e talvez colocar os momentos mais proximos.

Vai levar um pouco de trabalho para criar uma sequencia completa de momentos que compoem um bom nivel de jogo.
Em um jogo completo voce vai usar diferentes linhas de tempo para diferentes niveis.

No final da sequencia, voce precisa adicionar um momento em que termina o nivel ou o jogo.
Aqui voce provavelmente deve exibir uma mensagem que voce terminou o nivel, ou melhor, ter algum sequencia final agradavel,como um porta-avioes aparecendo em que o seu aviao cair.

Nao ainda nao terminamos. Uma linha do tempo nao executa automaticamente as acoes!
Voce deve atribuir uma linha do tempo para um objeto e, em seguida, as acoes da linha de tempo sera executado para esse objeto.
Ha duas acoes especiais para este; de modo a definir a linha do tempo para um objecto e um segundo para definir a posicao na linha de tempo.
Nao usamos o objeto controller_enemy novamente.

Ele so precisa de uma acao em seu evento de criacao que define a linha do tempo apropriado.
Queremos que ele comece imediatamente na posicao 0 e nos nao queremos isso para fazer um loop, assim voce nao precisa alterar qualquer uma das outras propriedades.

Isso e tudo. Como voce vai notar, usando linhas de tempo e um pouco mais de trabalho porque voce precisa especificar todos os avioes inimigos que aparecem,
mas de muita flexibilidade e torna o jogo muito mais interessante. Ha muitas coisas que voce pode fazer com linhas de tempo.

Aqui nos utilizado para controlar o fluxo global do jogo, mas voce tambem pode usa-los para controlar o comportamento de objetos do jogo ao longo do tempo.
Ha tambem muitos truques que voce pode usar. Por exemplo, para por fim a uma linha do tempo por um tempo, adicionar um momento em que voce testar alguma condicao e, em caso afirmativo,
definir o tempo de posicao em relacao e linha de -1, ou seja, na proxima etapa no mesmo momento esta acontecendo e o condicao e testada de novo.

Assim, a linha do tempo nao irao progredir ate que a condicao e falsa.
(Ha tambem uma acao para interromper uma linha do tempo.) Instancias tambem pode alterar as linhas de tempo com base em certos eventos, etc.
Alem disso, voce pode controlar a velocidade de uma linha do tempo. Assim, as linhas de tempo formar um poderoso recurso.

A Room with a View
Ate agora, deixe enganar o leitor no sentido de que nao estavamos realmente voando atraves de um mundo de jogo, mas o fundo era apenas a rolagem.
Isto tem um n\framers de desvantajoso. Em particular, o fundo nao pode mudar facilmente (por exemplo, e dificil para voar no meio do caminho sobre a terra.
Alem disso, mesmo que voce pode usar linhas de tempo, e mais dificil ter acoes diferentes aparecendo bem se espalhar ao longo do tempo.

Nesta secao final vamos indicar brevemente uma maneira diferente de criar um atirador de rolagem.
Nesta abordagem, ha uma grande sala, atraves do qual o aviao realmente se move.
Nos usamos uma vista chamada de tal modo que o aparelho voa apenas uma parte da sala, a qualquer momento.
Para conseguir isso, e necessaria uma serie de mudancas para o jogo. Vamos discuti-las brevemente aqui.

Vamos primeiro criar o quarto basico. Damos-lhe a sala de uma largura de 640 como antes, mas agora vamos dar-lhe uma altura de 4800.
A imagem de fundo ja nao dar uma velocidade. Colocamos ilhas em varios lugares na sala.
Os objetos da ilha ja nao precisa de uma velocidade e tambem podemos remover o evento etapa.

Eles agora sao objetos totalmente estaticas.
O aviao que, colocada no fundo da sala e nos damos o aviao, no seu evento de criacao, uma velocidade vertical de -2 para se certificar de que ele voa com alguma velocidade,se o usuario nao faz nada.
Finalmente definimos a vista. Para isso, clique na aba Visualizacoes na forma quarto. Indicar que queremos permitir vistas.
Definir a primeira vista e torna-lo visivel no inicio. Como uma posicao superior, indicam 4320, isto e, a vista vai ficar na parte inferior do quarto.
Portanto, parece como se segue:

Nos temos que ter certeza de que a visao se move com velocidade constante. Para esse fim, (des) usar o evento etapa do objeto controlador de vida.
Nele, podemos adicionar a acao para definir uma variavel e definir variavel view_yview relacao a -2.
View_yview variavel indica a posicao de topo da primeira exibicao na sala.
(Quando existem varios pontos de vista que voce deve usar view_yview [0].)

Assim, em cada passo, a posicao da vista move 2 pixels para cima, criando a rolagem. Existem muitas outras variaveis \u8203?\u8203?relacionadas\e 0 vista, mas nao vamos precisar deles aqui.
Nos tambem deve verificar se view_yview \e maior do que 0. Se ela se torna 0 a vista atingiu o topo e devemos parar o jogo.

Note-se que, para o plano principal quer e damos evitar que o jogador pode mover o aviao fora da vista.
Para este fim, vamos checar se a posicao do aviao nao estava muito alto ou muito alto para baixo.
Agora, temos de usar o view_yview variavel nessas comparacoes para se certificar de que o aviao permanece dentro da visao.

Nos temos um problema semelhante com a posicao do painel de informacoes, e a barra de saida, etc.
Nos fez coloca-los no fundo da sala, mas agora temos de desenha-los no lugar correto em relacao ao view_yview para se certificar que ficar em vista.

Para a bala que dispara o plano deve-se aumentar a velocidade um pouco para compensar o ponto de vista em movimento.
Tambem devemos destrui-lo quando ele se move para fora da vista.

Ela continua a lidar com os avioes inimigos. Nao usamos mais uma linha de tempo ou controlador de objeto.
Vamos colocar todos os avioes inimigos ja no quarto, mas nao vamos deixa-los se mover ate que se tornem visiveis.
Entao, nos nao definir a sua velocidade inicial e em caso passo que primeiro verificar se eles estao no ponto de vista.
Se assim nos deixa-los passar. Alem disso, so vamos deixa-los disparar se eles estao na vista. Por exemplo, para o terceiro aviao inimigo do evento passo e o seguinte:

Note-se que devemos usar uma velocidade vertical menor do que antes. Tanto para os avioes inimigos e para as balas tambem devemos mudar as condicoes em que devem ser destruidos.

O mais complicado e aviao inimigo 4. Deve vir de tres.O truque e o seguinte.Voltamos a coloca-lo na sala, desde o inicio, mas podemos torna-lo invisivel.
Alem disso, enquanto ele e invisivel, nao deixe que ele reagir a colisoes com balas ou o plano principal. Quando se encontra abaixo da vista, torna-la visivel e deixa-lo mover-se
(com velocidade maior). Veja o exemplo do jogo de como isso e conseguido.

Agora e hora de construir o quarto. Colocamos conjuntos de diferentes avioes inimigos em lugares estrategicos no nivel. Novamente, e facil agora para criar forma e fases e agradaveis \u8203?\u8203?desafios.

Como voce pode ver, usando pontos de vista voce pode criar atiradores de rolagem muito interessantes com relativamente pouco trabalho. E evidente que o jogo precisa de muito mais trabalho.
E,de certa forma ainda e muito facil para terminar e e definitivamente muito curta. Alem disso, alguns chefe agradavel no final seria otimo.
Basta usa-lo como um primeiro passo e construir a partir da\'ed

}

qual sistema ou extensão podemos usar os jogos.

gmk roda nesses aqui

-andoid
-Html
-ios
-linux
-mac
-tizen
-windows
-winPhone

manfran conti. anota aqui ok???

renata
Sites de cursos e projetos
Visão Geral

Sites de cursos e projetos fornecer um conjunto de ferramentas de software projetadas para ajudar instrutores, pesquisadores, estudantes e criar e colaborar online. Mais ...
Como é que eu?

Para obter instruções específicas sobre cursos e projetos locais, veja:

Criação, edição e exclusão de locais de trabalho
Adicionar, editar ou remover participantes
Controlar o acesso ao seu site
Mudar seu status de privacidade
Determinando siteID do seu site
Publicar ou remover um site
Como navegar
O botão reset
Revisando ou modificando seu perfil
Mostrando, ocultando, e ordenando curso e de projeto locais

Criação, edição e exclusão de locais de trabalho

Nesta página:

Criando um site
Editando um site
Deletar um site

Criando um site

Para criar um local de trabalho:

Em seu menu Meu Espaço de Trabalho, clique em Configurar Worksite.

No topo da página Configurar Worksite, clique em Novo.

Em "Criando um novo site", clique no botão ao lado para o site claro, o site do projeto, ou carteira de site para escolher o tipo de site que você deseja criar. Para um site de curso, você também vai precisar usar o "termo Acadêmica:" drop-down list para selecionar o termo apropriado.

Clique em Continuar.

Sites de cursos

Para criar um site de curso, continue com as seguintes etapas (para locais de projetos, pule para o Project locais):

Em "Criando um Curso de New Site", selecione as seções do curso para ser incluído no site do curso, marcando as caixas apropriadas.

Para adicionar uma lista que não aparece na lista, clique em Adicionar curso (s) e / ou seção (s) não listados acima ....

Clique em Continuar.

Se você optou por adicionar uma lista não constam da lista, você será solicitado a digitar manualmente as informações de classe em vários campos. Para adicionar mais de uma lista, na Adicionar mais Roster (s)? drop-down list, selecione o número de listas adicionais que você deseja adicionar. Você também pode ter que digitar o nome de usuário de alguém autorizado a permitir uma lista ou listas de acesso local, juntamente com uma mensagem que contém todas as instruções especiais para o seu pedido. Clique em Continuar.

Em "Informação de Classe", você tem a opção de digitar uma descrição longa e / ou curta do seu site. A descrição longa aparecerá na página inicial do seu site; a descrição curta aparecerá na lista pública de todos os sites no sistema.

Para alterar a aparência do seu site, escolher uma pele do Aparência (Ícone): lista drop-down.

No "Site Nome do Contato:" e "Site contato E-mail:" campos, digite o nome e endereço de email da pessoa a quem os participantes podem entrar em contato caso tenham problemas ou perguntas.

Clique em Continuar.

Em "Ferramentas", selecione as caixas ao lado das ferramentas que você quer em seu site. Se você selecionar as seguintes ferramentas, você verá um formulário para mais informações:

Arquivo Email: Forneça um apelido (ou seja, nome de usuário) para o endereço de e-mail do seu site e clique em Continuar.
Notícias: Forneça um título e URL de origem para o seu feed de notícias. Para adicionar mais feeds, utilize os Mais Ferramentas de Notícias? drop-down list, e depois clique em Continuar.
Conteúdo Web: Forneça um título e URL. Para adicionar mais links, utilize as Ferramentas Mais Conteúdo da Web lista drop-down.

Você tem a opção de re-utilizando materiais de outros sites que você possui. Escolha um dos seguintes procedimentos:

Não, obrigado.
Sim, a partir destes sites:. Utilize o menu rolante para selecionar os sites com o material que você quer voltar a usar.

Clique em Continuar.

Em "Estado do Site", selecione Publicar site para torná-lo disponível aos participantes do site. Se você não quer publicar seu site neste momento, você pode fazê-lo mais tarde por meio de Site Info. Para instruções, veja Publicar ou remover um site.

Além disso, você pode permitir que seu site a ser acompanhado por qualquer pessoa com autorização para entrar no sistema.
Marque a caixa ao lado pode ser acompanhado por qualquer pessoa com autorização para efetuar login.
Use a lista drop-down para selecionar um papel para atribuir às pessoas que se juntam a seu site.

Clique em Continuar.

Em "Confirme Sua Configuração do Site", revise sua informação do local. Se forem necessárias alterações, clique em Back. Se as informações estiverem corretas, clique em Criar Site para enviar sua solicitação local do curso.

De volta ao topo
Sites de projeto

Para criar um site de projeto, continue com as seguintes etapas:

Em "Informações do Projeto", no "Título do Site:" campo, digite um título para o seu site.

Nos campos correspondentes, você tem a opção de digitar uma descrição longa e / ou curta do seu site. A descrição longa aparecerá na página inicial do seu site; a descrição curta aparecerá na lista pública de todos os sites no sistema.

Se você gostaria de usar uma imagem de ícone, fornecer o seu URL no campo "URL do Ícone:" campo.

No "Site Nome do Contato:" e "Site contato E-mail:" campos, digite o nome e endereço de email da pessoa a quem os participantes podem entrar em contato caso tenham problemas ou perguntas.

Clique em Continuar.

Em "Ferramentas", marque as caixas próximas às ferramentas que você deseja fornecer em seu site e clique em Continuar.

Arquivo Email: Forneça um apelido (ou seja, nome de usuário) para o endereço de e-mail do seu site e clique em Continuar.
Notícias: Forneça um título e URL de origem para o seu feed de notícias. Para adicionar mais feeds, utilize os Mais Ferramentas de Notícias? drop-down list, e depois clique em Continuar.
Conteúdo Web: Forneça um título e URL. Para adicionar mais links, utilize as Ferramentas Mais Conteúdo da Web lista drop-down.

Você tem a opção de re-utilizando materiais de outros sites que você possui. Escolha um dos seguintes procedimentos:

Não, obrigado.
Sim, a partir destes sites: Utilize o menu rolante para selecionar os sites com o material que você quer voltar a usar.

Clique em Continuar.

Em "Definir acesso Site", selecione Publicar site para torná-lo disponível aos participantes do site. Se você não quer publicar seu site neste momento, você pode fazê-lo mais tarde por meio de Site Info. Para instruções, veja Publicar ou remover um site.

Para indicar quem pode acessar seu site, escolher entre as seguintes opções de Acesso Global:

Privado: Somente as pessoas que você adicionar como os participantes podem ver o seu site.
Apresentar meu site no diretório, e compartilhar arquivos que eu selecionar: Qualquer pessoa com autorização para efetuar login no sistema pode ver seu site no diretório de sites, e pode acessar arquivos compartilhados.

Além disso, você pode permitir que seu site a ser acompanhado por qualquer pessoa com autorização para entrar no sistema.
Marque a caixa ao lado pode ser acompanhado por qualquer pessoa com autorização para efetuar login.
Use a lista drop-down para selecionar um papel para atribuir às pessoas que se juntam a seu site.

Clique em Continuar.

Em "Confirme Sua Configuração do Site", revise as informações sobre o seu site. Se é correto, clique em Criar Site. Se você precisar fazer alterações, clique em Back.

Seu novo site será listado em Meu Site na página Configurar Worksite.

De volta ao topo
Editando um site

Para editar um site que você criou:

Em seu menu Meu Espaço de Trabalho, clique em Configurar Worksite.

Marque a caixa próxima ao site que você deseja editar. Em seguida, na parte superior da página Configurar Worksite, clique em Editar.

Utilizando as ligações perto do topo, selecione uma opção para editar o seu site:

Para editar o site título, descrição, descrição curta, ícone URL, local nome do contato, ou site de e-mail, clique em Editar Informações do site.

Para adicionar ou remover ferramentas de seu site, clique em Editar Ferramentas.

Para alterar o estado de publicação de seu site, modificar quem pode ver ou participar de seu site, e determinar o papel padrão para pessoas que se juntam, clique em Gerenciar Acesso.

Para adicionar participantes e atribuir-lhes papéis participantes, clique em Adicionar Participantes.

Para criar uma cópia exata de seu site, que inclui apenas material postado pelo instrutor, clique em Duplicar Site.

Para adicionar material de outro site que você possui, clique em Importar do Site.

Nota: Você pode reutilizar material apenas de outros sites que você possui. Você pode combinar materiais de mais de um site.
Para importar materiais de um arquivo pré-existente, clique em Importar do arquivo.

De volta ao topo
Deletar um site

Para excluir um site que você possui:

Em seu menu Meu Espaço de Trabalho, clique em Configurar Worksite.

Marque a caixa próxima ao site que você deseja excluir. Em seguida, na parte superior da página Configurar Worksite, clique em Excluir.

Nota: A exclusão de um site remove todo o conteúdo do site e não pode ser desfeita. Ninguém mais será capaz de acessar o site excluído.
Clique em Remover.

Controlar o acesso ao seu site

Nota: Para executar estes procedimentos, você deve ser atribuído um papel com as permissões necessárias. Para determinar seu papel, siga as instruções em Papéis dos Participantes. Para um entendimento básico de papéis e permissões, consulte Permissões e papéis: Visão geral.

Você pode despublicar seu site temporariamente, o que torna indisponíveis aos participantes do site enquanto você faz alterações (por exemplo, para se preparar para o próximo semestre). Você também pode escolher se as pessoas que não são participantes do site podem encontrar e participar do seu site ou ver determinados arquivos.

Você pode fazer isso a partir de Informações do site dentro do site em questão, ou a partir de Configurar Worksite dentro de Meu Site.

Na barra de menu do seu site, clique em Site Info.

Alternativamente, a partir do menu em Meu Site, clique em Configurar Worksite, marque a caixa próxima ao site que você deseja revisar e clique em Editar.

Nota: Embora você pode marcar várias caixas, você só pode editar informações sobre um site de cada vez.
Clique em Gerenciar Acesso.

Em "Status do site", escolher se quer ou não publicar seu site.

Em "Global Access", você pode escolher entre as seguintes opções:

Escolha Privada ou Apresentar meu site no diretório, e compartilhar arquivos que eu selecionar.
Para fazer o seu curso ou site de projeto amplamente acessível, cheque pode ser acompanhado por qualquer pessoa com autorização para efetuar login em Avançar para "Papel para pessoas que se juntam site:"., Selecione o papel apropriado para todos os usuários que podem se juntar seu site.

Para obter mais informações sobre funções, consulte Papéis dos Participantes.
Clique em Atualizar.

Mudar seu status de privacidade

Nota: A funcionalidade descrita aqui pode não estar disponível por padrão em todas as instalações; contate o administrador do site para obter mais informações.

Por motivos de privacidade, você pode querer esconder o seu nome de outros participantes em seu curso ou site do projeto. Além disso, você pode não querer que eles sejam capazes de contatá-lo através do site.

Para ocultar o nome dos outros participantes e impedi-los de entrar em contato com você através do site, no site Página Inicial, em "Status de Privacidade", selecione Ocultar Me, e em seguida, clique em Atualizar.

Para alterar seu status de privacidade para visível e permitir que outros participantes para chegar até você através do site, selecione Mostre-me, e, em seguida, clique em Atualizar.

Você também pode gerenciar seu status de privacidade para todos os sites aos quais você pertence a partir de Preferências em Meu Site:

Em seu menu Meu Espaço de Trabalho, clique em Preferências.

Perto do topo, clique em Status de Privacidade.

Use a lista drop-down para escolher um local e, em seguida, selecione Ocultar Me mostre-me para definir seu status de privacidade para esse site.

Clique em Atualizar para salvar as alterações.

Alternativamente, você pode clicar em Mostrar-me em todos os sites para tornar-se visível em todos os sites aos quais você pertence, ou Esconda-me em todos os sites para esconder-se em todos os sites aos quais você pertence.
Coisas a considerar

Antes de mudar seu status de privacidade, considere o seguinte:

Os alunos que estão escondidos permanecerá visível para instrutores, proprietários do projeto e assistentes.

Os alunos que estão escondidos não será visível para outros participantes na ferramenta Roster ou "Usuários Presente" área.

Os alunos que estão escondidos não aparece na lista de destinatários para mensagens na ferramenta Mensagens.

Grupo visibilidade não é afetado pelo status de privacidade de um indivíduo.

Determinando siteID do seu site

O siteID para o seu site de curso, carteira, ou projeto é a seqüência de números e letras que aparecem imediatamente após o local / na URL do site.

Por exemplo, considere o seguinte URL:
http://sakai-deathstar.org/portal/site/836869b1-3997-4f29-803b-986be9fd270c

No exemplo acima, o siteID é 836869b1-3997-4f29-803b-986be9fd270c.

Além disso, os líderes do site podem encontrar o siteID na ferramenta de Recursos. Na barra de menu do seu site, clique em recursos e, em seguida, clique em Gerenciar / Download Múltiplos Recursos para visualizar o siteID.
Publicar ou remover um site

Nota: Para executar estes procedimentos, você deve ser atribuído um papel com as permissões necessárias. Para determinar seu papel, siga as instruções em Papéis dos Participantes. Para um entendimento básico de papéis e permissões, consulte Permissões e papéis: Visão geral.

Quando estiver pronto para os participantes para ver o seu site, você pode torná-lo disponível, ou seja, publicá-lo. Quando você publicar o seu site, ele aparece como uma nova guia no espaço de trabalho de cada participante.

Você pode fazer isso a partir de Informações do site dentro do site em questão, ou a partir de Configurar Worksite dentro de Meu Site.

Para alterar o status de publicação de seu site:
A partir Informações do Site

Na barra de menu do seu site, clique em Site Info.

Clique em Gerenciar Acesso.

Em "Status do site", ao lado de Publicar local, marque ou desmarque a caixa de publicar ou despublicar seu site, respectivamente.

Clique em Atualizar.

A partir de Configurar Worksite

A partir do seu menu Meu Espaço de Trabalho, clique em Configurar Worksite.

Marque a caixa próxima ao site que você está trabalhando com, e, em seguida, clique em Editar.

Clique em Gerenciar Acesso.

Em "Status do site", ao lado de Publicar local, marque ou desmarque a caixa de publicar ou despublicar seu site, respectivamente.

Clique em Atualizar.
Como navegar

Após uma breve visão geral dos recursos e como navegar:

Minha Área de Trabalho é o seu espaço de trabalho on-line individual. Quando você faz logon pela primeira vez, você vai para Meu Site automaticamente. Para retornar à sua área de trabalho depois de visitar outros sites, clique em Meu Site no canto superior esquerdo da tela.

Naturalmente, ePortfolio e sites de projeto aparecem como guias na parte superior da tela. Clique em uma guia para ir para o site correspondente. Sites de cursos estão associados com cursos; locais do projeto são para projetos e outras atividades de colaboração; ePortfolio fornece um lugar para coletar, organizar e apresentar o trabalho em direção a objetivos específicos.

Nota: Se você ainda não é um membro de um site, você vai ver apenas uma guia Meu Site. Para obter informações sobre como ingressar em sites, consulte Associação: Visão geral.
A barra de menu é uma coluna customizável ao longo do lado esquerdo da tela com links para cada ferramenta disponível (por exemplo, anúncios, Discussão). O número de ligações irão variar dependendo de quais as ferramentas foram escolhidos para um local. Clique no nome da ferramenta para ir para a ferramenta correspondente.

Home na barra de menu leva você para a página inicial do site que você está. As home pages pode conter uma lista de anúncios recentes, itens recentes de discussão e recursos selecionados.

Quando você estiver usando uma ferramenta, o botão de reset
O botão reset
, Localizado à esquerda do nome da ferramenta, o leva de volta à primeira página dessa ferramenta e redefine a ferramenta.

Você pode obter ajuda clicando em Ajuda na barra de menu. Você também pode obter ajuda contextual clicando no ponto de interrogação azul
Socorro
no canto superior direito de cada página.
O botão reset

O botão reset aparece à esquerda do nome da ferramenta que você está usando e se parece com duas setas apontando em direções opostas:

botão de reset

O botão reset retorna ao ponto de partida a ferramenta que você está usando, como se você tivesse digitado a ferramenta em uma nova sessão.

Nota: Se você retornar ao ponto de partida da ferramenta antes de salvar (por exemplo, antes de escolher a acrescentar, post, salvar como rascunho, etc.), você perderá todas as informações que você digitou.

Mostrando, ocultando, e ordenando curso e de projeto locais

Nota: Quando você log in, seu curso e de projeto sites são exibidos como guias na parte superior da tela. Para entrar num site, clique na guia. Se você pertencer a mais sites do que podem ser exibidos como guias, esses sites serão acessíveis a partir da - lista drop-down - mais.

Você pode optar por ocultar locais (por exemplo, sites de cursos de semestres anteriores), ou reordená-los (ou seja, escolher quais sites para exibir em abas), usando a ferramenta Preferências em Meu Site.

A partir do seu menu Meu Espaço de Trabalho, clique em Preferências.

Clique em Personalizar Tabs.

Em "Personalizar Tabs", as suas páginas visíveis no momento estão listados na caixa "Meus Locais do Active", à esquerda. À direita, a caixa "Meus Sites escondido" lista os sites que não aparecem em seu - mais - guia. Use as setas direita e esquerda (<e>) para mover sites de uma caixa para a outra. Clique nos botões de seta dupla (<< e >>) para mover todos os sites de uma caixa para a outra.

Nota: Se você ocultar a guia para um site, você ainda pode acessar o site a partir de Configurar Worksite em Meu Site.
Para determinar a ordem em que as guias são exibidas, clique em um site na seção "Sites visíveis em Abas" caixa, e em seguida, use as setas para cima e para baixo para alterar a ordem.

Nota: O seu guia Meu Site sempre aparecerá à esquerda dos seus outros sites.
Quando terminar, clique em Preferências de atualização.

Dica: Se você tem um grande número de sítios ativos, pode ser mais rápido para mover determinados sites para o topo da sua lista, onde serão exibidos como guias, utilizando o seguinte método, em vez de para cima e para baixo setas:

Na página Personalizar Guias, clique em >> para mover todos os seus sites ativos para os "Sites que não são visíveis em Abas" caixa.

Selecione os cursos que você deseja que apareça como guias. (Para selecionar mais de um curso, mantenha pressionada a tecla Ctrl no Windows ou em um Mac Cmd enquanto clica.)

Clique <para mover os cursos selecionados de volta para os "Sites visíveis em Abas" caixa.

Se desejar, clique em << para mover todo o resto de seus locais de volta para os "Sites visíveis em Abas" caixa, onde eles vão aparecer após a sites que você acabou de se mudar. Você também pode repetir os passos 2 e 3 para mover de volta apenas alguns de seus sites.

Quando terminar, clique em Preferências de atualização.

Packet Tracer CISCO CCNA - Aula 13 - Configurar DHCP no Router - www.pro...

2015-11-10T09:05:00.001-08:00

Configurar ROTEADOR e SWITCH:

Router>enable

Router#configure terminal

Router(config)#hostname Capinzal

Router(config)#enable secret ti-redes

Router(config)#banner motd $

Router(config)#interface fastEthernet 0/1

Router(config-if)#ip address 192.168.1.1 255.255.255.0

Router(config-if)#no shutdown

Router(config-if)#exit

Router(config)#interface ethernet 0/0/0

Router(config-if)#ip address 192.168.1.1 255.255.255.0

Router(config-if)#no shutdown

Configurando acesso telnet:

Router>enable

Router#configure terminal

Router(config)#line vty 0 15

Router(config-line)#password ti-redes

Router(config-line)#login

Router(config- line)#exit

Router(config)#service password-encryption

Configurando Rota:

Router>enable

Router#configure terminal

Router(config)#ip route 192.168.0.0 255.255.255.0 fastEthernet 0/0

Configurando Rota STUB:

Router>enable

Router#configure terminal

Router(config)#ip route 0.0.0.0 0.0.0.0 fastEthernet 0/0

Configurando Rota RIP:

Router>enable

Router#configure terminal

Router(config)#router rip

Router(config)#version 2

Router(config-router)#network 192.168.1.0

Router(config-router)#network 10.0.0.0

Router(config-router)#passive-interface Ethernet 0/0/0 (Não possui roteadores conectados a ela)

Configurando VLAN:

Switch>enable

Switch# show vlan

Switch# configure terminal

Switch(config)# vlan 10

Switch(config-vlan)# name administrativo

Switch(config-vlan)# exit

Switch(config)#

Switch(config)# interface fastEthernet 0/1

Switch(config-if)# switchport mode access

Switch(config-if)# switchport access vlan 10

Switch(config-if)# exit

Switch# sh vlan

Configurando TRUNK:

Switch> enable

Switch# configure terminal

Switch(config)# interface fastEthernet 0/1

Switch(config-if)# switchport mode trunk

Configurando PORT SECURITY:

Switch>enable

Switch# configure terminal

Switch (config)# interface fastEthernet 0/1

Switch (config-if)# switchport port-security

Switch (config-if)# switchport port-security mac-address sticky

Switch (config-if)# switchport port-security maximum 1

Switch (config-if)# switchport port-security violation shutdown

Switch (config-if)# show port-security

Switch (config-if)# clear port-security sticky

Modos de Configuração
roteador> - Modo Usuário

roteador# - Modo Privilegiado
roteador(config)# - Modo Global

tutoriais programação

2015-08-18T17:19:00.000-07:00

Accessibility information

This page is provided for persons using assistive technology.
On this page:

Note: Suggested screen reader settings for JAWS and Window-Eyes follow each description.
Note: The - (hyphen) used in the instructions below signifies to press the keys simultaneously.

Known accessibility issues

Sakai contains a number of accessibility issues yet to be resolved:

JavaScript must be enabled for the software to function.
Tool headings are often redundant due to separate page title and content frames.
Items in drop-down menus in Gradebook, Profile, Preferences, Syllabus, Samigo, Presentation, Roster, Wiki, and Section load when pressing the up or down keys. Press Alt-up arrow or Alt-down arrow to scroll through a menu instead.

Notify the Sakai Accessibility Team Lead at elledge@msu.edu if you find other problems. Use the subject line "Sakai Accessibility Issues".
Also, note that it is highly recommended to use JAWS version 8.0 and Window-Eyes version 5.5 or later, as performance will be significantly better.
Download the JAWS upgrade at:
http://www.freedomscientific.com/downloads/jaws/jaws-downloads.asp Check for Window-Eyes upgrades at:
http://www.gwmicro.com/Window-Eyes/Upgrades/ Back to top

Tips and tricks for navigation

Here are some tips for navigating:

To scroll in drop-down lists, press Alt-down arrow to open the combo box. Then, press the up or down arrow to view the choices.
After selecting a tool, move the focus to tool content with Alt-c.
If you get lost, press Alt-c to return the focus to the top of the tool.
Go to the bottom buttons (e.g., Cancel) on a page by pressing Insert-F5 to open the forms list dialog. Then, press Ctrl-End.
Use headings (with the letter h ) to navigate. The worksite and tool sections, as well as page content, are marked with headings.
To see all the headings for a page, press Insert-F6 for a list, and then scroll using the up and down arrows.
Press Insert-down arrow to repeat the text.
If links to tools, content, or worksites do not work, press Insert-F6 to pull up the headings list, and navigate using headings.

How to configure JAWS and Window-Eyes settings

You can execute most of the recommended settings in Internet Explorer through the Insert-v command, followed by the relevant letter for MSAA commands (such as h for headings), and then using the up arrow or down arrow.
To access HTML settings within JAWS itself (for example, to change default settings for JAWS):

Go to Utilities by pressing Alt-u .
Select JAWS Configuration Manager by pressing c .
Select Set Options by pressing s .
Choose HTML Options by pressing h .
Press Ctrl-Tab to move between pages.

To access HTML settings within Window-Eyes:

Choose Control panel by pressing Ctrl-\ .
Select the Global Menu by pressing Alt-l .
Choose the Verbosity Menu by pressing v .
Select MSAA by pressing m .

Headings

Use headings to navigate. Links to worksites, tools, and content appear as headings to facilitate navigation. Content within tools is also structured hierarchically using <h1>, <h2>, and <h3> tags.
JAWS and Window-Eyes enable headings announced with level by default.
Back to top

Frames

Because frame titles are frequently repeated, it is recommended that you do not have them announced by screen readers unnecessarily. The default setting for JAWS is not to say frame names.
If you wish to set JAWS to "Say Frame Name at Beginning and End" anyway:

While in Internet Explorer, press Insert-v to go to the MSAA menu.
Type f f , and then e to execute.

Window-Eyes enables frame names by default.
Back to top

Accesskeys

Accesskeys follow the UK e-commerce standards wherever possible, and are mnemonic otherwise. On a PC, use Alt to invoke accesskeys; on a Macintosh, use Ctrl. Accesskeys are announced in the title tag for each link.

Portal-based accesskeys

Accessibility page: Alt-0. (This must be set in Permissions by your institution. It is also available in the Help tool under Accessibility).
Help page: Alt-6
Skip to content: Alt-c
Skip to tools list: Alt-l
Skip to worksites: Alt-w

Tool-specific accesskeys

Accesskeys are available for most form-based tools.

Delete, remove, or cancel: Alt-x
Edit or revise: Alt-e
Help: Alt-h
Refresh: Alt-u
Save: Alt-s
View or preview: Alt-v

Screen refresh

Users control page refreshes. To refresh page content, press F5.
To set JAWS to turn off page refresh:

While in Internet Explorer, press Insert-v to go to the MSAA menu.
Type r r , and then e to execute.

To set Window-Eyes, press Alt-Shift-m until you hear "suspend all".
Back to top

Title tags

Title tags aid in comprehension of action buttons and links by providing additional information. To set JAWS to use them:

While in JAWS, go to Utilities by pressing Alt-u .
Go to Configuration Manager by pressing c .
Select Set Options by pressing Alt-s .
Choose HTML Settings by pressing h .
Select Graphics Verbosity by pressing Ctrl-Tab Ctrl-Tab.
Press Tab once, and then press the up arrow until you hear "Use title".
Press Enter.

Window-Eyes enables title tags by default.
Back to top

Form tags

Forms contain common accessibility elements, including fieldset, legend, label for, and id tags.

Recommended JAWS and Window-Eyes settings

The first column of the table below contains page elements, the second column provides suggested screen reader settings, and the third column contains shortcut keys in Internet Explorer to create settings.

JAWS and Window-Eyes Settings by Element
Element	Suggested screen reader setting	Shortcut keys in Internet Explorer
Headings	Headings with level	Press `Insert-v` . Press `h` and then `e` to execute.
Titles	Read title tag	Press `Insert-v` . Press `l` `l l` and then `e` to execute.
Frames	Announcement off	Default. Press `Insert-v` . Press `f` and then `e` to execute.
Tables (JAWS)	Recognize data tables only	Press `Alt-u` for `Utilities`, and then press `c` for `Configuration Manager`. Select `Alt-s` for `Set Options`, and then press `h` for `HTML Options`. Press `Ctrl-Tab` to go to `Lists and Tables`, and then press `Alt-y` for `Detect Table Type`.
Tables (Window-Eyes)	Recognize data tables only	Press `Insert-v` to to go to `Verbosity Settings`. Press `t` . Press `Tab` to go to the radio button. Use the up arrow or down arrow until "insert beginning/end message" is selected. Note that this is enabled by default.
Refresh	Suppress refreshes	Press `Insert-v` . Press `r` `r` , and then `e` to execute.

Compliance

The continuing objective of developers is to make the application compliant with Section 508 and WCAG 1.0 Priorities One and Two, and as usable as possible for persons using adaptive technology. Most tools follow W3C accessibility guidelines for headings, forms, tables, links, and images, but do not include non-script alternatives to JavaScript, or user messages for pop-ups or completed actions. Tools following most guidelines include:

Announcements
Chat Room
Discussion
Email Archive
Gateway
Home
My Workspace--Membership
My Workspace--Preferences
Page Wrapper
Permissions
Sakai News
Schedule
Site Info
Web Content
Worksite Setup

JSF (Java Server Faces) tools have not been revised to include all accessibility elements. These include the following:

Administrative Tools (Users, Aliases, Sites, Realms, M, On-Line, Memory, Site Archive)
Gradebook
Profile
Preferences
Syllabus
Samigo
Presentation
Roster
Wiki
Section
Drop Box
Sections
Assignments
Resources

Compatible adaptive technology

Sakai has been tested with JAWS version 8.0 and Window-Eyes version 5.5. Compliance has been evaluated using A-Prompt, WebXACT, and W3C Validator, but is not guaranteed.
Back to top

Leitura / gravação de falhas pode ser causada por um disco rígido superaquecido. Eles também podem ser causados por uma CPU superaquecido ou chipset, dano físico para a unidade, cabos danificados ou uma PATA danificado ou adaptador de host SATA na placa-mãe.Utilizando um cabo de 3Gbps com uma unidade de 6Gbps iria causar desempenho lento, não ler falhas / gravação.Configurações de CMOS corrompido causaria uma falha para inicializar, não ler falhas / gravação.Ruídos clicando altos não causaria falhas de leitura / gravação, mas são eles próprios o sintoma de uma unidade de disco rígido falhou.Ler / escrever falhas pode ter lugar por um número de razões, incluindoDanos físicos à qualquer unidade de armazenamento magnético Descartando-drive pode causar danos aos cabeçotes de leitura / gravação e travessas. A unidade pode começar a fazer barulho ou não pode girar em tudo.
Cabos-PATA danificados cabos SATA e muitas vezes são incluídos com novas placas-mãe e são baratos para comprar. Trocar cabos é um primeiro passo fácil que muitas vezes resolve o problema.
        PATA danificado ou adaptador de host SATA na placa-mãe maioria das motherboards tarde-modelo tem várias portas SATA; se a troca de um cabo SATA não resolve o problema, use o cabo original em uma porta SATA diferente na placa-mãe.
        Disco rígido-O superaquecido mais rápido de um árduo voltas de disco (maior RPM), o mais provável superaquecimento pode ocorrer, especialmente se o fluxo de ar é restrito. Para evitar o sobreaquecimento, instalar um ventilador de arrefecimento na frente dos compartimentos de unidade de 3,5 polegadas utilizados para o seu disco rígido (s) e certifique-se que puxa o ar para o seu PC. Se você tiver dois ou mais discos empilhados em cima uns dos outros com o fluxo de ar limitado, mover unidades para outras baías para melhorar o fluxo de ar.
        CPU superaquecido ou CPU superaquecido-chipset, chipset, ou outros componentes podem causar falhas de leitura / gravação. Verifique duas vezes os fãs de caso, a ventoinha da fonte, ea CPU e dissipadores de calor do chipset. Remova a poeira e sujeira de entradas de ar e ventiladores. Remover dissipadores de calor soltas ou com falhas, remover velho pasta térmica, e remontá-las com pasta térmica corretamente aplicada.        Leitura / Gravação FalhasSeu cliente transferiu imagens a partir de um conjunto de câmera digital para o modo RAW para um computador. As imagens podem ser visualizadas e editadas, mas o Windows Explorer exibe-os como ícones. O que deve ser feito para exibir as imagens como miniaturas para uma gestão mais fácil?

Criação
Wordpress, joomla
SEO
Configuração de plugins de cache e performance
Compliance com W3C e outros padrões da internet
Mobile friendly
Integração com google analytics
Otimização de arquivos e imagens, para carregamento mais rápido
Métricas de qualidade, para garantir aderência à todas as boas práticas
Uso e configuração de CDNs

Quais as classes presentes neste sistema?

Usuario, Link, BancoDeDados

3. Quais os atributos e as operações de cada entidade?
Banco: métodos conectar e desconectar.
Link: métodos getLinksUsuario(String IDUsuario), getMaisAcessados(), getRecentes(), getLinksPorCategoria(String CategoriaID), getBusca(String pChave), getLink(String LinkID), getCategorias(), novoLink( String usuarioID, String texto, String endereco, String categoria, String descricao), atualizarLink( String linkID, String texto, String endereco, String categoria, String descricao), removeLinks(String [] pkeys)
Usuario:getUsuario(String Login, String Senha), existeUsuario(String Login), novoUsuario(String sNome, String sSenha)

4. Crie o diagrama de classes do Sigel.
Banco
conectar()
desconectar
Link

 
getLinksUsuario(String IDUsuario)
getMaisAcessados()
getRecentes()
getLinksPorCategoria(String CategoriaID)
getBusca(String pChave)
getLink(String LinkID)
getCategorias()
novoLink( String usuarioID, String texto, String endereco, String categoria, 
String descricao)
atualizarLink( String linkID, String texto, String endereco, String categoria, 
String descricao)
removeLinks(String [] pkeys)

Usuario

 
getUsuario(String Login, String Senha)
existeUsuario(String Login)
novoUsuario(String sNome, String sSenha)

5. Crie o diagrama entidade-relacionamento do Sigel.
Crie o banco de dados de acordo com sua modelagem. Atente para valores como Data de Cadastro e alguns valores numéricos (como total de visitas), pois eles podem possuir valores padrão definidos dentro do banco de dados, não sendo necessário fazer a inserção diretamente.
Criação direta no banco.

2. Caso você esteja atuando em plataforma Windows, crie uma conexão ODBC através do Painel de Controle.
Criação da DSN no Painel de controle

3. Crie uma classe Java que possua pelo menos dois métodos para acesso a este banco de dados: um para abrir a conexão com o banco e outro para fechá-la.

 
package br.com.people.projetos;
import java.sql.*;
public class Banco {
public static Connection conectar() {
String url = "jdbc:odbc:projeto";
try {
Class.forName("sun.jdbc.odbc.JdbcOdbcDriver");
Connection Conn = DriverManager.getConnection(url);
return (Conn);
} catch (java.lang.Exception ex) {
ex.printStackTrace();
return (null);}
}
public static void desconectar(Connection Conn) {
try {
if (!Conn.isClosed()) {
Conn.close();
}
} catch (SQLException sqlEx) {
sqlEx.getMessage();
}
}
}

4. Crie um programa de teste que verifique se a conexão está sendo aberta corretamente.

 
package br.com.people.projetos;
public class Teste {
public static void main(String[] args) {
try{ 
Banco.conectar();
System.out.println("foi");
}catch(Exception e){
e.printStackTrace();
System.out.println("nao foi");
}
}
}

Controle do acesso à memória por dispositivos que não CPU é função de que componente de um chipset?
Controlador de DMA

Cite um exemplo de geração de pedido de interrupção (IRQ) relacionado a uma interface de rede local.
A chegada de um pacote de dados direcionado ao microcomputador em questão.

O chipset sempre inclui o controle de memória Cache?
Não, Existem CPUs com cachê embutida, dispensando a necessidade do chipset ter que gerenciar o cache.

Quais os tipos de barramentos de expansão hoje utilizados preferencialmente para placas de vídeo e aceleradoras gráficas?
PCI, PCI-E e AGP

O que é POST?
Programa responsável pelo teste do hardware logo após ligado o microcomputador.

Qual é a diferença entre código ASCII e padrão ISO/IEC 8859?
ASCII foi o primeiro padrão a ser utilizado por microcomputadores para representação de caracteres, com 7 bits, sem suporte a caracteres acentuados. ISO/IEC 8859 é o conjunto de padrões adotados hoje para suporte a diversas línguas, com seus caracteres específicos.

Qual é a diferença entre pixel e dot pitch?
Pixel é a menor unidade gráfica de um dispositivo de visualização. Já o dot pitch é a distância entre dois pontos neste dispositivo.

8. Um monitor de vídeo LCD de grande dimensão costuma vir com um conector além do tradicional VGA. Qual é este monitor e quais suas características básicas?
DVI - este conector suporta tanto vídeo digital quanto analógico, foi criado como interface para vídeos de alta qualidade.

Indique quais dos itens abaixo se referem a equipamentos com digitalização?
( ) Impressora matricial
( ) Leitor de código de barras
( ) Webcam
( ) Verificador de preços de supermercado
( ) Plotter

10. Quando se deve utilizar a conexão SPDIF?
Na conexão entre unidade de disco óptico (CD, DVD, Blue-ray) à placa mãe (ou de áudio) para que haja transferência de áudio digital ao invés de áudio analógico, diminuindo captura de ruído nos fios internos ao micro.

O que é alicate de crimpe, e onde ele é utilizado em relação à montagem de uma rede local?
É a ferramenta correta para montagem de conectores tipo RJ. Numa rede local, é utilizado para montagem dos conectores RJ-45 nas extremidades dos cabos par trançado da rede local.

Qual é a distância máxima "teórica" entre 2 dispositivos USB?
30 metro, correspondente a 6 lances de 5 metros separados por 5 hubs USB.

Faça a correspondência entre tipo de conexão e velocidade máxima

( a ) Modem	( b ) 24Mbps
( b ) ADSL	( c ) 50Mbps
( c ) Cable Modem	( d ) 236.8Kbps
( d ) GSM/EDGE	( e ) 7.2Mbps
( e ) UMTS	( a ) 56Kbps

Associe o malware ao seu efeito.

( a ) Internet bots	( c ) Captura de informações do usuário de maneira furtiva
( b ) Vírus	( a ) Programas que disseminam vírus, spyware e worms
( c ) Spyware	( d ) Propaganda não solicitada
( d ) Adware	( b ) Malware que se propaga automaticamente

Indicar qual o equipamento de proteção a ser utilizado para minimizar o risco de ocorrência dos problemas elétricos abaixo:

( a ) Shortbreak/Nobreak	( b ) Subtensão
( b ) Estabilizador	( a ) Falta de energia
( c ) Filtro de linha	( b ) Sobretensão
	( b,c ) Pico de tensão elevado
	( c ) Transiente

Conteúdo programático

2015-08-12T06:06:00.001-07:00

CONTEÚDO DO CURSOS
Java EE, EJB3, JPA Toplink/Hibernate, Struts 1, Quartz, Apache Maven
Webservices SOAP, Rest
Programação Orientada a Objeto, Design Patterns, UML, MVC, N-Tier
Junit
JSP, iReports/JasperReport, Hibernate e Ehcache
Oracle WebLogic, Tomcat, Apache
Oracle, MySQL, Oracle PL/SQL
--Desejável---:
Java Script, Ajax, JQuery, Prototype
HTML, XHTML, CSS, XML, HTML5
--Diferencial---:
WebCenter Sites/Fatwire
PL/SQL, Profiling e Tuning de performance de querys
OSB (Oracle Service Bus)
Conhecimento em nível avançado em programação para web, domínio da plataforma e-commerce VTEX, otimização por SEO e banco de dados SQL. Experiência na atuação em projetos relacionados ao desenvolvimento de portais e-commerce em plataformas VTEX, otimização de estruturas e códigos fonte.

Ser seu próprio patrão, Módulo 6

O sexto módulo você e seu negócio está pronto, a partir do Ser seu próprio patrão technopreneur Series. Dr. Marcus Powe discute as vantagens de começar um negócio iniciado, a importância de selecionar e utilizar a tecnologia apropriada, e construção de uma equipe de alto desempenho para impulsionar o crescimento. Orador convidado Ravi Pratap, co-fundador e CTO da MobStac, compartilha sua experiência começar um negócio, obtenção de financiamento, pensando através de desafios, e mantendo seu negócio funcionando. Visite a página de cursos de auto-inscrever para mais informações ou se inscrever diretamente.

Cursos Auto-Matricular

Recursos de carreira para você ter sucesso
Recursos da carreira de acesso, projetado para você. Recursos variam de uma pesquisa exclusiva emprego, retomar o conselho, certificando conselho, notícias OIE e as tendências para o futuro, atualizações sobre as competições globais de TI, bem como maneiras de ganhar experiência hands-on.

Começar

Alavancagem LinkedIn para começar empregado
Networking é a chave para encontrar o seu próximo trabalho. Use LinkedIn para criar o seu perfil profissional, procurar vagas de emprego, e crescer a sua rede social. Assista a um tutorial dada por um representante LinkedIn em maximizar a sua experiência.

Assista Tutorial

EOL Datas para Descoberta e Exploração
CCNA Discovery e datas de expiração Exploração definido para árabe, francês, chinês-S, idiomas traduzidos russo, espanhol e turco.

Documentários

2015-08-11T13:33:00.000-07:00

CURSO DE PROGRAMAÇÃO JSP

Servlets
Crie o método ResultSet Procura (String pChave) na classe Cadastro. Este método recebe uma String que contém uma palavra-chave a ser procurada na tabela

Cadastro do banco de dados CursoJSP e retorna um conjunto de registros (ResultSet) com a seleção feita.

Utilize a sintaxe "SELECT * FROM Cadastro Where Nome LIKE '%palavra-chave%'" para fazer a busca.

public ResultSet procura(String pChave)
{
Cbanco bd = new Cbanco();
Connection oConn = bd.abrirBDConn();
try {
Statement sStmt = oConn.createStatement();
ResultSet oRS = sStmt .executeQuery("SELECT * FROM Cadastro WHERE nome like '%" + pChave + "%' or email like '%" + pChave + "%'");
return oRS; } catch (Exception e) { System.out.println(e.getMessage());
return null;
}
}

2. Crie o método ResultSet verDetalhes(int CadastroID) na classe Cadastro. Este método recebe o código do Cadastro e retorna um conjunto de registros com as informações sobre um determinado registro. Este parâmetro deve ser recolhido e seu valor deve ser concatenado com a sql "SELECT * FROM Cadastro WHERE CadastroID = X, onde x é o valor recebido.

public ResultSet verDetalhes(int cadastroID)
{
Cbanco bd = new Cbanco();
Connection oConn = bd.abrirBDConn();
try { Statement sStmt = oConn.createStatement();
ResultSet oRS = sStmt .executeQuery("SELECT * FROM Cadastro WHERE CadastroID =" + cadastroID);
return oRS;
}
catch (Exception e) {
System.out.println(e.getMessage());
return null;
} }
Utilizando o banco de dados visto na unidade anterior, crie um
formulário com apenas um campo de texto e um action para buscar os registros da tabela Cadastro que contiverem a palavra inserida pelo campo.

formularioBusca.jsp: <%@ page language="java" contentType="text/html; charset=ISO-8859-1" pageEncoding="ISO-8859-1"%> Formulário de Busca buscaCadastro.jsp <%@ page language="java" contentType="text/html;
charset=ISO-8859-1" pageEncoding="ISO-8859-1"%> <%@page import="br.com.people.cadastro.Cadastro"%> <%@page import="java.sql.ResultSet"%> Busca <% String busca = request.getParameter("pChave"); if (busca.equals("")) { out.println("Insira uma palavra-chave!"); }else{ Cadastro c = new Cadastro(); ResultSet rsBusca = c.procura(busca); if (rsBusca == null){ out.println("Nenhum registro encontrado"); }else{ while (rsBusca.next()){ out.println(rsBusca.getInt("CadastroID")); out.println(rsBusca.getString("Nome")); out.println(rsBusca.getString("Email")); out.println(""); } } } %>

Crie uma página, chamada listaCadastros.jsp, que liste todos os registros e em cada nome crie um link para a página detalhesAluno.jsp?codigo=x, onde x é o código do cadastro(campo CadastroID do banco de dados).

<%@ page language="java" contentType="text/html; charset=ISO-8859-1" pageEncoding="ISO-8859-1"%> <%@page import="br.com.people.cadastro.Cadastro"%> <%@page import="java.sql.ResultSet"%> Listagem de Cadastros <% Cadastro c = new Cadastro(); ResultSet rs = c.verCadastro(); while (rs.next()){ out.println("" +rs.getString("Nome")+ ""); } %>

Crie uma página chamada detalhesCadastro.jsp que exibirá todos os campo do registro referente ao registro selecionado. Nesta página a variável código é recebida através do link criado no exercício anterior.

<%@ page language="java" contentType="text/html; charset=ISO-8859-1" pageEncoding="ISO-8859-1"%> <%@page import="br.com.people.cadastro.Cadastro"%> <%@page import="java.sql.ResultSet"%> Detalhes do Cadastro <% int iID = 0; String sID = request.getParameter("codigo"); if (sID != null){ iID = Integer.parseInt(sID); } Cadastro c = new Cadastro(); ResultSet rs = c.verDetalhes(iID); while(rs.next()){ out.println(rs.getInt("cadastroID")); out.println(rs.getString("Nome")); out.println(rs.getString("Email")); } %>

Certificações Cisco

2015-08-07T10:37:00.001-07:00

Um cliente está considerando comprar um dispositivo multitarefa para criar uma rede doméstica. Quais os três dispositivos que geralmente estão integrados em um dispositivo de rede multiuso (multipurpose)? (Escolha Três)


	switch
	roteador

	ponto de acesso sem fio

Um servidor web pode ser instalado em um computador. Um servidor de e-mail geralmente é fornecido por um provedor, como Google ou Yahoo, ou construído e fornecido em um ambiente corporativo. Os servidores de impressão são comumente encontrados em uma rede corporativa, e não em uma rede local.