KNOCK + SSH

cROMADO

Knock adiciona uma camada simples e eficaz pra acesso via SSH. Normalmente você deixa a porta do SSH aberta pra conseguir acesso remoto, entretanto recebe inúmeras tentativas de invasão. O knock elimina a necessidade de portas abertas no firewall e só abre se você bater antes numa sequência pré-definida de portas.

Por: Leonardo MMM

Arpwatch - Detecte em sua rede ataques de Arp Spoofing/Arp Poisoning

fred_m

Arpwatch é uma ferramenta que monitora a atividade em uma rede ethernet, mantendo atualizada uma tabela com endereços ethernet (MAC) e seus respectivos endereços IP. Essa ferramenta tem a capacidade de reportar via e-mail certas mudanças.

Por: Frederico Madeira

Backup de sua instalação em .iso bootável

well-rj

Acredito que muito de vocês já passaram por algum problema em seus servidores Linux, pois param de funcionar devido a problemas com o HD e vocês tem de levar horas para restabelecer o funcionamento do mesmo. Passeando pela net encontrei um programa que já me salvou de alguns destes desastres. Irei dar um passo a passo deste software que eu utilizo no Fedora 6.

Por: Wellington R. Felix

Proxy reverso com ModSecurity no Debian Etch

Bique

Depois de horas de sono perdidas procurando implementar o Apache 2 de forma "reversa", eis que decido partilhar a minha experiência na implementação do mesmo de forma segura e funcional. O mesmo artigo é uma miscelânea de várias compilações e alguma experiência pessoal na implementação do mesmo.

Por: Arafat Bique

Descobrir a senha de configuração pelo browser de um Access Point (AP)

marcianovc

Você esqueceu a senha do teu Access Point (AP) ou algum esperto teve acesso e trocou a senha? Não se preocupe, pelo menos ainda, desde que não tenha mexido na senha do ssh. Criei este artigo devido a muita gente ter me adicionado no MSN para perguntar como se faz o processo, espero que este o ajude.

Por: Marciano Valverde da Costa

Protegendo seu Linux de ataques de brute force via ssh

[dt.Sl4cK*]

Um dos grandes problemas para administradores é a segurança, e para ser alvo de grandes redes de ataques via brute force basta você ter um servidor com ip válido para internet rodando o daemon do ssh na porta padrão. Em diversos casos somos obrigados a deixar esta porta aberta e então eis a solução para este tipo de problema, de forma simples e eficiente utilizando o sshguard.

Por: Elizandro Pacheco de Almeida

Criptografar sua atual partição root usando dm-crypt com luks

alinef

Atualmente há vários métodos de criptografia disponíveis dos quais, por exemplo, loop-aes. Minha escolha por cryptsetup-luks com dm-crypt se deu por ser considerado o método adequado para grande volume de dados, por não ter uma perda muito grande na performance e por ser considerado o mais seguro.

Por: Aline de Freitas

Wireshark - Artigo

srf

Wireshark é uma ferramenta prática para o administrador de redes controlar o tráfego da rede, controlando tudo o que os usuários desta rede estão acessando.

Por: Sandro Roberto Ferrari

NTop - Configurações gerais

srf

O NTOP é uma ferramenta para monitorar e gerenciar redes, além de ter muitos recursos que demonstram tudo através de gráficos e informações detalhadas que permitem com que haja interação entre usuários tem suporte para rodar em vários SO e monitora e gera relatórios sobre o tráfego e suporte dos hosts por estes protocolos:TCP/UDP/ICMP, (R)ARP, IPX, DLC, Decnet, AppleTalk, Netbios, TCP/UDP.

Por: Sandro Roberto Ferrari

Firewall com Iptables + Squid

rickordeb

Configuração de um servidor seguro usando iptables e redirecionamento de proxy com Squid.

Por: Henrique Augusto

TinyOS

gersonraymond

Olá comunidade Linux, outro dia recebi um telefonema de um amigo que está implementando um TCC para conclusão de curso. Como ele tem pouco conhecimento de Linux, pediu uma ajuda sobre alguns comandos, daí perguntei para ele do que tratava-se realmente e ele falou sobre um sistema operacional chamado TinyOS.

Por: GersonRaymond

Portal de autenticação wireless (HotSpot)

tecnorede

Construção de um portal de autenticação Wireless do tipo HotSpot, utilizando o projeto Nocat.

Por: Marcos Antonio Rosa