Seguranca GERAL

guiga07
(usa Fedora)

Enviado em 04/04/2008 - 01:17h

Pessoal, boa noite! Venho postar aqui minha pergunta pois acredito que aqui no VOL existem muitos profissionais sérios, de responsabilidades com suas resposta, capacitados a orientar qualquer um que postar sua dúvida.

Bom, minha dúvida é: Pretendo entrar na área de segurança de redes, sei que tenho uma dificil jornada pela frente, mas gostaria da ajuda dos colegas, uma orientação por exemplo.
Atualmente trabalho com manutenção de micros, fiz alguns cursos em Linux, ja configurei alguns firewall, squid, Apache, isso da pra levar, porém não quero ficar no comodismo e parar por aqui, pretendo e queri crescer profissionalmente e quero parti para área de segurança, não sei se começo estudar para uma certificação, se faço um curso técnico, bom gostaria da ajuda dos amigos do VOL.

Desde já agradeço a atenção de todos.

Abraços.

y2h4ck
(usa Suse)

Enviado em 07/04/2008 - 10:04h

Amigo, para mim segurança de Redes é mexer com Roteadores e infra-estrutura de rede. Você pretende seguir esta área? Se for segurança em Servidores Linux acredito que você deve adiquirir um bom conhecimento do sistema. Não existe um framework pronto "Como ser um Profissional de Segurança".
Posso lhe dar as seguintes dicas

- Caso haja necessidade de um curso, faça-o mas veja antes de tudo se ele atende suas necessidades.
- Sempre leia muito, e se aprofunde de tudo.
- Participe de muitos foruns sobre o assunto, leia muito, e aos poucos monte seu muro, tijolo por tijolo.

Estou na área de Segurança a mais de 10 anos, em geral ... apesar de ser um segmento de TI, segurança é um segmento ENORME e vc vai descobrir isso. Aos poucos vai se achar :)

[]s

dns_spsv
(usa Kurumin)

Enviado em 07/04/2008 - 10:13h

Boa sorte.

foxl
(usa Debian)

Enviado em 07/04/2008 - 12:08h

meu amigo estude muito!
ABRACOS!

engos
(usa openSUSE)

Enviado em 07/04/2008 - 12:45h

Se você quer saber mesmo sobre segurança em redes você precisa saber:


1o - Segurança usando criptografias

Isso a maioria dos livros acima de R$50,00 especializados no assunto já deve lhe ser o suficiente.


2o - Segurança em redes com base nos sistemas operacionais

Nesse caso veja livros que sejam acima de R$150,00, os que vi abaixo desses valores são bem infelizes, para quem realmente quer aprender. Você provavelmente vai precisar de dois desses, um para Linux e outro para Windows (mesmo que não tenha interesse no Windows)


3o - Segurança em infra

Nada como um curso da Cisco, mas se quer optar por livro escolha um acima dos R$100,00.


Se não for por livro, ou curso (da cisco com relação mais a infra), você só vai escutar opniões e pegar leituras simples demais para se aprender de verdade sobre o assunto.

Um bom lugar para se comprar livros assim é na Tempo Real www.temporeal.com.br.


O que você pode fazer nesse meio tempo é ir nos sites de empresas que trabalham com segurança e ir lendo as notícias para ficar por dentro do que está acontecendo e poder focar melhor seu estudo. Deixo o seguinte site para você conhecer: www.batori.com.br


Abraço e boa sorte em sua longa jornada

kalib
(usa Arch Linux)

Enviado em 07/04/2008 - 13:16h

Concordo com o y2h4ck ...
Discordo sobre a questão dos preços de livros..não é seu preço que diz se ele é bom ou não...

Bom...também venho procurado entrar nesta área de segurança...e comecei a pouco tempo...portanto lhe digo: ouça o y2h4ck, pois esse cara sabe o que diz quando o assunto é segurança... ;]

Como comecei?
Bom..comecei escolhendo um sistema operacional linux com o qual melhor me dei...Passei a estudá-lo...estude, pratique..tire dúvidas...participei de muitos fórums na internet...salas de chat no irc (muitas delas internacionais)...sempre andei vendo as dúvidas das pessoas..e sempre que não sabe responder..ao invés de simplesmente pular pra próxima, se pergunte: Sobre o que ele está falando? Sei o que é isso?
E em seguida faça algumas buscas sobre o assunto...que com certeza irá lhe linkar com outras dúvidas de outros assuntos que possam ter ligação. ;]

Cursos..comecei fazendo cursos de redes linux..onde não apenas aprendia linux..mas sim o funcionamento de uma rede...o papel de cada personagem..etc..entendendo como elas funcionam, vc automaticamente começa a elaborar dúvidas e teorias sobre suas brechas..pode ter certeza disso. ;] (aqui você abre espaço para mais dúvidas e buscas)
Também procurei estudar roteadores cisco dentre outros hardwares de rede...como são os grandes responsáveis pelo tráfego da rede em geral...nada melhor do que conhecê-los a fundo. ;]

enfim...acho que as dicas das outras pessoas complementam o que eu gostaria de dizer... ;]

y2h4ck
(usa Suse)

Enviado em 08/04/2008 - 10:18h

Bom amigo, pelo que ví aí o pessoal passou a lhe dar umas dicas legais. Bom para finalizar acho que faltou frizar algo muito importante que é:
- Sempre questione a sí mesmo!

Nunca se contente com a camada de aplicação :) vá o mais fundo possível até chegar nas camadas mais profundas, para entender profundamente tudo só ai você vai saber como poderia ser feita segurança em cima de algo.

Com relação aos livros, eu discordo do nosso amigo no ponto que ... não vejo necessidade de comprar livros sendo que, para mim livros são meros guias de referência para ocasiões especiais, mas no caso eu acredito que o Google® hoje em dia pode funcionar muito mais rapidamente e eficientemente.

Mantenha contato com pessoas da área que você quer atuar pois pode ser que estas pessoas possam tirar suas dúvidas, mas lembre-se !! Elas não são suas Wikipédias Pessoais !! Antes de tudo pesquise leia e teste.

=]
Boa sorte novamente.
OBS: Uma boa pessoa que vc pode começar a ter contato e o Khalib, um cara muito esforçado e que pelo que vi está com os estudos a mil.