Mostrar mensagens com a etiqueta configuração. Mostrar todas as mensagens
Mostrar mensagens com a etiqueta configuração. Mostrar todas as mensagens

segunda-feira, 12 de abril de 2021

Como fazer um scan completo de vulnerabilidades de sistema 🛠️ Auditoria de Segurança com o Lynis | Tutorial Linux em Português



Como fazer uma auditoria completa de segurança de um sistema Linux, macOS, BSD, Solaris ou Unix, com a ferramenta Lynis, para identificar vulnerabilidades, problemas de segurança, configurações erradas ou serviços desprotegidos, e poder resolver os problemas para endurecer e proteger o sistema contra ataques de ciber criminosos pela Internet

O programa Lynis irá fazer um scan detalhado do sistema, e todas as suas defesas de segurança para detectar problemas ou vulnerabilidades que possam existir e comprometer o acesso aos sistema e dados. Os resultados da varredura serão apresentados para várias categorias e serviços a correr, indicando se tudo está bom, instalado, mal configurado, vulnerável, e sugestões que pode efetuar para resolver o problema, configurar ou ativar o serviço.

É muito importante que um administrador de rede e de um sistema ou servidor, faça uma auditoria profissional ao sistema, para melhorar a segurança do sistema ou servidor, e garantir que o sistema não está comprometido ou vulnerável a ataques, não tenha serviços vulneráveis a acessos não autorizados, e que esteja apto a bloquear ataques de ciber criminosos através da internet ou da rede local (LAN), de forma a prevenir que o sistema sofre falhas ou que seja vítima de roubo de dados e informação armazenada.


Conteúdos relacionados
Tutoriais e Análises de Distros Linux https://bit.ly/3odVU6G (playlist)
Gerir acessos em um sistema Linux https://youtu.be/qAhnKeGHrU8
Auditoria de segurança de um sistema Linux https://youtu.be/_BptRN_yXlk
Quebrar senhas de utilizadores https://youtu.be/3-mnx-MMmF4
Esteganografia para esconder ficheiros https://youtu.be/mKltEI8wVFc
Verificar portas abertas no sistema https://youtu.be/JZX1c_J7BU8


domingo, 11 de abril de 2021

Como quebrar e descobrir passwords de utilizadores 🛠️ Utilizar o John the Ripper para crackar passwords | Tutorial Linux em Português


Como utilizar a ferramenta John the Ripper para quebrar ou recuperar as passwords de utilizadores de um sistema Linux. O programa irá utilizar um dicionário predefinido para comparar todas as hashes das palavras-passe das contas dos utilizadores e assim descobrir as senhas secretas dos utilizadores. Este processo pode ser rápido, demorar horas, ou dias, depende da complexidade das passwords que necessitam ser quebradas, por isso é que deve utilizar uma frase-chave (passphrase) em vez de uma palavra chave (password) com letras, números e símbolos, para tornar este processo difícil ou impossível para os ciber criminosos. Como poderá ver no tutorial, irei utilizar o ficheiro passwd e shadow de um sistema Linux, e numa questão de segundos irei descobrir as passwords de 5 utilizadores.

John the Ripper é uma ferramenta de código aberto para auditoria e recuperação de senhas para sistemas operativos. O programa oferece suporte a centenas de tipos de hash e criptografia, incluindo para: senhas de utilizadores de sistemas Linux, BSD, Solaris, AIX, QNX, macOS, Windows, também para aplicativos da web como o WordPress, groupware, bases de dados SQL, LDAP, e também capturar tráfego de rede WiFi WPA-PSK, chaves privadas criptografadas SSH, GnuPG, carteiras de criptomoedas. O processo também poder ser aplicado a arquivos ZIP, RAR, 7z, ou documentos PDF e Microsoft Office, e muitos outros.


Conteúdos relacionados
Tutoriais e Análises de Distros Linux https://bit.ly/3odVU6G (playlist)
Gerir acessos em um sistema Linux https://youtu.be/qAhnKeGHrU8
Auditoria de segurança de um sistema Linux https://youtu.be/_BptRN_yXlk
Quebrar senhas de utilizadores https://youtu.be/3-mnx-MMmF4
Esteganografia para esconder ficheiros https://youtu.be/mKltEI8wVFc
Verificar portas abertas no sistema https://youtu.be/JZX1c_J7BU8


sábado, 10 de abril de 2021

Como esconder e encriptar um ficheiro .doc dentro de uma fotografia .jpg 🛠️ Esteganografia com o Steghide | Tutorial Linux em Português



Como utilizar esteganografia para esconder e encriptar ficheiros dentro de ficheiros. Utilizando a ferramenta Steghide para encriptar e ocultar um ficheiro de texto (odt, docx, word) dentro de uma imagem ou fotografia (jpg, jpeg, png). Ocultando assim um ficheiro protegido por uma palavra-passe dentro de outros ficheiros, que só você sabe que existe, para proteger e impedir que alguém consiga ler o documento mesmo que roube o ficheiro da imagem. Este processo funciona que qualquer tipo de ficheiros: documento, fotografia, imagem, vídeo, áudio, aplicações, etc., por isso poderá esconder um ficheiro encriptado dentro de qualquer outro ficheiros, mantendo uma aparência e funcionamento normal. Para realizar este processo, o utilizador necessita de ter os dois ficheiros no computador, escolher o ficheiro que quer ocultar e uma palavra-passe/password para o acesso, e o ficheiro que quer que sirva de contentor e que poderá ser executado normalmente. O Steghide irá permitir também reverter o processo, para extrair o ficheiro escondido e encriptado, para voltar a ter acesso aos dados ocultados.


Conteúdos relacionados
Tutoriais e Análises de Distros Linux https://bit.ly/3odVU6G (playlist)
Gerir acessos em um sistema Linux https://youtu.be/qAhnKeGHrU8
Auditoria de segurança de um sistema Linux https://youtu.be/_BptRN_yXlk
Quebrar senhas de utilizadores https://youtu.be/3-mnx-MMmF4
Esteganografia para esconder ficheiros https://youtu.be/mKltEI8wVFc
Verificar portas abertas no sistema https://youtu.be/JZX1c_J7BU8


sexta-feira, 9 de abril de 2021

Como verificar portas abertas no sistema e identificar vulnerabilidades 🛠️ Usar o Nmap para mapear a rede | Tutorial Linux em Português



Como usar a ferramenta “Nmap, the network mapper” para fazer um scan ao sistema e mapear a rede, para detetar as portas abertas no sistema, identificando ameaças e vulnerabilidades que possam existir no sistema e comprometer a segurança dos dados e acesso não autorizado ao sistema. O administrador da rede e do sistema pode usar o Nmap para monitorar hosts e gerir os agendamentos de atualização e patches de serviços, problemas com a versão do sistema instalado, e detetar serviços, filtros de packets, e firewalls, que estejam a ser executados no sistema. Identificando as várias vulnerabilidades que possam existir no sistema, o administrador pode tomar precauções para interromper ou bloquear possíveis ameaças ao sistema e melhorar a ciber segurança do sistema, computador ou servidor.


Conteúdos relacionados
Tutoriais e Análises de Distros Linux https://bit.ly/3odVU6G (playlist)
Gerir acessos em um sistema Linux https://youtu.be/qAhnKeGHrU8
Auditoria de segurança de um sistema Linux https://youtu.be/_BptRN_yXlk
Quebrar senhas de utilizadores https://youtu.be/3-mnx-MMmF4
Esteganografia para esconder ficheiros https://youtu.be/mKltEI8wVFc
Verificar portas abertas no sistema https://youtu.be/JZX1c_J7BU8


quinta-feira, 8 de abril de 2021

Como criar utilizadores, adicionar grupos e alterar permissões 🛠️ Gerir acessos em Linux | Tutorial Linux em Português


Como gerir os acessos de utilizadores em um sistema Linux através dos comandos no terminal/consola para controlo de acesso do sistema. Como criar novos utilizadores, com uma palavra-passe e as informações pessoais sobre cada utilizador. Verificar que o utilizador foi criado com sucesso e tem o respetivo diretório criado e está adicionado no ficheiro passswd e shadow. Criar grupos e adicionar os utilizadores a um grupo para que estes possa ter acessos especiais de grupos ao qual o grupo tem acesso. Administrar e alterar as permissões dos utilizadores, diretórios e ficheiros, através de permissões simbólicas e absolutas, utilizando o comando chmod para adicionar ou retirar permissões de utilizadores, grupos e outros.


Conteúdos relacionados
Tutoriais e Análises de Distros Linux https://bit.ly/3odVU6G (playlist)
Gerir acessos em um sistema Linux https://youtu.be/qAhnKeGHrU8
Auditoria de segurança de um sistema Linux https://youtu.be/_BptRN_yXlk
Quebrar senhas de utilizadores https://youtu.be/3-mnx-MMmF4
Esteganografia para esconder ficheiros https://youtu.be/mKltEI8wVFc
Verificar portas abertas no sistema https://youtu.be/JZX1c_J7BU8


sábado, 8 de setembro de 2018

Tutorial para configurar a VPN da Universidade de Coimbra no Windows 10

O acesso remoto VPN (Virtual Private Network) à rede da Universidade de Coimbra permite que uma ligação externa (nacional ou internacional) tenha acesso às publicações disponibilizadas nos portais digitais com quem a Universidade tem parceria. Através da ligação VPN a sua conexão irá obter o IP da Universidade de Coimbra, simulando que se encontra fisicamente no campus da Universidade, e desta forma autenticando a permissão para acesso às publicações restritas.

Configurações:
Nome do servidor: vpn-1.uc.pt
Tipo de VPN: L2TP/IPsec com chave pré-partilhada
Chave pré-partilhada: UCoimbra
Tipo de início de sessão: Nome de utilizador e palavra-passe
Utilizador: endereço de e-mail completo da UC
Password: palavra-passe do e-mail utilizado


https://www.youtube.com/watch?v=_F9VeDBzxkA
https://www.facebook.com/JomirifeMedia/videos/486100135242793/

Para configuração no Windows 10 veja o vídeo ou siga os passos abaixo:

1. Abrir as Definições do Windows.

2. Navegar para Rede e Internet.

3. Clique na opção VPN do lado esquerdo da janela.

4. Clique Adicionar uma ligação VPN.

5. Preencha os campos:
Fornecedor de VPN: Windows (incorporado)
Nome da ligação: vpn-ucoimbra
Nome ou endereço do servidor: vpn-1.uc.pt
Tipo de VPN: L2TP/IPsec com chave pré-partilhada
Chave pré-partilhada: UCoimbra
Tipo de informações de início de sessão: Nome de utilizador e palavra-passe
Nome de utilizador: exemplo@student.uc.pt
Palavra-passe: aMinhaPasswordDoEmail
Memorizar as minhas informações de início de sessão: verificado (v)

6. Clicar Guardar.

7. Clicar Alterar opções do adaptador.

8. Clique com o botão direito do rato no ícone com o nome da vpn criada (vpn-ucoimbra) e pressione Propriedades.

9. Clique na aba Segurança e selecione a opção Permitir estes protocolos.

10. Ative os seguintes protocolos:
Palavra-passe não encriptada (PAP)
Protocolo CHAP (Challenge Handshake Auth. Protocol)
MS-CHAP v2 (Microsoft CHAP Versão 2)

11. Clique OK.

A configuração do acesso VPN está pronta.
Para iniciar a ligação, na janela de Definições VPN, clique no nome da VPN criada e clique (Ligar), ou clique no ícone de rede na barra de tarefas junto à data, depois clique na VPN criada e clique (Ligar). Para desligar a VPN, faça o mesmo procedimento, mas clique (Desligar).
Para verificar que a ligação VPN foi feita com sucesso, poderá abrir um website para verificar o seu IP, como https://showip.net ou http://www.speedtest.net e confirmar que o endereço de IP é o 193.137.201.233 que pertence à Universidade de Coimbra.

terça-feira, 17 de julho de 2018

Como desativar os cookies do navegador de internet | How to disable the browser cookies

"Cookies" são pequenos ficheiros criados pelo navegador de internet (browser), que guardam informação relacionada com as páginas que visita, conteúdos que lê, preferências do utilizador, e dados pessoais do utilizador. O problema é que ao visitar outras páginas de internet, esses serviços podem aceder á informação dos cookies existentes e obter as informações existentes nesses ficheiros. Uma forma de evitar isso é desativando a criação dos cookies do seu navegador, mas note que ao desativar os cookies, pode impedir que alguns serviços que utiliza não funcionem corretamente, afetando de forma parcial ou total a navegação na página do serviço.

Hiperligações com instruções para desativar os cookies dos navegadores
Desktop
Windows
Linux
MacOS
Mobile
Android
iOS
Blackberry



ENGLISH
How to disable internet browser cookies
"Cookies" are small files created by the internet browser, which store information related to the pages you visit, content that you access, user preferences, and personal data of the user. The problem is that when visiting other websites, these services can access the information of existing cookies and obtain the information in those files. One way to avoid this is by disabling the creation of the cookies of the browser, but note that by disabling cookies, you can prevent some of the services you use from working properly, partially or completely affecting browsing a web page.


FRENCH | FRANÇAIS
Comment désactiver les cookies de navigateur Internet
Les "cookies" sont de petits fichiers créés par le navigateur Internet, qui stockent des informations relatives aux pages que vous visitez, au contenu auquel vous accédez, aux préférences de l'utilisateur et aux données personnelles de l'utilisateur. Le problème est que lors de la visite d'autres sites, ces services peuvent accéder aux informations des cookies existants et obtenir les informations contenues dans ces fichiers. Une façon d'éviter cela est de désactiver la création des cookies du navigateur, mais notez qu'en désactivant les cookies, vous pouvez empêcher certains des services que vous utilisez de fonctionner correctement, en partie ou complètement, affectant la navigation sur une page Web.


SPANISH | ESPAÑOL
Cómo deshabilitar las cookies del navegador de Internet
Las "cookies" son pequeños archivos creados por el navegador de Internet, que almacenan información relacionada con las páginas que visita, el contenido al que accede, las preferencias del usuario y los datos personales del usuario. El problema es que cuando visitan otros sitios web, estos servicios pueden acceder a la información de las cookies existentes y obtener la información en esos archivos. Una forma de evitar esto es deshabilitar la creación de las cookies del navegador, pero tenga en cuenta que al deshabilitar las cookies, puede evitar que algunos de los servicios que utiliza funcionen correctamente, afectando parcial o completamente a la exploración de una página.


GERMAN | DEUTSCHE
So deaktivieren Sie Internet-Browser-Cookies
"Cookies" sind kleine Dateien, die vom Internetbrowser erstellt werden und die Informationen speichern, die sich auf die von Ihnen besuchten Seiten, den von Ihnen aufgerufenen Inhalt, Benutzereinstellungen und persönliche Daten des Benutzers beziehen. Das Problem besteht darin, dass diese Dienste beim Besuch anderer Websites auf die Informationen bestehender Cookies zugreifen und die Informationen in diesen Dateien abrufen können. Eine Möglichkeit, dies zu vermeiden, besteht darin, die Erstellung der Cookies des Browsers zu deaktivieren. Beachten Sie jedoch, dass Sie durch das Deaktivieren von Cookies verhindern können, dass einige der Dienste ordnungsgemäß funktionieren und das Durchsuchen einer Seite teilweise oder vollständig beeinträchtigen.


ITALIAN | ITALIANO
Come disabilitare i cookie del browser Internet
I "cookie" sono piccoli file creati dal browser internet, che memorizzano le informazioni relative alle pagine visitate, i contenuti a cui si accede, le preferenze dell'utente e i dati personali dell'utente. Il problema è che quando si visitano altri siti Web, questi servizi possono accedere alle informazioni dei cookie esistenti e ottenere le informazioni in tali file. Un modo per evitare ciò è disabilitare la creazione dei cookie del browser, ma tieni presente che disabilitando i cookie, puoi impedire che alcuni dei servizi che utilizzi funzionino correttamente, influenzando parzialmente o completamente la navigazione in una pagina.


RUSSIAN | РУССКИЙ
Как отключить cookies интернет-браузера
«Cookies» - это небольшие файлы, созданные интернет-браузером, которые хранят информацию о посещаемых вами страницах, доступ к содержимому, пользовательские настройки и личные данные пользователя. Проблема в том, что при посещении других веб-сайтов эти службы могут получить доступ к информации о существующих файлах cookie и получить информацию в этих файлах. Один из способов избежать этого - отключить создание файлов cookie браузера, но обратите внимание, что отключив куки-файлы, вы можете запретить некоторые из служб, которые вы используете, правильно работать, частично или полностью влиять на просмотр страницы.


TURKISH | TÜRK
İnternet tarayıcı çerezleri nasıl devre dışı bırakılır
"Çerezler", ziyaret ettiğiniz sayfalar, eriştiğiniz içerik, kullanıcı tercihleri ve kullanıcının kişisel bilgileri ile ilgili bilgileri depolayan internet tarayıcısı tarafından oluşturulan küçük dosyalardır. Sorun şu ki, diğer web sitelerini ziyaret ederken, bu hizmetler mevcut çerezlerin bilgilerine erişebilir ve bu dosyalardaki bilgileri alabilir. Bundan kaçınmanın bir yolu, tarayıcının çerezlerinin oluşturulmasını devre dışı bırakmaktır, ancak çerezleri devre dışı bırakarak, kullandığınız bazı hizmetlerin bir sayfanın taranmasını kısmen veya tamamen etkileyerek düzgün şekilde çalışmasını engelleyebilirsiniz.


UKRAINIAN | УКРАЇНСЬКИЙ
Як відключити кукі веб-браузера
"Cookies" - це невеликі файли, створені веб-переглядачем, які зберігають інформацію, що стосується сторінок, які ви відвідуєте, вміст, який ви маєте доступ, налаштування користувача та особисті дані користувача. Проблема в тому, що, відвідуючи інші веб-сайти, ці служби можуть отримати доступ до інформації існуючих файлів cookie та отримати інформацію в цих файлах. Один із способів уникнути цього - відключити створення файлів cookie у веб-переглядачі, але зауважте, що, вимкнувши кукі-файли, ви можете заборонити деякі служби, які ви використовуєте, працювати належним чином, частково або повністю, що впливають на перегляд сторінки.


CHINESE | 中文
如何禁用互联网浏览器cookie
“Cookies”是由互联网浏览器创建的小文件,它存储与您访问的页面,您访问的内容,用户首选项和用户的个人数据相关的信息。 问题是,在访问其他网站时,这些服务可以访问现有cookie的信息并获取这些文件中的信息。 避免这种情况的一种方法是禁用浏览器的cookie创建,但请注意,通过禁用cookie,您可以阻止您使用的某些服务正常工作,部分或完全影响浏览页面。