Teoria - Segurança em Servidores Linux

É verídico que o Linux é de longe o mais seguro dos sistemas operacionais, mas, vale sempre um pouco mais de precaução, pois nenhum sistema é de fato 100% seguro e principalmente quando se trata de administração de servidores, iremos aqui abordar alguns conceitos sobre a segurança nos servidores Linux.

Mas o que protejer com isso? Coisas importantes devem ser questão de preocupação como a Disponibilidade, confidencialidade e integridade. A segurança deve sempre ter início na hora da instalação dos servidores, o administrador deve sempre se preocupar na inserção de senhas no setup entre outros, para evitar o acesso indevido às configurações e sempre manter o foco nas atualizações dos sistemas operacionais, algumas distribuições como o Linux CentOS, Debian, Redhat e OpenSuse são ótimas e seguras na administração de servidores.

Sempre manter o Backup dos arquivos; é uma das melhores maneiras de prevenção caso aconteca o inesperado, o problema é que muitos que administram servidores não estão preocupados com a recuperação dos arquivos, como se nunca fossem passar por prejuísos iminentes ou serem vítimas de ataque de Crackers. É sempre bom criar um particionamento para manter o Backup. Outra dica que vale ressaltar é sempre instalar apenas os pacotes necessários e notar se os mesmos são de fontes seguras, pois muitos pacotes suspeitos podem acabar enviando informações indevidamente para qualquer mal intencionado.

Usar IDSs (Sistemas de Detecção de Intrusos) e principalmente bons Firewalls para monitorar todo o tráfego de informações da rede, assim estará mais seguro e informado sobre o que se passa na rede. Ativar apenas as portas de conexão necessárias e desabilitar as demais, pois um Cracker pode usar qualquer uma das 65.536 portas disponíveis para ter acesso indevido ao servidor.

Sempre manter os serviços SSH atualizados, com isso você poderá fazer acesso remotamente aos servidores com mais integridade e segurança, com todo o tráfego criptografado e usando autenticações com senhas e/ou certificado, também vale manter atualizados outros serviços como o FTP. Utilize mapeadores de redes como o Nmap, Wireshark, NetCap e também algumas distribuições para fazer pen-tests no seu próprio servidor, com isso você saberá como agir e se defender, umas distribuições adequadas para esse tipo de teste é o Backtrack Linux, Kali Linux ou Blackbuntu. Configurar os servidores para a proteção de ataques como DDoS, pois esses tipos de atques tendem a deixar qualquer servidor inativo e vulnerável.

Abraços, Schmitz

FB: /skyfall.schmitz

Read More

Novo computador da PC Gamer custaria R$ 28 mil no Brasil

Na última segunda-feira (18), o site PC Gamer divulgou os detalhes da nova máquina que vai utilizar para analisar jogos. No entanto, em vez de se contentar somente com um PC gamer muito bom, a publicação construiu uma máquina com um hardware monstruoso, capaz de rodar facilmente jogos com uma resolução superior ao padrão 4K.

Contando com peças de última geração, o dispositivo possui nada menos que quatro GPUs NVIDIA GTX Titan ligadas em modo SLI, o que por si só já estouraria o orçamento que muitos dedicam a montar um computador completo. Caro para os padrões internacionais, o investimento no PC seria absurdo quando levamos em conta os preços de componentes praticados no mercado brasileiro.

Fizemos as contas e, neste pequeno artigo, apresentamos a você o quanto é preciso investir no Brasil para ter uma máquina igual ao “Large Pixel Collider ” da PC Gamer. Usamos como base de cálculo o valor praticado em lojas nacionais e no Mercado Livre e, quando o componente em questão não pôde ser encontrado por aqui, usamos seu valor internacional adicionado de 60% da taxa de importação.

Lista de componentes
Placa-mãe: ASUS Rampage IV Extreme X79 — R$ 1.500
Processador: Intel Core i7-4960X Extreme Edition — R$ 3.200
GPU: NVIDIA GTX Titan x 4 — R$ 11.200 (4 x R$ 2.800)
Fonte: Corsair AX1200i de 1.200 watt — R$ 1.250
Memória: 8 GB Corsair Dominator Planitum de 2.400 MHz x 8 — R$ 3.592
SSD: Corsair 480 GB Neutron GTX — R$ 2.600
HD: 4 TB Western Digital Black Edition — R$ 990
Water-coolers: XSPC Razor GPU Water Block (x4) & XSPC EX420 (x3) — R$ 2.238
Case: Digital Storm Aventum II chassis — valor não divulgado (levando em consideração o Cooler Master ATX Cosmos II Black, aproximadamente R$ 1.500)
Valor total aproximado: R$ 28.070

Ou seja, para montar uma máquina semelhante ao Large Pixel Collider, seria preciso investir o preço de um carro popular levando em consideração os preços praticados no Brasil. Ou seja, a não ser que você realmente tenha dinheiro sobrando ou faça questão de rodar Battlefield 4 na resolução 7680x1440 pixels, é melhor investir em hardwares mais fracos, mas que não vão provocar tanto estrago em sua conta bancária.

Fonte: Tecmundo

Read More

Conhecendo distribuições interessantes que podem ser úteis – Parted Magic

Existem tantas distribuições Linux que é difícil conhecer todas. Por isso, mostrarei aqui algumas que podem ser úteis em algumas sistuações. São distribuições em formato Live, que podem ser usadas para inicializar um computador (sem precisar instalar nada), fazer algumas tarefas e depois voltar a usar o sistema original. A primeira delas é a distro Parted Magic.

Parted Magic tem como base o software GParted e por isso, pode lidar com tarefas de particionamento com facilidade. Por conta disso, ele suporta os seguintes sistemas de arquivos: btrfs, ext2, ext3, ext4, fat16, fat32, hfs, hfs +, jfs, linux-swap, ntfs, reiserfs, reiser4 e xfs. Além disso, ele traz diversos softwares úteis (por exemplo, Partimage, TestDisk, Truecrypt, Clonezilla, G4L, SuperGrubDisk, ddrescue, etc …).

Com essa distribuição você pode formatar discos rígidos internos e externos. Mover, copiar, criar, apagar, expandir e encolher partições do disco rígido. Também é possível clonar seu disco rígido, para criar um backup completo, testar discos rígidos para o fracasso iminente, testa a memória para os setores defeituosos, fazer uma avaliação de desempenho, apagar todo o disco rígido, acessar sistemas com problemas de inicialização, para resgatar dados importantes.

Fonte:  Blog do Edivaldo

Read More