Arquivos de Tags: segurança

Guardião Warsaw foi confinado!

Foi fulminante esta semana que passou, debrucei a fundo de isolar em containers o warsaw, o famoso por nós usuário o Guardião de Banco, isso mesmo, com G maiúsculo, para dizer que é algo bem peculiar.

Cansados dos diversos relatos, principalmente no BR-Linux com suas postagem Privacidade: módulo de segurança de internet banking solicita senha sudo de usuários linux e Warsaw e Banco do Brasil no Linux: Diebold Nixdorf envia esclarecimento aos leitores do BR-Linux, eu e o Laércio de Sousa, resolvemos trazer algumas soluções, enquanto ele com o seu Gist trazia da mais tradicionais, utilizando VM, X, gerenciador de janelas, navegador e o módulo de segurança, eu trazia uma incomum porém promissora solução que está sendo a promessa para a próxima geração de empacotamento de programas, caso necessite construir a imagem docker, verifique o meu projeto no GitHub.

Utilizando docker, uma plataforma amplamente utilizada e presente em toda distribuição, a solução é altamente funcional confinando o warsaw e um navegador do restante do sistema impossibilitando de interferências ao usuário e ao encerramento do container, solução inteira é encerrada sumariamente.

Mãos à obras com warsaw?

Sinta-se a vontade para forká-lo e customizar e dar continuidade a este projeto.

Defacement — O preço de ser chamativo

Defacement não é uma boa pratica

Defacement não é uma boa pratica

Mês atrás tive o desprazer de sofrer um defacement, em bom português, o blog foi desfigurado e tudo porque estava chamativo mas tinha um ponto fraco. A segurança! Ela sempre nos atormentam pois nossos instintos de descuido e como estou falando de sites e não basta estar seguro em sua infra, pois também a aplicação deve olhar com carinho.

Segurança no blog adianta?

Se você também não tiver o desempenho e bom conteúdo como seus aliados neste oceano de informações, não! Pessoas são ávidas por conteúdo original e de qualidade.

Foi correto também que cair do cavalo, não para resmungar e sim para ter uma atitude de correção e prevenção e desde o inicio da era digital a maioria dos hackers invadiam por diversão a fim de satisfazer os desafios de quem administra, simples assim, como gato e rato. Desafiador e estimulante e sua meta é a quebra do sistema, era e ainda é uma disputa entre o administrador e o hacker com motivos para melhorias no sistemas sem causar danos e tem caráter de reputação.

Agora ainda existe ainda uma turma do tipo black hat, no meu nerd é conhecido como cracker e sempre fora da lei, estes sujeitos também dão bons frutos para o aumento da segurança em compensação muita dor de cabeça. Mas eles tornaram mais “experto” pois ao passar dos anos pararam de invadir e utilizam a fraqueza humana, a famosa Engenharia Social.

O que você fez para tapar o Defacement?

Este é o segredo! Devíamos sempre lembrar que não existe nada 100% confiável e seguro e como obrigação precisamos acrescentar reforços para não quebrar novamente e a dica fica para testar seus sistemas contra os mais básicos dos ataques, existe pelo mundo afora ferramenta que vasculham brechas como o Metasploit.

Optimization WordPress Plugins & Solutions by W3 EDGE