Arquivos Mensais:abril 2015

Guia de Instalação do Debian 8 – Jessie

Postado em por

Foi lançado no dia 25/04/2015 a nova versão do Debian com o Codinome Jessie, nesse post irei realizar a instalação passo a passo do mesmo, mas antes:  

E o que há de novo nesta versão?

“Este novo lançamento de Debian vem mais uma vez com muito mais software do que o seu predecessor wheezy; a distribuição inclui mais de 12253 novos pacotes, num total de mais de 43512 pacotes. A maior parte do software na distribuição foi atualizado: mais de 24573 pacotes de software (isto é 66% de todos os pacotes na wheezy). Além disso, um número significativo de pacotes (mais de 5441, 14% dos pacotes na wheezy) foram removidos da distribuição por várias razões. Não verá quaisquer atualizações para estes pacotes e estes serão marcados como obsoletos nos programas de gestão de pacotes…”

Fonte: debian.org

A lista completa com as remoções e inclusões vocês podem encontrar no site do projeto debian (www.debian.org).

Continue a ler →

Ferramenta de Auditoria de Segurança Lynis

Postado em por

INTRODUÇÃO

Lynis é uma ferramenta de auditoria de segurança de código aberto. Comumente usado por administradores de sistemas, profissionais de segurança e auditores, para avaliar as defesas de seus sistemas baseados em Linux / Unix segurança. Ele é executado no próprio hospedeiro, por isso pode funcionar em muitas extensas análises de segurança.

FERRAMENTAS

  • wget.
  • lynis.

Continue a ler →

Snort com MySQL e AcidBase

Postado em por

INTRODUÇÃO

De acordo com a norma ISO 27005:2008, em seu item 9.1 que trata sobre a descrição geral do processo de tratamento do risco, convém que controles para reduzir, reter, evitar ou transferir os riscos sejam selecionados e o plano de tratamento do risco seja definido.

Ferramenta

Será utilizado o Snort para o tratamento do trafego da rede.

Sobre o Snort

O SNORT é uma ferramenta NIDS desenvolvido por Martin Roesch “open-source” bastante popular por sua flexibilidade nas configurações de regras e constante atualização frente às novas ferramentas de invasão. Outro ponto forte desta ferramenta é o fato de ter o maior cadastro de assinaturas, ser leve, pequeno, fazer escaneamento do micro e verificar anomalias dentro de toda a rede ao qual seu computador pertence.

O código fonte é otimizado, desenvolvido em módulos utilizando linguagem de programação C e, junto, com a documentação, são de domínio público.

Continue a ler →