Pesquisar este blog

sábado, 17 de março de 2012

Ataque Ddos

Quer se defender de verdade contra um ataque DDoS, tenha banda, muita banda.


Ataques DDoS são os piores, sem sombra de dúvidas, você pode ter os melhores analistas, os melhores produtos, mas nada consegue deter um ataque de 10Gbps ou 20Gbps, correto ?
Na verdade sim, isso porque algumas grandes empresas de hosting em todo mundo estão aumentado de forma exponencial os seus links de Internet, passando de 10Gbps para 40Gbps e chegando a 100Gbps.
Já foram detectados ataques DDoS que chegaram a quase 70Gbps, onde empresas de médio e grande porte com os seus links de 100Mbps e até mesmo 10Gbps não resistem, foi o que aconteceu com a VISA, Mastercard e algumas empresas brasileiras
Empresas de hosting como Diveo e UOL possuem links de 40Gbps chegando 100 Gbps, digo links pois a Diveo possui 6 Links com operadoras (empresas como Telefônica e Embratel) diferentes e a UOL 8. Com esta grande quantidade de banda é possível controlar um ataque DDoS, e é o que tem feito as grandes empresas. Mas vejam que estas empresas possuem recursos financeiros para usufruírem destes links.
A Amazon anunciou há 3 semanas que vem sofrendo uma série de ataques em seus sistemas, mas seus clientes não foram afetados, isso porque ela possui muita banda contratada.
O interessante é que as grandes empresas de fornecimento de soluções de firewall ficaram caladas nestes últimos ataques, isso porque elas sempre prometem soluções contra ataques DDoS em seus produtos, mas que de fato não adiantam de nada.
Veremos as cenas dos próximos capítulos.

sábado, 27 de agosto de 2011

Nessa próxima semana de agosto

Você irá ter uma noção basica de como entrar em uma rede wireless, como no caso de pirapora (WBR net, Interpira, L&G informatica e etc..) todas ou qualquer rede que faça acesso aos seu cliente em restrição por MAC.

segunda-feira, 27 de junho de 2011

Ataques em massa contra sites do governo

olá pessoal, estou aqui hoje depois de muito tempo para discutir as questões de ataque em massa contra os sites de entidades do governo. nossa mais o que foi isso em? mo loucura né !?
nada disso foi mais que vírus instalados em bilhares de maquinas que por ordem remota ou tempo programado abriram todos juntos apenas uma unica pagina estourando a rede em que a volta se tornou mais frágil/menos segura  por alguns instantes, que foi tempo o suficiente para uma invasão e roubo de arquivos pela mesma.
todos sabemos que uma rede tem pelo menos um proxy e um firewall.
que geralmente amadores deixam em maquinas separadas para aumentar o desempenho ou coisas do tipo
e que a maquina mais rapida, pelomenos a que eu tive iniciava em 20 ( a mais rapida ) - ela rolava o Windows 98 Se, e com um processador Intel MMX - 266 Mhz = 0.266 Ghz
memoria DIM        de     - 256 Mb  = 1/4 de 1 Gb
Placa SiS 530 eu acho    - soquete 7
e placa de video de 8 MB

você nunca nem sonhou com isso, eram 5 coolers
processador (gigante)
chipset         (grande)
placa de vídeo (medio)
2 para o gabinete

maquininha velha, mais tunada.

se o controle de fluxo dele ficava em um computador especifico, a segurança acabou por uns poucos instante, tempo o suficiente para qualquer um com um bom conhecimento entrar.

nao sei bem o que rolou, mais vou pesquisar, também estou louco para entrar nesse clan. (LulzSecBrazil)

terça-feira, 19 de abril de 2011

Teste Offline do seu site

para testar seu site, seja ele PHP 4 ou 5, a HTML
você pode fazer testes offline com ele no seu computador
existem varios tipos de servidores offline para esses tipos de testes
você pode fazer ele por partes, ou ja pegar um feito, como o VERTRIGO que e o que eu uso

vamos então fazer com o vertrigo, em outro post eu mostro como que faz o passo-a-passo da opção por partes, que nada mais e que instalar e configurar o apache, php e o Mysql.

o vertrigo já tem tudo isso pronto, e só instalar e usar.



baixe o vertrigo aqui

veja um pouco mais aqu

imagem




Conexão FTP

Podemos fazer conexão FTP de diversas formas, como por exemplo.


via software
via MS-dos
ou pela própria janela do windows




no caso de software:


eu recomendo um programa que eu ja uso a muito tempo, Filezilla.
nos dias de hoje já não tenho muito tempo para estar pesquisando e testando outros softwares, mais esse eu garanto que e bom e funciona.


o processo de conexão e dividido em 5 partes




veja o exemplo:


Imagem






primeiro você digita o host (o dominio que direciona você para o hospedador Ex:. http://www.algumacoisa.com/ ) depois digita a senha.
a porta é padrão, deixe em branco...


conect
no quadro um você ira procurar todos os arquivos, lembrando sempre que ele vai estar com os dados de todas as conexões do banco de dados local dependendo se você ja tenha mudado ou não, lembre-se, você precisara mudar mais tarde se não tiver mudado.


logo depois você irá, achar a pasta public_html ou www (abra ).
arraste todos os aquivos para essa pasta ou para o local do quadrinho 3.


então é só esperar terminar a transferencia dos arquivos, repare que na parte inferior do programa tem uma aba com o nome: transferencias falhadas, se tiver algum arquivo que falhou ele irar  parar la, e so clicar com o botão direito e reenvia-lo, na parte de configurações (EDIAR/CONFIGURAÇÕES, você ai procurar por, TEMPO DE ESPERA, coloque 9999. e pronto


tem hospedadores que nao aceitam mais que 1, 2 ou 3 arquivos enviados simultaneamente....
ainda em configurações, clique em TRANSFERENCIAS, e determine a quantidade de arquivos que você vai enviar ao mesmo tempo para o seu hospedador - padrão 2


e depois e so testar.........


pelo MS-dos a conexão e bem simples


pelo menu iniciar, clique em executar, e escreva CMD (menusculo mesmo)
abrira a famosa telinha preta.



Digite ftp e dê enter. O resultado será:
ftp>
Em seguida, digite open ftp.seusite.com (troque o ftp.seusite.com pelo seu servidor). Se der certo, você só precisa entrar com o seu usuário e senha.
Pronto! Agora basta gerenciar seu site, conhecendo alguns comandinhos básicos. A lista completa aparece ao digitar ? ou help. Os mais usados são:
binary – Para configurar e transferir arquivos tipo binário (exemplo: imagens)
ascii – Para configurar e transferir arquivos tipo ascii (texto)
dir – Exibe o conteúdo do diretório atual
cd – Mudar de diretório e navegar entre eles no servidor
delete – Apagar um arquivo no servidor
chmod – Mudança de permissão de pastas ou arquivos (mais aqui)
get – Baixar arquivo do servidor
put – Envia um arquivo ao servidor
rename – Renomeia o nome de um arquivo
Alguns deles, evidentemente, só funcionam quando informamos o arquivo correspondente à ação. Para mudar a permissão de um arquivo, por exemplo, é preciso digitar chmod 777 arquivo.html. Ou, para deletá-lo, del arquivo.html.
Com o fim da brincadeira, é só digitar close, para encerrar a conexão, e quit para voltar ao C:\>.
O melhor a fazer, no entanto é voltar logo para casa e trabalhar com o insuperável programinha de FTP, com todas as senhas e configurações devidamente instaladas para o seu total conforto. Mas enfim, certamente essas informações elementares podem ser úteis um dia.