Ataques em massa contra sites do governo

olá pessoal, estou aqui hoje depois de muito tempo para discutir as questões de ataque em massa contra os sites de entidades do governo. nossa mais o que foi isso em? mo loucura né !?
nada disso foi mais que vírus instalados em bilhares de maquinas que por ordem remota ou tempo programado abriram todos juntos apenas uma unica pagina estourando a rede em que a volta se tornou mais frágil/menos segura  por alguns instantes, que foi tempo o suficiente para uma invasão e roubo de arquivos pela mesma.
todos sabemos que uma rede tem pelo menos um proxy e um firewall.
que geralmente amadores deixam em maquinas separadas para aumentar o desempenho ou coisas do tipo
e que a maquina mais rapida, pelomenos a que eu tive iniciava em 20 ( a mais rapida ) - ela rolava o Windows 98 Se, e com um processador Intel MMX - 266 Mhz = 0.266 Ghz
memoria DIM        de     - 256 Mb  = 1/4 de 1 Gb
Placa SiS 530 eu acho    - soquete 7
e placa de video de 8 MB

você nunca nem sonhou com isso, eram 5 coolers
processador (gigante)
chipset         (grande)
placa de vídeo (medio)
2 para o gabinete

maquininha velha, mais tunada.

se o controle de fluxo dele ficava em um computador especifico, a segurança acabou por uns poucos instante, tempo o suficiente para qualquer um com um bom conhecimento entrar.

nao sei bem o que rolou, mais vou pesquisar, também estou louco para entrar nesse clan. (LulzSecBrazil)

Teste Offline do seu site

para testar seu site, seja ele PHP 4 ou 5, a HTML
você pode fazer testes offline com ele no seu computador
existem varios tipos de servidores offline para esses tipos de testes
você pode fazer ele por partes, ou ja pegar um feito, como o VERTRIGO que e o que eu uso

vamos então fazer com o vertrigo, em outro post eu mostro como que faz o passo-a-passo da opção por partes, que nada mais e que instalar e configurar o apache, php e o Mysql.

o vertrigo já tem tudo isso pronto, e só instalar e usar.



baixe o vertrigo aqui

veja um pouco mais aqu

imagem

Conexão FTP

Podemos fazer conexão FTP de diversas formas, como por exemplo.


via software
via MS-dos
ou pela própria janela do windows




no caso de software:


eu recomendo um programa que eu ja uso a muito tempo, Filezilla.
nos dias de hoje já não tenho muito tempo para estar pesquisando e testando outros softwares, mais esse eu garanto que e bom e funciona.


o processo de conexão e dividido em 5 partes




veja o exemplo:


Imagem

primeiro você digita o host (o dominio que direciona você para o hospedador Ex:. http://www.algumacoisa.com/ ) depois digita a senha.
a porta é padrão, deixe em branco...


conect
no quadro um você ira procurar todos os arquivos, lembrando sempre que ele vai estar com os dados de todas as conexões do banco de dados local dependendo se você ja tenha mudado ou não, lembre-se, você precisara mudar mais tarde se não tiver mudado.


logo depois você irá, achar a pasta public_html ou www (abra ).
arraste todos os aquivos para essa pasta ou para o local do quadrinho 3.


então é só esperar terminar a transferencia dos arquivos, repare que na parte inferior do programa tem uma aba com o nome: transferencias falhadas, se tiver algum arquivo que falhou ele irar  parar la, e so clicar com o botão direito e reenvia-lo, na parte de configurações (EDIAR/CONFIGURAÇÕES, você ai procurar por, TEMPO DE ESPERA, coloque 9999. e pronto


tem hospedadores que nao aceitam mais que 1, 2 ou 3 arquivos enviados simultaneamente....
ainda em configurações, clique em TRANSFERENCIAS, e determine a quantidade de arquivos que você vai enviar ao mesmo tempo para o seu hospedador - padrão 2


e depois e so testar.........


pelo MS-dos a conexão e bem simples


pelo menu iniciar, clique em executar, e escreva CMD (menusculo mesmo)
abrira a famosa telinha preta.

Digite ftp e dê enter. O resultado será:

ftp>

Em seguida, digite open ftp.seusite.com (troque o ftp.seusite.com pelo seu servidor). Se der certo, você só precisa entrar com o seu usuário e senha.

Pronto! Agora basta gerenciar seu site, conhecendo alguns comandinhos básicos. A lista completa aparece ao digitar ? ou help. Os mais usados são:

binary – Para configurar e transferir arquivos tipo binário (exemplo: imagens)
ascii – Para configurar e transferir arquivos tipo ascii (texto)
dir – Exibe o conteúdo do diretório atual
cd – Mudar de diretório e navegar entre eles no servidor
delete – Apagar um arquivo no servidor
chmod – Mudança de permissão de pastas ou arquivos (mais aqui)
get – Baixar arquivo do servidor
put – Envia um arquivo ao servidor
rename – Renomeia o nome de um arquivo

Alguns deles, evidentemente, só funcionam quando informamos o arquivo correspondente à ação. Para mudar a permissão de um arquivo, por exemplo, é preciso digitar chmod 777 arquivo.html. Ou, para deletá-lo, del arquivo.html.

Com o fim da brincadeira, é só digitar close, para encerrar a conexão, e quit para voltar ao C:\>.

O melhor a fazer, no entanto é voltar logo para casa e trabalhar com o insuperável programinha de FTP, com todas as senhas e configurações devidamente instaladas para o seu total conforto. Mas enfim, certamente essas informações elementares podem ser úteis um dia.

Apostila Para maioria das linguagens

tá ai para todos que precisam de um pouquinho a mais de conteúdo para o tipo de programação preferido. a um site super bacana que disponibiliza apostilas gratuitamente para quem quiser, basta apenas se cadastrar...

tá ai o link  Apostilando....

estudem bem....

Redes e segurança

pra você que gosta de fazer a segurança de redes, e bom esta preparado para saber de uma coisa, estamos todos vuneraveis, a internet esta ameaçada, toda a rede vai cair um dia....
veja bem como e facial adquirir IP reais validos na internet...

baixando o programa IP scan no baixaki

para baixar click aqui

todos sabemos que a internet nada mais e que uma rede, so que maior do que a que nos estamos acostumados a ver, então como primeiro teste podemos usar o escaneador de redes da seguinte forma...

abra o programa e logo aparecera a faixa de IP do seu adaptador ok, no meu caso o padrão Ex:. 192.168.0.1 ate o IP final 192.168.0.2
imagem

va ate o site meu ip  click aqui

la tera um campo com a frase ( meu ip e - Ex:. 189.83.187.200)


pegue esse mesmo ip, chamado de IP externo e substitua pelo seu ip de redes interna - 192.168 xxxxx.....    lembrando sempre de colocar o utimo numero como 1, Ex... 189.83.187.1


e logo após clique em escanear


o resultado será esse...


imagem

pronto,  você terá em vista todos os usuários online na sua tela...
para qualquer um entrar basta apenas escanear portas, examinar filtros como por exemplo firewall, ou proxy se for uma grande rede como e o meu caso aqui, uso um proxy e um firewall.
aos usuários finais, não e necessário esse tipo de proteção, a final, quem quer invadir um pc que não tenha absolutamente nada que interesse, não estou endereçado em arquivos de foto de familia nem documentos da faculdade ou coisa do tipo, por isso para mim, a maior perda de tempo e estar entrando em maquinas alheias, mais para quem quer ser um programador de verdade isso e preciso, para subir de lanner nível 6 para nível 7 e preciso estar ligado a 5 computadores e um servidor, nem que o mesmo seja um servidor Apache...
isso que eu passei aqui foi so uma base,  estude muito.


vou so deixa mais uma ferramentazinha muito boa aqui
um escaneador de portas, use com moderação  ;)


escaneador de portas click aqui




lembrando a todos, que todo esse conteúdo foi escrito para fins acadêmicos afim de que possa ajudar a varias pessoas com problema de segurança.


lembrando sempre que, conhecimento não e crime.                    crime e usa-lo para o mal