LION SECURITY

Saiba Agora Algumas Dicas Básicas de Como Proteger Seu Site dos Chamados Defacers que usam Sempre as mesmas ferramentas básicas e mais comuns e exploram sempre as mesmas falhas mais comuns em seu Site e ao primeiro erro simplesmente desistem e vão para seu próximo alvo.

Olá Seus Geeks Sem Namorada,Venho Aqui lhes trazer um Presentinho, um Script Feito em Perl (Open Source modifique-o como quiser) Para Localizar Páginas Administrativas

Saiba Agora Que Técnica é essa, e como os ladrões usam disso para roubar Contas de E-mail , Senhas Bancárias, Cartões Bancários, Documentos pessoais dentre outras informações 

O Google, como todos sabemos, é de longe, o buscador com mais populariedade e utilidade na internet. Dentre tempos pra cá, foram ocorridos diversos ataques, sem determinações corretas. As caracterizações não se combinam, e o google não está conseguindo meios de proteções necessitados, White Hats competentes para realizar a proteção. Estes ataques estão ocorrendo sucessivamente. Somente depois de 48 horas da competição hacker, corrigem bugs no Chrome, sofrendo dns hijacked dentre diversos...

Tempos vindos e não tomamos, precauções contra a possibilidade desse tipo de violação, não é visto, seguimos estendendo a criptografia imprestável para cada vez mais produtos da Google, e mais ataques constanes... por eles, nossos dados são brinquedos.

Critério privado aos teus dados, apesar de não estar em boas mãos.

Abraço.

Gabriel Santana.

Bem, todos nós sabemos que a segurança na internet nunca foi e provavelmente nunca será 100%, como já vi vários tutoriais sobre criptografia de discos no linux, resolvi trazer algo de diferente para vocês acompanhantes do blog. Algo simples, mas uma segurança eficaz e rígida para usuários que se preocupam com sua máquina. Itens importantes devem ser questão de preocupação como a Disponibilidade, confidencialidade e preocupante a integridade de seus dados.


Para o feito,  necessitaremos apenas de um simples programa, de uma empresa muito famosa entre os "eternos estudantes" da área de TI..."Comodo Disk Encryption". O software é o de mais simples manuseio, basta clicar com o botão direito sobre a unidade a criptografar ou usar as teclas de atalho CTRL + E e aguardar o processo de criptografação concluir:



Abraço.

Gabriel Santana.

Segurança em Servidores Linux

É verídico que o Linux é de longe o mais seguro dos sistemas operacionais, mas, vale sempre um pouco mais de precaução, pois nenhum sistema é de fato 100% seguro e principalmente quando se trata de administração de servidores, iremos aqui abordar alguns conceitos sobre a segurança nos servidores Linux.

Mas o que protejer com isso? Coisas importantes devem ser questão de preocupação como a Disponibilidade, confidencialidade e integridade. A segurança deve sempre ter início na hora da instalação dos servidores, o administrador deve sempre se preocupar na inserção de senhas no setup entre outros, para evitar o acesso indevido às configurações e sempre manter o foco nas atualizações dos sistemas operacionais, algumas distribuições como o Linux CentOS, Debian, Redhat e OpenSuse são ótimas e seguras na administração de servidores.

Sempre manter o Backup dos arquivos; é uma das melhores maneiras de prevenção caso aconteca o inesperado, o problema é que muitos que administram servidores não estão preocupados com a recuperação dos arquivos, como se nunca fossem passar por prejuísos iminentes ou serem vítimas de ataque de Crackers. É sempre bom criar um particionamento para manter o Backup. Outra dica que vale ressaltar é sempre instalar apenas os pacotes necessários e notar se os mesmos são de fontes seguras, pois muitos pacotes suspeitos podem acabar enviando informações indevidamente para qualquer mal intencionado.

Usar IDSs (Sistemas de Detecção de Intrusos) e principalmente bons Firewalls para monitorar todo o tráfego de informações da rede, assim estará mais seguro e informado sobre o que se passa na rede. Ativar apenas as portas de conexão necessárias e desabilitar as demais, pois um Cracker pode usar qualquer uma das 65.536 portas disponíveis para ter acesso indevido ao servidor.

Sempre manter os serviços SSH atualizados, com isso você poderá fazer acesso remotamente aos servidores com mais integridade e segurança, com todo o tráfego criptografado e usando autenticações com senhas e/ou certificado, também vale manter atualizados outros serviços como o FTP. Utilize mapeadores de redes como o Nmap, Wireshark, NetCap e também algumas distribuições para fazer pen-tests no seu próprio servidor, com isso você saberá como agir e se defender, umas distribuições adequadas para esse tipo de teste é o Backtrack Linux, Kali Linux ou Blackbuntu. Configurar os servidores para a proteção de ataques como DDoS, pois esses tipos de atques tendem a deixar qualquer servidor inativo e vulnerável.

Abraço.

Skyfall Maidenhead.

Detalhando um pouco a insegurança à dispositivos Androids, métodos de invasões, criações de vírus e técnicas de segurança para este SO móvel. O entusiasta da equipe Lion Security, David Richardson, fez a criação de um slide sobre segurança androids. Onde o objetivo, claramente, é apresentar proteções contra as pagas virtuais dentro dos dispositivos móveis, que possuem o sistema android.

A segurança da informação vem se tornando com o avanço da tecnologia, um dos assuntos mais estudados justamente por pessoas que se aproveitam da pouca informação dos outros para desenvolver métodos de ataque, criação de trojans e principalmente roubo de informações dos usuários infectados, várias pessoas utilizam o celular para fazer compras, entrar nas redes sociais, internet e alguns até utilizam para entrar na conta bancária, sendo esta, uma das maiores vulnerabilidades encontradas nos aparelhos smartphones. De nada adianta o usuário instalar um anti-vírus, se ele não desconfia da sua segurança, sai permitindo todo tipo de aplicações suspeitas no seu sistema ou é vulnerável à engenharia social. Um dos melhores anti-vírus de um sistema, é o próprio usuário.

DOWNLOAD

Parece ser ficção, mas não é, muitas corporações governamentais não estão preocupadas com a segurança na informática, e mesmo tendo, é possível sofrer alguns ataques de Crackers mais experientes. 

Abraço.

Skyfall Maidenhead. 

Olá pessoal, mostrarei como disparar o alarme de um carro, para fins de estudos e conhecimentos sobre Phreaking.

Os rootkits, pragas consideradas mais complexas que uma máquina pode adquirir, com a avanço tecnológico, há softwares anti-virus que detectam esta praga, no entanto, existe vários softwares específicos e e que fazem á remoção profunda sobre esta praga, hoje, iremos conhecer e trabalhar com um software livre chamado GMER, um aplicativo pequeno mais poderoso contra estas ameaças, dando uma análise profunda á procura de processos ocultos, em busca de ameaças sobre o que pode, introduzindo sobre recursos avançados do Windows, como o editor de registro e o prompt do DOS, apesar de questionar sobre uma interface limpa parecendo de uma fácil utilização, se trata de um software avançado, e requer uma variação de cuidados para sua utilização. os pessos devem ser seguidos cautelosamente para constituir erros e causar algum tipo de dano em seu PC.