Um dos ataques mais populares do momento são os malwares de cryptolocker. Esse tipo de ataque tem como objetivo o sequestro dos dados da vítima para extorsão de dinheiro. Atualmente há versões tanto para Windows como também para MAC, Linux e Android. A anatomia do ataque utiliza o conceito de chaves públicas, onde a…
Details
O comprometimento das credencias para acesso as ferramentas de gerenciamento dos seus recursos na nuvem é um dos principais pesadelos de quem está trabalhando, ou utilizando, esse tipo de ambiente. Independente de qualquer arquitetura de segurança configurada entre os seus servidores e serviços na nuvem (VPN, integração com rede local, rede hibrida e etc.) haverá…
Details
Desde 2004 tenho sido premiado com o título de MVP (Microsoft Most Valuable Professional). Fazer parte do time de MVP sempre foi uma honra para mim, nele há dezenas de profissionais brilhantes e apaixonados pelo que fazem. A diversidade do time de MVPs do Brasil (Desenvolvedores, DBAs, IT, mais experientes, menos experientes) é o que…
Details
Você já ouviu falar do ataque chamado Pass the Hash (PtH) ? A técnica não é nova, desde 1997 é conhecida através de uma publicação de Paul Ashton e o ataque consiste em capturar as credenciais de acesso em um determinado computador e usa-las para acessar outros computadores ou recursos de rede, desta…
Details
Uma das principais responsabilidades de qualquer Sysadmin é garantir a continuidade do ambiente em caso de algum tipo problema. De fato um dos pilares da tríade de segurança é a disponibilidade (Availability) do acesso ao dado a quem de direito e uma das formas de garantir esse requisito é com uma solução de recuperação de…
Details
Para quem hospedas sites ou sistemas na WEB uma das maiores necessidades é ter a possibilidade de balancear os acessos entre mais de um servidor (Load Balance – LB). No Azure além da possibilidade dividir os acessos entre vários servidores podemos também atribuir configurações para ligar ou desligar servidores (auto escala) com base nas…
Details
Maquinas Virtuais no Azure e segurança de acesso. Com a interconexão entre nossa rede local e o Azure (http://rodrigoi.org.br/projeto-cloud-infraestrutura-hibrida-parte-i/) estabelecida o próximo passo do nosso projeto é criar os servidores. Inicialmente criaremos o servidor de Domain Controller (RODC) desta forma conseguiremos otimizar o uso da interconexão (VPN Site-to-Site) estabelecida entre as duas redes uma…
Details
Hello Cloud !!! De tempos em tempos entramos em um ciclo de renovação aqui na Universidade onde avaliamos toda nossa infraestrutura lógica e física e procuramos adequá-las às novas necessidades e tecnologias. Desta forma conseguimos manter nosso ambiente atualizado, seguro, eficiente e principalmente enxuto! Uma das principais diferenças desse novo ciclo de mudanças…
Details
A semana começou agitada para quem utiliza o Windows 7. Na última terça feira uma atualização (KB2823324) disponibilizada pela Microsoft estaria causando indisponibilidade do sistema após a reinicialização (a temida tela azul !). A notícia do problema, e algumas soluções de contorno, se espalharam rapidamente : http://www.tecmundo.com.br/windows-7/38456-atualizacao-do-windows-7-pode-inutilizar-o-seu-computador.htm http://www.baboo.com.br/2013/04/atualizacao-kb2823324-para-windows-7-causa-danos-ao-pc/ http://social.technet.microsoft.com/Forums/pt-BR/winvistapt/thread/a8a900f5-a5b2-45bb-8ac5-b1b3afb22ad7 Todos os indícios apontavam que o…
Details
Esse ano participei com 3 palestras e também como co-owner, junto do meu amigo Fabio Hara, das palestras de segurança. Agradeço a todos que estiveram nas minhas palestras e, conforme combinamos, estou disponibilizando os links com os PPTs, enjoy ! – Configurando o DirectAccess em 30min (QS31) – Como Montar um Ambiente de Alta Disponibilidade…
Details