O Uso de Uma Ferramenta de Auditoria para Detecção e Correção de Falhas de Segurança em Computadores

incentivar o uso de uma ferramenta de auditoria de sistemas devido à complexidade na execução deste tipo de trabalho. A ferramenta de auditoria utilizada neste artigo foi a GFI LanGuard™ 2014 devido a sua habilidade em produzir relatórios de erros encontrados em dispositivos, sua facilidade em ser instalado, configurado e usado para corrigir falhas. Algumas definições como dados, registros e informações são mostradas para enfatizar a necessidade de proteção. Finalmente, um estudo de caso no qual o LanGuard foi utilizado é apresentado. Palavras-chave: Auditoria em sistemas, falhas de segurança, GFI LanGuard Abstract: This paper describes how important in nowadays is the information and also its protection of being stolen, corrupted or non-authorized modifications. The objective of this paper is encouraging the use of a system auditing tool due the complexity of this kind of job. The auditing tool used in this paper is GFI LanGuard™ 2014 due its ability on building reports of issues found in the devices, its facility on being installed, configured and used and on fixing issues. Some definitions as data, registry and information are shown to emphasize the need for protection. Finally, a study case in which LanGuard was used is presented. Keywords: System auditing, security issues, GFI LanGuard Introdução Com a massificação do uso de computadores e equipamentos de comunicação diversos e considerando a crescente necessidade humana do uso destes…

tipos apresentados,25 05 — Condições de vulnerabilidades,30 06 — Ameaças que provocam perdas de confidencialidade, integridade e disponibilidade no sistema,32 07 — Breve lista de verificação das técnicas comuns já desenvolvidas,37 08 — Sintaxe de algumas opções do Nmap com as potencialidades ou funções da ferramenta,42 09 — Distribuição em quantidades dos doze dados considerados pela ferramenta LanGuard e as tipificações em real e virtual consideradas na pesquisa,56 10 — Passos…

3Com Network Supervisor 21 2.4.3 GFI LANguard 23 2.4.4 Comparação Analítica entre os Sistemas de Monitoramento 24 Capítulo 3 Estudo de Caso 3.1 O CACIC 26 26 3.1.1 Funcionalidades 27 3.1.2 Arquitetura 27 3.1.2.1 Módulo Gerente 28 iii ESCOLA POLITÉCNICA DE PERNAMBUCO 3.1.2.2 Módulo Agente 30 3.1.3 Requisitos Mínimos de Hardware e Software 30 3.1.4 Tecnologias Utilizadas 31 3.1.4.1 Banco de Dados MySQL 32 3.1.4.2…

vulnerabilities and prevention methods. Will be present in this work: The motives of the hackers carry out the raids to enjoy or damage the desired target files; differentiate vulnerabilities of threats; Modes attacks and understanding of the importance of the pillars of information security (confidentiality, integrity and availability). In the case study, we simulated a local network of an institution - two scenarios: one inside and one outside the local network - and analyzed their…

formas de explorar essas vulnerabilidades ou falhas. Assim sendo, pode se ver com clareza que ele pode tanto ser utilizado para o bem como para o mal, ou seja, por hackers éticos (pessoas que praticam o bem utilizando técnicas de hackers) e crackers (pessoas que praticam o mal utilizando técnicas de hackers). Embora muitos nunca tenham ouvido falar dessa distribuição, ela é uma distribuição muito aceita e popular entre as comunidades de segurança. O BackTrack ganhou uma popularidade…

obter vantagens mais diretas. Os scanners servem justamente para checar as condições de segurança de um ou mais micros, de modo que você corrija eventuais falhas antes que alguém mal intencionado tenha chance de explorá-las, obtendo alguma vantagem ou causando prejuízo. Assim como os demais, estes programas também precisam ser atualizados com frequência, de modo a corrigir falhas descobertas mais recentemente. Temos vários scanners disponíveis para download, alguns freewares, outros…

Operacional Windows Server 2008 Std Microsoft, Gabinete Torre SC5650DP, Fonte 600Watts Intel, Memória 24GB DDR3 1333Mhz Kingston, Midia óptica Gravador de DVD SATA LG, Disco Rigido 2x HD 2Tb SATA 32Mb 7200rpm Seagate, teclado e mouse. Tal configuração se faz necessária para a criação e manutenção do banco de dados da empresa, bem como para obter redundância de dados, de modo que não haja perca das informações da empresa. 2.1.2. Access Point Access Point Wireless 300Mbps…

recuperação de dados que pode ser usado para ajudar na recuperação dos dados no sistema local. PHLAK PHLAK ou [P]rofessional [H]acker’s [L]inux [A]ssault [K]it é uma distribuição linux LiveCD. PHLAK vem com dois light gui’s (fluxbox e XFCE4), muitas ferramentas de segurança, e um caderno cheio de documentação de segurança. PHLAK é um derivado do Morphix, criado por Alex de Landgraaf. Focado principalmente em teste de segurança (Pen‐Test), PHLAK é um dever para qualquer hacker…

podem ser observados utilizando algum tipo de software. Esses capturadores de pacote, como são chamados, exibem os pacotes que estão trafegando na rede, não importando seu destino, assim senhas e dados de login ficam vulneráveis. Segundo Moreira, 2008, os programas responsáveis por capturar os pacotes de rede são chamados Sniffers, farejadores ou ainda capturadores de pacote. Eles exploram o fato do tráfego dos pacotes das aplicações TCP/IP não utilizar nenhum tipo de cifragem nos dados.…

Informática Elementos Básicos de Hardware • Placa de rede (NIC): Uma placa de rede se comunica com a rede através de uma conexão em série e com o computador através de uma conexão paralela 2 Cada placa precisa de uma IRQ: pedido de interrupção, que é um sinal que informa a uma CPU a ocorrência de um evento que requer sua atenção 1 Como mostrado na figura, uma placa de rede ééuma placa de circuito impresso que Como mostrado na figura, uma placa de rede uma placa…