Rootkit

monitoração • Monitorando mudanças no sistema de arquivos. – Tripwire (http://www.tripwire.com). – Aide (http://www.cs.tut.fi/~rammer/aide.html). • Centralizando logs. – syslog-ng (http://www.balabit.hu/en/downloads/syslog-ng). • Identificação de rootkits. – chkrootkit (http://www.chkrootkit.org). • Registro de conexões. – TCPwrapper. © 2005 – ACME! Computer Security Research 18 http://www.acmesecurity.org Coletando dados brutos • Dump da memória: – dd if /dev/mem of…

maliciosas em um computador. Na literatura de segurança o termo malware também é conhecido por "software malicioso". Alguns exemplos de malware são: - vírus; - worms e bots; - backdoors; - cavalos de Tróia; - keyloggers e outros programas spyware; - rootkits. 8) O que significa o termo dispositivo para armazenamento em "massa". R: Dispositivo de armazenamento é um dispositivo capaz de armazenar informações (dados) para posterior consulta ou uso O termo “em massa” significa que…

utilizado de três formas: Captura de pacotes Monitoramento de tráfego Sistema completo de detecção de intrusão em redes OSSEC-HIDS: Programa Open-source com as seguintes funções: Análise de Logs Integridade de Sistemas Detecção de rootkit Alertas e resposta ativa (regras no Firewall ou TCP Wrappers). 2. FIREWALL 1. O que é? Assim como a metáfora por trás do nome sugere, firewall é uma barreira de proteção que ajuda a bloquear o acesso…

através de vulnerabilidades existentes), mas controlado remotamente pelo invasor • Bots podem enviar e-mails de phishing, SPAMs, desferir ataques, roubar dados, etc. • Uma rede de bots é chamada botnet © UNU Soluções – www.unu.com.br 25 Rootkits • Permitem esconder e assegurar a presença em computadores comprometidos • Atividades ficam escondidas do usuário do computador • Podem instalar backdoors, remover registros em logs, realizar sniffing, etc. © UNU Soluções…

http://www.guidancesoftware.com/ FTK Imager 2.6.1.62: Foi utilizado para este trabalho o módulo de exibição hexadecimal da ferramenta, embora, ela também possa enumerar todos os processos em execução em uma máquina, incluindo os escondidos por rootkits, e mostrar as DLLs associadas, conexões de rede e dados voláteis de máquinas 32 bits. Disponível em: http://www.accessdata.com/ WinHex: Editor e visualizador hexadecimal. Disponível em: http://www.xways.net/winhex/ 29 3…

e acesso. - Firewall ativo. - Manter abertas somente portas necessárias. Se possível, escolher números de portas aleatórios (ou diferentes dos usuais). - Deixar ativos somente serviços que serão realmente utilizados. - Fazer checagens anti-rootkit e demais infecções, periodicamente. - Manter softwares/sistema atualizados, mas evitando versões alfa/beta e/ou sem testes de segurança. 19) Escreva tudo que você sabe sobre criptografia. 20) De que forma as senhas…

computadores com grande número de usuários como em lan houses. Os antivirus evoluiram muito, na mesma medida em que a contaminação deixou de ser efetuada apenas pelos vírus e começou dar-se por intermédio de trojans, spywares, "cavalos-de-tróia", rootkits e práticas de fishing. Por essa evolução, muitos antivirus presentes hoje no mercado são na realidade centrais de segurança que servem para monitorar e proteger seu computador, netbook ou notebook contra a maioria das pragas digitais. …

Assim, as informações de um e-mail ou senhas bancárias, por exemplo, correm riscos; Spywares: designa uma categoria de malwares que têm como objetivo principal monitorar as atividades de um sistema, enviando os dados e as informações coletadas; Rootkits: é um conjunto de programas que permite que um invasor se esconda e tenha acesso contínuo ao computador infectado. Esses programas, de modo geral, dificultam a localização do invasor, pois o escondem em usuários e backdoors, por…

emails e de estar no segundo lugar entre os antivírus mais usados do mundo, o Avast é, sem dúvida alguma, o melhor programa antivírus grátis do mercado atualmente: protege seu computador em tempo real contra vírus, spyware, malwares, possui anti-rootkit integrados ao sistema e atualizações automáticas. É necessário registro (atualizado a cada 14 meses) para baixar o software é para uso exclusivamente pessoal. http://www.avast.com/pt-br/index 03. Avira Possui um scanner heurístico que…

e fica operando de forma oculta. Podendo transmitir tudo o que for digitado por você via FTP, email, rede, etc. O objetivo é capturar dados principalmente de bancos, por isso é importante usarmos sempre o teclado virtual como forma de proteção. Rootkit - Programa que dá ao Cracker acesso privilegiado ao computador invadido, podendo ser usado para obter informações do mesmo ou tranformá-lo em escravo, ou seja, usam o computador invadido para outras invasões e disparo de pragas; são de…