segurança da informaçao

Honeypots - A seguran¸ca atrav´es do disfarce Tiago Souza Azevedo (tiago@ravel.ufrj.br) Ravel - COPPE/UFRJ GRIS - DCC/UFRJ 9 de Agosto de 2005 Resumo Este artigo foi desenvolvido como fruto do estudo de honeypots, baseado na tese de mestrado PROPOSTA E AVALIAC¸ ˜AO DE UM MODELO ALTERNATIVO BASEADO EM HONEYNET PARA IDENTIFICAC¸ ˜AO DE ATAQUES E CLASSIFICAC¸ ˜AO DE ATACANTES NA INTERNET[1], e no livro Honeypots: Tracking hackers[2]. Portanto o principal objetivo ´e o entendimento dos conceitos inerentes a honeypots, sua origem e desenvolvimento, como tamb´em, suas caracter´ısticas e aplica¸c˜oes pr´aticas. Conte´udo 1 Hist´oria 2 2 Conceitos e Classifica¸c˜oes 3 2.1 Defini¸c˜ao . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 2.2 Classifica¸c˜ao . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 2.2.1 Honeypots de Produ¸c˜ao . . . . . . . . . . . . . . . . . . . 3 2.2.2 Honeypots de Pesquisa . . . . . . . . . . . . . . . . . . . . 4 2.3 N´ıveis de Envolvimento . . . . . . . . . . . . . . . . . . . . . . . 5 2.3.1 N´ıvel Baixo . . . . . . . . . . . . . . . . . . . . . . . . . . 5 2.3.2 N´ıvel M´edio . . . . . . . . . . . . . . . . . . . . . . . . . . 5 2.3.3 N´ıvel Alto . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 3 Vantagens e Desvantagens 5 3.1 Vantagens . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 3.2 Desvantagens . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 4 Conclus˜ao 6 1 1

Honeypots - A seguran¸a atrav´s do disfarce c e Tiago Souza Azevedo (tiago@ravel.ufrj.br) Ravel - COPPE/UFRJ GRIS - DCC/UFRJ 9 de Agosto de 2005 Resumo Este artigo foi desenvolvido como fruto do estudo de honeypots, baseado na tese de mestrado PROPOSTA E AVALIACAO DE UM MODELO AL¸˜ TERNATIVO BASEADO EM HONEYNET PARA IDENTIFICACAO ¸˜ ˜ DE ATACANTES NA INTERNET[1], DE ATAQUES E CLASSIFICACAO ¸ e no livro Honeypots: Tracking hackers[2]. Portanto o principal objetivo ´ o…

de aplica¸c˜ao do sistema e que refletem as caracter´ısticas desse dom´ınio Exemplo de requisitos n˜ ao funcionais Em um sistema acadˆ emico seriam requisitos n˜ ao funcionais: Engenharia de Software 2 (ES2) alexandre146@gmail.com 10 Requisitos An´ alise do Usu´ ario Exerc´ıcios, Resumo e Referˆ encias Coleta de dados Especifica¸c˜ ao de requisitos Requisitos n˜ao funcionais Requisitos n˜ao funcionais restri¸c˜ oes sobre servi¸cos ou fun¸c˜ oes…

Uma arquitetura de seguran¸a computacional c inspirada no sistema imunol´gico o Fabr´ ıcio S´rgio de Paula e Tese de Doutorado i ii Instituto de Computa¸˜o ca Universidade Estadual de Campinas Uma arquitetura de seguran¸a computacional c inspirada no sistema imunol´gico o Fabr´ ıcio S´rgio de Paula e Junho de 2004 Banca Examinadora: • Prof. Dr. Paulo L´ de Geus ıcio Instituto de Computa¸˜o, UNICAMP (Orientador) ca • Prof. Dr. Ricardo Dahab Instituto…

SGBDS passaram a utilizar este sistema e atualmente s˜ao utilizados na maioria dos bancos de dados que possue uma grande quantidade de dados, porem ao longo do tempo houve um aumento significativo dos dados que vem crescendo exorbitantemente a medida que novos recursos web v˜ao surgindo como por exemplo o Facebook que gerar milh˜oes de dados em quest˜ao de hora. Para atender as necessidades atuais surge um recurso alternativo que s˜ao os banco de dados n˜ao relacionais, conhecido…

XenApp(citrix) capaz de virtualizar qualquer aplica��o WINDOWS se tornando sistema operacional hibrido. Review-vantagens/desvantagens-compara��o + possibilidade de instala��o de aplicativos windows via Xenapp-citrix + funcionamento web via navegadores e possui integra��o com tablets e smartphones + vantagens na mobilidade e rela��o custo beneficio para ambiente corporativo em rela��o a sistema operacional tradicional. - interface simples por�m diferente aos sistemas…

inv´s de serem executadas locale mente. As aplica¸˜es s˜o acess´ co a ıveis por meio de um browser e demandam poucos recursos do equipamento do cliente. As aplica¸˜es do co Google Apps [9] s˜o exemplos de softwares como servi¸o. a c Software como servi¸o oferece vantagens para usu´rios e provedores de c a servi¸os. Provedores de servi¸os podem realizar a instala¸˜o e manuten¸ao c c ca c˜ de software de maneira mais simplificada, al´m de controle de versionamento e centralizado. Os…

revoga¸˜o poder´ comprometer a ca a seguran¸a de um sistema e aumentar significativamente as c vulnerabilidades existentes em sistema. 2 3 Mehran Misaghi - mehran@sociesc.org.br Esquemas de Pesquisa em Dados Cifrados Introdu¸˜o ca Esquemas de Cifra¸˜o de Dados ca IBC IBE Problemas de Criptografia Chave P´blica u 1 Necessidade de um reposit´rio. Quanto maior for n´mero de o u pessoas, mais complexo ser´ a infra-estrutura necess´ria para a a implementar este…

dia temos aproximadamente U$15.00. Baixo Custo: A agilidade na aloca¸˜o e desaloca¸˜o de recursos torna a utiliza¸˜o deles ca ca ca em uma forma ´tima, n˜o desperdi¸ando dinheiro e nem perdendo usu´rios finais por o a c a falta deles. Aumento de armazenamento: O limite de armazenamento n˜o depende mais da quana tidade de servidores que a empresa tenha, no tamanho do banco de dados que possui internamente, ou no espa¸o f´ c ısico interno. Podemos pensar que n˜o existe limite de a…

5.2 Simple Object Acess Protocol (SOAP) . . . . . . . . . . . . . . . . . . p. 24 5.3 HyperText Transfer Protocol (HTTP) . . . . . . . . . . . . . . . . . . . p. 24 5.4 Web Services Description Language (WSDL) . . . . . . . . . . . . . . . p. 25 5.5 Universal Description, Discovery and Integration (UDDI) . . . . . . . . p. 27 5.6 Mensageria . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p. 28 5.6.1 WS-Addressing . . . . . . . . . . . .…