Cartilha de seguranc¸a para internet

CERT.br – Centro de Estudos, Resposta e Tratamento de Incidentes de Seguranc¸a no Brasil
Cartilha de Seguranc¸a para Internet
Parte I: Conceitos de Seguranc¸a
Esta parte da Cartilha apresenta conceitos de seguranc¸a de computadores, onde s˜ao abordados temas relacionados `as senhas, engenharia social, malware, vulnerabilidade, ataques de negac¸ ˜ao de servic¸o, criptografia e certificados digitais. Os conceitos aqui apresentados s˜ao importantes para o entendimento de partes subseq¨uentes desta Cartilha.
Vers˜ao 3.1 – Outubro de 2006 http://cartilha.cert.br/ Parte I: Conceitos de Seguranc¸a
Sum´ario
1 Seguranc¸a de Computadores 3
1.1 Por que devo me preocupar com a seguranc¸a do meu computador? . . . . . . . . . . 3
1.2 Por que algu´em iria querer invadir meu computador? . . . . . . . . . . . . . . . . . 3
2 Senhas 4
2.1 O que n˜ao se deve usar na elaborac¸ ˜ao de uma senha? . . . . . . . . . . . . . . . . . 4
2.2 O que ´e uma boa senha? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
2.3 Como elaborar uma boa senha? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
2.4 Quantas senhas diferentes devo usar? . . . . . . . . . . . . . . . . . . . . . . . . . . 5
2.5 Com que freq¨uˆencia devo mudar minhas senhas? . . . . . . . . . . . . . . . . . . . 6
2.6 Quais os cuidados especiais que devo ter com as senhas? . . . . . . . . . . . . . . . 6
2.7 Que cuidados devo ter com o usu´ario e senha de Administrator (ou root) em um computador? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6
3 Cookies 7
4 Engenharia Social 7
4.1 Que exemplos podem ser citados sobre este m´etodo de ataque? . . . . . . . . . . . . 8
5 Vulnerabilidade 8
6 C´odigos Maliciosos (Malware) 9
7 Negac¸ ˜ao de Servic¸o (Denial of Service) 9
7.1 O que ´e DDoS? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
7.2 Se uma rede ou computador sofrer um DoS, isto significa que houve uma invas˜ao? .