Coruja de TI

PyLoris – Executa ataques Denial of Service em servidores WEB.

O PyLoris é uma ferramenta freeware que roda na maioria dos S.O. (Sistemas Operacionais), ele é capaz de direcionar os tão temidos ataques DOS (Denial of Service – Negação de Serviços) aos servidores WEB com suporte a Socks, SSL e requisições HTTP.

DataCenters e os seus problemas.

A infraestrutura por trás de um datacenter é composta por sistemas elétricos, ar-condicionado, segurança, links de rede e pessoas. Porém nem tudo funciona a mil maravilhas e prolemas de todos os tipos e tamanhos acontecem diariamente.

WEB 2.0: A segurança vem evoluindo junto com o mercado.

Algumas empresas de segurança da informação como a WebSense, lançaram suítes voltadas ao mercado WEB 2.0 e de mídias digitais, tentando assegurar o que é escrito, editado e lido pelas empresas e seus funcionários via WEB, tudo para garantir a reputação e a integridade da informação.

Descoberta mais uma vulnerabilidade contra o WPA2 ?

Tudo indica que um pesquisador, Md Sohail Ahmad da AirTight encontrou uma vulnerabilidade denominada “Hole 196 e a demonstrará nas edições deste ano do Black Hat e DEFCON que ocorrerão em Las Vegas. Muitos analistas acreditam que a demonstração será mais uma daquelas que apresentam o conceito, mas na prática nada é provado na prática.

BlackHat e DEFCON 2010: Dois grandes eventos Hackers.

Do dia 28 de Julho até o dia 29, ocorrerá nos EUA o BlackHat 2010 USA, um dos maiores eventos hackers, com uma série de palestras e demonstrações das últimas técnicas e tecnologias criadas contra ou para segurança da informação. A partir do dia 29 de Julho começa o Defcon, ele vai até o dia 1 de Agosto.

Os estragos de endereços ips idênticos em uma mesma rede.

O endereçamento ip é uma necessidade básica para que computadores comuniquem-se entre si, seja na Internet ou dentro de sua casa. Temos hoje uma grande variedade de utensílios eletro-eletrônicos que possuem o seu endereço ip, sejam celulares, geladeiras, rádios, televisões ou até mesmo carros, tudo para facilitar a vida. Mas cuidado com a duplicação de endereços ips, ela pode gerar uma baita dor de cabeça.

Ambientes de Teste, para tudo!

Mesmo que você tenha que instalar uma máquina virtual em seu notebook do trabalho ou pessoal para simular um ambiente e testar uma nova configuração ou implementação, isso poderá lhe economizar uma boa quantidade de horas trabalhando que serão revertidas para passar fazendo o que você gosta, e não é trabalhando.

FOCA 2.5 Free: Bisbilhotando os outros.

Essa semana, eu estava procurando um documento específico quanto a configuração de um ambiente clusterizado, utilizei uma série de tags no Google, mas infelizmente eu não tive sucesso, dai que achei o FOCA, uma ferramenta que além de auxiliar os bisbilhoteiros da Internet de plantão.

Se pinga a rede não tem problemas! Não é bem assim não.

Como diz um amigo: Só o stress constrói. Essa frase é uma simples verdade quando o assunto é experiência. Os livros trazem conhecimento, mas a experiência resolve problemas, não achem que todas as respostas quanto a redes, servidores e Internet está no Google, mas sim no seu dia a dia.

Metasploit Framework v3.4.1 – Nova versão

O Metasploit é a consagrada plataforma de ferramentas hackers utilizada em todo mundo, isso devido a facilidade tanto de utilização, como na instalação e criação de novas funcionalidades ou de exploits. O Metasploit está disponível em todas as distribuições Linux se segurança. A versão 3.4.1 veio para consertar mais de 40 bugs reportados pela comunidade que o utiliza, mais exploits (567 exploits e 283 módulos auxiliares).

Packt Publishing: A sucessora da Syngress.

Aproveitando-se de uma brecha deixada pela Syngress, uma pequena editora chamada Packt Publishing começou a publicar os seus livros, digo-lhes que no começo os livros possuíam algumas falhas ou eram mal formulados, mas hoje é outra história, onde a Packt Publishing possui uma das maiores e melhores coletâneas de livros voltadas a WEB, SOA, Servidores Aplicacionais e Banco de Dados.

O Twitter na Copa do Mundo.

O Twitter é a ferramenta de redes sociais que mais cresce em todo mundo, várias campanhas de marketing  e de publicidade são direcionadas ao público que o utiliza. O Twitter na época da Copa do Mundo teve uma série de recordes de utilização, tráfego de mensagens e dados quebrados, um atrás do outro.

Facebook: Duas vezes e meia maior que o Brasil.

Ai vem a minha pergunta, 60.000 servidores são suficientes para suportar os seus 500 milhões de usuários ? Só se o ambiente for muito bem configurado e “tunado”.

VMWare lança o vSphere 4.1

VMware lança o vSphere 4.1 com uma série de novas features.  Vale apena dar uma olhada e ver se essas features valem um novo upgrade para este ano. O vSphere 4.1 simplesmente duplica a capacidade da versão anterior. O vSphere 4.1 simples duplica a capacidade da versão anterior, agora ele suporta 3.000 VMs por Cluster, 1.000 hosts e 10.000 VMs por vCenter.

HP vs Cisco: Uma briga de titãs.

A HP fechou a aquisição da 3com e já anunciou sua nova divisão focada em redes, HP networking. A briga será feia e acirrada junto a líder mundial no provimento de soluções de redes, Cisco. 6 de cada 10 empresas de médio e grande porte utilizam soluções Cisco em suas instalações.

Mais um sorteio: NetRevenda – Participem

O blog Coruja de TI e a netRevenda.com se uniram para dar prêmios a você, visitante. Se você é webmaster, webdesigner ou programador e trabalha na área de web hospedando sites e aplicações dos seus clientes, essa promoção é perfeita para você.

NMAP: uma nova versão para a felicidade geral da nação Hacker.

O Namp é a ferramenta freeware mais utilizada em todo mundo e há décadas, além de funcionar em diversos sistemas operacionais existentes no mercado como Windows, Linux e MAC OS X, ele já participou como ferramenta no filme Matrix, lembram ?

Super-Computadores, mas com preços bem mais baixos.

Fiquei intrigado depois que um amigo montou um cluster de servidores Linux em sua casa gastando R$ 6.000,00, esse dinheiro foi gasto na compra de um switch de 24 portas giga da Cisco, placas de redes giga e memória.

Kismet: Excelente ferramenta de testes de segurança Wireless

O Kimset é uma ferramenta de detecção de redes e intrusos, sniffer e analisador de banda para redes Wi-Fi. É uma das ferramentas mais utilizadas que apresentam melhores resultados e gráficos quando você deseja analisar redes Wi-Fi 802.11b, 802.11a, 802.11g, e 802.11n.

Gerentes de Projetos, quem não se comunica se trumbica.

Um ponto que me chama a atenção é a falta de comunicação dos gerentes de projetos entre si em um departamento, parece uma luta infinita de quem entrega o projeto de forma mais rápida e lucrativa.

Evento: Cloud Computing Summit Brasil 2010

No dia 10 de Agosto de 2010 em SP, haverá o Cloud Computing Summit Brasil 2010, evento esse focado em Cloud Computing, como o nome já diz. A lista de palestrantes possui uma lista de grandes nomes de profissionais que entendem muito bem sobre o assunto.

Campus-Party 2011 fora de SP, mas em ?

Eu voto pela a Campus-Party 2011 em São Paulo devido ao fácil acesso por uma série de meios de transportes, os valores acessíveis quanto aos hotéis e a segurança que foi muito boa na última edição. Agora, aonde será o evento em São Paulo, isso será um decisão dos organizadores.

Analisando um ataque Hacker.

Matrix existe: Tentem ler os logs de um servidor Apache.

O projeto logstalgia é interessante para aqueles que desejam acompanhar de forma visual os logs dos seus servidores Web Apache. Testei esse projeto e achei interessante para fazer um marketing na empresa, marketing é tudo principalmente para clientes exigentes e para o seu chefe

Amazon no mercado de computadores de alta performance.

A Amazon com essa oferta deseja atacar um nicho de mercado que necessita deste tipo de configuração, grandes laboratórios e centros de pesquisa com os seus complexos cálculos matemáticos, mas com pouco dinheiro para montar os seus próprios HPC.

Exaustão do Endereçamento IPv4. O fim de uma era.

Falta menos de um ano para que os endereços IPv4 sejam utilizados por completo em todo o mundo, ficando assim exauridos. Algumas empresas como IBM, HP e outras empresas gigantes do mercado de TI possuem alguns ips guardados para suas operações e para os seus clientes. Os maiores detentores de IP`s ainda são as universidades, principalmente as Américas como falado anteriormente.

Virtualizei: E agora, o que faço com as minhas licenças ?

Grandes projetos de virtualização requerem atenção e controle, dai a dica de colocar um gerente de projetos para tocar esse projeto. Ele pode ser decisivo para o sucesso do projeto.

Facebook dobra a quantidade de servidores em 1 ano.

No ano passado, o Facebook havia anunciado que possuía 30.000 servidores para suportar a sua plataforma Web 2.0. Passado 1 ano, ela simplesmente dobrou a quantidade de servidores, agora o Facebook possui 60.000 servidores para suportar 400 milhões de usuários, quase toda a população dos EUA.

Hackeando emails brasileiros. Será que funciona ?

Soube do quarto caso no mesmo mês que a senha de um determinado usuário de email foi alterada sem a sua solicitação, esses quatro eventos ocorreram em um provedor de Internet brasileiro o qual prefiro não revelar o nome, segurança e vai que é cascata de alguém. Mas fiquei com a pulga atrás da orelha e pensando alguns instantes tive uma ideia:

Tráfego Internet: Seus Números, Problemas e Novidades

A Internet é um serviço indispensável para maioria da população mundial, onde produtos, serviços e necessidades são completamente realizados com alguns cliques de seus computadores. Apresentarei os números, tráfego, ataques e o como ela crescerá daqui a 5 anos.

JDK 7: A Oracle coloca uma nova safra deste Café, será que é bom ?

A Oracle/Sun apresenta ao mundo a nova versão do Java, JDK 7. Já está disponível para download tanto os binários como a documentação. Como falado anteriormente neste post, o JDK 7 é a união da versão  Java da Sun com o Jrockit da BEA, ambas empresas compradas pela Oracle nestes últimos anos.

Google vendendo Elastic Compute Cloud (EC2). Cuidado Amazon!

A Google possui entre 1 milhão a 3 milhões de servidores suportando os seus produtos, aplicações e serviços, por que não aproveitar os recursos ociosos dessa infraestrutura e vendá-las ao mercado ? E isso que a Google está planejando para até o final deste ano.

Hackers, Crackers e o Governo dos EUA.

O Governo Americano tenta recuperar o tempo e o dinheiro gastos de forma errada em sua infraestrutura tecnológica. Alguns investimentos poderão chegar a mais de US$ 200 milhões, mas isso para eles é dinheiro de ¼ da verba para a guerra do Afeganistão, só neste ano.