Coruja de TI

Varnish Security Firewall – saiuuuuuu

Foi liberado o projeto Varnish Security Firewall – Web Application Firewall beasedo no Varnish, um dos melhores e mais utilizados Web-cache do planeta.

Hacking Web Apps: Detecting and Preventing Web Application Security Problems

A Syngress lança mais um livro focado em segurança, neste caso, o Hacking Web Apps é focado em testes de segurança para aplicações Web

Coruja de TI indica o livro Network Forensics: Tracking Hackers through Cyberspace

Este livro é recomendado para todos aqueles que desejam aprender sobre redes, hacker, segurança e perícia forense.

WordPress + Performance + Segurança, isso existe ?

Um artigo com algumas dicas e sugestões do que os portais e blogs baseados em Wordpress precisam para ficarem mais performáticos e seguros

Howto – Apache 2.2.22 + Mod Security (standard)

Um howto de como instalar e compilar o apache 2.2.22 mais o modsecurity — passo a passo

O quanto seguro é a sua nuvem ?

Você confia na segurança de serviços ofertas via Cloud Computing ?

Saiu a nova versão do ModSecurity, 2.6.3

Saiu uma nova versão do ModSecurity – um módulo para o apache que funciona como Web Application Firewall

Nova versão do pfSense

Saiu a nova versão do pfSense, um dos firewall opensoucers mais utilizados no mercado.

CCNP Security Firewall 642-617 Official Cert Guide

O excelente Wowebook acaba de liberar para consulta o livro CCNP Security Firewall 642-617 Official Cert Guide – Base para quem deseja tirar a CCNP Security

Acunetix Web Vulnerability Scanner 8 BETA

Saiu uma nova versão do Acunetix que diz possuir uma integração com o Web Application Firewall da Imperva, resta saber que integração é essa.

VFW (Varnish FireWall) Project Home Page

Um brasileiro teve uma boa ideia de unir um web application firewall e o varnish

Fazendo Brute Force no pfSense

Excelente artigo escrito pelo Neriberto demonstrando uma vulnerabilidade no psSense e a correção dela.

Microsoft melhorou e muito a segurança de seus produtos.

Faz mais de 5 anos que a Microsoft montou uma verdadeira operação de guerra para assegurar os seus produtos e serviços e essa operação surtiu efeito. Que o diga os seus clientes e usuários!

E a China continua aprontando, junto com a Malásia e as Filipinas.

Parece que tem um novo botnet infectando uma série de computadores pela Ásia e o Brasil foi utilizado no último final de semana para testes do seu poder de fogo.

Cisco Firewall escrito por um brasileiro

O Livro Cisco Firewall, escrito por uma brasileiro,  acaba de ser lançado pela Cisco Press. Excelente leitura.

Mortal Kombat: CheckPoint vs Cisco

Colocar em uma mesma mesa de bar dois caras de segurança discutindo porque o Cisco ASA é melhor ou pior que o CheckPoint é um momento que eu gosto, só para ficar rindo.

Sophos compra a Astaro

A Sophos anunciou a compra da Astaro, uma empresa de segurança da informação da qual eu simpatizava pela qualidade de seus produtos e serviços.

Red Wolf Security Threat Generator: Simulador para testes de segurança.

Que tal criar uma infraestrutura de forma simples e rápida para testar uma série de cenários de segurança. Conheçam o Red Wolf Security.

pfSense 2 Cookbook – Liberado para consulta pelo Wowebook

pfSense 2 Cookbook é o livro de receitas para o pfsense e está disponível para “consulta” no Wowebook.

44 Bolsas de Estudos serão sorteadas no Web Security Forum

É com prazer que anuncio que 44 bolsas de estudos, até o momento, serão sorteadas no Web Security Forum. Teremos bolsas para formação Cisco CCNA, CCNP, Linux, Firewall, Segurança, Web e Gestão.

CCNP Security Firewall 642-617 Official Cert Guide, Rough Cuts – Mais um livro para coleção.

A CiscoPress está lançado a coleção de livros voltados para as novas certificações CCNA e CCNP, preparem os bolsos e as noites de sono.

Mausezahn v0.40!: Um rato que causa um verdadeiro estrago.

Mausezahn v0.40 é uma daqueles ferramentas que consegue gerar tráfego de quais todos os protocolos existentes no planeta, ele de quebra consegue testar a integridade de redes, firewalls e IDS/IPS.

Saldo da Maratona Hacker na Campus-Party Brasil 2011 #cpbr4

Fim de Campus-Party Brasil 2011 e já temos um saldo da maratona Hacker que rolou por lá, muita gente não seguiu as recomendações quanto a instalação de um bom ati-vírus ou até mesmo um Firewall.

A maratona Hacker na Campus-Party

Uma das maiores e mais rápidas redes de compartilhamento de arquivos irá surgir no dia 17 de Janeiro e irá até o dia 23. Tomem cuidado pois vários Hackers e espertinhos estarão na Campus-Party esperando por você, no caso, o seu computador.

Quer se defender de verdade contra um ataque DDoS, tenha banda, muita banda.

Uma forma de se defender de ataques DDoS de larga escala, 10gbps e até mesmo 60Gbps, é com a contratação de links Internet de 100Gbps. São poucas as empresas que possuem recursos financeiros para isso, mas as que possuem podem ficar um pouco mais tranquilas que as demais.

Empresas Brasileiras começaram a receber ataques DDoS com Ip Spoofing em larga escala.

Falhas quanto a configuração da segurança de roteadores e Firewalls são os principais responsáveis pelo sucesso de ataques DDoS, o segundo ofensor é o mau dimensionamento destes equipamentos.

Vocês já ouviram falar no Web Application Firewall (WAF) ?

Web Application Firewall são applicances plugins ou ferramentas dedicadas a blindagem de servidores Web ou aplicacionais, ficando na linha de frente da comunicação HTTP entre um servidor e o cliente, na busca por possíveis ataques.

USBsploit v0.4b: Tornando um pendrive de 1GB bem funcional.

Que tal utilizar o seu pendrive esquecido no fundo da gaveta para invadir outros computadores via rede, sem que a vítima ou “hackeado” saiba o que está ocorrendo ?

Soluções de Acesso Remoto: Casa, Escritório e Datacenter.

O Acesso Remoto é uma das tecnologias mais difundidas devido ao crescimento do acesso Internet em todo mundo. Várias pessoas já utilizam os recursos desta tecnologia para facilitar o acesso aos seus documentos.

Firewall e Anti-vírus em Desktops: Uma combinação de segurança.

Não existe segurança 100%, mas você pode proteger o seu computador de uma boa parte das ameaças virtuais com o casamento de um bom anti-vírus (bem atualizado) e um firewall.

WEB 2.0: A segurança vem evoluindo junto com o mercado.

Algumas empresas de segurança da informação como a WebSense, lançaram suítes voltadas ao mercado WEB 2.0 e de mídias digitais, tentando assegurar o que é escrito, editado e lido pelas empresas e seus funcionários via WEB, tudo para garantir a reputação e a integridade da informação.

Analisando um ataque Hacker.

A cada minuto nasce 1 idiota no mundo – Hackers se aproveitam disso.

A desinformação é o maior aliado daqueles que desejam burlar, invadir ou roubar, seja dinheiro, pessoas, cartões de crédito ou dados. A grande maioria dos crimes está ligado em uma ou mais pessoas que possuam uma informação que irá auxiliar alguém a cometer algum crime ou, no proveito quanto a desinformação ou despreparo dessa pessoa.