Olá a todos. No seguimento do post anterior sobre o CrowdSec, irei demonstrar esta semana como integrar a nossa plataforma central de alerting (neste caso a ingerir dados de um syslog centralizado), com os bouncer engines (firewalls) para mitigarem os ataques aos nossos sistemas. Com o aumento das cyber threats, este tipo de segurança de […]
Olá a todos. Este é mais um episódio no jogo do gato e rato entre o Youtube e os consumidores que não querem ter que ver anúncios. Como disclaimer sim, eu sei e concordo que os criadores de conteúdo tenham de serem pagos pelo seu conteúdo, mas francamente prefiro pagar uma conta no floatplane ou […]
Olá a todos. Depois do debacle que foi a situação do Crowdstrike a semana passada, achei que seria uma boa ideia demonstrar mais uma tool que implemento nos meus Clientes e no meu próprio homelab para auxiliar na defesa dos nossos perímetros e redes seguras: O Crowdsec. O Que é o CrowdSec? O CrowdSec é […]
Olá a todos. Hoje vimos falar de uma tool muito interessante para automatização de processos no nosso workflow. Para o meu caso especifico – e como tenho uma infraestrutura já com algum tamanho para gerir no meu homelab – tenho a utilizado para em conjunto com o Graylog e Nagios para automatizar a gestão, mitigação […]
Olá a todos, Nota do autor: Este é um repescamento de um post já com alguns anos, mas que julgo necessário voltar a fazer. Tenho visto quantidades absurdas de pessoas, nas praias, nos cafés, a usarem redes wifi não seguras, sem cuidado nenhum pela sua segurança online, utilizando em redes partilhadas, acessos não encriptados. Desde […]
Olá a todos, NOTA: O repositório que está apresentado abaixo, está a ser mantido por uma comunidade distinta do autor original, por motivo de doença súbita do mesmo. Não desfazendo o trabalho excelente dele, e o esforço para dar a comunidade a sua participação, por motivos de segurança. aconselho prudência onde vão utilizar os scripts, […]
(e não, por sorte não fui eu. Mas poderia ter sido). Alguns dias atrás vi esta thread no reddit que achei útil e importante refletir no blog tendo em conta o crunch que o mercado de trabalho IT tem sofrido nos últimos tempos. Embora a experiência tenha sido passada por uma pessoa a trabalhar nos […]
Olá a todos. Depois da compra da vmware pela broadcom que causou a fuga em massa das plataformas de virtualização vmware para outro tipo de plataformas (por exemplo kvm/qemu – onde o proxmox se inclui) tenho visto algumas duvidas sobre a forma que o QEMU gere o espaço das imagens em disco, muitas delas por […]
Olá a todos. Um dia destes enquanto bebia um café e conversava com uma amiga minha, o assunto da hegemonia do LinkedIn no mercado de trabalho em IT veio a baila. Desde o tema das contas pagas não serem muito diferentes das contas gratuitas em capacidades nas plataformas, até a falhas básicas no método automático […]
Olá a todos. Certamente por esta altura já terão ouvido falar numa coisa chamada Copilot Recall da Microsoft. O que provavelmente ainda não terão ouvido – ou não entenderam na altura – que este software está de X em X segundos a tirar screenshots ao vosso ecrã, e explico que o screenshot está a ser […]