Encriptação e De-duplicação em Ambientes Cloud. Inimigos mortais? Parte 1 de 2

Olá a todos, Quem me conhece sabe que frequento dois sub-reddits assiduamente. Num desses dois, dedicado a pessoas com problemas compulsivos de IT hoarding (sim já é considerado um distúrbio mental), existe um debate extremamente ativo sobre se os cloud providers efetuam (ou conseguem efetuar de-duplicação de conteúdos) caso os dados de uma cloud drive […]

Hadoop – Big Data in a Small Lab

Bom dia a todos, Desde o ultimo post sobre ElasticSearch, chegou a a altura de fazer um post sobre um tema que tem vindo a ser pedido repetidamente: Hadoop. É uma solução/framework de que permite o armazenamento de Big Data num ambiente distribuído, de forma a que possa ser processado paralelamente. Com o selo de […]

ElasticSearch – Lab Edition

Olá a todos, Têm me pedido recentemente para fazer um post sobre elastic search, e como colocar o ambiente a funcionar num ambiente finito, contido e sobretudo portátil, que possa ser utilizado como lab da solução, para testar configurações e alterações em ambientes produtivos maiores. Como certamente sabem, o elastic search está a se afirmar […]

Malware Prevention through DNS Redirection – Versão 2018

Bom dia a todos. Revistamos neste post um assunto que já abordamos no passado que envolve aumentar a segurança da rede da vossa empresa/homelab usando para tal os vossos DNS como uma ferramenta activa de defesa. Com eles conseguem controlar os pedidos de malware, botnet’s ou publicidade indesejada. Devido ao crescente uso de microserviços (containers/docker), […]

OpenVAS – Um complemento ao Nessus

Olá a todos, No seguimento do meu post anterior sobre auditorias de segurança a infraestrutura que pode ser consultado aqui, um colega meu (obrigado Ricardo) falou-me numa solução semelhante, alternativa ao Nessus: o OpenVAS. Esta solução, gratuita e aberta, que é um fork distante do Nessus, tem vantagens e contras em relação ao produto testado […]

Bareos Backups + Geo-Replicated Gluster = So much win!

Olá a todos, Num dos nossos posts anteriores, falei da minha migração de bacula para bareos. Uma das razões que referi na altura, foi o formato mais aberto a comunidade do bareos versus a postura mais empresarial da empresa que produz o bacula. Não me interpretem mal, todos necessitamos de comer, mas a postura pró-empresarial […]

REAR – Bare Metal Disaster Recovery for Linux Servers

Olá a todos, Como certamente se recordam, num dos meus posts passados sobre backups Bareos, falei que iria apresentar em breve uma solução de baremetal disaster recovery para Linux. É uma área necessária e fundamental em qualquer datacenter, e pode ser facilmente incorporada na existente estrutura de backups. O software que torna isto possível chama-se […]

Querem mais IP’s públicos na vossa ligação banda larga de casa? Uma aproximação por Layer2.

Olá a todos, Como praticamente todos os entusiastas de homelabbing em Portugal já sentiram, estamos muitas vezes presos a um IP dinâmico, atribuído pelo ISP. Isto só por si não é problemático. Um cliente de dynamic dns (feito por vós ou off-the-self) e o problema fica resolvido. Podem igualmente usar um reverse proxy em apache […]

Nessus – O seu auditor de segurança!

Olá a todos! No seguimento dos nossos posts de segurança em ambientes de opensource, vamos no próximo posts falar na ferramenta de auditorias Nessus. O Nessus, bem como o Suricata e o Snort, são produtos com raizes profundas no opensource que amadureceram em produtos referencia, com versões profissionais e empresariais, com full enterprise support que […]

GDRIVE API’s – Integrando com Nextcloud

Olá a todos! Desde o desaire das ultimas semanas sobre a Amazon Cloud Drive e o comportamento bait&switch deles, tem me perguntado como fazer para agora integrarem a Google Drive com o seu ambiente de Nextcloud/Owncloud á semelhança do que foi feito aqui no ano passado. A ideia é usar o Google Drive como backend […]