Anonimato na Internet. Segurança e considerações usando redes alternativas – Versão 2.0

Bom dia a todos, Neste dia da liberdade decidi recuperar e melhorar um post de 2015 onde sublinho o nosso direito a anonimidade na internet. Ao direito a não sermos considerados como criminosos pelos nossos governos só porque decididos ter direito a nossa privacidade. Esta é a madrugada que eu esperava O dia inicial inteiro […]

Owncloud Publico vs Segregado – Duas instalações separadas, seguras e balanceadas

Bom dia, Desde o ultimo post que fiz utilizando o HAproxy da PFsense para separar ligações aplicacionais SSL de uma ligação https tipica, a partilhar a mesma porta de https, surgiu-me um pedido  extremamente interessante: Perguntaram-me como separar dois ambientes de owncloud: Um seria para serviço interno na empresa, o outro para utilização publica para […]

Standard Operating Environment – Empresas que nos ajudam – 3 de 3

Olá a todos, Chegamos hoje finalmente ao fim do nosso capitulo sobre SOE. Embora as funcionalidades e vantagens do SOE sejam visíveis e é algo que nos interessa a pergunta que se impõe é: Quem me pode ajudar? Quem o faz e quem o fez? Para quem me conhece, sabe que a resposta a isto […]

Standard Operating Environment – Vantagens – 2 de 3

Bom dia a todos, Desde a publicação do post da semana passada, fui abordado por vários colegas com a pergunta: Porque necessitamos do SOE? Parece mais um processo aborrecido e menos uma vantagem para nós. Onde se encaixa? A resposta a isto é simples. O SOE serve nos ajudar nas seguintes falhas com que deparamos […]

SOE – Standard Operating Environment – O que é? – Post 1 de 3

Olá a todos! Hoje em dia nenhuma empresa pode sofrer interrupções de sistema ou tempo de inatividade. Fazendo as contas, mesmo mantendo um racio de uptime de 99%, a vossa infraestrutura está parada cerca de 7 horas em cada mês. Quanto dinheiro a vossa empresa perde nessas 7 horas de inatividade? Como sofre o volume […]

Configurando o DNS do IPA/IDM para reduzir custos de operação de Infra-estrutura.

Bom dia a todos, Recentemente vi um artigo que decompunha efetivamente o consumo de banda na utilização de internet em uma empresa. Numa empresa onde os dados (e as páginas) não estão barrados administrativamente, o consumo de banda por anúncios, entre os quais popups que escapam ao ad-blocker e page embebbed ads anda pelos 17%. […]

Multipath on Linux , ou como gerir falhas de fibra de acesso a storage centralizado – 2 de 2.

Bom dia a todos, Chegou hoje a hora de concluir o post sobre a importância de utilizar multipath IO em configurações Linux. Desta vez iremos abordar o multipath com utilização LVM, que é defacto a forma de gestão de volumes em Linux. Aqui igualmente incorre-se muito em erros de configuração, especialmente em versões de LVM […]

Brute force attacks – Aqui não obrigado.

Olá a todos, Desde que me lembro ter servidores expostos na internet, que me lembro de sofrer ataques por brute force. De ataques contra ssh, a brute force logins no wp-login.php, a ataques de dicionário ao saslauthd, já sofri de tudo. Nestes casos, e infelizmente o que a maior parte das pessoas faz quando deteta […]

Como poupar tráfego nas férias enquanto se mantêm seguros? – A openVPN thingy

Olá a todos, Com agosto em full swing, a quantidade de tráfego 3G que temos nos nossos telemóveis começa a escassear. Com a proliferação dos acessos Fonera e Meo wifi, o wifi gratuito é uma solução, mas que coloca alguns problemas sérios de segurança – a Gartner á cerca de 2 anos publico que 70% […]

Identity Management on Linux – IDM – Parte 2 de 2

Bom dia, Tenho estado um pouco ausente devido a compromissos profissionais, mas chegou a hora de finalizar a segunda parte do post referente ao IDM: A instalação e configuração dos clientes IPA/IDM Todo o IDM é uma stack de autenticação que abrange vários universos. Como tal pode ser utilizada para autenticar tanto sistemas operativos, como […]