Bom dia a todos! Com o advento da IOT e da proliferação dos ambientes de PME/SOHO, têm me perguntado quais os issues de segurança que tenho tido, e como pode a minha experiência ajudar no tema. De uma forma muito simples, escrevi este post para desmistificar algumas das soluções simples que tenho vindo a referir […]
Duplicity Backups, ou porque devemos testar sempre os nossos backups na cloud.
Olá a todos! Conforme havia prometido na semana passada, hoje vou abordar o tema de testes de restore de dados que estejam em providers publicos de cloud. Não apenas quando se implementa, mas sempre e em intervalos regulares. Como os que seguem o meu blog sabem, tenho no meu homelab diferentes versões de diferentes plataformas, […]
Spacewalk – Patch Managment Under Control – Parte 4 de 4
Olá a todos, Finalmente e depois de uma ausência prolongada, irei hoje terminar a nossa viagem pelo spacewalk explorando a capacidade de provisioning on demand do produto. A ideia deste capitulo é demonstrar que conseguimos provisionar por completo uma máquina Linux, com ou sem aplicações diretamente do Spacewalk através de DHCP/PXE Boot. Para isto é […]
Spacewalk – Patch Managment Under Control – Parte 3 de 4
Olá a todos! Este é a terceira parte da nossa viagem pelo spacewalk e hoje iremos abordar a questão dos agentes/clientes. Como em praticamente todas as ferramentas Datacenter Automation ou Patch Managment é necessário um ou mais agentes.O spacewalk não é diferente. Os nossos agentes são: rhn-client-tools: Red Hat Satellite Client Tools provides programs and […]
Spacewalk – Patch Managment Under Control – Parte 2 de 4
Bom dia a todos, Depois do nosso post anterior de como instalar o engine do spacewalk em si, chegamos a altura de configurar o mesmo para servir de repositório centralizado aos sistemas da nossa organização. Um repositório é como o nome indica um armazém para os nossos pacotes de sistema operativo ou pacotes aplicativos. No […]
Spacewalk – Patch Managment Under Control – Parte 1 de 4
Bom noite a todos, Como certamente estão recordados, fiz a pouco tempo uma apresentação sobre o SOE – Standard Operating Environment – onde referi que uma das regras de ouro no SOE é a homogeneização das plataformas e sistemas de forma a garantir melhor resposta, menor custo e maior qualidade no serviço prestado. Para se […]
Securely using public WiFi on vacations … enquanto se poupa.
Nota: Esta é a revisitação de um post do ano passado onde abordei o tema de nos mantermos seguros enquanto usamos free wifi de férias e como bónus uma forma de poupar tráfego enquanto se usa redes 3G/4G do operador. Estou a acabar um post idêntico, utilizando IPSEC ao invés de OpenVPN, para quem tem […]
100TB of Owncloud
Bom dia a todos, O projeto de hoje começou com um POC bastante imaginativo: Foi me pedido recentemente uma forma provar a usabilidade de uma Amazon Cloud Drive. É vendida como espaço ilimitado por uma quantia quase simbólica (+- €60 anuais), mas para algumas pessoas apenas é visto como um datahoarder heaven e pouco mais. […]
Malware Prevention through DNS Redirection
Bom dia, Todos os dia temos ouvido historias de terror, relacionadas com fugas de informação causadas por malware em empresas, assim bem como empresas a serem indiciadas como possíveis criminosas devido a botnet attacks. A verdade é que podem existir os melhores procedimentos, o melhor equipamento, mas nada vai deter o utilizador incauto que tenta […]
Snorby – Snort Events under Control
Olá, Para finalizar o nosso ultimo post sobre snort e a pfsense, chegou agora a altura de apresentar uma forma mais intuitiva de ver os logs de deteção do nosso snort. Recordam-se da linha que mostrei de processo no nosso ultimo post? Como podem ver, alem do snort temos um outro processo de nome baryard2. […]