OBS: Todos os dados e exemplos descritos neste arquivo possuem somente propositos educacionais, o autor nao se responsabiliza pelo mau uso dos mesmos.Continuando... *********************************** * Conceitos e Praticas - III * ***********************************-------------------------------- INDICE ----------------------------------1. Introducao2. Problemas de Seguranca ---------------------------> artigos anteriores 2.0 - Escaneamento ---------------------------> artigos anteriores 2.1 - Brutal Force ---------------------------> artigos anteriores 2.2 - Senhas ---------------------------> artigos anteriores 2.3 - Overflows ---------------------------> artigos anteriores 2.4 - Virus ---------------------------> artigos anteriores 2.5 - DoS 2.6 - IP Spoof 2.7 - Format Bugs 2.8 - Backdoors 2.9 - Outros ---------------------------> proximos artigos3. Terminando 3.1 - Links e Referencias. ---------------------------> proximos artigos 3.2 - Consideracoes Finais. ---------------------------> proximos artigos------------------------------------------------------------------------------------------1 - Introducao |---------------Diferente dos demais artigos, neste, eu me limitarei apenas a descrever osassuntos por auto, da forma mais basica possivel. Nao pretendo entrar naparte de programacao, de modo que, os pre-requisitos para o totalentendimento deste artigo, se limitam apenas a um conhecimento basico do Linux. A distribuicao do linux a ser trabalhada e o famoso Slackware , em sua kernel original.Os conceitos e ferramentas descritas podem ser expansiveis a outras distribuicoes,Kernel e implementacoes. Este e mais um artigo onde o publico alvo e o pessoal newbie(iniciante) fucador, e o meu interesse em ensinar as coisas elementares aqui, nao e prover discussaode seguranca, mas apenas informar a respeito de tais aspectos e e um futuro proximo, aumentar a discussao a respeito de furos em tais conceitos e aspectos.Muita gente havia me pedido p/ descrever o basico sobre alguns conceitosenvolvidos no hacking, de modo que me aproveitarei deste artigo p/procurar descrever estes conceitos.------------------------------------2. Problemas de Seguranca | ----- CONTINUACAO----------------------------------2.5 - DoS-----------Outro tipo de ataque que e comumente praticado por script kiddies, e oataque Denial of Service. Um DoS nada mais e que usar taticas e esquemaspara se derrubar um servico e expandindo mais o conceito, derrubar umarede ou um computador! Os DoS sao uteis para fucadores em algunas casos(IP Spoof, por exemplo), mas na maioria das vezes, este ataque erealizado por script kiddies usando exploits de terceiros apenas parasacanear pessoas ou derrubar redes por prazer!Um metodo de dificultar que tais ataques ocorram, "pode",ser o uso de um bom firewall! Nenhum firewall e capaz de defender umarede contra os DDoS(DoS Distribuidos - onde existe a implementacao doconceito de Amplificacao do envio de Dados). Por mais que ferramentascomerciais digam que protegem um sistema contra DoS, isto e um devaneioe em alguns casos o proprio Firewall pode servir de implementacao destatecnica! No mundo windows a coisa e bem pior e a implementacao da Stack/TCPdos Windows tem se mostrado muito suscetiveis a tais ataques!No Linux recomenda-se uma "atualizacao" da kernel! Particularmente, vejo como uma boa opcao na atualidade quanto a problemas no STACK/TCP.O uso de uma boa politica de firewall pode ajudar contra determinados ataques,mas e recomendavel o uso de uma ferramenta IDS capaz de prever ataques DoS.Existem tambem ataques locais, onde um usuario com acesso shell poderiaperfeitamente indisponibilizar os recursos de uma maquina! Em um sistemaLinux, um usuario qualquer poderia escrever um programa que consumissetoda a memoria da maquina, por isso, se faz necessario setar "quotas"de memoria e