IntroducaoQuero comecar dizendo que este artigo foi iniciado antes de saber da meteria da revista Hacker 11.Esse meu artigo e sobre IDS (Intrusion Detection System) ou Sistemas de Deteccao de Intrusos, inicialmente vou falar sobre o Snort, que e considerado o melhor dentre os softwares livres utilizados para este servico.O Snort e uma das ferramentas mais utilizadas atualmente em servidores espalhados pela Internet, ele e mantido por Brian Caswell e Marty Roesch e alem de seu uso em Linux, esta disponivel tambem para Windows NT, podendo ser baixado em suas duas versoes no site:http://www.snort.orgO Snort possui tres modalidades principais, sao elas:SnifferPacket LoggerNetwork Intrusion Detection System.O Sniffer e o responsavel por leitura de pacotes que trafegam pela rede. O Packet Logger registra os pacotes do disco e o Network Intrusion Detection System e o que tem a configuracao mais complexa, permitindo que o Snort analise o trafego da rede e detecte tentativas de invasao, por rules definidas pelo usuario.E sobre esta ultima que eu irei falar. Dessa forma adicionaremos um usuario e criamos sua pastauseradd teste -d /home/teste -mPara Definir uma senha para o usuario criado, utilize o seguinte comando:passwd testeSendo que teste e o nome do usuario. (Logo ira aparecer a opcao para voce digitar a senha) Script que bloqueia o acesso ao Facebook (https) quando se esta usando squid transparentCreditos: http://kdn2.info/2010/11/block-facebook-com-with-iptables/FACEBOOK_ALLOW="192.168.1.12 192.168.1.14 192.168.1.111"iptables -N FACEBOOK iptables -I FORWARD -m tcp -p tcp -m iprange --dst-range 66.220.144.0-66.220.159.255 --dport 443 -j FACEBOOKiptables -I FORWARD -m tcp -p tcp -m iprange --dst-range 69.63.176.0-69.63.191.255 --dport 443 -j FACEBOOKiptables -I FORWARD -m tcp -p tcp -m iprange --dst-range 204.15.20.0-204.15.23.255 --dport 443 -j FACEBOOKiptables -I FORWARD -m tcp -p tcp -m iprange --dst-range 66.220.144.0-66.220.159.255 --dport 80 -j FACEBOOKiptables -I FORWARD -m tcp -p tcp -m iprange --dst-range 69.63.176.0-69.63.191.255 --dport 80 -j FACEBOOKiptables -I FORWARD -m tcp -p tcp -m iprange --dst-range 204.15.20.0-204.15.23.255 --dport 80 -j FACEBOOK ## FACEBOOK ALLOWfor face in $FACEBOOK_ALLOW; do iptables -A FACEBOOK -s $face -j ACCEPTdoneiptables -A FACEBOOK -j REJECT 1o PASSO: Abra seu outolook, e na aba superior clique em enderecos, conforme a imagem:2o PASSO: Clique em arquivo:3o PASSO: Navegue ate a aba exportar do menu que ira aparecer e em seguida clique em "Outro catalogo de enderecos":4o PASSO: Selecione "Arquivo de texto (separados por virgula) e em seguida clique em EXPORTAR":5o PASSO: Clique em procurar:6o PASSO: Selecione uma pasta para salvar o arquivo. Por exemplo AREA DE TRABALHO.7o PASSO: E em nome do arquivo digite: CONTATOS, conforme a imagem:8o PASSO: Clique em avancar:9o PASSO: Selecione todos os campos e clique em CONCLUIR: GerenciamentoComo qualquer sistema operacional multitarefa e multiusuario, o administrador do sistema tem como grande desafio o gerenciamento de usuarios e grupos. Por este motivo e importante estarmos preparados para administra-los diretamente sem a utilizacao de ferramentas que facilitem isso (ex.: webmin), usando apenas os comandos basicos do sistema operacional, isso ira proporcionar a administracao em qualquer distribuicao.Comandos:useradd: Comando utilizado para criacao de um usuario.userdel: Comando utilizado para remocao de um usuario.usermod: Comando usado para modificar os dados de um usuario.passwd: Comando usado para definir e ou modificar a senha