duas ferramentas, fundindo as equipes.O Mwcollect foi interrompido apos a conclusao da versao 3.0.4. Onde o mwcollect.org se tornou uma comunidade para a coleta de dados sobre os malwares e o Nepenthes se tornou o software oficial utilizado para coleta de informacoes sobre os malwares, sendo parte do mwcollect.org. O Mwcollect Aliance utiliza o Nepenthes como sensores e estes estao espalhados pelo mundo todo coletando estatisticas sobre os ataques. A Mwcollect auxilia na base de codigos usado para a coleta de amostras. O daemon mwcollectd foi interrompido e o Nepenthes foi publicado sob a licenca GPL, em um repositorio SVN publico e um Trac para navegar pelas fontes.O roteiro utilizado para a fusao dos projetos utilizados: Liberacao de mwcollectd v3.0.4; Fusao das paginas do projeto, a instalacao de novas mwcollect.org; Comunicacao da Alianca entre os dois grupos.Vantagens Software livre controlado pelo licenciamento GLP; Software conhecido e utilizado por diversas empresas e organizacoes como a CERT.BR; Honeypot de baixa interatividade, e vantajoso devido a emulacao de maquinas reais, nao permitindo a propagacao dos virus; Estrutura modular, devido a essa caracteristica e possivel acrescentar novos modulos para novas vulnerabilidades e pode ser customizavel; Suporte em diversas plataformas:o Linux Debian SuSE Fedora 4 Fedora Core 6o Mac OSXo BSD Free BSD Open BSD Net BSDo Cygwin/WindowsDesvantagens Nao programado para interpretar o novo protocolo de enderecamento IPv6; Devido a paralisacao da atualizacao, somente e possivel a coleta de virus antigos.Portas utilizadasAs portas utilizadas pelo Nepethes para a captura sao as mais comumente utilizadas pelos virus para o ataque.Porta 21Uso: Porta utilizada pelo protocolo FTP (File Transfer Protocol)Vulnerabilidades: Basicamente as vulnerabilidades da porta 21 consistem em realizar um Buffer overflow na requisicao de respostas ao FTP, podendo assim derrubar o servico, consistindo no ataque de DoS (Deny of Service) e em alguns casos permitindo a execucao de comandos arbitrarios. Registro na CVE Descricao CVE-1999-82 O comando do CWD ~root no ftpd permite o acesso da raiz CVE-1999-349 Buffer overflow no servico FTP do IIS com o comando de lista (ls) permite aos invasores executarem o ataque de DoS e em alguns casos a execucao de comandos arbitrarios. CVE-1999-1544 Buffer overflow no servidor de FTP do Microsoft IIS 3.0 e 4.0permite que invasores locais e, as vezes remotos causem uma negacao de servico atraves de um NLST longa (ls) de comando. CVE-2002-73 O servico de FTP no Internet Information Server (IIS) 4.0, 5.0 e 5.1 permite que invasores que estabeleceram uma sessao FTP para causar uma negacao de servico atraves de uma solicitacao de status especialmente criado contendo caracteres em massa. CVE-2003-853 Um estouro no ls no fileutils ou pacotes coreutils pode permitir que usuarios locais para causem uma DoS ou execute codigo arbitrario atraves de um valor grande-w, que poderiam ser explorados remotamente atraves de aplicacoes que usam ls, tal como o wu-ftpd. Alem de ser utilizado pelo Nepenthes para a transmissao de logs capturados.Porta 25Uso: Porta utilizada pelo protocolo SMTP (Simple Mail Transfer)Vulnerabilidade: Devido ao nao tratamento do cabecalho MIME, a ma implementacao da biblioteca SSL (Secure Sockets Layer) permite que invasores realizem solicitacoes ou comandos