OBS-1: Todos os dados e exemplos descritos neste arquivo possuem somente propositos educacionais, o autor nao se responsabiliza pelo mau uso dos mesmos.Continuando... *********************************** * Conceitos e Praticas - I Parte * ***********************************-------------------------------- INDICE ----------------------------------1. Introducao2. Problemas de Seguranca 2.0 - Escaneamento 2.1 - Brutal Force 2.2 - Senhas 2.3 - Overflows 2.4 - Virus ---------------------------> proximos artigos 2.5 - DoS ---------------------------> proximos artigos 2.6 - IP Spoof ---------------------------> proximos artigos 2.7 - Format Bugs ---------------------------> proximos artigos 2.8 - Backdoors ---------------------------> proximos artigos 2.9 - Outros ---------------------------> proximos artigos3. Terminando 3.1 - Links e Referencias. ---------------------------> proximos artigos 3.2 - Consideracoes Finais. ---------------------------> proximos artigos------------------------------------------------------------------------------------------1 - Introducao |---------------Diferente dos demais artigos, neste, eu me limitarei apenas a descrever osassuntos por auto, da forma mais basica possivel. Nao pretendo entrar naparte de programacao, de modo que, os pre-requisitos para o totalentendimento deste artigo, se limitam apenas a um conhecimento basico do Linux. A distribuicao do linux a ser trabalhada e o famoso Slackware , em sua kernel original.Os conceitos e ferramentas descritas podem ser expansiveis a outras distribuicoes,Kernel e implementacoes. Este e mais um artigo onde o publico alvo e o pessoal newbie(iniciante) fucador, e o meu interesse em ensinar as coisas elementares aqui, nao e prover discussaode seguranca, mas apenas informar a respeito de tais aspectos e e um futuro proximo, aumentar a discussao a respeito de furos em tais conceitos e aspectos.Muita gente havia me pedido p/ descrever o basico sobre alguns conceitosenvolvidos no hacking, de modo que me aproveitarei deste artigo p/ procurar descrever a tais estes conceitos.--------------------------2. Problemas de Seguranca |--------------------------Os conceitos sao muito abrangentes, de modo que descrever por menos arespeito de cada um levaria seculos e encheria alguns milhoes de linhas.Meu intuito e somente descrever aspectos basicos de tais conceitos e ---------demonstrar que uma rede ou um pc usando Linux pode ser configurado de modoa aumentar um pouco mais a seguranca, nao que isto queira dizer que defato o linux esta seguro, pelo contrario, o Linux, assim como todos osSOs, sem excecao, tem se mostrado problematico em diversos aspectos deseguranca. Cabe a cada administrador, fucador, usuario de linux procurarmelhorar a situacao de sua rede ou pc.Todas as tecnicas abordadas aqui serao as mais conhecidas e utilizadas.nao pretendo neste artigo inicial avancar em esquemas mais complexosenvolvendo as tecnicas, de modo que, os exemplos e esquemas descritosvisam, quando muito, a defesa de uma rede contra script kiddies! Sim,E pensando neles(os script kiddies) que eu faco este artigo! Espero que muitos administradores de rede venham a ler este documento e procurem informar-se mais a respeito das tecnicas e defesas contra essas tecnicas que irei descrever, pois deste modo, espero que venhamos a ter umaconsideravel diminuicao do numero de script kiddies!! Jaa que a Comunidade de seguranca nao faz seu papel, cabe a cada um denos, procurar discutir mais sobre tais assuntos e principalmente sobrea diminuicao de script kiddies.2.0 - Scaneamento------------------Uma rede geralmente e alvo de um scaneamento antes de ser invadida.Apesar de existirem diversas tecnicas hoje disponiveis, se uma porta esta aberta, e quase sempre possivel que um atacante