aceitavel de uma instituicao.E muito importante que voce notifique sempre que se deparar com uma atitude que considere abusiva ou com um incidente de seguranca. De modo geral, a lista de pessoas/entidades a serem notificadas inclui: os responsaveis pelo computador que originou a atividade, os responsaveis pela rede que originou o incidente (incluindo o grupo de seguranca e abusos, se existir um para aquela rede) e o grupo de seguranca e abusos da rede a qual voce esta conectado (seja um provedor, empresa, universidade ou outro tipo de instituicao).Ao notificar um incidente, alem de se proteger e contribuir para a seguranca global da Internet, tambem ajudara outras pessoas a detectarem problemas, como computadores infectados, falhas de configuracao e violacoes em politicas de seguranca ou de uso aceitavel de recursos.Para encontrar os responsaveis por uma rede voce deve consultar um "servidor de WHOIS", onde sao mantidas as bases de dados sobre os responsaveis por cada bloco de numeros IP existentes. Para IPs alocados ao Brasil voce pode consultar o servidor em http://registro.br/cgi-bin/whois/, para os demais paises voce pode acessar o site http://www.geektools.com/whois.php que aceita consultas referentes a qualquer numero IP e as redireciona para os servidores apropriados2.E importante que voce mantenha o CERT.br na copia das suas notificacoes3, pois isto contribuira para as atividades deste grupo e permitira que:- os dados relativos a varios incidentes sejam correlacionados, ataques coordenados sejam identificados e novos tipos de ataques sejam descobertos;- acoes corretivas possam ser organizadas em cooperacao com outras instituicoes;- sejam geradas estatisticas que reflitam os incidentes ocorridos na Internet brasileira;- sejam geradas estatisticas sobre a incidencia e origem de spams no Brasil;- sejam escritos documentos, como recomendacoes e manuais, direcionados as necessidades dos usuarios da Internet no Brasil.A notificacao deve incluir a maior quantidade de informacoes possivel, tais como:- logs completos;- data, horario e fuso horario (time zone) dos logs ou da atividade que esta sendo notificada;o e-mail completo, incluindo cabecalhos e conteudo (no caso de notificacao de spam, trojan, phishing ou outras atividades maliciosas recebidas por e-mail);- dados completos do incidente ou qualquer outra informacao que tenha sido utilizada para identificar a atividade.Outras informacoes e respostas para as duvidas mais comuns referentes ao processo de notificacao de incidentes podem ser encontradas na lista de questoes mais frequentes (FAQ) mantida pelo CERT.br e disponivel em http://www.cert.br/docs/faq1.html.[2] Os e-mails encontrados nestas consultas nao sao necessariamente da pessoa que praticou o ataque, mas sim dos responsaveis pela rede a qual o computador esta conectado, ou seja, podem ser os administradores da rede, socios da empresa, ou qualquer outra pessoa que foi designada para cuidar da conexao da instituicao com a Internet. [3] Os enderecos de e-mail usados pelo CERT.br para o tratamento de incidentes de seguranca sao: cert@cert.br (para notificacoes gerais) e mail-abuse@cert.br (especifico para reclamacoes de spam). v7.3. Contas e senhasContas e senhas sao atualmente o mecanismo de autenticacao mais usado para o controle de acesso a sites e servicos oferecidos pela Internet.E por meio das suas contas e senhas que os sistemas conseguem saber quem voce e e definir as acoes que voce pode