thegoodfellas/blogset-br huggingface dataset:
A Noite de Nupcias e um momento a ser lembrado para sempre na vida do casal. Marca aquela que sera a primeira noite, como marido e mulher. Um momento unico e marcante.A escolha do local e muito importante para que esta noite possa proporcionar tranquilidade e conforto, especialmente apos a recepcao do casamento, onde os noivos deverao desfrutar de seu merecido descanso.Deve-se planejar com antecedencia, decidir o lugar e, caso queiram, podem ainda pedir aos padrinhos ou amigos proximos que lhes presenteiem com cotas ou o valor total do pacote de nupcias. Bolsa de galao e chinelos havaianas com flor de garrafa pet Para fazer esta bolsa eu peguei um galao de amaciante de roupas de 5 litros cortei a parte de cima e fiz alguns furos com furador. Utilizei um fio de barbante mesclado la do armarinho e fiz a beirada e as alcas da bolsa em croche. Para enfeitar fiz duas flores e folhas com linha Princesa brilho na cor preta e preguei na bolsa. Esta sugestao e para quem gosta de ir a praia e levar alguns pertences.Como ela e de plastico e facil de lavar. Alem de pratica combina com as sandalias havaianas tambem enfeitada com flor de garrafa pet, ou seja, corte o fundo da garrafa pequena de refrigerante pinte com verniz vitral, pregue uma perola como pistilo e costure nas havaianas. E boa praia.....e otimas ferias de julho. A primeira compra do casal tende a ser a mais completa, visto que o casal ainda nao possui nenhum produto de limpeza, nenhum alimento, temperos, entre outros produtos que sao essenciais para o dia-a-dia.Pensando nisso o Casadinhos disponibiliza uma lista de compras basica para a primeira ida do casal ao supermercado.Dica: Vejam sempre a data de validade dos produtos a serem comprados e nao exagerem na primeira compra, deve-se comprar somente o necessario ate que o casal se habitue e saiba quanto ira ser consumido e em quanto tempo.Lista de Compras Basicas:Alimentos e Bebidas- Acucar- Cafe- Filtro para Cafe- Leite- Margarina ou Manteiga- Pao- Requeijao- Bolachas- Mussarela- Presunto- Arroz- Feijao- Ovos- Carnes- Macarrao- Legumes- Verduras- Cebola- Alho- Oleo- Vinagre- Sal- Molho de Tomate- Frutas- Catchup- Maionese- Creme de Leite- Leite Condensado- Agua Mineral- Cerveja- Refrigerantes- SucosHigiene e Produtos de Limpeza- Detergente- Desinfetante- Desengordurante- Alcool- Agua Sanitaria- Sabao em po- Sabao em pedra- Amaciante de roupas- Fosforo- Esponjas- Palha de aco- Pano de chao- Flanelas- Sacos de lixo- Absorventes- Cotonetes- Pasta de dentes- Escova de dentes- Fio dental- Lamina- Creme de barbear- Papel Higienico- Sabonete- Shampoo- Condicionador- Desodorante- Algodao- Band Aid- Papel Aluminio- Papel Filme- Guardanapos- Papel Toalha A Noite de Nupcias e um momento a ser lembrado para sempre na vida do casal. Marca aquela que sera a primeira noite, como marido e mulher. Um momento unico e marcante.A escolha do local e muito importante para que esta noite possa proporcionar tranquilidade e conforto, especialmente apos a recepcao do casamento, onde os noivos deverao desfrutar de seu merecido descanso.Deve-se planejar com antecedencia, decidir o lugar e, caso queiram, podem ainda pedir aos padrinhos ou amigos proximos que lhes
uma rede e reduzir um conjunto (as vezes enorme) de faixas de enderecos IP, em uma lista de hosts ativos e interessantes. Escanear cada porta de cada endereco IP e vagaroso e normalmente desnecessario. E claro que o que torna um host interessante depende muito do proposito do scan. Administradores de rede podem estar apenas interessados em hosts que executam um determinado servico, enquanto os auditores de seguranca podem se importar com cada dispositivo que possuir um endereco IP. Um administrador pode se sentir a vontade em usar o ping ICMP para localizar os hosts na rede interna, enquanto um profissional externo de analise de vulnerabilidades (penetration tester) pode utilizar um conjunto diversificado de dezenas de sondagens em uma tentativa de burlar as restricoes do firewall.As necessidades para o descobrimento de host sao muito diversas e, por isso, o Nmap oferece uma ampla variedade de opcoes para customizar as tecnicas utilizadas. A descoberta de host as vezes e chamada de ping scan, mas ela vai muito alem dos simples pacotes ICMP de echo request associados com a ferramenta onipresente conhecida como ping. Os usuarios podem pular a etapa do ping inteiramente com uma lista de scan (-sL) ou desabilitanto o ping (-P0), ou enfrentar a rede com combinacoes arbitrarias de sondagens multi-portas TCP SYN/ACK, UDP e ICMP. O objetivo dessas sondagens e solicitar respostas que mostrem que um endereco IP esta realmente ativo (e utilizado por um host ou dispositivo de rede). Em muitas redes, apenas uma pequena percentagem dos enderecos IP esta ativa em um dado momento. Isso e particularmente comum com o espaco de enderecamento privativo abencoado pela RFC1918 como, por exemplo, 10.0.0.0/8. Essa rede tem 16 milhoes de IPs, mas eu ja a vi sendo utilizado em empresas com menos de mil maquinas. A descoberta de hosts pode encontrar essas maquinas escassamente alocadas em um mar de enderecos IP.Se nenhuma opcao de descoberta de hosts for dada, o Nmap envia um pacote TCP ACK destinado a porta 80 e uma procura ICMP Echo Request a cada maquina-alvo. Uma excecao a isso e que um scan ARP e utilizado para cada alvo localizado na rede ethernet local. Para usuarios Unix sem privilegios, com shell, um pacote SYN e enviado ao inves do ack utilizando a chamada de sistema connect(). Esses valores padrao equivalem as opcoes -PA -PE. Esta descoberta de host frequentemente e suficiente para escanear redes locais, mas um conjunto de sondagens mais abrangentes e recomendado para auditoria de seguranca.As opcoes -P* (que selecionam tipos de ping) podem ser combinadas. Voce pode aumentar as chances de penetrar em um firewall rigido enviando muitos tipos de sondagens, utilizando diferentes portas/flags TCP e codigos ICMP. Note tambem que a descoberta por ARP (-PR) e feita por padrao contra alvos na rede ethernet local mesmo que voce especifique outras opcoes -P* , porque e quase sempre mais rapida e eficiente.Por definicao, o Nmap faz a descoberta de host e entao executa um escaneamento de portas contra cada host que ele determina que esta ativo. Isto e verdade mesmo que voce especifique tipos
de busca nao-padronizadas de hosts, tais como sondagens UDP (-PU). Leia sobre a opcao -sP para saber como executar apenas uma descoberta de hosts, ou utilize -P0 para pular a descoberta de hosts e escanear as portas de todos os hosts-alvo. As seguintes opcoes controlam a descoberta de hosts:-sL (Scan Listagem)O scan listagem e uma forma degenerada de descoberta de hosts que simplesmente lista cada host da rede especificada, sem enviar nenhum pacote aos hosts-alvos. Por padrao o Nmap fara a resolucao de DNS reverso dos hosts para descobrir seus nomes. Ainda e surpreendente a quantidade de informacoes uteis que simples nomes de hosts podem dar. Por exemplo, fw.chi.playboy.com e o firewall do escritorio de Chicago da Playboy Enterprises. Nmap tambem reporta o numero total de enderecos IP ao final. O scan listagem e um bom teste de sanidade para assegurar que voce esta com a lista correta de enderecos IP dos seus alvos. Se os hosts mostrarem nomes de dominios que voce nao reconhece, vale a pena investigar melhor para evitar scanear a rede da empresa errada.Uma vez que a ideia e apenas mostrar uma lista dos hosts-alvos, as opcoes de funcionalidade de nivel mais alto tais como scan de portas, deteccao de SO, ou scan utilizando ping, nao podem ser combinadas com esta opcao. Se voce deseja desabilitar o scan utilizando ping enquanto executa funcoes de nivel elevado, leia a opcao -P0.-sP (Scan usando Ping)Esta opcao diz ao Nmap para somente executar um scan usando o ping (descoberta de hosts), e entao mostrar os hosts disponiveis que responderam ao scan. Nenhum teste adicional (tais como escaneamento de portas e detecao de SO) e executado. Isto e um pouco mais intrusivo que o scan listagem, e pode ser usado para os mesmos propositos. Permite um reconhecimento leve de uma rede-alvo sem chamar muita atencao. Saber quantos hosts estao ativos e mais valioso para invasores que a lista fornecida pelo scan listagem com cada endereco IP e seu nome de host.Administradores de sistemas frequentemente acham esta opcao valiosa. Ela pode ser facilmente utilizada para contar o numero de maquinas disponiveis em uma rede ou monitorar a disponibilidade dos servidores. Isto e normalmente chamado de varredura com ping (ping sweep), e e mais confiavel do que fazer um ping em um endereco de broadcast, pois muitos hosts nao respondem a pesquisas com broadcast.A opcao -sP envia um ICMP echo request e um pacote TCP para a porta 80 por padrao. Quando executada por um usuario sem privilegios, um pacote SYN e enviado (usando uma chamada connect()) para a porta 80 no alvo. Quando um usuario privilegiado tenta escanear alvos na rede ethernet local, requisicoes ARP (-PR) sao utilizadas, a menos que --send-ip tenha sido especificado. A opcao -sP pode ser combinada com qualquer um dos tipos de sondagens de descobrimento (as opcoes -P* , excluindo -P0) para maior flexibilidade. Se qualquer uma dessas opcoes de tipos de sondagens e numero de porta for utilizada, as sondagens padrao (ACK e echo request) sao sobrepostas. Quando firewalls restritivos estao posicionados entre o host de origem
que executa o Nmap e a rede-alvo, utilizar essas tecnicas avancadas e recomendado. Do contrario, hosts podem ser perdidos quando o firewall ignorar as sondagens ou as respostas delas.-P0 (Sem ping)Esta opcao pula completamente o estagio de descoberta do Nmap. Normalmente o Nmap utiliza este estagio para determinar as maquinas ativas para escaneamento mais agressivo. Por padrao, o Nmap apenas executa sondagens agressivas tais como escaneamento de portas, deteccao de versoes, ou deteccoes do SO contra hosts que foram verificados como ativos. Desabilitar a descoberta de hosts com -P0 faz com que o Nmap teste as funcoes de escaneamento solicitadas contra todos os enderecos IP alvos especificados. Portanto se um espaco de enderecamento alvo do tamanho de uma classe B (/16) for especificado na linha de comando, todos os 65.536 enderecos IP serao escaneados. O segundo caracter da opcao -P0 e um zero e nao a letra O. A descoberta de hosts apropriada e desconsiderada como no scan listagem, mas ao inves de parar e mostrar a lista de alvos, o Nmap continua a executar as funcoes solicitadas como se cada alvo IP estivesse ativo.-PS [listadeportas] (Ping usando TCP SYN)Esta opcao envia um pacote TCP vazio com a flag SYN marcada. A porta de destino padrao e a 80 (configurada em tempo de compilacao pela variavel DEFAULT_TCP_PROBE_PORT no nmap.h), mas uma porta alternativa pode ser especificada como um parametro. Ate uma lista de portas separadas por virgula pode ser especificada (p.ex. -PS22,23,25,80,113,1050,35000), nesse caso as sondagens serao tentadas contra cada porta em paralelo.A flag SYN sugere aos sistemas remotos que voce esta tentando estabelecer uma comunicacao. Normalmente a porta de destino estara fechada e um pacote RST (reset) sera enviado de volta. Se acontecer de a porta estar aberta, o alvo ira dar o segundo passo do cumprimento-de-tres-vias (3-way-handshake) do TCP respondendo com um pacote TCP SYN/ACK TCP. A maquina executando o Nmap entao derruba a conexao recem-nascida respondendo com um RST ao inves de enviar um pacote ACK que iria completar o cumprimento-de-tres-vias e estabelecer uma conexao completa. O pacote RST e enviado pelo kernel da maquina que esta executando o Nmap em resposta ao SYN/ACK inesperado, e nao pelo proprio Nmap.O Nmap nao se importa se a porta esta aberta ou fechada. Tanto a resposta RST ou SYN/ACK discutidas anteriormente dizem ao Nmap se o hosts esta disponivel e responsivo.Em caixas UNIX, apenas o usuario privilegiado root e capaz, normalmente, de enviar e receber pacotes TCP em estado bruto. Para usuarios nao privilegiados um contorno e automaticamente empregado em concordancia com a chamada de sistema connect() iniciada contra cada porta-alvo. Isso tem o efeito de enviar um pacote SYN ao host alvo, em uma tentativa de se estabelecer uma conexao. Se o connect() retornar com sucesso rapido ou com uma falha ECONNREFUSED, a pilha TCP subjacente deve ter recebido um SYN/ACK ou RST e o host e marcado como disponivel. Se a tentativa de conexao for deixada largada ate que um timeout ocorra, o host e marcado como indisponivel. Esse contorno tambem e usado para conexoes IPv6, pois o suporte
fisico de destino (ARP) correspondente ao IP-alvo de forma que ele possa enderecar adequadamente o frame ethernet. Isso normalmente e lento e problematico, pois os sistemas operacionais nao foram escritos com a expectativa de que precisariam fazer milhoes de requisicoes ARP contra hosts indisponiveis em um curto periodo de tempo.O scan ARP encarrega o Nmap e seus algoritmos otimizados de fazer as requisicoes ARP. E se ele conseguir uma resposta de volta, o Nmap nao precisa nem se preocupar com os pacotes ping baseados em IP, uma vez que ele ja sabe que o host esta ativo. Isso torna o scan ARP muito mais rapido e mais confiavel que os scans baseados em IP. Portanto isso e feito por padrao quando se escaneia hosts ethernet que o Nmap detecta estarem posicionados em uma rede ethernet local. Mesmo se tipos diferentes de ping (tais como -PI ou -PS) seja especificados, o Nmap usa o ARP no lugar para cada um dos alvos que estiverem na mesma LAN. Se voce nao quiser de forma nenhuma fazer um scan ARP, especifique --send-ip.-n (Nao faca resolucao DNS)Diz ao Nmap para nunca fazer uma resolucao DNS reversa nos enderecos IP ativos que ele encontrar. Uma vez que o DNS e normalmente lento, isso acelera as coisas.-R (resolucao DNS para todos os alvos)Diz ao Nmap para sempre fazer uma resolucao DNS reversa nos enderecos IP-alvos. Normalmente isto apenas e executado quando uma maquina esta ativa.--system-dns (Usa a resolucao DNS do sistema)Por padrao, o Nmap resolve o endereco IP atraves do envio de pesquisas (queries) diretamente aos servidores de nome configurados em seu host, e entao escuta as respostas. Muitas das pesquisas (dezenas) sao executadas em paralalo para um melhor desempenho. Especifique esta opcao se desejar utilizar a resolucao DNS do seu sistema (um endereco IP por vez, atraves da chamada getnameinfo()). Isto e mais lente e raramente util, a nao ser que haja um bug no codigo de DNS do Nmap -- por favor, entre em contato conosco se for o caso. A resolucao DNS do sistema e sempre usada em escaneamento IPv6.--dns-servers <servidor1[,servidor2],...> (Servidores a utilizar para a pesquisa DNS reversa)Por padrao o Nmap ira tentar determinar os seus servidores DNS (para a resolucao DNS reversa) atraves do arquivo resolv.conf (UNIX) ou do registry (Win32). Opcionalmente voce pode usar esta opcao para especificar servidores alternativos. Esta opcao nao e honrada se voce estiver usando --system-dns ou um escaneamento IPv6. Utilizar multiplos servidores DNS e, normalmente, mais rapido e mais furtivo do que pesquisar apenas em um servidor. O melhor desempenho e frequentemente obtido especificando-se todos os servidores que tem autoridade sobre a faixa de enderecos IP.
mostra o exemplo abaixo, estara ligado somente no no master. Nos outros nos estarao desligados. Neste caso, quem controla o start/stop do servico nao sera mais o linux atraves do rc.d e sim o heartbeat. Portanto, todos os servicos configurados no heartbeat devem ser eliminados da inicializacao do Linux (rc.d).PS: O script start/stop do servico continua no init.d, deve ser removido somente da inicializacao (rc.d).Exemplo:# update-rc.d -f apache2 removeVoce pode adicinar quantos servicos forem necessarios para o devido funcionamento do cluster. Uma exemplo de servico, seria um script que fica sincronizando arquivos de configuracao entre os nos do cluster atraves de rsync. Quando voce muda a configuracao em um no ele automaticamente replica para o outro no. Exemplo:SERVER01 192.168.10.10 apache2 synconfigNo caso voce deve criar um servico chamado synconfig em /etc/init.d ! Ele ira chamar um daemon que fica sincronizando arquivos atraves de rsync. O servico deve receber pelo menos os parametros start e stop.via
Voce pode configurar varias opcoes relacionadas ao servidor SSH, incluindo a porta TCP a ser usada editando o arquivo "/etc/ssh/sshd_config". Assim como no caso da configuracao do cliente, a maior parte das opcoes dentro do arquivo podem ser omitidas (pois o servidor simplesmente utiliza valores default para as opcoes que nao constarem no arquivo), mas, de qualquer forma, e saudavel especificar todas as opcoes que conhece: alem de evitar enganos, e uma forma de praticar e memorizar as opcoes.Porta: Uma das primeiras linhas e a:Port 22Esta e a porta que sera usada pelo servidor SSH. O padrao e usar a porta 22. Ao mudar a porta do servidor aqui, voce devera usar a opcao "-p" ao conectar a partir dos clientes para indicar a porta usada, como em:# ssh -p 2222 morimoto@gdhn.com.brOutra opcao e editar o arquivo "/etc/ssh/ssh_config" (nos clientes) e alterar a porta padrao usada por eles. Mudar a porta padrao do SSH e uma boa ideia se voce esta preocupado com a seguranca. Muitos dos ataques "casuais" (quando o atacante simplesmente varre faixas inteiras de enderecos, sem um alvo definido), comecam com um portscan generico, onde e feita uma varredura em faixas inteiras de enderecos IP, procurando por servidores com portas conhecidas abertas, como a 21, a 22 e a 80. Isso torna o teste mais rapido, permitindo localizar rapidamente um grande volume de hosts com portas abertas. A partir dai, os ataques vao sendo refinados e direcionados apenas para os servidores vulneraveis encontrados na primeira varredura. Colocar seu servidor para escutar uma porta mais escondida, algo improvavel como a porta 32456 ou a 54232 reduz sua exposicao.Controle de acesso: Logo abaixo vem a opcao "ListenAddress", que permite limitar o SSH a uma unica interface de rede (mesmo sem usar firewall), util em casos de micros com duas ou mais placas; o tipico caso em que voce quer que o SSH fique acessivel apenas na rede local, mas nao na Internet, por exemplo. Digamos que o servidor use o endereco "192.168.0.1" na rede local e voce queira que o servidor SSH nao fique disponivel na Internet. Voce adicionaria a linha:ListenAddress 192.168.0.1Note que especificamos nesta opcao o proprio IP do servidor na interface escolhida, nao a faixa de IP's da rede local ou os enderecos que terao acesso a ele.Protocolo: Atualmente utilizamos o SSH 2, mas ainda existem alguns poucos clientes que utilizam a primeira versao do protocolo. Por padrao, o servidor SSH aceita conexoes de clientes que utilizam qualquer um dos dois protocolos, o que e indicado na linha:Protocol 2,1O protocolo SSH 1 tem alguns problemas fundamentais de seguranca, por isso e recomendavel desativar a compatibilidade com ele, aceitando apenas clientes que usam o SSH 2. Neste caso, a linha fica apenas:Protocol 2Restringir a versao do protocolo ajuda a melhorar a seguranca, pois evita que usuarios utilizando clientes SSH antigos abram brechas para ataques. Existem, por exemplo, muitos clientes SSH para uso em celulares que suportam apenas o SSH 1 e utilizam algoritmos fracos de encriptacao. Desativando a compatibilidade com o SSH 1 voce corta o mal pela raiz.Usuarios e
senhas: Outra opcao interessante, geralmente colocada logo abaixo, e a:PermitRootLogin yesEsta opcao determina se o servidor aceitara que usuarios se loguem como root. Do ponto de vista da seguranca, e melhor deixar esta opcao como "no", pois assim o usuario precisara primeiro se logar usando um login normal e rodar comandos como root usando o "sudo" ou "su -":PermitRootLogin noDessa forma, e preciso saber duas senhas, ao inves de saber apenas a senha do root, eliminando a possibilidade de algum atacante obstinado conseguir adivinhar a senha de root e, assim, obter acesso ao servidor.Por padrao, o SSH permite que qualquer usuario cadastrado no sistema se logue remotamente, mas voce pode refinar isso atraves da opcao "AllowUsers", que especifica uma lista de usuarios que podem usar o SSH. Quem nao estiver na lista, continua usando o sistema localmente, mas nao consegue se logar via SSH. Isso evita que contas com senhas fracas, usadas por usuarios que nao tem necessidade de acessar o servidor remotamente coloquem a seguranca do sistema em risco. Para permitir que apenas os usuarios "joao" e "maria" possam usar o SSH, por exemplo, adicione a linha:AllowUsers joao mariaVoce pode ainda inverter a logica, usando a opcao "DenyUsers". Neste caso, todos os usuarios cadastrados no sistema podem fazer login, com excecao dos especificados na linha, como em:DenyUsers ricardo manuelOutra opcao relacionada a seguranca e a:PermitEmptyPasswords noEsta opcao faz com que qualquer conta sem senha fique automaticamente desativada no SSH, evitando que alguem consiga se conectar ao servidor "por acaso" ao descobrir a conta desprotegida. Lembre-se de que a senha e justamente o ponto fraco do SSH. De nada adianta usar 2048 bits de encriptacao se o usuario escreve a senha em um post-it colado no monitor, ou deixa a senha em branco.Banner: Alguns servidores exibem mensagens de advertencia antes do prompt de login, avisando que todas as tentativas de acesso estao sendo monitoradas ou coisas do genero. A mensagem e especificada atraves da opcao "Banner", onde voce indica um arquivo de texto com o conteudo a ser mostrado, como em:Banner = /etc/ssh/banner.txtX11 Forwarding: Alem de ser usada na configuracao dos clientes, a opcao "X11Forwarding" pode ser tambem incluida na configuracao do servidor:X11Forwarding yesEla determina se o servidor permitira que os clientes executem aplicativos graficos remotamente. Se o servidor for acessado via Internet ou se possui um link lento, voce pode deixar esta opcao como "no" para economizar banda. Desta forma, os clientes poderao executar apenas comandos e aplicativos de modo texto. Note que ao usar "X11Forwarding no" o encaminhamento e recusado pelo proprio servidor, de forma que o usuario nao consegue rodar aplicativos graficos mesmo que a opcao esteja ativa na configuracao do cliente.- SFTP: O SSH inclui um modulo de transferencia de arquivos (o SFTP), que veremos em detalhes a seguir. Ele e ativado atraves da linha:Subsystem sftp /usr/lib/sftp-serverE realmente necessario que esta linha esteja presente para que o SFTP funcione. Comente esta linha apenas se voce realmente deseja desativa-lo.Via: hardware.com.br