de cada sistema.Agora podemos conectar a cada uma das portas TCP/UDP e analizar as respostas,afim de identificar informacoes sobre versao e descobrir servidoresvulneraveis, mas nao e somente a versao que nos interessa, mas informacoes dosistema, se servicos como finger e ruser estiverem ativos, nos podemos obterinformacoes dos usuarios do sistema. Atraves do SNMP utilizando uma conexao UDPa porta 161 podemos usarquery com snmpget, snmpwalk e snmptest paraobter algumas informacoes.Agora que ja temos um conjunto deinformacoes sobre os hots, como maquinas ativas, os servicos que rodam,informacoes de usuarios entreoutras, podemos montar um mapa devulnerabilidades. O objetivo deste mapa e associar as informacoes do sistemacom as vulnerabilidades conhecidas. Deve-se fazer log detalhado de todos ostestes e scans bem como de seus resultados. O objetivo do log e permitirque apos os testes possa-se fazer uma relacao para determinar se os testescausaram algum dano ao sistema e garantir que outro intruso nao tenha ganhadoacesso ao sistema durante o teste.ConclusaoO teste de invasao deve fazer parte doprograma de seguranca da sua empresa. Mas devem-se observar os pontos acimatratados, para que se possa tirar um real aproveitamento do dinheiro empregadoem tal atividade. Voce deve restringir as informacoes sobre os testes somenteaos departamentos competentes, pois alguns funcionarios desavisados ouinocentes podem deixar esta informacao vazar e alguem pode aproveitar pararealizar seus proprios testes.ServicosIDSSistemade deteccao de intrusos Sistema de deteccao deintrusos ou simplesmente IDS( em ingles: Intrusion detection system)refere-se a meios tecnicos de descobrir em uma rede quando esta esta tendo acessos nao autorizados que podem indicar aaccao de um cracker ou ate mesmo funcionarios malintencionados.Com o acentuado crescimento das tecnologias deinfra-estrutura tanto nos servicos quanto nos protocolos de rede torna-se cadavez mais dificil a implantacao de sistemade deteccao de intrusos. Esse fato esta intimamente ligado nao somente avelocidade com que as tecnologias avancam, mas principalmente com acomplexidade dos meios que sao utilizados para aumentar a seguranca nas transmissoes de dados.Uma solucao bastante discutida e a utilizacao dehost-based IDS que analisam o trafego de forma individual em uma rede.No host-based o IDS e instalado em um servidor para alertar eidentificar ataques e tentativas de acessos indevidos a propria maquina.Segue abaixo uma breve demonstracao de comoalgumas tecnologias podem dificultar a utilizacao de sistemas de deteccao deintrusos.IDS baseadas em rede, ou network-based,monitoram os cabecalhos e o campo de dados dos pacotes a fim de detectarpossiveis invasores no sistema, alem de acessos que podem prejudicar aperformance da rede. A implantacao de criptografia(implementada via SSL, IPSec e outras)nas transmissoes de dados como elemento de seguranca prejudica esse processo.Tal ciframento pode ser aplicado no cabecalho do pacote, na area de dados dopacote ou ate mesmo no pacote inteiro, impedindo e ou dificultando oentendimento dos dados por entidades que nao sejam o seu real destinatario.A DETECCAO DE UMAINTRUSAO Muitas ferramentas, de IDS realizam suas operacoes a partir da analisede padroes do sistema operacional e da rede tais como: utilizacao de CPU,Input/Output de disco, uso de memoria, atividades dos usuarios, numero detentativas de login, numero de conexoes, volume de dados trafegando nosegmento de rede, entre outros. Estes dados formam uma base de informacao sobrea utilizacao do sistema em