troia dedicado a roubar senhas e outros dados sigilosos.Quebra de SenhaO quebrador, ou cracker, de senha e um programa usado pelo hacker para descobrir uma senha do sistema. O metodo mais comum consiste em testar sucessivamente as palavras de um dicionario ate encontrar a senha correta.Denial Of Service (DOS)Ataque que consiste em sobrecarregar um servidor com uma quantidade excessiva de solicitacoes de servicos. Ha muitas variantes, como os ataques distribuidos de negacao de servico (DDoS). Nessa variante, o agressor invade muitos computadores e instala neles um software zumbi, como o Tribal Flood Network ou o Trinoo. Quando recebem a ordem para iniciar o ataque, os zumbis bombardeiam o servidor-alvo, tirando-o do ar.Mail BombE a tecnica de inundar um computador com mensagens eletronicas. Em geral, o agressor usa um script para gerar um fluxo continuo de mensagens e abarrotar a caixa postal de alguem. A sobrecarga tende a provocar negacao de servico no servidor de e-mail.PhreakingE o uso indevido de linhas telefonicas, fixas ou celulares. Conforme as companhias telefonicas foram reforcando a seguranca, as tecnicas tornaram-se mais complexas. Hoje, o phreaking e uma atividade elaborada, que poucos hackers dominam.Scanners de PortasOs scanners de portas sao programas que buscam portas TCP abertas por onde pode ser feita uma invasao. Para que a varredura nao seja percebida pela vitima, alguns scanners testam as portas de um computador durante muitos dias, em horarios aleatorios.SmurfO Smurf e outro tipo de ataque de negacao de servico. O agressor envia uma rapida sequencia de solicitacoes de Ping (um teste para verificar se um servidor da Internet esta acessivel) para um endereco de broadcast. Usando spoofing, o cracker faz com que o servidor de broadcast encaminhe as respostas nao para o seu endereco, mas para o da vitima. Assim, o computador-alvo e inundado pelo Ping.SniffingO sniffer e um programa ou dispositivo que analisa o trafego da rede. Sniffers sao uteis para gerenciamento de redes. Mas nas maos de hackers, permitem roubar senhas e outras informacoes sigilosas.SpoofingE a tecnica de se fazer passar por outro computador da rede para conseguir acesso a um sistema. Ha muitas variantes, como o spoofing de IP. Para executa-lo, o invasor usa um programa que altera o cabecalho dos pacotes IP de modo que parecam estar vindo de outra maquina.ScammingTecnica que visa roubar senhas e numeros de contas de clientes bancarios enviando um e-mail falso oferecendo um servico na pagina do banco.Controles de SegurancaAutenticar e AutorizarAutorizar um usuario e conceder ou negar acesso ao sistema utilizando controles de acesso no intuito de criar perfis de acesso. Com esses perfis e possivel definir que tarefa sera realizada por determinada pessoa. Autenticar e a comprovacao de que uma pessoa que esta acessando o sistema e quem ela diz ser. Ela e importante, pois limita o controle de acesso e autoriza somente determinadas pessoas o acesso a uma informacao.Processo de AutenticacaoIdentificacao positiva: quando o usuario possui alguma informacao em relacao ao processo, como acontece quando ele possui uma senha de acesso.Identificacao proprietaria: o usuario tem algum material para utilizar durante a etapa de identificacao como um cartao.Identificacao Biometrica: casos