Categoria Administração
Sobre a digitalização e não apenas, e não tanto e nem um pouco. A vida como serviço (LaaS) encontrou expressão na mente de algumas pessoas ou grupos: aqui foi discutida sob a perspectiva da digitalização geral da vida, transformando todos os seus aspectos em serviços e a nova política necessária do capitalismo comunista, e aqui […]
Este artigo é sobre como configurar um servidor de e-mail moderno. Postfix + Dovecot. SPF + DKIM + rDNS. Com IPv6. Com criptografia TSL. Com suporte a vários domínios – parte com um certificado SSL real. Com proteção contra spam e alta classificação anti-spam em outros servidores de e-mail. Com suporte a várias interfaces físicas. Com OpenVPN, conexão via IPv4, e que […]
Há muito tempo, escrevi meu primeiro post no Habr. E esse post foi dedicado a um problema bastante interessante, a saber, a esteganografia. Claro, a solução proposta naquela postagem antiga não pode ser chamada de esteganografia no verdadeiro sentido da palavra. É apenas um jogo com formatos de arquivos, mas, mesmo assim, um jogo bastante interessante. Hoje, tentaremos aprofundar um pouco mais […]
Uma pequena introdução A esteganografia, se alguém não se lembra, é a ocultação de informações em contêineres. Por exemplo, em imagens (discutido aqui e aqui). Também é possível ocultar dados em tabelas de sistema de arquivos (sobre isso foi escrito aqui), e até mesmo em pacotes de controle do protocolo TCP. Infelizmente, todos esses métodos têm uma desvantagem: para "inserir" informações de forma invisível […]
Introdução Olá. Não faz muito tempo, durante meus estudos na universidade, tive um trabalho sobre a disciplina "Métodos de Proteção da Informação". O projeto exigia a criação de um programa que incorporasse mensagens em arquivos no formato GIF. Decidi programar em Java. Neste artigo, descreverei alguns pontos teóricos, bem como o desenvolvimento deste pequeno programa. Parte teórica Formato GIF GIF (ingl. Graphics Interchange […]
Pesquisadores poloneses propuseram uma nova forma de esteganografia em rede baseada nas características de funcionamento do protocolo de transporte de nível TCP, amplamente utilizado. Os autores do estudo acreditam que seu esquema, por exemplo, pode ser aplicado para o envio de mensagens ocultas em países totalitários que impõem rígida censura na internet. Vamos tentar entender qual é a inovação e quão realmente útil ela é. Em primeiro lugar, é necessário definir […]
Olá, Habr. Quero apresentar a vocês um pequeno projeto sobre esteganografia, feito no meu tempo livre. Eu desenvolvi um projeto para armazenamento oculto de informações no sistema de arquivos (daqui em diante FS). Isso pode ser aplicado para roubar informações confidenciais para fins educacionais. Para o protótipo, foi escolhida uma FS Linux bastante antiga, a ext2. Implementação Reflexões sobre a implementação Se você puder "bater forte" […]
Este artigo é o segundo de uma série sobre "Como controlar a infraestrutura de rede". O conteúdo de todos os artigos da série e links podem ser encontrados aqui. Nosso objetivo nesta etapa é organizar a documentação e a configuração. Ao final desse processo, você deve ter um conjunto necessário de documentos e uma rede configurada de acordo com eles. Neste momento, […]
Este artigo é o primeiro de uma série sobre "Como controlar a infraestrutura de rede". O conteúdo de todos os artigos da série e links podem ser encontrados aqui. É bem possível que haja um número suficiente de empresas onde uma rede simples não seja crítica em uma hora ou mesmo em um dia. Infelizmente ou felizmente, não tive a oportunidade de trabalhar em tais lugares. […]
Sumário para todos os artigos da série "Como controlar sua infraestrutura de rede" e links. Até o momento, 5 artigos foram publicados: Capítulo 1. Retenção Capítulo 2. Limpeza e documentação Capítulo 3. Segurança de rede. Parte um Capítulo 3. Segurança de rede. Parte dois Suplemento. Sobre três componentes necessários para o sucesso em TI No total, cerca de 10 artigos serão publicados. Capítulo […]
Este post curto é um complemento importante ao ciclo de artigos "Como controlar sua infraestrutura de rede". O conteúdo de todos os artigos do ciclo e links podem ser encontrados aqui. Por que isso não funciona? Se você tentar aplicar os processos e soluções descritos neste artigo em sua empresa, perceberá que isso pode não funcionar para você. Por exemplo, vejamos […]
Este artigo é o quarto no ciclo de artigos "Como controlar sua infraestrutura de rede". O conteúdo de todos os artigos do ciclo e links podem ser encontrados aqui. Na primeira parte deste capítulo, analisamos alguns aspectos da segurança de rede do segmento "Data Center". Esta parte será dedicada ao segmento "Acesso à Internet". O acesso à internet. O tema da segurança é, sem dúvida, um dos mais complexos […]