Assuntos Diversos
Antes de entendermos o que é um ataque de pré-imagem, precisamos saber o que realmente é uma pré-imagem. Nesse contexto, requer um pouco de conhecimento sobre funções hash criptográficas. Temos um artigo falando a respeito: O que É Hash ou Message Digest em Segurança da Informação? Acesse esse site SHA-256 hash calculator, digite qualquer texto…
Read More “O que é um Ataque de Pré-imagem em Informática?” »
Começando o post de forma direta, comece com o Firewall com tudo não permitido e permita apenas o que for absolutamente necessário. O mesmo se aplica à filtragem de saída/outgoing. Por exemplo, no pfSense, vá para Firewall–>aliases e configure um alias de portas. As portas que você deve permitir a saída são: 21 | FTP, se…
No Regulamento Geral sobre a Proteção de Dados (RGPD), existem dois conceitos importantes em relação à proteção de dados: o controlador(ou “controller”) e o processador(ou “processor”). O controlador é a pessoa física ou jurídica, a autoridade pública, a agência ou outro organismo que, sozinho ou em conjunto com outros, determina as finalidades e os meios…
O Regulamento Geral sobre a Proteção de Dados (RGPD) é uma regulamentação da União Europeia que entrou em vigor em 25 de maio de 2018 e substituiu a Diretiva de Proteção de Dados de 1995. Os artigos 9º e 10º do RGPD tratam de dados pessoais sensíveis e de dados pessoais relacionados a condenações criminais….
O âmbito de certificação ou escopo de certificação da ISO 27001 e 27701 pode variar de uma organização para outra, dependendo das suas necessidades e objetivos específicos. Em geral, o escopo de certificação deve ser definido claramente e deve incluir todos os processos, sistemas, tecnologias e locais relevantes para a segurança da informação e privacidade…
Read More “ISO e Normas: Âmbito da Certificação ou Escopo da Certificação” »
A ISO 27001 e a ISO 27701 são duas normas relacionadas à gestão da segurança da informação e à privacidade de dados pessoais. A Declaração de Aplicabilidade (DoA) é um documento que descreve quais controles de segurança e privacidade foram implementados em uma organização, com base nas recomendações das normas. A inclusão da DoA no…
Podemos ativar o SSL no OCS e forçar o uso dos do protocolo HTTPS da comunicação. Isso melhorará a segurança e a integridade dos dados. SSL é um protocolo antigo, o novo é TLS; muita gente ainda usa o termo SSL. Algumas Dicas Antes de Começarmos Quando ao certificado, abaixo elenco algumas dicas: Você pode…
Read More “Ocs Inventory: Habilitar Acesso Seguro Via HTTPs(ou SSL/TLS)” »
#1 Antes de tudo é preciso saber se já tem o apache instalado; se não tiver, execute: dnf install httpd -y [root@oracle86 ~]# dnf install httpd -y #2 Agora, instale o módulo ssl: dnf install mod_ssl -y [root@oracle86 ~]# dnf install mod_ssl -y #3 Libere no firewalld a porta 443 executando firewall-cmd –add-port=443/tcp [root@oracle86 ~]#…
Read More “Apache: Habilitar SSL no Red Hat, CentOS, Oracle Linux, Rocky Linux e Demais Derivados” »
Snort é um sistema de detecção e prevenção de intrusão. Ele pode ser configurado para simplesmente registrar eventos de rede e também pode ser configurado para, além de apenas detectar e registrá-los, bloqueá-los. Conteúdo do Snort Nessa Página Instalando o Snort no pfSense Para instalar o Snort é bem simples, basta ir em Sistema–>Gerenciador de…
Read More “pfSense: Conhecendo e Configurando o Snort(IDS/IPS)” »
Às vezes, temos diversos domínios em uso dentro do nosso servidor web Apache. Por exemplo, podemos ter esses domínios: exemplo.com www.exemplo.com videos.exemplo.com Aqui temos duas opções, Usar um certificado ssl para cada subdomínio Usar um único certificado para o domínio e expandir ele para todos os subdomínios com um * Usar um certificado ssl para…
Read More “Apache: Como Usar Certificados SSLs para Diferentes VirtualHosts?” »