Assuntos Diversos
Ataques de negação de serviço (DoS) e negação de serviço distribuído (DDoS) são duas das ameaças mais intimidadoras que as empresas modernas enfrentam. Um ataque DoS é um ataque de negação de serviço em que um computador é usado para inundar um servidor com pacotes TCP e UDP. Um ataque DDoS é quando vários sistemas…
Read More “O que é um ataque DoS, o que é um ataque DDoS e qual é a diferença?” »
Aqui iremos falar sobre ferramentas para aberturas de chamados(tíquetes) e de incidentes. As ferramentas que falaremos a respeito são a RT e o RTIR que são ferramentas gratuitas e de código aberto(open-source). Ao final da página estão os links para download. RT O site bestpractical.com falado da ferramenta Request Tracker(ou apenas RT) da seguinte maneira:…
Read More “Remote Tracker: Sistema de Tíquetes e Resposta a Incidentes” »
Depois de termos instalado o Servidor OCS vamos instalar o programa cliente(agente) nos dispositivos a serem monitorados. Aqui instalar no Android. Veja o post de instalação o Servidor OCS em: Instalando o Servidor OCS Debian, Ubuntu, Redhat, CentOS… O OCS Inventory NG Agent para Android pode ser executado como um serviço que inicia automaticamente no…
Read More “Ocs Inventory: Instalando o Agente OCS no Android” »
PCS DSS O PCI Security Standards Council(PCI SSC) é um fórum global que reúne as partes interessadas do setor de pagamentos para desenvolver e impulsionar a adoção de padrões e recursos de segurança de dados para pagamentos seguros em todo o mundo. Como você pode ver, PCS DSS são padrões para que as empresas ,…
Read More “O que São PCS DSS, GDPR, LGPD, HIPAA, NIST e TSC?” »
Verifique as informações do sistema de arquivos estáticos definidas no arquivo fstab após aplicar as modificações para garantir que o sistema inicialize sem problemas. É especialmente importante em locais remotos ou locais onde não é possível realizar operações de emergência com facilidade. Como Ver o Conteúdo de fstab? Para apenas ver o conteúdo do arquivo…
Read More “Linux: Como Verificar Sintaxe do Fstab Após Edição?” »
A depender do programa de proteção que use em sua rede corporativa, uma mensagem semelhante a essa poderá aparecer em máquinas Linux monitoradas: “Ensure nodev option set on /tmp partition” ou, em português, “Certifique-se que a nodev Esteja Definida na Partição /tmp“. Por que Usar nosuid em fstab para /tmp? Como o sistema de arquivos…
Read More “Linux Compliance: Use NOSUID em fstab na Partição /tmp” »
A depender do programa de proteção que use em sua rede corporativa, uma mensagem semelhante a essa poderá aparecer em máquinas Linux monitoradas: “Ensure noexec option set on /tmp partition” ou, em português, “Certifique-se de que a opção noexec esteja definida na partição /tmp“. Por que Usar noexec em fstab para /tmp? Como o sistema…
Read More “Linux Compliance: Use noexec em fstab na Partição /tmp” »
A depender do programa de proteção que use em sua rede corporativa, uma mensagem semelhante a essa poderá aparecer em máquinas Linux monitoradas: “Ensure nodev option set on /tmp partition” ou, em português, “Certifique-se que a nodev Esteja Definida na Partição /tmp“. Por que Usar nodev em fstab para /tmp? Como o sistema de arquivos…
Read More “Linux Compliance: Use nodev em fstab na Partição /tmp” »
Vários serviços são utilizados para a comunicação dos componentes do Wazuh. Abaixo está a lista de portas padrão usadas por esses serviços. Os usuários podem modificar esses números de porta quando necessário. Componente Porta Protocolo Propósito servidor Wazuh 1514 TCP (padrão) Serviço de conexão do agente 1514 UDP (opcional) Serviço de conexão do agente (desativado por padrão)…
Read More “Wazuh: Portas de Rede Usadas a Serem Liberadas no Firewall” »
Esta página de download contém os pacotes necessários para a instalação do Wazuh. Lembre-se de sempre visitar a página oficial em wazuh.com para verificar se existem versões mais recentes.