Crackers Usam Ferramenta de Manutenção Remota como Trojan

Crackers estão usando uma ferramenta de manutenção remota, a NetWire (que pode ser utilizada para monitorar computadores com Windows, Mac OS X, Linux e Solaris), como se fosse um trojan. dessa forma, as empresas de software antivírus responderam, identificando o programa como se fosse um malware. Nesse contexto, a World Wired Labs, descreveu o NetWire como uma aplicação de manutenção remota estendida. O aplicativo host pode ser executado em Windows, várias versões de Linux, Mac OS X e Solaris, enquanto que o cliente "administrator workstation", que pode ser controlado a partir de um servidor, só pode ser executado no Windows. A versão básica custa R$ 65, a versão Pro, (que pode ser estendida com add-ons), custa US $ 105. Os preços para a versão avançada estão disponíveis mediante solicitação prévia.

Ferramenta de manutenção remota está sendo reconhecida como malware, devido a mais uma façanha de cibercriminosos

A empresa considera NetWire uma ferramenta altamente confiável para manutenção remota de infra-estrutura de negócios, pois ela é capaz de ultrapassar as barreiras do sistema operacional. A conexão entre o cliente e o servidor é protegida por criptografia AES,  sendo limitada a uma única porta TCP. Mas a empresa também anuncia "requisitos especiais de acesso remoto", além de outros métodos de monitoramento. Neste caso, NetWire monitora todos os processos e ainda gera screenshots.

Nesse contexto, há uma ênfase é sobre a capacidade de NetWire na utilização de proxy reverso para passar através de qualquer firewall ou roteador, a sua capacidade de ler as senhas do navegador (a partir de qualquer navegador), e o fato de que seu keylogger não exige privilégios de administrador. Extensões para sniffing de senhas e registros de conversas em mensagens instantâneas também estão no pipeline. Sob essa ótica, a ferramenta de manutenção remota começa a parecer muito com um "trojan toolkit".


Saiba Mais:

[1] World Wired Labs http://www.worldwiredlabs.com/
[2] Heise On-line http://www.h-online.com/security/new...n-1697425.html

Fonte:
http://under-linux.org/crackers-usam-ferramenta-de-manutencao-remota-como-trojan-5219/

Adicionando novo HD no CentOS 5.8 com LVM

Com este tutorial você poderá adicionar um novo disco e aumentar o tamanho de uma partição qualquer. Desde que o LVM já esteja devidamente configurado e em uso.

Você tem que estar logado como root.

1 - Desligue a máquina;
2 - Conecte o novo HD;
3 - Ligue novamente a máquina;

4 - Digite o comando df -h para conferir o que vc já tem em uso e montado;

5 - fdisk -l (éle de limão) para descobrir o nome do novo dispositivo,
/dev/sd(alguma coisa. pode ser b, c, d, etc...)

6- Digite fdisk /dev/sd(alguma coisa), vamos supor que é /dev/sdc
Então o comando seria fdisck /dev/sdc
A sequencia de parâmetros para o fdisk será:
p
n
p
1 (o número um / 1)
1 (significa o primeiro cilindro do HD)
789 (aqui eu coloquei um número aleatório, vc deve informar o número que indica o último cilindro do HD. O fdisk vai te falar qual é )
t
8e
p
w

7 - pvcreate /dev/sdc1 (isso adiciona o novo dispositivo no LVM)

8 - vgdisplay (para se informar dos grupos de dispositivos que vc tem no LVM)

9 - vgextend Grupo /dev/sdc1 (isso adiciona o novo dispo no grupo; vc tem que adicionar no mesmo grupo da partição que vc quer aumentar)

10 - vgdisplay para ver quantos Free PE / Sixe vc ganhou com o novo disco.

11- cat /etc/fstab Para revisar o volume logico usado na partição que deve crescer

12 - lvresize -l +nº de Free PE /dev/Grupo/volume logico da partição que deve crescer

13 - lvdisplay Para conferir que o LV Size aumentou

14 - umount /caminho da partição que vai aumentar

15 - e2fsck -f /dev/grupo/volume da partição que vai crescer

16 - resize2fs /dev/grupo/volume da partição que vai crescer

17 - mount /caminho da partição que vai aumentar

18 - df -h Para conferir o novo tamanho na partição que vc precisava aumentar.

Bug com fone de ouvido no Debian 6 em note Compac Presario c700 ou C720BR

Detectei um bug que ocorre no Debian 6 quando instalado no Compac Presario c720BR, e deve ocorrer o mesmo em um c700.

Segui a dica do ricksam do Viva o Linux de um post lá de 2008.

A dica consiste em instalar e/ou atualizar os pacotes:

alsa-base
alsa-tools
alsa-oss
alsa-utils
alsa-firmware-loaders

A linha de comando é:

# aptitude install alsa-base alsa-tools alsa-oss alsa-utils alsa-firmware-loaders

De pois vc deve identificar o modelo de seu dispositivo de som com o comando
lspci | grep -i audio

Depois disto você deve editar o arquivo /etc/modprobe.d/alsa-base.conf e acrescentar a linha:
options snd-hda-intel model=SEU-MODELO

No meu caso é o modelo 82801H

O arquivo fica da seguinte forma:

Espero que o post tenha sido útil.
Boa sorte e obrigado pela visita.

Passos tópicos para adicionar novo HD no Linux.

Eu já fiz um artigo sobre este mesmo assunto, Instalando HD novo no Ubuntu. Mas hoje eu resolvi fazer mais um para reforçar a absorção do conhecimento que estou adquirindo com o curso da 4Linux.

Segue então uma sequência de tópicos ou um passo a passo bem genérico, para a instalação de um novo HD em seu sistema GNU/Linux.

1- Desligue a máquina

2- Adicione o novo disco/hardware

3- Religue a máquina

4- Abra terminal e logue como root

5- Digite fdisk -l (éle de limão) para identificar o dispositivo de comunicação do novo disco. Na ultima linha da saída do comando, deve aparecer o seguinte:

O disco /dev/sdb não contém uma tabela de partições válida

Obs: O nome do dispositivo /dev/sdb pode variar. Neste exemplo esta sendo adicionado um 2º HD. Se estiver adicionando um 3º, teremos um /dev/sdc, se tivermos um 4º, /dev/sdd, um 5º /dev/sde e assim por diante.

6- digite cfdisk /dev/sdb e siga as instruções nas imagens a baixo, para criar a tabela de partições. No exemplo destas imagens é um HD de 8 GB sendo dividido em 3 partições.

0. Seleciona Nova e de Enter

1. Defina o tipo de partição

2. Definindo o cilindro da partição

3. Criando a segunda partição com o restante do espaço

4. Definindo o tipo de partição

5. Definindo  o cilindro. Início indica o primeiro cilindro disponível

6. Criando a terceira partição com os últimos bytes restantes

7. Definindo o tipo de partição

8. Gravando a definição de partições

9. Confirmando a gravação

10. Saindo do cfdisk

7- Confira o particionamento criado repetindo o comando fdisk -l

8- Defina um sistema de arquivos conforme a sua necessidade ou preferencia.
Use o comando mkfs.ext3 /dev/sdb1

9- Crie um diretório para o ponto de montagem do novo disco:
mkdir -p /mnt/disco2

10- Edite o arquivo /etc/fstab. Insira a linha a baixo.
/dev/sdc1       /mnt/disco2     ext3    defaults        0       2

11- Monte o seu novo disco:
# mount /mnt/disco2

12- Defina as permissões do /mnt/disco2 conforme a sua necessidade.

Tipos de backup

Podemos ter três tipos de backup diferentes, são eles:

Incremental:

O backup incremental visa salvar as diferenças em relação ao ultimo backup completo, por exemplo: Um backup completo acontece no domingo. O incremental salvará os dados de domingo para segunda, de domingo para terça, de domingo para quarta, de domingo para quinta, de domingo para sexta e de domingo para sábado; ou seja, até chegar outro backup completo.

Diferencial:

Diferente do incremental, o diferencial, faz apenas os incrementos, assim gerando um volume menor de dados. Se o backup completo foi gerado no domingo, ele salva de domingo para segunda, de segunda para terça, de terça para quarta e assim até o próximo backup completo chegar.

Completo:

Visa salvar todos os dados, mesmo os que já foram salvos anteriormente, assim fazendo um backup completo de todos os objetos em questão.

Backup MySQL automatizado em arquivos separados por data: Para Windows com Cobian Backup

É coisa simples, nada mais nada menos do que um "batizinho" (.bat) com um linha que chama o mysqldump.exe e passa uns parâmetros para ele.

Certa mente há formar melhores de ser fazer isso, mas a forma que vou apresentar é a que melhor se encaixou à minha necessidade.

No caso uso o Conian Backup, e nele não encontrei uma forma de fazer backups do MySQL em arquivos .sql. O jeito foi criar um script Batch do DOS e mandar o Cobian executar ele. Podeira usar o agendador de tarefas do windows, mas no meu caso quero manter as rotinas de backup centralizadas.

Vamos ao script:

@ECHO OFF
C:\caminho\do\mysql5.xxx\bin\mysqldump.exe -q -u root -B NomeDaBase >> C:\caminho\do\bkp\NomeDaBase-%date:~10,4%-%date:~7,2%-%date:~4,2%_%time:~0,2%_%time:~3,2%_%time:~6,2%.sql

Eitahá, pra que esse monte de % _ ~ e números?

Isso gera o arquivo .sql inserindo em seu nome a data e hora no seguinte formato/exemplo:

2011-10-26_17_43_34
ano-mês-dia_hora_minuto_segundo.
O nome do aquivo ficará parecido com isso: NomeDaBase-2011-10-26_17_43_34.sql

Para que você possa pensar um pouco e assim consiga personalizar o seu script, vou explicar como funciona esse tal de %date:~10,4% (neste caso é o ano) e o %time:~0,2%  (nesta caso é a hora)

O date e o time são variáveis do DOS que correspondem a data e a hora. Digitando estes comando do DOS ele mostra na saída padrão a data e a hora, respectivamente.

Usando os parâmetros, por exemplo :~10,4 logo após o date vão informar para o DOS usar os 4 caracteres da variável a partir do 10º, ou seja a partir da barra ( / ) que vem logo antes do ano.

E os parâmetros :~0,2 logo após o time vão informar para o DOS usar os dois caracteres da variável a partir do começo dela.

Agora dos parâmetros passados para mysqldump.exe; é o seguinte:

-q (de queijo) é para que o mysqldump não use buffer, enviando o resultado direto para a saída padrão ou para o arquivos direcionado.

-u é para definir o usuário e o -B para definir o nome da base.

Simples né?

Para quem ficou curioso sobre o Cobian backup esse é o site dele: http://www.educ.umu.se/~cobian/cobianbackup.htm

E para fazer ele chamar um programa é a seguinte dela:

Clique em Executar e em seguida navegue em busca do programa que você quer executar.

Usando VNC com o Cliente do Terminal Server no Ubuntu

Você se incomoda com a lentidão do Visualizador de área de trabalho remota (o vinagre) usado como cliente de VNC no Ubuntu?

Acha que essa lentidão é natural do protocolo VNC?

E para deixar você ainda mais intrigado, ao abrir o Cliente do Terminal Server (tsclient), no campo protocolo existe a opção VNC porém desabilitada. =0

Para acabar com isso, basta o seguinte comando de instalação:

sudo apt-get install xtightvncviewer

Feito isso o tsclient passa a exibir habilitada a opção de protocolo VNC. Só não entendo porque isso não vem por padrão.

Além de concentrar em um único aplicativo a comum tarefa de um administrador de sistemas, que é o acesso remoto em servidores; o acesso via VNC com o tsclient é muito mais rápido.

A imagem fica muito mais nítida, a combinação de teclas funciona melhor e até a área de transferência (ctrl + c e ctrl + v) ganha um significativo desempenho.

Adeus vinagre e seus bugs.

Desmontando e limpando um Compaq Presario C720 BR

Seu Compaq Presario C720 BR ou Compaq Presario C700 anda esquentando muito e em pouco tempo?

Então esta na hora de abrir ele e tirar toda a sujeira do cooler e da saída de ar.

Você vai precisar de coragem, fé em Deus, (Sim, eu fiz uma oração. E valeu muito a pena) fé em si mesmo, pelo menos uma chave philips 1/8 x 3" (vc não entende esta medida? Nem eu, só sei que é bem fina), uma lanterna (pelo menos eu preciso), uma pinça e pincéis de maquiagem. E vale apena frisar, que eles nunca tenham sido usados. Você não vai querer trocar a poeira por pó de maquiagem dentro de seu note.

Ao retirar os parafusos da parte de baixo do note, você não precisa se preocupar muito em memorizar a posição deles. Com poucas exceções todos tem o mesmo tamanho.

As exceções são:

Dentro da cavidade da bateria, 4 parafusos bem curtos;

Na beirada da entrada da gaveta do leitor de CD/DVD 2 parafusos bem curtos;

1, Ligue o seu note, e abra/destrave a porta do CD/DVD. Isso irá facilitar a retirada da gaveta. Desligue seu note e vire-o do contrário, com o fundo voltado para cima. Observe que próximos dos parafusos existem desenhos em baixo relevo, que representam a localização:

Do HD, das placas de memória RAM, do teclado, da gaveta do CD/DVD e setas que indicam os parafusos que seguram a estrutura geral.

2, Localize o parafuso que prende a gaveta do CD/DVD para retira-lo. E então com calma e jeitinho, retire a gaveta do CD/DVD. Isso irá revelar dois parafusos curtos que fazem parte da firmeza da estrutura geral.

3, Agora abra a tampa que esconde as placas de memória RAM. Isso é necessário para revelar um parafuso que prende o teclado.

4, Retire todos os parafusos exceto os da tampa do HD.

5, Com a tampa do monitor aberta e com muito cuidado, retire o teclado. Um cabo tipo flet, continuará preso. Para retira-lo, observe que há pequenas travas nas laterais da entrada de conexão. Empurre-as horizontalmente com calma para destravar o cabo que conecta o teclado.

6, Retire o painel plástico que fica próximo do monitor. É o que contem os botões para ligar e desligar o seu note, a placa de rede sem fio e também o led que indica o Num Lock. Um cabo tipo flet, próximo do botão que liga o note, ainda o mantém preso. Para retirá-lo faça o mesmo que foi feito com o cabo do teclado.

7, Agora foram revelados os parafusos que prendem o monitor na base do note. Retire-os, bem como o monitor.

8, Retirado o monitor, será então possível retirar o painel plástico maior, revelando uma das faces da placa mãe e o cooler. Ele é fácil de ser retirado e de ser desmontado e remontando, facilitando muito a limpeza.

Ao lado do cooler você verá uma espécie de radiador, que provavelmente estará entupido de poeira, praticamente um tapete obstruindo a saída de ar. Esta camada mais grossa pode ser retirada com a mão mesmo, e os pincéis ajudarão a retirar o pó de entre as frestas do radiador.

Para remontar o seu note basta seguir estes passos na ordem inversa. Não será muito desafiador depois de passar pelo desafio de te-lo desmontado.

Realizando este procedimento você economizará pelo menos uns 90 Reais, que é aproximadadmente o valor cobrado aqui na região de Joinville.

Você vai perceber a diferença imediatamente. Seu note vai ficar bem mais silencioso e muito menos quente.

Peço desculpas pelas poucas fotos. Daqui um tempo ele certamente ficará sujo novamente e vou limpa-lo mais uma vez. Então baterei mais fotos para ilustrar melhor este mesmo post.


E quero prestar também meus sinceros agradecimentos ao Pai Celestial e a minha esposa.
A Ele por ter me mostrado que posso pedir-Lhe ajuda, até mesmo para situações não muito espirituais e pouco ou nada ligadas ao Seu Reino.
A minha esposa que me lembrou de fazer uma oração minutos depois de ter iniciado este processo de limpeza.

Vai aqui também um agradecimento ao leitor André da Silva que contribuiu enviando novas fotos para melhorar o post. Em breve atualizarei com mais fotos que ele me enviou e farei comentários, bem como as posicionarei melhor no post.