Passatempo FCA/Pplware – Segurança Informática

Luís Moreira says:

NTP – Sincronize o relógio do seu Linux no Ubuntu 10.04 – https://pplware.sapo.pt/linux/ntp-sincronize-o-relogio-do-seu-linux-no-ubuntu-10-04/

Fábio Monteiro says:

Proxies pg 62: https://pplware.sapo.pt/informacao/proxies-o-que-sao/

Bruno Cardoso says:

Exemplo de VPN entre redes locais:

HAMACHI 1.0.3.0
https://pplware.sapo.pt/windows/software/hamachi-1030/

Joaquim Pinheiro says:

No livro: 3.5 – Proxies, pág. 62

No Pplware: https://pplware.sapo.pt/informacao/proxies-o-que-sao/

Miguel A. says:

Apenas duas questões, posso participar 3 vezes é isso?

Eu sou fã da página FCA do facebook, no entanto como confirmam esse ponto? a meu ver não há maneira de o confirmar, visto o email dos fãs das páginas ser privado, e o nome utilizado nos perfis pode não corresponder…

António Gonçalves says:

Nome Artigo: Segurança Informática – Os perigos

Link: https://pplware.sapo.pt/informacao/seguranca-informatica-%E2%80%93-os-perigos/

Mario Queiroz says:

Tema: Sabe o que é NAT (Network Address Translation)?
https://pplware.sapo.pt/networking/sabe-o-que-nat-network-address-translation/

Ricardo Teixeira says:

TITULO: Sabe o que é NAT (Network Address Translation) ?
LINK: https://pplware.sapo.pt/networking/sabe-o-que-nat-network-address-translation/

Jose Costa says:

6.7 – Configuração de Tradução de Endereços (NAT) 228

https://pplware.sapo.pt/networking/sabe-o-que-nat-network-address-translation/

Marco Almeida says:

Um artigo do pplware sobre o NAT: Sabe o que é NAT (Network Address Translation)?

Link: https://pplware.sapo.pt/networking/sabe-o-que-nat-network-address-translation/

Luis Franco says:

Segurança informática – Os perigos
https://pplware.sapo.pt/informacao/seguranca-informatica-%E2%80%93-os-perigos/

Roberto Perestrelo says:

Redes VPN
No Pplware: https://pplware.sapo.pt/networking/redes-sabe-o-que-uma-vpn-virtual-private-network
No livro: Página 258

Diogo Almeida says:

Livro: Tradução de endereços (NAT), pág. 113

Pplware:
Sabe o que é NAT (Network Address Translation) ?
https://pplware.sapo.pt/networking/sabe-o-que-nat-network-address-translation/

Rui Miguel Valentim Russo says:

Redes – Sabe o que é uma VPN (Virtual Private Network)?

Livro: página 258

Pplware:
https://pplware.sapo.pt/networking/redes-sabe-o-que-uma-vpn-virtual-private-network/

Moscovski says:

Tema: VPN(Virtual Private Network) Pag:63
https://pplware.sapo.pt/networking/redes-sabe-o-que-uma-vpn-virtual-private-network/

Vou estudar o CCNA Security e este livro vai ajudar muito 😉

Vlw \o/

RickyRicardo says:

NTP – Sincronize o relógio do seu Linux no Ubuntu 10.04
https://pplware.sapo.pt/linux/ntp-sincronize-o-relogio-do-seu-linux-no-ubuntu-10-04/
..

Leonel Santos says:

Tema do artigo:
“Simulador e editor de listas de acesso (ALCs)”

Link para o artigo:
https://pplware.sapo.pt/networking/simulador-e-editor-de-listas-de-acesso-alcs/

Miguel Almada says:

Sabe o que é NAT (Network Address Translation) ?

https://pplware.sapo.pt/networking/sabe-o-que-nat-network-address-translation/

Dário says:

Sabe o que é NAT (Network Address Translation) ?

https://pplware.sapo.pt/networking/sabe-o-que-nat-network-address-translation/

PatJer says:

No livro: Secure Shell 217

No PPlWare: https://pplware.sapo.pt/tutoriais/montar-um-servidor-ssh-em-ubuntu/

Bruno Andrade says:

No Livro: Proxies pág.62;
No pplware: “Proxies o que são?” https://pplware.sapo.pt/informacao/proxies-o-que-sao/

João Henriques says:

Tema:Vírus
Link:
https://pplware.sapo.pt/informacao/virus-recolhe-historico-sensivel-dos-utilizadores/

Nuno Carvalho says:

Livro: 3.4 – Detecção e Prevenção de Intrusão p60
Pplware: (IDS – Sistema de detecção de intrusões) https://pplware.sapo.pt/pessoal/informatica/ids-sistema-de-deteccao-de-intrusoes/

Rogério Moreira says:

Sabe o que é NAT (Network Adress Translation) ?

https://pplware.sapo.pt/networking/sabe-o-que-nat-network-address-translation/

Parabéns por serem como são!

José Maria Oliveira Simões says:

Os artigos que eu li no sapo e gostei
Vyatta 6.3 – Transforme o seu PC num Router/Firewall
https://pplware.sapo.pt/linux/vyatta-6-3-transforme-o-seu-pc-num-routerfirewall/

Vyatta – Transforme o seu PC num Router/Firewall – PARTEI
https://pplware.sapo.pt/linux/vyatta-transforme-o-seu-pc-num-routerfirewall-partei/

Vyatta – Transforme o seu PC num Router/Firewall- PARTEII
https://pplware.sapo.pt/networking/vyatta-transforme-o-seu-pc-num-routerfirewall-parteii/

Vyatta – Transforme o seu PC num Router/Firewall – PARTEIII
https://pplware.sapo.pt/linux/vyatta-transforme-o-seu-pc-num-routerfirewall-parteiii/

Vyatta – Transforme o seu PC num Router/Firewall – PARTEIV
https://pplware.sapo.pt/tutoriais/vyatta-transforme-o-seu-pc-num-routerfirewall-parteiv/

Untangle 8.0 – O Linux que se transforma num gateway
https://pplware.sapo.pt/linux/untangle-8-0-o-linux-que-se-transforma-num-gateway/

De seguida vai um script que eu vi na net e alterei de modo a ter integrado umas quantas coisas que eu queria. Coisas essas que fui encontrado em vários sites que falavam sobre o iptables. Juntei tudo, e parece estar a funcionar como eu pretendia.

Este script ficou em /etc/init.d/ e ficou com o nome myfirewall

ls -la myfirewall
-rwxr–r– 1 root root 7958 Nov 10 16:08 myfirewall

De seguida lista-se o código dentro do ficheiro do shell script myfirewall

#!/bin/sh
# Simple example firewall configuration.
#
# Caveats:
# – This configuration applies to all network interfaces
# if you want to restrict this to only a given interface use
# ‘-i INTERFACE’ in the iptables calls.
# – Remote access for TCP/UDP services is granted to any host,
# you probably will want to restrict this using ‘–source’.
#
# chkconfig: 2345 9 91
# description: Activates/Deactivates the firewall at boot time
#
# You can test this script before applying with the following shell
# snippet, if you do not type anything in 10 seconds the firewall
# rules will be cleared.
#—————————————————————
# while true; do test=””; read -t 20 -p “OK? ” test ; \
# [ -z “$test” ] && /etc/init.d/myfirewall clear ; done
#—————————————————————

PATH=/bin:/sbin:/usr/bin:/usr/sbin

# Services that the system will offer to the network
#TCP_SERVICES=”22″ # SSH only
TCP_SERVICES=”985″ #
UDP_SERVICES=”123 161″
# Services the system will use from the network
REMOTE_TCP_SERVICES=”22 80 443 515 631 3128 3389″ # web browsing
REMOTE_UDP_SERVICES=”53 123 161 515″ # DNS
# Network that will be used for remote mgmt
# (if undefined, no rules will be setup)
# NETWORK_MGMT=192.168.0.0/24
# Port used for the SSH service, define this is you have setup a
# management network but remove it from TCP_SERVICES
# SSH_PORT=”22″

IFWAN=”eth0″

if ! [ -x /sbin/iptables ]; then
exit 0
fi

fw_start () {

# Input traffic:
/sbin/iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
# Services
if [ -n “$TCP_SERVICES” ] ; then
for PORT in $TCP_SERVICES; do
/sbin/iptables -A INPUT -p tcp –dport ${PORT} -j ACCEPT
done
fi
if [ -n “$UDP_SERVICES” ] ; then
for PORT in $UDP_SERVICES; do
/sbin/iptables -A INPUT -p udp –dport ${PORT} -j ACCEPT
done
fi
# Remote management
if [ -n “$NETWORK_MGMT” ] ; then
/sbin/iptables -A INPUT -p tcp –src ${NETWORK_MGMT} –dport ${SSH_PORT} -j ACCEPT
else
/sbin/iptables -A INPUT -p tcp –dport ${SSH_PORT} -j ACCEPT
fi
# Remote testing

# /sbin/iptables -A INPUT -p icmp -j ACCEPT # não é preciso !!!

# Bloqueia crackers a tentar penetrar no sistema
/sbin/iptables -N SSH
/sbin/iptables -N SSH_ABL
/sbin/iptables -A SSH -m recent –name SSH_ABL –update –seconds 3600 -j REJECT
/sbin/iptables -A SSH -m recent –name SSH –rcheck –seconds 60 –hitcount 5 -j SSH_ABL
/sbin/iptables -A SSH_ABL -m recent –name SSH_ABL –set -j LOG –log-level warn –log-prefix “ABL: +SSH: ”
/sbin/iptables -A SSH_ABL -j REJECT
/sbin/iptables -A SSH -m recent –name SSH –rcheck –seconds 2 -j LOG –log-level warn –log-prefix “RATE: ”
/sbin/iptables -A SSH -m recent –name SSH –update –seconds 2 -j REJECT
/sbin/iptables -A SSH -m recent –name SSH_ABL –remove -j LOG –log-level warn –log-prefix “ABL: -SSH: ”
/sbin/iptables -A SSH -m recent –name SSH –set -j ACCEPT
/sbin/iptables -A INPUT -m state –state NEW -p tcp -m tcp –dport 22 -j SSH
# FIM Bloqueia crackers a tentar penetrar no sistema

# Protegendo o Servidor contra o Ping da Morte…
/sbin/iptables -A INPUT -p icmp –icmp-type echo-request -m limit –limit 1/s -j ACCEPT
/sbin/iptables -A INPUT -p icmp -j DROP
# FIM Protegendo o Servidor contra o Ping da Morte…

/sbin/iptables -A INPUT -i lo -j ACCEPT

# Bloqueia pacotes tcp Malformados
/sbin/iptables -A FORWARD -p tcp ! –syn -m state –state NEW -j DROP
/sbin/iptables -A INPUT -m state –state INVALID -j DROP
/sbin/iptables -A OUTPUT -m state –state INVALID -j DROP
/sbin/iptables -A FORWARD -m state –state INVALID -j DROP
# FIM Bloqueia pacotes tcp Malformados

# Verifica pacotes fragmentados e os descarta…
/sbin/iptables -N VALID_CHECK
/sbin/iptables -A VALID_CHECK -p tcp –tcp-flags ALL FIN,URG,PSH -j DROP
/sbin/iptables -A VALID_CHECK -p tcp –tcp-flags ALL SYN,RST,ACK,FIN,URG -j DROP
/sbin/iptables -A VALID_CHECK -p tcp –tcp-flags ALL ALL -j DROP
/sbin/iptables -A VALID_CHECK -p tcp –tcp-flags ALL FIN -j DROP
/sbin/iptables -A VALID_CHECK -p tcp –tcp-flags SYN,RST SYN,RST -j DROP
/sbin/iptables -A VALID_CHECK -p tcp –tcp-flags SYN,FIN SYN,FIN -j DROP
/sbin/iptables -A VALID_CHECK -p tcp –tcp-flags ALL NONE -j DROP
# FIM Verifica pacotes fragmentados e os descarta…

# Protecao contra Synflood
/sbin/iptables -N syn-flood
/sbin/iptables -A INPUT -i $IFWAN -p tcp –syn -j syn-flood
/sbin/iptables -A syn-flood -m limit –limit 1/s –limit-burst 4 -j RETURN
/sbin/iptables -A syn-flood -j DROP
/sbin/iptables -A FORWARD -p tcp –syn -m limit –limit 1/s -j ACCEPT
# FIM Protecao contra Synflood

# Protecao contra falhas de seguranca dos servicos do X Window
/sbin/iptables -A INPUT -p tcp -s 0.0.0.0/0 -d 0.0.0.0/0 –dport 6000:6063 -j DROP
# FIM Protecao contra falhas de seguranca dos servicos do X Window

# Protecao contra Ataques DoS
/sbin/iptables -A INPUT -m state –state INVALID -j DROP
/sbin/iptables -A OUTPUT -p tcp ! –tcp-flags SYN,RST,ACK SYN -m state –state NEW -j DROP
# Protecao contra Ataques DoS

/sbin/iptables -P INPUT DROP
# /sbin/iptables -A INPUT -j LOG

/sbin/iptables -A INPUT -j LOG –log-prefix “iptables denied: ” –log-level 7

# Output:
/sbin/iptables -A OUTPUT -j ACCEPT -o lo
/sbin/iptables -A OUTPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
# ICMP is permitted:
/sbin/iptables -A OUTPUT -p icmp -j ACCEPT
# So are security package updates:
# Note: You can hardcode the IP address here to prevent DNS spoofing
# and to setup the rules even if DNS does not work but then you
# will not “see” IP changes for this service:
/sbin/iptables -A OUTPUT -p tcp -d security.debian.org –dport 80 -j ACCEPT
# As well as the services we have defined:
if [ -n “$REMOTE_TCP_SERVICES” ] ; then
for PORT in $REMOTE_TCP_SERVICES; do
/sbin/iptables -A OUTPUT -p tcp –dport ${PORT} -j ACCEPT
done
fi
if [ -n “$REMOTE_UDP_SERVICES” ] ; then
for PORT in $REMOTE_UDP_SERVICES; do
/sbin/iptables -A OUTPUT -p udp –dport ${PORT} -j ACCEPT
done
fi
# All other connections are registered in syslog
# /sbin/iptables -A OUTPUT -j LOG

/sbin/iptables -A OUTPUT -j LOG –log-prefix “iptables denied: ” –log-level 7

/sbin/iptables -A OUTPUT -j REJECT
/sbin/iptables -P OUTPUT DROP
# Other network protections
# (some will only work with some kernel versions)
echo 1 > /proc/sys/net/ipv4/tcp_syncookies
echo 0 > /proc/sys/net/ipv4/ip_forward
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
echo 1 > /proc/sys/net/ipv4/conf/all/log_martians
echo 1 > /proc/sys/net/ipv4/ip_always_defrag
echo 1 > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses
echo 1 > /proc/sys/net/ipv4/conf/all/rp_filter
echo 0 > /proc/sys/net/ipv4/conf/all/send_redirects
echo 0 > /proc/sys/net/ipv4/conf/all/accept_source_route

}

fw_stop () {
/sbin/iptables -F
/sbin/iptables -t nat -F
/sbin/iptables -t mangle -F
/sbin/iptables -P INPUT DROP
/sbin/iptables -P FORWARD DROP
/sbin/iptables -P OUTPUT ACCEPT
}

fw_clear () {
/sbin/iptables -F
/sbin/iptables -X
/sbin/iptables -t nat -F
/sbin/iptables -t mangle -F
/sbin/iptables -P INPUT ACCEPT
/sbin/iptables -P FORWARD ACCEPT
/sbin/iptables -P OUTPUT ACCEPT
}

case “$1” in
start|restart)
echo -n “Starting firewall..”
fw_stop
fw_start
echo “done.”
;;
stop)
echo -n “Stopping firewall..”
fw_stop
echo “done.”
;;
clear)
echo -n “Clearing firewall rules..”
fw_clear
echo “done.”
;;
*)
echo “Usage: $0 {start|stop|restart|clear}”
exit 1
;;
esac
exit 0

António B. says:

Redes – Sabe o que é uma VPN (Virtual Private Network)?

Link: https://pplware.sapo.pt/networking/redes-sabe-o-que-uma-vpn-virtual-private-network/

André Afonso says:

Redes Privadas Virtuais – pag 258
https://pplware.sapo.pt/networking/redes-sabe-o-que-uma-vpn-virtual-private-network/

estava mesmo a precisar deste livro, ja dava para poupar uns € 😀

Nuno Proença says:

No livro: capítulo 3 conceitos essenciais sobre firewalls.

No pplware: https://pplware.sapo.pt/windows/software/windows-firewall-control-2-9-9-gestao-da-firewall-simplificada/

Roberto Filipe Palhinha says:

Título do artigo: “Sabe o que é NAT (Network Address Translation) ?”
Link: https://pplware.sapo.pt/networking/sabe-o-que-nat-network-address-translation/

pmsm1100 says:

Artigo “NTP – Sincronize o relógio do seu Linux”: https://pplware.sapo.pt/linux/ntp-sincronize-o-relogio-do-seu-linux/

João Santo says:

Redes – Sabe o que é uma VPN (Virtual Private Network)?
Link: https://pplware.sapo.pt/networking/redes-sabe-o-que-uma-vpn-virtual-private-network/

Luis Abreu says:

Título: Sabe o que é NAT (Network Address Translation) ?

https://pplware.sapo.pt/networking/sabe-o-que-nat-network-address-translation/

Pedro C. says:

Artigo: O que o seu router é capaz de fazer?V (DMZ)

link artigo: https://pplware.sapo.pt/truques-dicas/o-que-o-seu-router-e-capaz-de-fazer-v/

Pág. do livro: 171

Manuel says:

No livro: 3.6 – Redes Privadas Virtuais, página 63

No Pplware: https://pplware.sapo.pt/networking/redes-sabe-o-que-uma-vpn-virtual-private-network/

Nuno Mendes says:

Título artigo: Redes – Sabe o que é uma VPN (Virtual Private Network)?
URL: https://pplware.sapo.pt/networking/redes-sabe-o-que-uma-vpn-virtual-private-network/

🙂

Marco Rodrigues says:

Proxies pg. 62

https://pplware.sapo.pt/informacao/proxies-o-que-sao/

Joao Mouta says:

No livro: 3.6 – Redes Privadas Virtuais, página 63

No Pplware: https://pplware.sapo.pt/networking/redes-sabe-o-que-uma-vpn-virtual-private-network/

Miguel Almeida says:

Sabe o que é NAT (Network Address Translation)?

Link: https://pplware.sapo.pt/networking/sabe-o-que-nat-network-address-translation/

Miguel Almeida says:

NTP – Sincronize o relógio do seu Linux

Network Time Protocol

Link: https://pplware.sapo.pt/linux/ntp-sincronize-o-relogio-do-seu-linux/

Ana Castro says:

Titulo:
Sabe o que é NAT (Network Address Translation) ?

Link: https://pplware.sapo.pt/networking/sabe-o-que-nat-network-address-translation/

José Pedosa says:

Filtros de Pacotes em Linux
Introdução à Arquitectura Netfilter
Configuração através do iptables pág. 78
https://pplware.sapo.pt/category/linux/page/2/

Pedro C. says:

Artigo: O que o seu router é capaz de fazer?V (DMZ)
https://pplware.sapo.pt/truques-dicas/o-que-o-seu-router-e-capaz-de-fazer-v/

Pág. do livro: 171