Segurança das portas by https://padlet.com/joaoberaldo6/g2lxbmxi0w0ale5f en-us 2025-10-08 18:07:28 UTC 2025-10-08 18:37:07 UTC hello@padlet.com Port scanning / descoberta de serviços joaoberaldo6 https://padlet.com/joaoberaldo6/g2lxbmxi0w0ale5f/wish/3624110781

  • O que é: varredura de endereços/portas para encontrar serviços abertos.

  • Como funciona: o atacante envia requisições a várias portas e analisa as respostas (aberto/fechado/filtrado) para mapear pontos de entrada.

  • Objetivo: identificar serviços vulneráveis a explorar.

    • ]]>     2025-10-08 18:13:46 UTC https://padlet.com/joaoberaldo6/g2lxbmxi0w0ale5f/wish/3624110781     Brute force / força bruta em serviços (ex.: SSH, RDP) joaoberaldo6 https://padlet.com/joaoberaldo6/g2lxbmxi0w0ale5f/wish/3624111440

  • O que é: tentativa massiva de credenciais para obter acesso.

  • Como funciona: o atacante tenta combinações de usuário/senha repetidamente até acertar.

  • Risco: acesso total ao serviço se credenciais fracas forem usadas.

    • ]]>     2025-10-08 18:14:20 UTC https://padlet.com/joaoberaldo6/g2lxbmxi0w0ale5f/wish/3624111440     SYN flood / DoS por porta joaoberaldo6 https://padlet.com/joaoberaldo6/g2lxbmxi0w0ale5f/wish/3624112597

  • O que é: negação de serviço que explora o handshake TCP.

  • Como funciona (alto nível): muitas conexões iniciais são iniciadas sem completar o handshake, consumindo recursos do sistema e impedindo conexões legítimas.

  • Efeito: porta/serviço fica indisponível.

    • ]]>     2025-10-08 18:15:13 UTC https://padlet.com/joaoberaldo6/g2lxbmxi0w0ale5f/wish/3624112597     Exploits de serviço / execução remota joaoberaldo6 https://padlet.com/joaoberaldo6/g2lxbmxi0w0ale5f/wish/3624126185

  • O que é: exploração de vulnerabilidades específicas em serviços que escutam em portas (software desatualizado, bugs).

  • Como funciona: o atacante envia tráfego especialmente construído que causa comportamento inesperado (execução de código, escalonamento).

  • Observação: é a forma mais perigosa — depende de falhas no software.

    • ]]>     2025-10-08 18:26:11 UTC https://padlet.com/joaoberaldo6/g2lxbmxi0w0ale5f/wish/3624126185     Amplificação/reflexão UDP (DDoS) joaoberaldo6 https://padlet.com/joaoberaldo6/g2lxbmxi0w0ale5f/wish/3624137462

  • O que é: uso de servidores UDP abertos (DNS, NTP, Memcached, etc.) para amplificar tráfego.

  • Como funciona: solicitações forjadas com IP de vítima são enviadas a servidores abertos; estes respondem com mensagens maiores, sobrecarregando a vítima.

  • Efeito: tráfego massivo chegando na porta alvo.

    • ]]>     2025-10-08 18:35:43 UTC https://padlet.com/joaoberaldo6/g2lxbmxi0w0ale5f/wish/3624137462     Como se proteger joaoberaldo6 https://padlet.com/joaoberaldo6/g2lxbmxi0w0ale5f/wish/3624138960

  • Firewalls: Bloqueie portas desnecessárias.

  • Atualizações: Mantenha sistemas patchados.

  • Senhas Fortes: Use 2FA e políticas rigorosas.

  • IDS/IPS: Detecte e bloqueie atividades suspeitas.

  • Rate Limiting: Limite tentativas de conexão.

  • Segmentação de Rede: Isole setores críticos.

    • ]]>     2025-10-08 18:37:06 UTC https://padlet.com/joaoberaldo6/g2lxbmxi0w0ale5f/wish/3624138960