UC7 - 02 - Segurança das Portas by Coffee. https://padlet.com/valdambrinikenzo/h8xa4n2svjxj27wt en-us 2024-09-26 12:12:02 UTC 2024-09-26 12:24:41 UTC hello@padlet.com Introdução valdambrinikenzo https://padlet.com/valdambrinikenzo/h8xa4n2svjxj27wt/wish/3140271312 Ataques a portas de rede são técnicas utilizadas por invasores para explorar vulnerabilidades nos serviços de rede que escutam em portas específicas. Esses ataques podem incluir exploração de portas abertas, escaneamento de portas, ataques de força bruta e a exploração de portas mal configuradas.

]]> 2024-09-26 12:16:13 UTC https://padlet.com/valdambrinikenzo/h8xa4n2svjxj27wt/wish/3140271312 Escaneamento de Portas (Port Scanning) valdambrinikenzo https://padlet.com/valdambrinikenzo/h8xa4n2svjxj27wt/wish/3140274032

  • Como Funciona: Os invasores usam ferramentas para verificar quais portas estão abertas ou fechadas em um sistema. Com essa informação, eles podem identificar serviços vulneráveis.

  • Ferramentas Comuns: Nmap, Netcat.

    • ]]>     2024-09-26 12:17:56 UTC https://padlet.com/valdambrinikenzo/h8xa4n2svjxj27wt/wish/3140274032     Ataques de Força Bruta valdambrinikenzo https://padlet.com/valdambrinikenzo/h8xa4n2svjxj27wt/wish/3140275592

  • Como Funciona: Atacantes tentam adivinhar as credenciais de acesso a serviços em portas específicas (como SSH na porta 22) usando combinações de nomes de usuários e senhas até encontrar a correta.

  • Alvo Comum: SSH, FTP.

    • ]]>     2024-09-26 12:18:53 UTC https://padlet.com/valdambrinikenzo/h8xa4n2svjxj27wt/wish/3140275592     Exploits em Portas Específicas valdambrinikenzo https://padlet.com/valdambrinikenzo/h8xa4n2svjxj27wt/wish/3140277143

  • Como Funciona: Se um serviço estiver vulnerável a um exploit conhecido, um atacante pode enviar comandos maliciosos através da porta de escuta desse serviço para ganhar controle do sistema.

  • Exemplo: Exploits contra servidores web via portas 80 e 443 (HTTP/HTTPS).

    • ]]>     2024-09-26 12:19:51 UTC https://padlet.com/valdambrinikenzo/h8xa4n2svjxj27wt/wish/3140277143     Ataque de DDoS (Distributed Denial of Service) valdambrinikenzo https://padlet.com/valdambrinikenzo/h8xa4n2svjxj27wt/wish/3140279419

  • Como Funciona: Um grande número de solicitações é enviado para portas abertas de um servidor, esgotando os recursos e tornando o serviço indisponível.

  • Portas Comuns: HTTP (80), DNS (53).

    • ]]>     2024-09-26 12:21:02 UTC https://padlet.com/valdambrinikenzo/h8xa4n2svjxj27wt/wish/3140279419     Boas Práticas para Manter a Segurança das Portas de Rede valdambrinikenzo https://padlet.com/valdambrinikenzo/h8xa4n2svjxj27wt/wish/3140283927

  • Fechar Portas Não Utilizadas:

    • Certifique-se de que apenas as portas necessárias para o funcionamento dos serviços estejam abertas. Portas desnecessárias são potenciais pontos de entrada.

  • Configuração Adequada de Firewalls:

    • Use firewalls para bloquear o tráfego não autorizado. Configurar regras que limitem o acesso a portas específicas é fundamental para proteger a rede.

  • Utilizar Autenticação e Criptografia Forte:

    • Para portas de serviços críticos, como SSH e FTP, utilize autenticação de dois fatores e criptografia para proteger o tráfego de rede.

  • Monitoramento de Portas e Logs:

    • Implemente monitoramento contínuo das portas de rede e analise logs regularmente para detectar atividades suspeitas.

  • Limitar o Acesso por IP:

    • Restrinja o acesso a serviços sensíveis a um conjunto específico de endereços IP confiáveis. Isso pode ser feito via firewall ou configuração de serviços.

  • Atualizações Regulares de Software:

    • Mantenha todos os serviços e software atualizados com os patches de segurança mais recentes para corrigir vulnerabilidades conhecidas.

    • ]]>     2024-09-26 12:23:40 UTC https://padlet.com/valdambrinikenzo/h8xa4n2svjxj27wt/wish/3140283927