Segurança de Portas by thiago vinicius https://padlet.com/tvinir6dima/uwkhfyvg25w2eg43 en-us 2024-09-25 14:09:17 UTC 2024-09-25 14:32:55 UTC hello@padlet.com Sondagem de Portas (Port Scanning) tvinir6dima https://padlet.com/tvinir6dima/uwkhfyvg25w2eg43/wish/3138246692 Os atacantes usam ferramentas para identificar quais portas estão abertas em um dispositivo. Isso permite que eles descubram serviços vulneráveis. As ferramentas mais comuns para essa finalidade são Nmap e Netcat.


Boas Práticas:

  • Desativar Portas Inativas: Fechar portas que não estão em uso.

  • Firewall: Implementar firewalls para controlar o tráfego de entrada e saída.

  • Monitoramento: Utilizar ferramentas de monitoramento para detectar sondagens de portas.

  • Políticas de Segurança: Realizar testes de penetração regulares para identificar vulnerabilidades.

]]> 2024-09-25 14:12:54 UTC https://padlet.com/tvinir6dima/uwkhfyvg25w2eg43/wish/3138246692 Exploração de Vulnerabilidades tvinir6dima https://padlet.com/tvinir6dima/uwkhfyvg25w2eg43/wish/3138249254 Uma vez que uma porta aberta é identificada, o atacante tenta explorar vulnerabilidades associadas ao serviço que está rodando naquela porta. Isso pode incluir a execução de código malicioso, injeção de comandos ou exploração de falhas conhecidas.


Boas Práticas:

  • Atualizações Regulares: Manter todos os sistemas e aplicações atualizados para corrigir vulnerabilidades conhecidas.

  • Patching: Implementar um processo de patching rigoroso para sistemas críticos.

  • Teste de Penetração: Realizar testes de segurança periódicos para identificar e remediar vulnerabilidades.

  • Treinamento de Funcionários: Educar os colaboradores sobre práticas seguras e conscientização sobre phishing.

]]> 2024-09-25 14:13:58 UTC https://padlet.com/tvinir6dima/uwkhfyvg25w2eg43/wish/3138249254 Ataques de DDoS (Distributed Denial of Service) tvinir6dima https://padlet.com/tvinir6dima/uwkhfyvg25w2eg43/wish/3138253181 Os atacantes podem enviar uma quantidade massiva de tráfego para uma porta específica, sobrecarregando o serviço e tornando-o indisponível.


Boas Práticas:

  • Redundância: Utilizar arquiteturas de rede redundantes para minimizar o impacto de DDoS.

  • Firewalls e Sistemas de Proteção: Implementar soluções de mitigação de DDoS.

  • Rate Limiting: Limitar a taxa de requisições que um serviço pode receber.

  • Monitoramento de Tráfego: Utilizar ferramentas para monitorar tráfego em tempo real e detectar anomalias.


]]> 2024-09-25 14:15:54 UTC https://padlet.com/tvinir6dima/uwkhfyvg25w2eg43/wish/3138253181 Sniffing de Pacotes tvinir6dima https://padlet.com/tvinir6dima/uwkhfyvg25w2eg43/wish/3138255191 Em redes não seguras, os atacantes podem capturar pacotes de dados que trafegam pelas portas para obter informações sensíveis.


Boas Práticas:

  • Criptografia: Usar protocolos seguros (como HTTPS, SSH, e VPN) para proteger dados em trânsito.

  • Segregação de Rede: Segmentar redes para limitar o acesso a informações sensíveis.

  • Autenticação: Implementar autenticação forte para dispositivos de rede.

  • Monitoramento: Utilizar ferramentas de monitoramento para detectar atividades suspeitas na rede.

]]> 2024-09-25 14:16:53 UTC https://padlet.com/tvinir6dima/uwkhfyvg25w2eg43/wish/3138255191 Ataques de Redirecionamento e Man-in-the-Middle (MitM) tvinir6dima https://padlet.com/tvinir6dima/uwkhfyvg25w2eg43/wish/3138258275 Os atacantes podem interceptar a comunicação entre dois dispositivos e manipular ou roubar dados transmitidos.


Boas Práticas:

  • Criptografia: Utilizar HTTPS e VPNs para proteger comunicações.

  • Autenticação de Dispositivos: Implementar autenticação forte para garantir que apenas dispositivos autorizados se conectem à rede.

  • Educação: Conscientizar os usuários sobre os riscos de redes Wi-Fi públicas e phishing.

  • Verificação de Certificados: Ensinar usuários a verificar certificados de sites antes de compartilhar informações sensíveis.

]]> 2024-09-25 14:18:22 UTC https://padlet.com/tvinir6dima/uwkhfyvg25w2eg43/wish/3138258275