Archive | segurança RSS for this section

Firefox é o mais vulnerável de 2008

Lista publicada nesse ano pela Bit9, o Firefox lidera o ranking dos aplicativos mais vulneráveis. Detalhe, todos os aplicativos da lista rodam em Windows e estão entre os downloads mais populares. Alguns dos programas (não nessa ordem) 1 – Firefox 2 – Windows Live Messenger 3 – Adobe Acrobat 4 – Skype 5 – iTunes

Continue Reading

como criar senhas fortes

Uma das bases para a segurança da informação, em redes wireless ou em qualquer computador é a senha. Aqui estão alguns sites para que você possa gerar senhas realmente fortes: Yellowpipe Internet Services: esta ferramenta online gera senhas de 8 caracteres/64 bits, 20 caracteres/160 bits, 63 caracteres/504 bits, ou no comprimento que você especificar, gera [...]

Continue Reading

descobrindo versão do apache

alguns comandos úteis para descobrir a versão do apache que está rodando: # nmap -sV -P0 -p8090 IP # wget -S IP:8090 # curl -LI IP201.26.3.72:8090 # HEAD IP:8090 substitua IP por um IP válido! Muito ocupado nos últimos tempos, logo volto a postar. abraço, até…

Continue Reading

escondendo a versão do php

Por padrão a diretriz expose_php vem configurada com o valor On. No seu php.ini (este arquivo pode estar em lugares diferentes dependendo da distribuição linux que você utiliza, Ex.: /etc/php.ini, /etc/php5/apache2/php.ini, /etc/php/apache2-php5/php.ini, etc.) encontre a linha contendo a diretriz expose_php e troque seu valor para Off: expose_php = Off

Continue Reading

“escondendo” a versão do apache

Basicamente o que precisa ser feito é mudar a configuração de duas linhas do seu arquivo de configuração do apache: ServerTokens ProductOnly ServerSignature Off Uma rapidinha sobre essas duas diretrizes: ServerTokens Esta diretriz orientadora controla o cabeçalho da resposta que é emitida aos clientes, inclui uma descrição genérica do sistema operacional do servidor bem como [...]

Continue Reading