Host vulnerável usando o serviço SMB [aberto]

Host vulnerável usando o serviço SMB [aberto]

O protocolo Server Message Block (SMB) é o protocolo padrão que o sistema operacional Windows utiliza para compartilhar arquivos, impressoras, portas seriais e para comunicação entre computadores. [1] O protocolo SMB pode ser usado sobre seu protocolo TCP/IP ou outros protocolos de rede. Utilizando o protocolo SMB, um aplicativo (ou o usuário de um aplicativo)Read more about Host vulnerável usando o serviço SMB [aberto][…]

Boas práticas de segurança para servidores utilizando o protocolo SSDP

Boas práticas de segurança para servidores utilizando o protocolo SSDP

SSDP (Simple Service Discovery Protocol) é um protocolo utilizado para descobrir outras máquinas na mesma rede em que o protocolo está operando. Ele faz parte do UPnP (Universal Plug and Play) que permite que diversos dispositivos distintos (computadores, roteadores, televisões, impressoras, etc) se comuniquem automaticamente. O protocolo não precisa de configurações adicionais para funcionar, comoRead more about Boas práticas de segurança para servidores utilizando o protocolo SSDP[…]

Servidores de DNS: Boas práticas

Servidores de DNS: Boas práticas

Servidores de DNS são pontos importantes na rede pois realizam a conversão de nomes para IPs e vice versa. A má configuração ou apenas a utilização default dessa aplicação pode representar riscos ao serviço que ele oferece. Servidores de DNS podem ser de dois tipos: Autoritativo: que é responsável por manter os mapas referentes aRead more about Servidores de DNS: Boas práticas[…]

Port Mapper: Risco e Proteção de Serviços

Port Mapper: Risco e Proteção de Serviços

  O PortMap é um daemon que mapeia dinamicamente portas TCP/UDP para serviços do tipo RPC. Esse é um tipo de comunicação utilizada entre processos de diferentes máquinas em uma rede. Dessa forma, o serviço PortMap pode controlar uma grande gama de portas afim de delegá-las a outros serviços legitimos ou maliciosos. Por esse fato,Read more about Port Mapper: Risco e Proteção de Serviços[…]