Re: Security Day

[Iuri Pereira Souza <iuri@doctornet.com.br>]

 Ola,

Monday, September 23, 2002, 11:48:32 PM, :


Raphael> Olá Lista,

Raphael>         Bem no ultimo dia 20 eu fui a um evento chamado Security Day
Raphael> realizado em Capacabana - RJ. Que visava atualizar e ensinar segurança
Raphael> digital para pessoas da área de TI. E contava com a presença de empresas
Raphael> grandes como: Embratel, ISS, Trend Micro, Compugraf, Westcon, CNT, etc.
Raphael>         Bem eu fui, achei todas as palestras muito legais, especialmente
Raphael> uma sobre códigos maliciosos, que mostrou como nosso "amigo" Windows é
Raphael> fraquinho em sua segurança. Bem todas as palestras explicavam
Raphael> detalhadamente cada passo para se obter segurança do seu sistema e rede.
Raphael> Na área wireless, pude ver como nossas redes sem fio são facilmente
Raphael> burladas e que você precisa ter um sistema com firewalls e vpns para
Raphael> protegê-la. Ahhh se alguém quiser a palestra "Wireless Security" pode me
Raphael> pedir, pois eu consegui com o palestrante.

Raphael>         Vamos lá... Achei legal passar isso para a lista, e ai vão
Raphael> minhas dúvidas pós-palestra: No Debian nos temos alguma solução de VPN?

  Sim, tem  vpnd, tinc e freeswan entre outros, aconselho usar a
  ultima (freeswan). Voce pode fazer vpn de lan-to-lan e lan-to-pc.

  ps: Ohhh Grupis... e a criptografia oportunistica ??


Raphael> Bem em relação ao firewall, Como eu faço o linux o firewall da minha
Raphael> rede com que ele proteja minhas máquinas com IP Internet? Qual
Raphael> ferramenta free de IDS que o Linux tem?
Raphael>   

  Ferramenta IDS, tem o snort e como complemento tem o acid,
  que é um "console de analises" do Snort...

  Esta dois sao o que lembro, alguem lembra de outros ??

  Aproveitando que falasse em Wireless, no Debian tem o pacotinho do
  Airsnort, um sniffer pra Redes Wireless. Realmente concordo com o
  que falaram das WLAN, tem que fazer VPN entre os pontos... afinal nao
  cai o pedaco de ninguem e ai nao se fica dependendo de controle de
  acesso por endereco MAC ou do protocolo WEP, que, dizem, é fichinha
  de quebrar...


Raphael> Raphael Bittencourt Simões Costa
Raphael> Chief Technology Officer
Raphael> Grupo e-VISION Tecnologia e Design LTDA
Raphael> raphael@grupoevision.com.br
Raphael> 00 55 21 8817 4078
Raphael> ICQ 77515478


 Atenciosamente,

++++++++++++++++++++++++++++++++++++++++
IURI PEREIRA SOUZA
iuri@doctornet.com.br

DoctorNet Redes e Conectividade Ltda
Av. Fernando Osorio,20 Loja 19C
Pelotas/RS     CEP 96065-000
Fone: (53) 222-9559
Cel:  (53) 9982-6212
http://www.doctornet.com.br
++++++++++++++++++++++++++++++++++++++++