Categoria: Guia Técnico
Filtrar por tema
- Cybersecurity (37)
- Forense (26)
- Guia Técnico (29)
- Pentest (27)
A LGPD foi sancionada. O que muda para quem guarda dado no Brasil
O Brasil ganhou sua lei de proteção de dados. Sem juridiquês, o que a LGPD exige na prática de quem coleta, guarda e trata dado pessoal.
VPN, o que é, quando usar e o que ela não protege
A VPN cifra sua conexão e esconde seu tráfego de quem está na mesma rede. Mas ela não é anonimato mágico. Entenda o que ela faz e o que não faz.
Guia Técnico: Configuração de IDS/IPS no SOC
Introdução O uso de Sistemas de Detecção e Prevenção de Intrusões (IDS/IPS) é fundamental para a segurança de uma rede. Esses sistemas monitoram o tráfego em tempo real, identificam atividades suspeitas e, no caso de um IPS, podem…
A invasão que entrou pela porta do fornecedor
Um dos maiores vazamentos de cartões começou pelo acesso de um fornecedor de manutenção. A lição é velha e ignorada: rede plana é um convite ao desastre.
Como armazenar senhas: hash, sal e por que MD5 e SHA1 não bastam
Guia prático de como guardar senhas de usuário de forma segura, com sal e função lenta, e por que abandonar MD5 e SHA1 para essa finalidade.
Cifrando seus dados com o TrueCrypt, do pen drive ao backup
Como usar o TrueCrypt para proteger arquivos, pen drives e backups, e por que cifrar dado em repouso deixou de ser exagero.
Depois do roubo das chaves: por que o segundo fator virou obrigação
Um ataque a uma fabricante de tokens de segurança abalou a confiança no segundo fator. Longe de enterrar a ideia, o caso mostrou por que ela é indispensável.
Firewall no Linux com iptables: do zero a uma regra que faz sentido
Como montar um firewall funcional com iptables no Linux, entendendo as tabelas e cadeias em vez de copiar regras sem saber o que fazem.
Segurança de Wi-Fi: por que abandonar o WEP agora
O WEP dá uma falsa sensação de segurança e é quebrado em minutos. Entenda a diferença entre WEP, WPA e WPA2 e como configurar sua rede direito.