Tag Archives: ossec

Testando a ferramenta de proteção multi-tarefa Artillery

by alexos Posted on 09/21/2012

Lançado em outubro de 2011 por Dave Rel1k ,também criador do Social-Engineer Toolkit (SET) ,o Artillery foi desenvolvido com o objetivo de funcionar como ferramenta de monitoramento, honeypot e proteção. A versão 0.6.1 disponibiliza os seguintes módulos: * File System … Continue reading →

Posted in Uncategorized | Tagged aida, artillery, fail2ban, file system integrity, hardening, honeypot, modsecurity, ossec, pyloris, security, securityguys, set | Comments Off

Configurando o agente do Ossec HIDS no Windows server

by alexos Posted on 02/28/2012

A instalação do Ossec no Windows é bastante intuitiva porém alguns ajustes são necessários para garantir sua total eficiência. Após conclui-la é necessário registrar o host no Ossec Server permitindo assim a comunicação entre ambos. No servidor execute os seguintes … Continue reading →

Posted in Uncategorized | Tagged agent, hids, LIDS, ossec, security, securityguys, seguranca, server, windows server | Comments Off

Como sobreviver aos ataques dos “hacktivistas” e pichadores virtuais de plantão

by alexos Posted on 01/02/2012

Em 2011 as atividades hackers foram bastante divulgadas e passaram de mera brincadeira de jovens desocupados para ações “organizadas” com cunho político libertário. Os grupos que ganharam um rápido prestigio foram o Anonymous e LuLzSec, uma boa parte do marketing … Continue reading →

Posted in Uncategorized | Tagged Acunetix, AnonymousBR, AntiSecBR, arachni, Blind SQLi, cron-apt, dicas, GreyHatBR, hactivistas, Havij, iPiratesGroup, IPS, LUlzSec, LuLzSecBR, modsecurity, nessus, nikto, ossec, Pattern_matching, psl-ba, samhain, securityguys, seguranca, spacewalk, Splunk, SQLi, Uniscan | Comments Off

WordPress: Corrigindo vulnerabilidade no timthumb

by alexos Posted on 11/11/2011

Sugiu uma vulnerabilidade no WordPress classificada como alta, a falha foi encontrada no script timthumb presente na maioria dos templates e permite a inclusão de arquivos maliciosos. O Ossec alerta e bloqueia as tentativas de ataque com o objetivo de … Continue reading →

Posted in Uncategorized | Tagged modsecurity, ossec, psl-ba, securityguys, seguranca, timthumb, worpress | Comments Off

Case – Bloqueando um HTTP DDoS com ModSecurity, Ossec e Iptables

by alexos Posted on 04/30/2011

Recentemente tive uma experiência pra lá de interessante e estressante. Num dia que aparentava estar muito tranquilo me avisam que detectaram uma lentidão muito grande ao acessar o site de um cliente. Verificando algumas informações do sistema detectei cerca de … Continue reading →

Posted in Uncategorized | Tagged caso de sucesso, DDoS, fwsnort, iptables, modsecurity, ossec, psl-ba, security, securityguys, snort | 8 Comments

Protegendo seu WebServer contra o Slowloris HTTP DoS

by alexos Posted on 03/16/2011

O Slowloris é uma ferramenta de HTTP DoS desenvolvida pelo Rsnake. Seu funcionamento é bastante interessante porque ele cria sockets e envia requisições HTTPs válidas para a vitima continuamente em intervalos regulares, dessa forma ele tenta enganar o webserver evitando … Continue reading →

Posted in Uncategorized | Tagged apache, DoS, http DoS, modsecurity, mod_qos, ossec, psl-ba, securityguys, slowloris | Comments Off

Usando o http-wp-plugins do Nmap para detectar plugins do WordPress

by alexos Posted on 03/15/2011

Foi anunciado recentemente um excelente

Posted in Uncategorized | Tagged apache2, contramedidas, countermeasure, hacking, http-wp-plugins, nmap, ossec, plugins, psl-ba, scanning, security, securityguys, wordpress | 2 Comments

/me no StaySafe Podcast

by alexos Posted on 02/23/2011

O Thiago Bordini e o Jordan Bonagura resolveram combinar a gravação do podcast bem no dia do meu 36o. aniversário. Um bate papo bem descontraído regado a algumas cervas e muito metal, onde conversamos sobre segurança de infra-estrutura, redes heterogêneas, … Continue reading →

Posted in Uncategorized | Tagged ossec, podcast, psl-ba, security, securityguys, seguranca, Servidores, staysafe, vulnerabilidades | 4 Comments