Este blog está de LUTO

Dica - Microsoft lança guia para remoção de malwares

A Microsoft lançou nesta terça-feira (10/07) o Malware Removal Starter Kit, um guia destinado a profissionais de TI de empresas de pequeno e médio porte. Ele descreve os diversos pontos de entrada usados pelas pragas digitais e possui uma lista de recomendações e ferramentas para que sistemas possam ser limpos após uma infecção.

Grande parte do kit trata-se de um passo-a-passo com instruções bem detalhadas do processo de criação de um CD para exame “offline” do computador. O CD iniciará o computador usando o Windows PE, obtido por meio do Kit de Instalação Automatizada do Windows (AIK), e poderá usar ferramentas de remoção — e a Microsoft sugere várias gratuitas como avast! e o Spybot S&D — para retirar os malwares do computador. Como o Windows não estará em execução, esta solução é especialmente eficaz contra rootkits, mas qualquer outra praga digital será mais facilmente removida desta forma.

O documento faz algumas sugestões para a criação do plano de resposta a incidentes, descrevendo os cenários mais comuns em que um vírus pode ser encontrado. Há também uma breve descrição sobre cada vetor de ataque usado por malwares e sugestões para prevenir cada um deles. Uma seção do guia possui sugestões e dicas para ajudar profissionais a identificar os sistemas infectados.

O kit também diz que é difícil determinar que um sistema está realmente limpo após uma infecção e, por isso, sugere que, sempre que possível, seja determinado o ponto de entrada da infecção para que a defesa da organização seja melhorada. “Prevenir é melhor do que remediar”, relembra.

No fim, a Microsoft diz que algumas de suas sugestões ali publicadas também são válidas para usuários domésticos e, portanto, também para os funcionários da instituição.

Fonte: Linha Defensiva (http://www.linhadefensiva.com.br)

Artigo - Boatos via e-mail

Com a popularização da Internet e, conseqüentemente, do e-mail, trocar mensagens se tornou um costume comum. Os benefícios que este meio traz são imensuráveis e, hoje em dia, é quase impossível viver sem um endereço eletrônico.

Assuntos profissionais, artigos, piadas, discussões e ofertas são coisas comuns de se receber mas, infelizmente, nem só para benefícios esta ferramenta é usada.

Além dos spams, boatos são enviados freqüentemente. É comum receber alertas de vírus, pedidos de ajuda para encontrar crianças perdidas e até histórias emocionantes de pessoas famosas que, em sua maioria, não passam de "engana-trouxas" ou brincadeiras sem graça para “aterrorizar” a vida dos internautas.

Posso citar como exemplo o famoso alerta sobre o “vírus do ursinho”, que levava o usuário a deletar um arquivo do sistema operacional Windows dizendo ser um executável maléfico, ou a emocionante história sobre Mel Gibson, que contava uma grande superação de vida (até em versões .PPT!).

A maioria das pessoas que enviam este tipo de e-mail o faz inocentemente no intuito de ajudar, e acabam lotando as caixas postais de seus contatos com bobagens e histórias enganosas, fazendo com que o ciclo continue.

Uma dica: antes de disseminar essas mensagens, pesquisem sobre o assunto e verifiquem a autenticidade das informações. Nossa caixa de correio agradece.

Download - Sun disponibiliza plugin pro Microsoft Office ler e gravar arquivos do Open Office

Agora os usuários do Microsoft Office podem importar e exportar para o formato do Open Office (ODF).

O plugin da Sun permite os usuários do Word, Excel e Powerpoint ler, editar e gravar no formato ODF. Está disponível para download gratuito aqui.

O plugin é fácil de configurar e usar e usa muito pouca memória. Por enquanto o plugin roda apenas em inglês e no futuro será portado pra outras linguagens.

Fonte: OLinux (http://olinux.uol.com.br/)

Dica - Fique seguro

Estar seguro hoje em dia não é uma tarefa fácil. A cada dia várias pragas virtuais são criadas, "hackers" são mais ousados e dinâmicos e, com isso, ficamos mais frágeis e sucetíveis a ataques e infecções.

Abaixo listo várias dicas de ferramentas GRÁTIS e INDISPENSÁVEIS para ajudar a se manter protegido na rede.


ANTIVÍRUS

Active Virus Shield 6.0.2.621 (RECOMENDADO!) - Active Virus Shield é mais um software gratuito que chega no concorrido mercado de antivírus para sacudir a briga entre os grandes desenvolvedores. Agora temos disponível uma ferramenta desenvolvida nos laboratório da grande Kaspersky — uma das melhores empresas de antivírus — e fornecido em parceria pela AOL (gigante em comunicações nos EUA) para proteger nossos computadores das ameaças oriundas da Internet. Após baixar o AVS, é necessário fazer uma conta gratuita para validá-lo. Clique aqui e em seguida coloque o seu e-mail no campo E-mail Address. Feito isso, siga para a caixa de entrada do seu e-mail e obtenha o código de ativação para inserir no campo apropriado dentro do software.

AVG Free Edition 7.5.476a1048 - O AVG é um excelente antivírus, gratuito para uso doméstico. Possui atualizações via web, vasculha a memória do micro, conta com proteção de e-mails e downloads infectados e tem um sistema que já foi aprovado por inúmeros laboratórios independentes — o Virus Stalker — que é capaz de identificar e remover até mesmo vírus inéditos.

Avast! Home Edition 4.7.1001 - Se prevenir sempre foi o melhor remédio, que tal proteger o seu PC com esse ótimo antivírus? Ele é gratuito para uso pessoal e não-comercial, tem atualizações automáticas via Internet e é muito fácil de operar. Bem conceituado e muito baixado na web, o Avast! possui diversas características que o tornam completo e equiparável aos anti-vírus pagos disponíveis no mercado.


ANTI-SPYWARE

O spyware é um tipo relativamente novo de ameaça que programas antivírus comuns ainda não conseguem detectar. Se há alguma barra de ferramentas nova no seu Internet Explorer que você não instalou intencionalmente, se o seu navegador trava, ou se a página inicial do seu navegador é alterada sem você saber, você provavelmente tem algum spyware.

Microsoft Windows Defender 7.0.1593 FINAL (RECOMENDADO!) - O Windows Defender, antes conhecido como Microsoft Antispyware, garante proteção em tempo real contra spywares e outros programas suspeitos que infernizam a vida de quem tem computador conectado à internet. Só é possível instalar em Windows original.

Spybot - Search & Destroy 1.4 - O SpyBot-S&D pode detectar e remover vários tipos de spywares de seu computador.

Ad-Aware 2007 7.0.1.5 - O AD-Aware é um dos pioneiros no combate de spywares e portanto um dos softwares com mais experiência e eficiência no ramo, prevenindo, detectando e removendo estes arquivos maliciosos, trazendo como consequência um computador livre destas ameaças, tornando o mesmo seguro e com um ótimo desempenho.


FIREWALL

O firewall controla as portas de entrada e saída do computador, permitindo ou não a passagem do tráfego de acordo com os critérios estabelecidos (as famosas "regras") — você decide quais programas podem acessar a web.

Comodo Personal Firewall 2.4 (RECOMENDADO!) - Comodo Personal Firewall é o único firewall pessoal que conta com uma quantidade de registros no banco de dados tão grande e funções de análise de riscos de segurança para o usuário comum. Preste atenção pois o programa detecta qualquer aplicativo e porta aberta no sistema, incluindo messenger, Internet Explorer e até as conexões do próprio Comodo Personal Firewall! Para liberar a conexão dos programas com a Internet clique em Allow (permitir) e para bloquear o acesso clique em Deny (negar).

ZoneAlarm Free 7.1.078.000 - ZoneAlarm Free é um software desenvolvido para proteger qualquer tipo de conexão — seja ela ADSL, cabo, discada, entre outras — contra hackers. O pacote realiza a proteção através de 4 serviços de segurança: firewall, controlador de aplicativos, bloqueador para a internet e zonas específicas — daí o nome ZoneAlarm (Alarme de Zona, literalmente). Nos dias de hoje, a proteção é essencial para qualquer pessoa que navega na internet.

Sygate Personal Firewall 5.6.2808 - O Sygate Personal Firewall é um aplicativo desenvolvido para proteger a sua conexão contra hackers e cavalos de tróia. Inclui um firewall, controlador de aplicativos de Internet e determinador de áreas de acesso. Gratuito e para uso pessoal. Ele é muito bom para proteger intensivamente sua conexão com a Internet, assim, evitando futuras dores de cabeça com invasões hackers.


ATUALIZAÇÃO DE SISTEMA OPERACIONAL

AutoPatcher XP Maio de 2007 (RECOMENDADO!) - AutoPatcher XP é um pacote que possui todas as atualizações do Windows XP SP2 e alguns tweaks de melhorias que o usuário pode instalar opcionalmente.

Winup - Windows Update Off-line 2.7 - Programa que contém todas as atualizações do Windows XP SP2 até o momento para que você possa instalar os updates sem precisar estar conectado sempre à internet. É perfeito para uso em computadores isolados da rede (stand-alone).

Dica - Instalando servidor Apache + PHP + MySQL + phpMyadmin + no-ip no Ubuntu 6.10 Server

Baixe o Ubuntu 6.10 Server em:
http://150.162.61.76/ubuntu-releases/edgy/ubuntu-6.10-server-i386.iso

Instalar o Ubuntu não necessita de nenhum conhecimento avançado.

Antes de iniciar de fato a instalação dos pacotes recomendo atualizar o arquivo sources.list do apt:
$ sudo vi /etc/apt/sources.list

Substitua todo o conteúdo do arquivo por:

## Add comments (##) in front of any line to remove it
from being checked.
## Use the following sources.list at your own risk.
deb http://archive.ubuntu.com/ubuntu dapper main restricted universe
multiverse
deb-src http://archive.ubuntu.com/ubuntu dapper main restricted
universe multiverse
## MAJOR BUG FIX UPDATES produced after the final
release
deb http://archive.ubuntu.com/ubuntu dapper-updates main restricted
universe multiverse
deb-src http://archive.ubuntu.com/ubuntu dapper-updates
main restricted universe multiverse
## UBUNTU SECURITY UPDATES
deb
http://security.ubuntu.com/ubuntu dapper-security main restricted universe
multiverse
deb-src http://security.ubuntu.com/ubuntu dapper-security main
restricted universe multiverse

Salve o arquivo.

Atualize a lista do apt:
$ sudo apt-get update
$ sudo apt-get upgrade

Agora chegou a hora de instalar o Apache 2 e o PHP 5.
$ sudo apt-get install apache2 php5

Para testar se tudo foi instalado corretamente, crie o arquivo index.php com as informações do PHP5:
$ sudo vi /var/www/index.php

Copie o conteúdo abaixo para o novo arquivo:

< ?php phpinfo(); ?>

Salve o arquivo e acesse o endereço http://localhost/. Se as informações do PHP aparecerem, tudo está instalado corretamente.

Com o Apache e o PHP rodando redondinho, é o momento de instalar o MySQL.
$ sudo apt-get install mysql-server-5.0 php5-mysql

Agora troque a senha do administrador root do MySQL:
$ sudo mysqladmin -u root seu_password

Para que o serviço rode direitinho junto com o PHP5, reinicie o Apache:
$ sudo /etc/init.d/apache2 restart

Para administrarmos o MySQL, instale o phpMyAdmin, que é uma das melhores ferramentas para este fim.
$ sudo apt-get install phpmyadmin

Acesso o endereço http://localhost/phpmyadmin/ e forneça o login root e a senha que você definiu no MySQL.

O seu ISP apenas fornece-lhe um endereço IP dinâmico em constante mutação? Com o no-ip você pode ter um endereço de internet (ex. http://edsonjr.no-ip.org) e divulgar a todos os seus amigos, sem precisar passar seu IP a cada mudança.

Primeiramente, você deve criar uma conta em:
http://www.no-ip.com/newUser.php

Depois de criada, vamos instalar o serviço para que seu ip se atualize automaticamente.
$ sudo apt-get install no-ip

Agora vamos configurar a conta:
$ sudo no-ip -C

No campo "login", digite o e-mail cadastrado e, depois, sua senha. Será pedido para que você digite, também, o tempo de atualização, em minutos. Recomendo 10.

O serviço já está configurado! Agora é só acessar o endereço http://nome_site.no-ip.org e divulgar seu site para todos os seus amigos!