RC2 + PMM - 2024/02/22

Notas de aula

• Atenção! O áudio do vídeo está um pouco alterado, regule sua estação para que o som não prejudique sua audição. Inicie com um nível de volume mais baixo e ajuste para um nível audível depois.
  • Ainda sobre o áudio... o ruído de fundo é produzido pelos equipamentos do nobreak que vamos estudar nesse vídeo.
• O vídeo desta página tem cerca de 150 minutos.
• NoBreak para um servidor de redes (início aos 27 minutos)
  • Estrutura de um nobreak faça você mesmo
    • Inversor, baterias e fonte
  • Vantagens e desvantagens
  • Características de funcionamento e consumo
• O servidor de Internet
  • A máquina do servidor
    • É o que temos para agora...
  • Consumo de energia normal do servidor
• Problemas que podem ocorrer por descuido na implementação
  • A invasão do servidor (ataque tipo força bruta)
    • O uso do servidor pelo invasor
    • Sobrecarga por uso da potência máxima do processador
    • O inversor sobre aqueceu e a ventoinha não acionou
    • Providências de emergência
      • Detecção do problema
      • Verificação das ações do invasor e desativação do (ab)uso
      • O melhor é isolar a conta, mas ela foi apagada pelo administrador da máquina
        • Isso faz desaparecer provas importantes da ocorrência
    • Arquivos de log (registro de eventos do sistema)
      • /var/log/messages
      • /var/log/auth.log
    • Ferramentas muito básicas
      • less para examinar arquivos de registro
      • grep para listar linhas com um texto padrão no arquivo
• Informações interessantes para mitigação de incidentes
  • Listas de logins tentados em ataques de força bruta
  • IPs das máquinas que lançam os ataques