• Ficar informado sobre dados que entram e saem via internet;
• Consultar os logs de forma eficiente e com regularidade;
• Aplicar de modo construtivo as informações obtidas pelos logs; e
• Controlar e restringir o acesso do usuário administrativo (root).

Sei que apresentar soluções para todas as necessidades requer um pouco de estudo e bastante tempo para testes. Isso porque nem sempre uma ferramenta/aplicativo usado por um determinado gerente de redes vai ser igualmente eficiente para todos os outros interessados no assunto. E infelizmente, nesse post, não trarei uma “resposta mágica” para todos os nossos anseios. Mas uma coisa sei: o sendEmail pode fazer mais por você do que pode-se imaginar!

De modo simples quero me concentar em um único ponto: “Controlar e restringir o acesso do usuário administrativo (root)”.

Para isso, vamos usar o sendEmail: que na verdade é simplesmente um cliente de email que usa protocolo SMTP para enviar mensagens via linha de comando. Mas afinal de contas: como aumentar a segurança com esta ferramenta?

Para se obter e usar o sendEmail é só seguir os padrões Unix like (Linux) usados em toda a Galáxia:
–> instalação manual/compilação –> tá aqui o binário do pacote <--
--> gerenciadores de pacote modernos: apt, yum, etc. Para quem usa distros Debian ou baseadas em Debian (Ubuntu, Knoppix, Xandros, etc) é só manter os repositórios regulares e usar o conhecido comando:

apt-get install sendEmail

* não se esqueça do “E” na palavra sendEmail
O.B.S: após a instalação do sendEmail via apt não há, inicialmente, necessidade da modificação de nenhum arquivo conf.(deixe tudo nativo).

Depois acesse seu sistema como root:

su

Vá até a pasta pessoal do usuário corrente (ou seja, do root):

cd ~ 

Agora liste todos os arquivos ocultos:

ls -a 

Nossos alvos são os seguintes arquivos:

.bashrc (arquivo que é lido e carregado durante a entrada do usuário no sistema)
.bash_logout (arquivo que é lido e carregado durante saída do usuário do sistema)
.bash_history (arquivo que “reserva” os últimos comandos executados pelo corrente usuário no terminal)

Caso os arquivos citdos não existam é só criá-los que automaticamente de tornam funcionais:

touch .bash_history

ou

touch .bash_logout

Vamos ao comando direcionado para o sendEmail:

sendEmail -f nome_do_host_a_ser_monitorado@seu.dominio -t seu_usuario@seu.email -u "Alerta: Entrada de root por `who | cut -d"(" -f2 | cut -d")" -f1`" -m "Acesso por root em host_alvo 192.168.X.X" -a /home/arquivo -s protocolo_envio@seu_email:porta_usada -xu usuário_do_seu_email -xp senha_do_seu_email 1> /dev/tty7

Explicando os parâmetros:

-f –> endereço daquele que envia o email (exemplo: proxy@minha_empresa.com.br)
-t –> endereço daquele que receberá o email (exemplo: ziraldocardoso@gmail.com)
-u –> título da mensagem (aqui existe o comando “who” adicional que envia o IP da máquina que logou por SSH, por exemplo. Não modifique se deseja manter essa função).
-m –> a menssagem em si (exemplo: Acesso por root em proxy IP 192.168.2.101)
-a –> arquivo para anexar. Especifique um anexo se desejar (usado no logout. As 35 linhas finais do .bash_history são anexadas)
-s –> protocolo para envio de mensagem seguido de : porta. Cada webmail tem as suas próprias especificações. É só olhar nas opções do Yahoo, Gmail ou outro e liberar o recebimento por aplicativo de envio automático (Thunderbird, MS Outlook, etc). (exemplo: smtp.minha_empresa.gov.br:25)
-xu –> seu nome de usuário do webmail que vai receber o email (exemplo: ziraldo@gmail.com ou somente ziraldo)
-xp –> sua senha de usuário do webmail
1> /dev/tty7 –> redirecionamento da saída de tela para outro terminal. Não é algo elegante ter sempre uma descrição de envio de email pelo sendmail toda vez que se entra ou sai do sistema. E outra, um possível invasor não precisa saber que o admin está sendo notificado de sua invasão. (Você pode usar outro recurso se desejar)

Agora é só incluir essa “parafernalha” no final do arquivo .bashrc para notificação de login via email. Use seu editor de texto preferido e retire o parâmetro para anexo (-a). Exemplo:

sendEmail -f nome_do_host_a_ser_monitorado@seu.dominio -t seu_usuario@seu.email -u "Alerta: Entrada de root por `who | cut -d"(" -f2 | cut -d")" -f1`" -m "Acesso por root em host_alvo 192.168.X.X" -s protocolo_de _envio@seu_email:porta_usada -xu usuário_do_seu_email -xp senha_do_seu_email 1> /dev/tty7

Para o logout usa-se um recurso um pouco diferente: vamos anexar o arquivo .bash_history ao email enviado. É muito interessante poder saber quais foram os últimos comandos executados no terminal. Sei que qualquer invasor que se preze apaga o .bash_history e não executa “exit” (comentário feito por Thiago Finardi). Mas eu insisto nisso… Sabe o porquê? Porque na minha sala de TI trabalham várias pessoas que executam diversos comandos em diferentes terminais. Caso haja algum problema e eu não esteja no trabalho, posso dar imediato suporte porque os últimos comandos foram enviados para o meu email. (fica frio, chefe!)

Edite o .bash_logout e na última linha inclua:

sh /home/saida.bash_history

*o nome do arquivo e o caminho podem variar de acordo com sua necessidade.

Crie o arquivo referenciado no local especificado acima:

touch /home/saida.bash_history

Crie um arquivo que em breve será usado como anexo:

touch /home/resumo.bash_history

*o nome do arquivo e o caminho podem variar de acordo com sua necessidade.

Agora edite o arquivo saida.bash_history conforme o exemplo:

tail -n 35 /root/.bash_history > /home/resumo.bash_history

sendEmail -f nome_do_host_a_ser_monitorado@seu.dominio -t seu_usuario@seu.email -u "Alerta: Entrada de root por `who | cut -d"(" -f2 | cut -d")" -f1`" -m "Acesso por root em host_alvo 192.168.X.X" -a /home/resumo.bash_history -s protocolo_envio@seu_email:porta_usada -xu usuário_do_seu_email -xp senha_do_seu_email 1> /dev/tty7

*o comando “tail” usado acima serve para exportar as últimas 35 linhas do .bash_history para o resumo.bash_history que servirá de anexo para o logout.

Considerações finais:

Teste quantas vezes for necessário até ter certeza do funcioanamento. Suprima a parte “1> /dev/tty7” durante a fase de implantação para que você possa observar todas as saídas de tela e ter certeza do funcionamento do sendEmail. Use sempre o comando “exit” para o logout e consequente execução do arquivo .bash_logout. Digo ainda que a pior parte é fazer os servidores do Yahoo, bol, Gmail, etc não rejeitarem o email enviado pelo sendEmail. Por causa disso acabei por usar um email organizacional não tão bom, mas que recebe tudo tranquilamente.

fontes:

man sendEmail
http://caspian.dotconf.net/menu/Software/SendEmail/
http://www.vivaolinux.com.br
http://www.centraldolinux.org

Contexto Geral:

–> Trabalho em uma rede com aprox. 100 hosts ligados a um servidor DHCP (mais exatamente dhcp3-server + Debian “Lenny”); e
–> Meu DHCP está configurado de forma que os IP’s são distribuídos conforme as seguintes linhas do dhcpd.conf:

#esse é um pequeno trecho de minha conf#

host NOME_DO_HOST {
hardware ethernet NUMERO_MAC (ex.: 00:12:13:25:aa:c7);
fixed-address 192.168.1.X (ex.: 1 a 254);
}

#De modo simples, essas linhas querem dizer que um determinado MAC de placa de rede atende sempre por um determinado IP em minha LAN.#
#Acho essa conf fantástica. Isso porque não preciso ficar configurando IP manualmente nos clientes. Qualquer host que eu cadastre no /etc/dhcp3/dhcpd.conf recebe um IP de forma automática quando ligado a um dos cabos da LAN. Bão demais!#

Problema encontrado pelo admin da rede:

–> Se uma pessoa qualquer colocasse na rede seu PC, não previamente cadastrado no dhcpd.conf do servidor, ela não conseguiria ter acesso a nada na rede; mas
–> Se essa mesma pessoa desse uma “olhada” mais de perto em outros hosts já cadastrados na rede, ela poderia deduzir um número IP qualquer não utilizado (entre 1 e 254) e colocá-lo manualmente no seu “cliente clandestino”.
–> Conclusão: Acesso permitido!

Como contornar o problema:

–> Crie um arquivo chamado ethers (o nome não pode variar) no diretório /etc.
–> Edite o arquivo ethers conforme o exemplo abaixo:

#IP  espaço MAC

192.168.1.1 00:23:00:c4:25:c4
…
192.168.1.254 00:00:00:00:00:00

#Ou seja, IP desejado (conforme sua rede) + MAC conforme aquele do cartão de rede. Os IP’s que ainda não tiverem cliente devem ser preenchidos com full zeros no MAC (00: … :00). Isso porque MAC com “tudo zero” não funciona em uma rede e uma possível clonagem não lograria êxito. Obs.: Caso você deixe algum IP sem MAC, haverá uma vulnerabilidade no “esquema”. Então, tem que se digitar MAC para todos os possíveis IP’s da rede!#

–> Ainda no diretório /etc, crie um arquivo (com qualquer nome) e dê permissão de execução (ex.: touch ip_mac. Depois, chmod +x ip_mac).
–> Edite esse arquivo e dentro dele digite o seguinte comando:

arp -f 

#Ou seja, esse é o comando que fixa o IP ao MAC e usa por padrão o arquivo ethers como referência#
–> Agora só falta colocar o arquivo ip_mac para ser inicializado no boot do seu S.O. Com isso garantimos que o comando arp -f será executado em todos as reinicializações de forma automática.
–> Se sua “distro” for derivada do Debian (ex.: Ubuntu, Knoppix, Linspire, etc) é só buscar pelo arquivo /etc/init.d/bootmisc.sh. (Pode ser que ele não esteja exatamente neste diretório. Então é só procurar por ele usando os comandos find e locate, por exemplo.)
–> Se sua “distro” não for da “linha” Debian, faça uma breve pesquisa para saber quais são os meios de se inicializar um script de forma automática no boot (existem muitas outras formas).
–> Edite o bootmisc.sh e escreva o endereço do arquivo com permissão de execução que foi criado anteriormente: /etc/ip_mac. Depois salve.

–> Para saber se tudo está funcionado é só digitar o comando arp -a e todos os IP’s que estiverem fixos ao seu respectivo MAC vão aparecer como neste exemplo:

? (192.168.1.118) em 00:c4:54:18:a7:c8 [ether] PERM em eth1

#”Fique de olho” na palavra PERM. Os IP’s não fixados ao MAC, em um sistema DHCP, aparecem sem PERM na saída do comando arp -a. Exemplo:

? (192.168.1.118) em 00:c4:54:18:a7:c8 [ether] em eth1

–> Conclusão: Problema contornado.

Fontes:
wandersonbpaula em http://www.vivaolinux.com.br

http://pt.wikipedia.org/wiki/Address_Resolution_Protocol

/usr/share/doc/dhcp3-server/examples/dhcpd.conf

Para evitar estes possíveis problemas, utilizamos um repositório central para sincronizar a data e hora em nossos servidores, desktop, etc. Eu recomendo sincronizar com o pool do NTP.BR (Network Time Protocol). Sua instalação e configuração é muito simples, vamos aos passos.

Confira a Hora atual e a hora do seu computador:

Caso a hora do seu computador esteja errada, siga os passos abaixo e solucione este problema.

Instalando o NTP no Debian

Execute todos os passos logado como root ou utilizando o sudo.

apt-get install ntp

Será instalado o ntp com suas ferramentas de sincronização e monitoramento. Após instalar o ntp, crie o arquivo ntp.drift com o comando:

touch /etc/ntp.drift

Se a hora de seu computador estiver com um erro maior do que 16 minutos, o ntp pode não funcionar. Se for o caso, ajuste a hora manualmente, antes de iniciar o ntpd. Ou então execute o ntpd com os parâmetros abaixo, para um primeiro ajuste, e depois inicie o serviço:

ntpd -q -g 

Substitua o conteúdo do arquivo de configuração padrão /etc/ntp.conf pela configuração abaixo.

# "memoria" para o escorregamento de frequencia do micro
# pode ser necessario criar esse arquivo manualmente com
# o comando touch ntp.drift
driftfile /etc/ntp.drift

# estatisticas do ntp que permitem verificar o historico
# de funcionamento e gerar graficos
statsdir /var/log/ntpstats/
statistics loopstats peerstats clockstats
filegen loopstats file loopstats type day enable
filegen peerstats file peerstats type day enable
filegen clockstats file clockstats type day enable

# servidores publicos do projeto ntp.br
server pool.ntp.br iburst
server a.st1.ntp.br iburst
server b.st1.ntp.br iburst
server c.st1.ntp.br iburst
server d.st1.ntp.br iburst
server gps.ntp.br iburst
server a.ntp.br iburst
server b.ntp.br iburst
server c.ntp.br iburst

# outros servidores
# server outro-servidor.dominio.br iburst

# configuracoes de restricao de acesso
restrict default kod notrap nomodify nopeer
restrict -6 default kod notrap nomodify nopeer

Após modificar a configuração é preciso reiniciar o ntpd e pronto

Testando o ntp

O ntp traz consigo algumas ferramentas que permitem monitorar seu funcionamento. A mais importante é o ntpq. A seguir são apresentados dois comandos do ntpq que permitem visualizar algumas variáveis importantes do ntp:

ntpq -c pe 

Se for obtida uma resposta como:

ntpq -c pe
ntpq: read: Connection refused

Significa que o serviço ntp não está funcionando. Uma reposta normal se parece com essa:

  remote        refid         st   t  when  poll  reach  delay   offset  jitter
================================================================================
+a.ntp.br     200.160.7.192    2   u   10    64    337  294.756  35.596   0.521
+b.ntp.br     200.160.7.186    2   u    8    64    377  226.294   2.658   0.229
*c.ntp.br     200.160.7.192    2   u    -    64    377  208.758   4.026   0.424

Bom era isso.

Fonte: http://www.ntp.br/

Bom chega de conversa e vamos ao que interessa

Redimensionando fotos no linux

Primeiramente, acesse o terminal e navegue até a pasta onde estão as fotos.
Recomendo criar uma pasta para receber as fotos redimensionadas:

$ mkdir novas

Agora, iremos converter nossas fotos, para isso, vamos utilizar um laço de repetição for em shell script.

$ for foto in *.jpg; do convert $foto -resize 800x600 novas/$foto; done

Onde:

• foto = Variável para guardar o nome de cada foto;
• convert = Programa utilizado para converter formatos, redimensionar, unir, etc, imagens;
• -resize 800×600 = Tamanho para a nova resolução
• novas/$foto = Caminho onde serão geradas as novas fotos, o $fotos é para manter o mesmo nome do original.

Resumindo, o laço será executado pegando o nome da foto encontrada e passando para a variável foto, após ele converte a foto encontrada de acordo com os parâmetros definidos, e posteriormente a salva no novo diretório sem alterar a original.

Maiores informações sobre as funcionalidades e opções de uso podem ser vistar no manual do comando convert.

$ man convert

Por hora era isso, que a força esteja com vocês.

O TcheLinux é um grupo de voluntários que desde 2006 trabalha na divulgação do Software Livre no estado do Rio Grande do Sul, através de palestras e workshops gratuitos para estudantes e demais interessados.

O evento será realizado na Escola SENAC de Uruguaiana nos dias 16 e 17 de Setembro de 2011 (sexta e Sábado).

As inscrições estão abertas: http://tchelinux.uruguaianatech.info/

Confira as listas das palestras aqui: http://tchelinux.org/site/doku.php?id=evento_uruguaiana_2011

A entrada no evento é gratuita, aos interessados em certificado é solicitado a doação de 2Kg de alimentos.

Não perca esta oportunidade.

sudo apt-get install gimp-plugin-registry

E ele fica disponível no menu Filtros

Ele abrirá uma janela, pedindo que selecione as imagens;

Após selecionar as imagens que deseja redimensionar vá em na aba Resize. Ele permite o redimensionamento relativo e absoluto, sendo que para o absoluto oferece as opções:

Exactly: Que redimensiona para exatamente as dimensões fornecidas distorcendo a imagens se necessário.
Padded: Coloca a imagem dentro da área informada e preenche o espaço sobrando com a cor de fundo selecionada na paleta do Gimp.
Inside: Redimensiona a imagem para caber dentro da área informada.
OutSize: Redimensiona a imagem para ser maior que área informada, sendo que a menor dimensão da imagem irá caber dentro da área.

Na aba Rename podemos selecionar o diretório de destino das imagens redimensionadas e adicionar prefixos nas imagens etc.

Por fim na aba Output selecionamos o formato da imagens redimensionadas.

Basta agora clicar em start que muito trabalho foi poupado!

O plugin tem várias outras opções como Turn (Girar Imagem), Blur (Embaçar), Colour (Colorir, incluindo auto-colorir e aplicar escala de cinza) e Sharpen.

Era isso T++ !

Obtendo o Firefox

Primeiro devemos fazer o download do aplicativo direto do FTP da Mozilla, para a versão de 32 bits:

$ wget ftp://ftp.mozilla.org/pub/firefox/releases/5.0/linux-i686/pt-BR/firefox-5.0.tar.bz2

Para a versão de 64 bits:

$ wget ftp://ftp.mozilla.org/pub/firefox/releases/5.0/linux-x86_64/pt-BR/firefox-5.0.tar.bz2

Instalação

vamos lá, logado como root no terminal execute os passos abaixo:

mv firefox-5.0.tar.bz2 /opt

Agora vamos descompactar o arquivo:

tar -xjvf firefox-5.0.tar.bz2

Vamos criar um link simbólico para o binário do firefox dentro do diretório /usr/bin para que possa ser chamado de qualquer lugar da arvore de diretórios:

ln -s /opt/firefox/firefox /usr/bin/firefox[

Vamos remover o diretório plugins do firefox que baixamos:

rm -rf /opt/firefox/plugins

Falta somente definirmos de onde buscar os plugins para o firefox:

ln -sf /usr/lib/mozilla/plugins /opt/firefox/plugins

Depois destes passos, fica faltando criar o ícone no menu de aplicativos, apontando para o “/usr/bin/firefox”, o que você pode fazer usando o editor de menus.

Desta forma de instalação não vamos ter as atualizações de segurança via “apt-get upgrade”, é muito importante ativar as atualizações automáticas do Firefox. Para fazer-lo, deveremos transferir o diretório “/opt/firefox” de dono, como em:

chown -R botecodigital /opt/firefox

Isso permitirá que o próprio Firefox modifique o conteúdo da pasta, instalando as atualizações conforme elas forem disponibilizadas. Não esqueça de verificar se as atualizações automáticas do Firefox estão ativadas em “Editar > Preferências > Avançado > Atualizações”.

Instalação dos Plugins

Flash

Devemos instalar o pacote “flashplayer-mozilla”:

apt-get install flashplayer-mozilla

Agora vamos selecionar qual o plugin queremos utilizar no navegador rodando o comando “update-alternatives”, que é um script que permite definir aplicações preferenciais:

/usr/sbin/update-alternatives --config flash-mozilla.so

Ele perguntará qual dos dois plugins será usado por padrão; basta escolher o “flashplayer-mozilla” na lista.

Java

Quem esta tendo problemas em acessar algumas páginas de banco certamente é pela falta deste plugin, ou simplesmente porque não o definiu como aplicativo preferencial.

Devemos então baixar o pacote “sun-java6-jre” que é o Java Runtime Environment(JRE) e o “sun-java6-plugin” que é o plugin do java para firefox e iceweasel.

apt-get install sun-java6-jre sun-java6-plugin

Agora vamos rodar novamente o script para o definir como aplicativo preferencial com o comando:

/usr/sbin/update-alternatives --config java

Caso ja tenha algum plugin para o java instalado ele vai lhe perguntar qual deverá ser o padrão, basta escolher o “java6-sun”.

Abaixo algumas imagens do aplicativo:

É fato que o calor é um dos fatores da natureza mais problemático quando estamos falando de Hardware. Portanto monitorar as temperaturas dos componentes de hardware(CPU, HD, GPU e etc) é sempre bom para percebermos quando alguma parte do nosso computador/notebook começa a esquentar demais, nos alertando a realizar uma limpeza, análise e principalmente uma revisão do sistema de resfriamento.

Instalação:

$ sudo apt-get install lm-sensors sensors-applet

Após a instalação devemos rodar o comando abaixo para reconhecer os dispositivos e ativar o suporte aos sensores

$ sudo sensors-detect

Responda as perguntas informando o que você quer ativar ou não. Não esqueça da última, pois ela adiciona o applet na inicialização do sistema.

Configuração:

Agora é só adicionar ao painel o applet “Monitor dos Sensores de Hardware”, caso não apareça, aperte ALT+F2 e execute

killall gnome-panel

Bom, resta somente selecionar os sensores que você gostaria de deixar no aplicativo. Lembrando que os sensores disponíveis depende de seus componentes possuírem suporte aos sensores.

Neste exemplo, deixei o sensor do HD, Core1, Core2 e GPU simultaneamente.

Bom era isso.

Até a próxima.

Pois bem, precisei alterar o httpd.conf do apache para habilitar o php5, o sistema solicitava que fosse feita a alteração com o comando sudo nano httpd.conf (/etc/apache2). Pedia-me a senha, mas como eu não a tinha, precisava habilitar o Usuário Raiz.

No suporte via telefone, minha surpresa foi o atendente (muito atencioso) informar que este tipo de atendimento nunca tinha feito ainda, não tinha prestado este tipo de suporte.

Alguns minutos depois fizemos o seguinte procedimento para resolver o meu problema.

Acesse:

1 – Preferências do sistema;

2 – Contas;

3 – Opç. In. de Sessão;
4 – Libere o cadeado;
5 – Informe a senha de usuário Admin;
6 – Clique no botão Conectar;

7 – Abrir Utilitário de Diretório;
8 – Libere novamente o Cadeado;

9 – Clique em Editar;
10 – Ativar usuário Raiz;
11 – Informe a senha desejada.

Feche novamente os cadeados das opções anteriores.

Volte ao terminal e tente novamente o comando

sudo nano httpd.conf

Informe a senha digitada anteriormente.

Pronto, era isso. Espero ter ajudado.

Bom trabalho.

Sabemos que ao apagar um arquivo na verdade apenas apagamos a referência do mesmo no disco, pois bem, graças a isto, é nos dada a possibilidade de restaurar esta referência  em um novo local da memória (HD/PenDrive). Logo que você se der conta do que fez recomendo não salvar mais nada no disco, pois a probabilidade de subscrever os endereços de memória é alta, ai fica impossível restaurar o antigo conteúdo. Utilize o HD como slave em outra máquina, mas se não houver outra forma, de boot utilizando um Live CD e realize os procedimentos.

Foremost

Este é um aplicativo executado no terminal que analisa o cabeçalho dos arquivos e o seu conteúdo (tipo de arquivo) e verifica se consegue restaurar o mesmo, somente alguns tipos mais comuns de arquivos são suportados. Originalmente desenvolvido pelo departamento de investigações oficiais das forças armadas dos Estados Unidos e pelo Centro de Estudos e Pesquisa em Segurança de Sistemas de Informação, o foremost foi aberto ao público em geral e hoje está disponível para download no Source Forge.

A lista de arquivos suportados é:

• jpg, gif, png, bmp, avi, exe, mpg, wav, riff, wmv, mov, pdf, ole, doc, zip, rar, htm, cpp.

Estes são os tipos de arquivos que constam no manual do foremost (man foremost), não sei se ele recupera algo que não sejam destes tipos.

Usuários do Ubuntu/Debian é só instalar do repositório:

sudo apt-get install foremost

Procurar todos os tipos de arquivos:

 foremost -i diretório_a_buscar -o diretório_de_saída -t all 

Recomendo salvar em outro dispositivo que não seja a mesma partição de origem dos dados, pois volto a lembrar, é muito provável subscrever os endereços de memória.

Caso queira somente um tipo de arquivo informe na linha de comando, pois a análise é demorada:

foremost -i diretório_a_buscar -o diretório_de_saída -t jpg,pdf, doc 

Bom, espero ter ajudado. =p