invasão

Num mundo de vírus, spyware e bugs nada como estar informado

Moderadores: Administradores, Moderadores

invasão

Mensagempor luis1 » Quarta Nov 17, 2004 23:29

boas:
como saber se alguém invadio o meu computador?
sistema operativo xp professional obrigado
luis1
Aprendiz
Aprendiz
 
Mensagens: 53
Registado: Terça Set 28, 2004 23:03

Mensagempor NetSynnas » Quarta Nov 17, 2004 23:49

Das duas uma: ou tens firewall e fica registado em ficheiro log as tentativas, ou não tens firewall e (acho) vês no event viewer - é o único sitio que me ocorre...

Outra maneira é verificar se falta alguma coisa, ou se o pc funciona normalmente, ou nenhuma destas: podes ser invadido sem te mexerem em nada!
NetSynnas
Membro de Ouro
Membro de Ouro
 
Mensagens: 723
Registado: Segunda Nov 17, 2003 14:43

Mensagempor luis1 » Quinta Nov 18, 2004 0:04

obrigado netsynnas a firewall esta desligada e acho k não tenho nada mexido,mas pensei k o windows registava entradas de invasão!
luis1
Aprendiz
Aprendiz
 
Mensagens: 53
Registado: Terça Set 28, 2004 23:03

Mensagempor Dr » Quinta Nov 18, 2004 0:54

Entradas de invasão? Mas o que consideras tu uma invasão?
Uma invasão, em informática, é alguem que conseguiu ganhar poderes de acessar determinado computador ou rede sem ter permissões para isso. O computador não saberá se foi invasão ou não. Por exemplo, se perderes a password do teu login e alguém a descobrir, essa pessoa pode usar o teu login e a tua password para acessarem o teu computador.
Será um login através da rede. Como poderia o teu computador distinguir-te do invasor? Poderia muito bem pressupor que eras tu, que é o mais lógico, certo?
Obviamente existem maneiras de verificar se ocorreram determinados tipos de ataque. Por exemplo, podes ir ao event viewer procurar por vários logins falhados. Isso poderia significar que estão a realizar um ataque de dicionário contra a tua máquina/rede.
Não vou estar a enumerar muitos tipos de ataques porque não sou hacker nem cracker, mas o que pedes é meio subjectivo.
Existem firewalls que disponibilizam ferramentas em forma de alertas e logs para avisar se determinado tipo de ataque estiver a ser feito, mas perguntar apenas como saber se o computador foi invadido, é algo que não tem uma resposta pre-definida.
Instala uma firewall com análise aos dados, que faça login dos mesmos, e já ficas com uma ideia do que estão a fazer com a tua rede.
Cumprimentos.
João Ribeiro
Dr
Membro de Ouro
Membro de Ouro
 
Mensagens: 903
Registado: Quarta Jan 21, 2004 3:50
Localização: Porto

Mensagempor luis1 » Quinta Nov 18, 2004 1:03

obrigado dr tens razão.
já fiquei esclarecido
luis1
Aprendiz
Aprendiz
 
Mensagens: 53
Registado: Terça Set 28, 2004 23:03

Mensagempor Tretabyte » Quinta Nov 18, 2004 1:06

Boas,
Dr Escreveu:Entradas de invasão? Mas o que consideras tu uma invasão?
Uma invasão, em informática, é alguem que conseguiu ganhar poderes de acessar determinado computador ou rede sem ter permissões para isso. O computador não saberá se foi invasão ou não. Por exemplo, se perderes a password do teu login e alguém a descobrir, essa pessoa pode usar o teu login e a tua password para acessarem o teu computador.
Será um login através da rede. Como poderia o teu computador distinguir-te do invasor? Poderia muito bem pressupor que eras tu, que é o mais lógico, certo?
Obviamente existem maneiras de verificar se ocorreram determinados tipos de ataque. Por exemplo, podes ir ao event viewer procurar por vários logins falhados. Isso poderia significar que estão a realizar um ataque de dicionário contra a tua máquina/rede.
Não vou estar a enumerar muitos tipos de ataques porque não sou hacker nem cracker, mas o que pedes é meio subjectivo.
Existem firewalls que disponibilizam ferramentas em forma de alertas e logs para avisar se determinado tipo de ataque estiver a ser feito, mas perguntar apenas como saber se o computador foi invadido, é algo que não tem uma resposta pre-definida.
Instala uma firewall com análise aos dados, que faça login dos mesmos, e já ficas com uma ideia do que estão a fazer com a tua rede.
Cumprimentos.

mannnnn tu tas la :P

sem mais
Tretabyte
Avatar do Utilizador
Tretabyte
Gurus
Gurus
 
Mensagens: 5333
Registado: Sábado Jan 17, 2004 13:17
Localização: Lx

Mensagempor Dr » Quinta Nov 18, 2004 16:21

Obviamente, quando disse para instalar uma firewall que faça análise e login dos dados, eu queria dizer logging dos dados.
Com o sono saiu-me aquilo :-)
Stay cool.
João Ribeiro
Dr
Membro de Ouro
Membro de Ouro
 
Mensagens: 903
Registado: Quarta Jan 21, 2004 3:50
Localização: Porto

Mensagempor PapaGigas » Sexta Nov 19, 2004 2:02

Boas..

Dr.. parabens.. com respostas assim não há necessidade de dizer mais nada.. :wink:
PapaGigas
Gurus
Gurus
 
Mensagens: 4337
Registado: Sexta Out 22, 2004 2:54
Localização: Marrocos

Mensagempor rickbanr » Quarta Dez 01, 2004 4:28

Eu vou recomendar a formula que eu uso no meu, ele é velinho e precisa de se manter lite, hehehe

:arrow: tranfira e instale este programa e corra ele

Ad-Aware

:arrow: Tranfera e instale este programa e corra ele e ative ele, ele ficará em background protegendo o seu sistema

SpyBot S&D

:arrow: Transfera e instale este programa, corra ele e ative ele, ele ficará em background protegendo o seu sistema

[url=http://www.javacoolsoftware.com/spywareblaster.html]SpyBlaster
[/url]


Mantenha todos eles updated, activos,e seu sistema estará muito mais seguro.
Aconselho tambêm a usar outro navegador, se gosta do IE, pode usar o

Avant

ou o FireFox

ou ainda o Opera

Mas defenitivamente pare de usar o IE.

Espero ter servido de ajuda, se mesmo assim continuar com problemas, pode me enviar uma MP, pois ainda tenho uns trunos na manga.
Fiquem em Paz e Amor, se nos Amassemos todos igual, este planeta seria uma Aldeia Global.
rickbanr
Membro de Ouro
Membro de Ouro
 
Mensagens: 729
Registado: Terça Out 05, 2004 23:53
Localização: Portugal

Mensagempor Tretabyte » Quarta Dez 01, 2004 5:55

Boas,
mandaste 3 anti spywares mas ao menos podias ter enviado os links dos melhores nao dos piores.
Giant Antispyware e Spy Sweeper, basta 1 dos 2 e de preferencia o Giant.
mas "invasoes" nao se param somente com anti spywares, nada como uma excelente firewall tipo a Outpost ou entao um router decente para bloquear isso.

sem mais
Tretabyte
Avatar do Utilizador
Tretabyte
Gurus
Gurus
 
Mensagens: 5333
Registado: Sábado Jan 17, 2004 13:17
Localização: Lx

Mensagempor PapaGigas » Quarta Dez 01, 2004 8:01

rickbanr Escreveu:Espero ter servido de ajuda, se mesmo assim continuar com problemas, pode me enviar uma MP, pois ainda tenho uns trunos na manga.


Boas..

Sempre tou para saber que trunfos na manga são esses.. e pq tem que ser numa "MP".. lol.. :P
PapaGigas
Gurus
Gurus
 
Mensagens: 4337
Registado: Sexta Out 22, 2004 2:54
Localização: Marrocos

Re: invasão

Mensagempor [PT]CableGuy » Quinta Dez 02, 2004 3:06

luis1 Escreveu:...como saber se alguém invadio o meu computador?...
O que precisas é de uma aplicação com IDS (Intrusion Detection System) !!!
Um sistema IDS funciona como "complemento" das firewalls e é capaz de detectar invasões aos PCs.
Hoje em dia e como resposta a um crescente aumento de tráfego malicioso ,
"aliciou" os grandes fabricantes de firewalls a começarem a incorporar o sistema IDS nas suas aplicações.
É o caso das seguintes:

• BlackICE Defender ...... http://www.networkice.com/
• KerioPersonalFirewall .. http://www.kerio.com/us/kpf_home.html
• SecureUp Firewall ...... http://www.secureup.com/
• SyGate Enterprise ...... http://www.sygate.com/products/
• Tiny Personal FW ....... http://www.tinysoftware.com/

Se estiverem interessados em "verdadeiros" sistemas de IDS , vejam os seguintes links:

INTRUSION DETECTION SYSTEMS

• Blink .................. http://www.eeye.com/html/products/blink/
• DShield ................ http://www.dshield.org/
• LANGuard S.E.L.M. ...... http://www.gfi.com/lanselm/
• NeoWatch ............... http://www.neoworx.com/
• Snort .................. http://www.snort.org/
• Various ................ http://www.networkintrusion.co.uk/consoles/

PS: O problema de monitorizar toda a actividade TCP/IP é o consumo excessivo de recursos do sistema.
Por isso é que são (normalmente) máquinas dedicadas , como por exemplo gateways ou proxys.
[PT]CableGuy
Gurus
Gurus
 
Mensagens: 1845
Registado: Domingo Mai 30, 2004 16:26

Mensagempor Tretabyte » Quinta Dez 02, 2004 3:08

Boas,
era bom conseguir-se meter um simples pc normal a fazer de IDS, agora filtrar tudo o que entra a esse ponto ui ui

sem mais
Tretabyte
Avatar do Utilizador
Tretabyte
Gurus
Gurus
 
Mensagens: 5333
Registado: Sábado Jan 17, 2004 13:17
Localização: Lx

Mensagempor [PT]CableGuy » Quinta Dez 02, 2004 13:16

Tretabyte Escreveu:...agora filtrar tudo o que entra a esse ponto ui ui...
Por acaso até é bastante simples....basta instalar um dos vários routers disponiveis para Linux.
Até já existem os chamados LiveCDs , que nem é necessário instalar...é só criar o CD e arrancar a máquina.
List of Linux LiveCDs (clica aqui)
Nessa lista existem vários tipos diferentes de LiveCDs...procurem por routers ou firewalls.
É simplesmente brilhante , o que o futuro que nos reserva. :wink:
[PT]CableGuy
Gurus
Gurus
 
Mensagens: 1845
Registado: Domingo Mai 30, 2004 16:26

Mensagempor Tretabyte » Quinta Dez 02, 2004 18:37

Boas,.
o meu ui ui nao é por ser dificil, é pelos recursos que consome, isso deve de precisar de maquina de processamento que é uma coisa parva.

sem mais
Tretabyte
Avatar do Utilizador
Tretabyte
Gurus
Gurus
 
Mensagens: 5333
Registado: Sábado Jan 17, 2004 13:17
Localização: Lx

Próximo

Voltar para Segurança Informática

Quem está ligado:

Utilizadores a ver este Fórum: Nenhum utilizador registado e 2 visitantes

cron