KTecNet

Ao longo de muitos anos trabalhando com manutenção de computadores e redes, aprendi muitas coisas interessantes. Uma das verdades mais cruéis neste ramo é que “O Backup Só Funciona Quando Existe…”. E mesmo que você seja paranóico por backups, e possua várias copias de segurança dos seus arquivos e dados importantes, a simples idéia de perder algo e ter que usar o backup para recuperar isso é estressante. Nos meus primeiros anos como técnico, perdi alguns dados importantes de clientes e isso serviu como lição na carreira. Agora mesmo, enquanto escrevo este artigo no meu computador, estou realizando um backup de um HD de uma cliente. Logo vou formata-lo e reinstalar todo o sistema e em seguida Recuperar os Dados. Por conta dos já citados “Erros de Iniciante”, acabei me especializando em fazer e recuperar backups e isso me ajuda muito hoje em dia.

A alguns dias atrás quando lia um dos meus blog favoritos, o rarst.net, li um artigo escrito pelo Andrey onde ele contou sua experiência com isso e deu algumas dicas interessantes sobre a importância de se fazer backups. Enviei um e-mail para ele e ele respondeu prontamente me autorizando traduzir este artigo e compartilha-lo no KTecNet.com para os leitores.

Então, Vamos ao Artigo …

Meu disco rígido externo, de alguma forma conseguiu escapar da mochila do meu notebook e acabou em uma cadeira. Durante boa parte da noite, eu tinha certeza de te-lo perdido. Fiz uma viagem de volta ao trabalho, porque eu não gostei da idéia de esperar até segunda-feira, sem uma sentença definitiva sobre ele.

Me peguei pensando que havia algumas coisas nele que seria terrível ter que recriar. Mau sinal!!! E se não encontra-lo ? Perder os seus dados ( ou pelo menos imaginar isso ) coloca uma luz diferente sobre o backup.

Determine

Mídia externa se perde, discos rígidos falham e assim por diante. Ponha seu flash drive de volta no bolso, desligue seu PC ou notebook (naturalmente depois de ler este post) e imagine-o Torrado… E agora ? ¿

Quanto maior for o seu pânico, Pior será o estado dos seus backups !!! ( Você tem backups, certo ?¿ )

 

Priorize

Nem todos os arquivos são criados iguais. Classifique os seus dados entre o que é absolutamente importante e vital e o que você pode baixar novamente. Note que mesmo para as coisas fáceis (como alguns pacotes de instalação de softwares) pode ser doloroso e complexo restaurar uma grande quantidade de programas.

Por exemplo, eu tinha o Firefox portátil com conjunto de extensões. Nada de importante, mas o pensamento de voltar a fazer a instalação novamente me fez estremecer.

 

Segurança

Se você perdeu alguma mídia com seus dados, isso significa  que elas podem ser encontradas por alguém. Por isso, mantenha documentos confidenciais em arquivos protegidos por senha ou protegidos por programas especializados como o TrueCrypt. Se você usa algum programa de gerenciamento e armazenamento de senhas, proteja-o com uma senha mestre. Também tenha cuidado para não criptografar as coisas de modo que até mesmo você consiga recupera-las.

Por exemplo, eu lembrei que uma copia do Total Commander no disco rígido externo tem algumas senhas de servidores FTP salvas.

 

Espalhar

Se você esta casa, existe algum outro lugar com uma cópia de seus dados ?¿ Se não, então esta cometendo uma falha que nenhuma quantidade de backups podem reparar. Manter as coisas separadas. Mais correto seria manter unidade flash no trabalho ou em algum outro lugar onde você esta sempre. Opções de backup online como o Dropbox estão florescendo e a maioria é gratuita ou tem preços acessíveis. Para grandes quantidades e confiabilidade, você pode considerar a idéia de alugar um cofre pequeno para guardar discos rígidos com backup.

Por exemplo, a maioria dos meus documentos e cópias de segurança deste blog são armazenados em Dropbox e vão sobreviver, mesmo que de alguma maneira eu consiga perder toda a mídia física.

Acima De Tudo

A necessidade de restaurar backup pode rapidamente apontar falhas na rotina. O melhor é encontrar os buracos antes que seja tarde demais…

Artigo Original .: rarst.net – Backup Drill

• Fonte .: rarst.net

Se você é um técnico ou um usuário experiente com as configurações do Registro do Windows, e consegue procurar manualmente por spywares, ou acelerar a inicialização do sistema, então o RunAlyzer é uma ferramenta que você deve conhecer…

Basta executá-lo para que ele realize uma análise completa e sofisticada de todos os programas e serviços que são executados quando o computador inicia, e detalhes sobre cada item, além das configurações do Registro responsáveis por cada um deles. Baseado nestas informações, você podera detectar programas suspeitos em execução ou acelerar a inicialização do sistema removendo programas desnecessários.

Conforme as sugestões acima sugerem, este não é um software para o usuário iniciante ou mesmo intermediário.

Você não vai conseguir muita ajuda para interpretar o que vê. Em vez disso, você obterá uma lista de todos os programas que inicializam junto com o sistema, e será mostrado as chaves do Registro usadas para iniciar ou controlar estes programas. Você tem que determinar se os programas são necessárias – e perigosos – ou não e agir.

O RunAlyzer inclui ferramentas para fazer alterações na inicialização, como teclas de edição do Registro, ou alternar as configurações do Registro e desligar. Isso não quer dizer que você está completamente sozinho. Você pode enviar informações de inicialização para o site do fabricante do RunAlyzer, a Safer Networking, que desenvolve tambem o famoso, e também muito útil, Spybot Search & Destroy.

O RunAlyzer também mostra as tarefas agendadas, exibe informações sobre plug-ins do Internet Explorer, e muito mais. Trata-se de uma combinação de um gerenciador de configuração padrão e uma ferramenta avançada para localizar e remover esconderijos de spywares e outro malwares. O programa está atualmente com um status de beta, mas já oferece um monte de recursos úteis.

• Pagina .: safer-networking.org
• Download .: Runalyz-1.6.1.24.exe
• Fonte .: pcworld.com

Ultimamente tenho ouvido falar muito sobre este antivírus. Ainda não tive oportunidade de instalar ou testar este aplicativo mas, muitos sites especializados tem comentado que ele é muito eficiente. Veja o que diz o pessoal do Baixaki.com.br .:

"Anti-vírus europeu de fácil instalação e gerenciamento via Internet. Em Português."

Com várias premiações, O Norman Vírus Control tem se destacado principalmente pela sua tecnologia Sanbox, a qual detecta malware desconhecidos sem que se tenha a assinatura da mesma.

De fácil utilização, verifica arquivos em tempo real, além dos anexos de e-mails, podendo-se configura-lo para deletar tipos de anexos determinados. Os arquivos recebidos através do MSN também são checados em tempo real. As atualizações são diárias através da Internet. Existe na versão corporativa e para Linux também.

O Norman Vírus Control, é um avançado software de segurança que fornece proteção contra vírus conhecidos e desconhecidos que impede o vírus de se propagar e causar danos ao sistema. Este software anti-vírus vem com Norman Vírus Control Workstation e Server que tem características específicas. Além disso, Norman Vírus Control pode realizar varreduras em acessos e varredura de apoio tanto nos dados de entrada quanto nos de saída e tráfego de e-mail. Além disso, Norman também vem com a função de atualização automática que ajuda a manter os arquivos de definição sempre atualizados. Mas, O programa possui uma desvantagem que pode ser fatal para alguns usuários. Infelizmente, o software de segurança Norman Vírus Control, atualmente, não tem suporte para o Windows 7.

Características do Norman Vírus Control .:

• Varredura de E-mail e programas maliciosos
• Verificação de arquivos em tempo real
• Norman SandBox, tecnologia responsável pela detecção de vírus
• Atualização automática Internet

O Norman Vírus Control normalmente custa US$ 39,95. Como parte de uma oferta promocional, você pode conseguir uma licença oficial e gratuita do Norman Vírus Control, válida por 3 anos.

Para isso, basta seguir estes passos .:

1. Acesse a pagina http://www.norman.com/support/auth e preencha os dados do formulário. Não se esqueça de utilizar um endereço de e-mail válido.
2. Após preencher os dados corretamente, no campo OEM insira o código FSC536, e em seguida pressione o botão “Submit Form”. Nota: O código OEM é necessário para registados.
3. Verifique o seu e-mail. Você deverá receber um e-mail contendo a sua chave de registro válida por 36 meses.
4. Baixe o Norman Vírus Control deste link .: NormanVirusControl_599SU_ENG_R20.msi
5. Instale o Norman Vírus Control e digite o código de licença que recebeu por e-mail para desfrutar a versão completa grátis 36.

O Norman Vírus Control suporta o Windows NT, Windows 95/98/Me, Windows XP e Windows Vista.

• Pagina .: norman.com
• Fontes .: mydigitallife.info | baixaki.com.br

O RSA é um algoritmo de criptografia de dados, que deve o seu nome a três professores do Instituto MIT (fundadores da atual empresa RSA Data Security, Inc.), Ronald Rivest, Adi Shamir e Leonard Adleman, que inventaram este algoritmo — até 2008, a mais bem sucedida implementação de sistemas de chaves assimétricas, e fundamenta-se em teorias clássicas dos números. É considerado um dos mais seguros, já que derrubou todas as tentativas de quebrá-lo. Foi também o primeiro algoritmo a possibilitar criptografia e assinatura digital, e uma das grandes inovações em criptografia de chave pública.

Esta definição é proveniente da Wikipedia e descreve o algoritmo de cifra RSA. Mas provavelmente terá de ser alterada. E isto porque 3 investigadores da Universidade de Michigan conseguiram quebra-lo. E para isso gastaram apenas 100 horas. Esta proeza foi alcançada no dia 7 de Janeiro.

Os investigadores que o conseguiram fazer chamam-se Valeria Bertacco, Todd Austin e Andrea Pellegrini. Eles utilizaram um sistema Linux SPARC implementado em FPGA. O resultado do trabalho vai ser apresentado na conferência “Design, Automation and Test in EuropeDesign, Automation and Test in Europe” no próximo dia 10 de Março.

Confira a descrição do processo segundo os autores .:

“Primeiro, nós desenvolvemos uma falha sistemática, fizemos ataques baseados no algoritmo de exponenciação modular para RSA. Por outro lado, nós exploramos uma falha grave na execução do algoritmo de assinatura RSA no OpenSSL, um pacote muito utilizado para criptografia SSL e autenticação. Em terceiro lugar, relata-se a primeira manifestação física de uma falha de ataque baseado em segurança de um sistema completo de microprocessadores executando software de produção inalterado: atacamos a biblioteca OpenSSL, autenticação original rodando em um sistema Linux SPARC implementado em FPGA, e extraímos bits do sistema 1024 a chave privada RSA em aproximadamente 100 horas.”

Observe que o comprimento da chave determina o nível de segurança. Mas esta quebra é independente do comprimento da chave. Além disso, é um método de força bruta e de fácil implementação.

Não é a primeira vez que o algoritmo de cifra RSA é quebrado. Antes tinham sido as chaves de 768 bits. Como resposta a esta quebra estão iminentes algumas mudanças na implementação do protocolo RSA.

Dada a sua utilização em tantas aplicações e serviços web só resta esperar que este problema seja rapidamente ultrapassado e vai começar o trabalho de muitos administradores de sistemas para a mudança para chaves de 2048 bits.

Caso pretenda ler o trabalho desenvolvido pelos 3 investigadores pode acessa-lo através deste link.

O que me preocupa é que a médio prazo, isso vai afetar gravemente muitos sistemas que hoje são baseados nesta tecnologia. Imagine por exemplo os desenvolvedores que hoje trabalham a toque de caixa para implementar controles de assinatura digital para os seus sistemas e clientes. Muito em breve, pode ser que eles precisem refazer todos os seus projetos, já que, a possibilidade de burlar este padrão de criptografia já é tão iminente.

• Fontes .: pplware.sapo.pt | wikipedia.org

Essa noticia foi  originalmente publicada no tecnologia.uol.com.br, e fala a respeito de uma decisão tomada pelo Comitê Gestor da Internet no Brasil, que tenta diminuir a quantidade de spams que circulam na internet brasileira hoje em dia.

Acompanhe o texto com atenção pois isso é muito importante para todos os usuários e profissionais de TI.

A partir desta terça (5) passa a vigorar o bloqueio da porta 25 pelos provedores de e-mail no Brasil. Se você usa programas como o Outlook ou Thunderbird para utilizar serviços como o UOL Mail, para não ficar impedido de mandar mensagens, a porta de envio deve ser trocada de 25 para 587. Usuários de webmail não serão impactados.

A recomendação é do Comitê Gestor da Internet no Brasil (CGI.br), pois grande parte dos e-mails falsos são enviados por esta porta e a nova configuração poderá reduzir sensivelmente o número de spams na caixa de entrada dos usuários.

"Com a implementação das recomendações, será mais difícil para que computadores zumbis sejam utilizados para o envio de spam, pois além de necessitar de um usuário e senha para utilizar o serviço de e-mail, ele ainda deverá burlar os possíveis controles antispam existentes no serviço mencionado", diz Nelson Novaes, gerente de segurança do UOL.

O Comitê espera reduzir o tráfego de spam em até 90%, segundo Henrique Faulhaber, Conselheiro do CGI e Coordenador da Comissão de trabalho Antispam no Brasil. Empresas como Telefônica, Oi e Net vão bloquear os dados transmitidos pela porta 25.

O Brasil é o campeão no envio de spam segundo uma lista divulgada pelo Composite Blocking List, grupo de combate às mensagens indesejadas —15% de todos os spams enviados no mundo vêm de IPs brasileiros. O país está na frente da Índia (9,7%), Rússia (9,6%) e Turquia (7,9%).

A medida não é nova, órgãos internacionais aconselham o bloqueio da porta 25 desde 1998, mas apenas em 2005, provedores e operadoras de todo o mundo começaram a adotá-la em massa. O UOL oferece o acesso pela porta 587 desde 2004.

Rodrigo Albani, gerente geral de administração de sistemas do UOL, explica que a alteração será no trânsito das mensagens na rede. "Pela porta 25 a mensagem é enviada direto para o destinatário. É o que chamamos de ‘envio direto’. Com a porta 587, o usuário precisa se autenticar em um servidor, por onde passa o e-mail. Então é mais fácil barrar spams. A idéia é deixar a porta 25 apenas para tráfego entre servidores".

PC zumbi é o principal responsável pelo spam

Segundo dados da Symantec, 90% dos e-mails enviados no mundo em abril eram spams e golpes. Destes, 58% foram enviados por computadores zumbis.

Computador zumbi é aquele que foi invadido por um hacker e passa a enviar spams automaticamente sem o conhecimento do usuário. "É comum que o PC infectado fique mais lento. Abre ainda a possibilidade de a máquina ser usada para hospedar conteúdo ilícito e propagação de vírus, além do roubo de informações sigilosas como dados bancários", adverte o gerente de segurança do UOL, Nelson Novaes.

As mensagens indesejadas são enviadas justamente pela porta 25, pois vão direto ao destinatário sem passar pelo servidor. Com o bloqueio, impede-se que a máquina infectada acesse diretamente a porta.

Por isso, o indicado para evitar que seu computador se torne um zumbi é ter sempre as últimas versões de softwares originais e manter um antivírus atualizado.

Nossos Agradecimentos ao colega Elton Domingues pela indicação desta noticia.

• Fonte .: tecnologia.uol.com.br

Na Minha opinião, o Rising é o melhor antivírus da atualidade. O Rising consome pouco recurso do sistema, tem uma taxa de detecção e remoção de vírus muito boa, suporta os sistemas Windows 2000, XP, 2003, Vista e a plataforma 64 Bits. É um programa ágil e muito competente na sua área. Recentemente, descobri uma página destinada a usuários do Japão, onde havia uma promoção em que era possível ao usuário baixar uma versão completa do Rising Internet Security gratuitamente e totalmente funcional por um período de 6 meses. Eu tenho usado o Rising Antivírus Gratuito por muito tempo e não o troco por nada, mas a possibilidade de conseguir uma versão profissional do RIS gratuitamente me deixou muito animado. Porém, essa promoção se destina somente aos usuários do Japão. Então, me lembrei que, mesmo utilizando a versão gratuita do programa, quando precisei de suporte, a empresa desenvolvedora desde antivírus sempre me atendeu prontamente, o que na minha opinião é um dos pontos fortes deste antivírus. Já usei outros antivírus gratuitos muito bons e bastante conhecidos mas, além de que eles costumam ser muito pesados, pois consomem muito recurso do sistema, também apresentam uma taxa de falso-positivo muito alta e em geral, não oferecem um suporte adequado aos usuários das suas versões gratuitas.

Então, entrei em contato com o suporte da Rising e depois de algumas trocas de e-mails e informações, posso anunciar com orgulho e satisfação que conseguimos um total de 20 licenças profissionais legitimas, gratuitas e totalmente funcionais por 6 meses do Rising Internet Security 2009, que serão sorteadas aqui no KTecNet.

O RIS é um dos melhores produtos da Rising pois fornece proteção antivírus, Firewall pessoal personalizável, e protege o computador contra todos os tipos de ameaças da Internet e com o projeto Rising Cloud Security, você estará ainda mais protegido, garantindo segurança e proteção contra ataque de Dia Zero. Com experiência sem paralelos na luta contra malwares, o Rising oferece uma proteção efetiva contra as ameaças cibernéticas de hoje, sem colocar uma os recursos do seu computador em risco.

Veja algumas das características do RIS .:

• Proteção para dia Zero com Rising Cloud Security – Os Usuários do Rising Cloud Security podem se comunicar com o laboratório de vírus Rising para formar uma rede de resposta rápida que rapidamente captura trojans e outros malwares.
• Proteção básica Forte
• Antivírus e Antispyware
• Proteção contra trojans, worms, rootkits e outros malwares
• Proteção Firewall
• Proteção Avançada do Sistema
• Monitor de Arquivos – Automaticamente detecta vírus em arquivos ativos e os impede de infectar seu computador.
• Monitor de E-mails – Que verifica as entradas (POP3) e saídas (SMTP) contra malwares
• Sistema de Reforço HIPS – Que monitora e protege contra ataques de vulnerabilidades do Windows por programas maliciosos.
• Controle de Aplicação – Que monitora o status operacional de aplicações e bloqueia comportamentos suspeitos de processos.
• Segurança para USB
• E muito mais…

Para concorrer à uma dessas 19 licenças – uma eu já ativei –, tudo o que você precisa fazer é deixar um comentário usando um e-mail válido. As licenças serão distribuídas através de um sorteio que será realizado no dia 12/01/2010 e serão enviadas no mesmo dia para os sortudos.




!!! Atualização !!!


A versão do produto é 21.72.10. Confira na imagem a seguir .:

( Clique Para Ampliar… )

Mais uma vez, Eu gostaria de agradecer aos senhores Arthur Meng e Steven, da Empresa Rising, por direta e ativamente tornarem essa promoção possível…

…

Once again, I like to Thank You very much Mr Arthur Meng and Mr Steven, from Rising Corporation, by directly and actively make this promotion possible…

!!! Atualização – 12/01/2009 !!!



Olá a todos. Conforme o que foi informado neste post e nos comentários, a distribuição das licenças do RIS 2009 foi realizada hoje. Como o Número de inscritos no concurso foi menor do que o número de licenças disponíveis, essas licenças foram distribuídas entre os participantes.

Agora, vamos aos números… Havia 19 licenças disponíveis, e foram 6 pessoas que comentaram e participaram da distribuição, sendo que cada um recebeu 3 licenças e restou 1. Esta licença será sorteada na próxima semana, dia 19/01/2010. Todas as pessoas que comentarem este post, a partir de hoje, dia 12/01, estarão participando do novo sorteio, exceto aqueles que já foram contemplados.

Os contemplados foram os seguintes leitores .:

• Bruno Rocha
• Cristiane
• Flavio
• Hansmiller Toledo
• Luis Roberto Gomes
• Nuno

Todos esses leitores receberam suas licenças por e-mail, juntamente com o Link para download do programa e as instruções para ativação das licenças. Parabéns aos sortudos e boa sorte aos novos concorrentes

• Paginas .: Rising | Rising Antivirus Free Edition
• Download .: Rising Internet Security 2009

Este é o tipo de noticia que eu me alegro muito em postar…

O Novo sistema da Microsoft, O PhotoDNA, trabalha com reconhecimento de imagens sobre pornografia infantil na internet fazendo comparações rápidas.

A Microsoft doou o software de reconhecimento de imagens PhotoDNA ao Centro Nacional para Crianças Desaparecidas e Exploradas dos Estados Unidos ( NCMEC, em inglês), que promete automatizar e agilizar combate a pornografia infantil na internet, informa o jornal The Wall Street Journal.

Segundo a presidente do NCMEC, Ernie Allen, não é uma surpresa que a rede tenha favorecido uma explosão na divulgação de pornografia infantil, já que a internet é um canal de distribuição eficiente para todos os tipos de mídia. Nos testes realizados, o PhotoDNA processou imagens em menos de cinco milissegundos cada e conseguiu indentificá-las com precisão em 98% das vezes, exibindo um alarme falso a cada bilhão de imagens. O software utiliza uma técnica que permite a identificação precisa de fotos que tenham sido cortadas, editadas ou modificadas de outra forma.

O PhotoDNA não identifica se uma imagem é pornográfica, mas faz uma análise e descobre a sua impressão digital, que pode ser comparada a milhões de vídeos e imagens registradas no acervo do NCMEC. O uso principal, segundo especialistas, será para conter a redistribuição da pornografia infantil, já que as mesmas imagens geralmente circulam por anos. Essa não é a primeira vez que a Microsoft colabora no combate à pornografia infantil online.

O Sistema de Rastreamento de Exploração Infantil, solução da empresa que envolve bancos de dados e software de buscas, é usado por autoridades de 20 países para compartilhar informações e ajudar no rastreamento de criminosos.

• Pagina .: microsoftphotodna.com
• Fonte .: idgnow.uol.com.br

O ESET Smart Security 4 normalmente custa US$ 59,99. Como parte de uma oferta promocional da revista PC World, os usuários interessados em testar o programa, podem baixar o ESET Smart Security 4 com com uma chave de licença válida por 3 meses gratuitamente. ( Uma licença por computador )

Para pegar a sua cópia do ESET Smart Security 4, com 3 meses de licença livre, basta ir até a seguinte URL: http://rejestracja.eset.pl/register2/promopcw2.php

Em seguida, digite o código PCW1-orld12z9 e clique no botão “Dalej >>”

( Clique Para Ampliar… )

Na próxima página, preencha os campos do formulário como o indicado na imagem. Use um endereço de e-mail válido e Clique em e “Dalej >>”

( Clique Para Ampliar… )

Agora, você precisa repetir o endereço e-mail e Clicar em e “Dalej >>” novamente.

( Clique Para Ampliar… )

Serão exibidas as informações e você deve clicar no botão “Zakoncz”

( Clique Para Ampliar… )

Leia mais…