BR-Linux.org

Durante o webinar foram apresentadas técnicas de recuperação de credenciais e ataques do tipo “tentativa e erro” com alvos locais e remotos abrangendo os seguintes tipo de ataques: Força bruta, Dicionário, Híbridos e Rainbow Tables. Os participantes observaram o uso de ferramentas para avaliação da força das senhas utilizadas por usuários de um dado sistema e conformidade com políticas de senha. Foram analisados também os riscos associados a utilização de senhas fracas e que impacto que a descoberta de uma senha fraca pode causar a sistemas, infraestrutura e organização como um todo.

E que tal conhecer agora a Formação Auditor em Teste de Invasão de 100 horas da Academia Clavis Segurança da Informação? ;)” [referência: blog.clavis.com.br]

O nicho que está sendo focado tem uma característica bem interessante: diferente das grandes empresas, nesse nicho as decisões são tomadas normalmente pelo único dono/responsável pelo negócio e estes de uma forma geral não são experts em informática. Como grandes empresas tem dificuldades para oferecerem um bom serviço e soluções Linux mais avançadas, como o Red Hat Enterprise Linux e o Debian por exemplo, estão fora do nível de conhecimento desse usuário, o mesmo acaba utilizando os serviços da Microsoft, que geram despesas com licenças, manutenção de segurança e tudo mais.

A grande dificuldade do pessoal do Mandriva nesse mercado será eliminar o “ponto fraco” do RHEL para esse tipo de usuário que é o uso da linha de comando. O principal desafio da versão comercial da distro para servidores será fazer com que esse usuário tenha ferramentas gráficas práticas, simples e estáveis para realizar as tarefas que normalmente precisariam da linha de comando.” [referência: cleitonlima.com.br]