Segurança redrobrada para logar no Gmail

Empresa antenada é isso aí. Para os que são mais preocupados com a segurança das suas informações online, o Google deu uma baita ajuda disponibilizar o "2 Step Verification" para o Gmail, uma autenticação de fator duplo. Ao configurar essa medida, sempre que você for logar no Gmail além de colocar a senha de acesso da sua conta (1º fator de autenticação), é preciso inserir também um código enviado pelo Google ao seu celular (2º fator de autenticação). A autenticação de fator duplo se configura uma vez que é necessário:

- a senha (algo que o usuário sabe);

- o celular cadastrado (algo que o usuário tem);

Mal posso esperar para o Google adicionar alguma identificação biométrica (leitura da íris, impressão digital, etc) também nesse processo para configurar o fator triplo: algo que o usuário é (vai sonhando, vai meu guri).

Há pouco tempo atrás li sobre uma empresa que desenvolveu uma aplicação onde é possível identificar o usuário também pela maneira como ele digita no teclado e pretendo falar sobre ela assim que me sobrar um tempinho. Por enquanto, vamos as configurações do fator duplo no Google.

Na sua conta, vá até o menu superior e selecione a opção  "Account Settings" ou "Configurações da Conta"(recomendo o uso do Gmail em Inglês pois as novidades sempre saem antes para os usuários desse idioma).

 

Na tela de configuração da sua conta, clique em ""Using 2-Step Verification" ou "Usar verificação em duas etapas".

 Ele exibirá a tela de início do Wizard:

É possível escolher como a mensagem será recebida, se por SMS, chamada de voz ou por algum aplicativo de smartphone.

No meu caso, como não tenho smartphone, escolhi receber a mensagem via SMS. Escolha o seu país, insira o número do seu celular e aguarde a mensagem com o código de verificação.

Você precisará informar ainda um segundo telefone para o caso de extravio ou roubo do seu celular. O próprio Google pede um telefone de um parente ou amigo próximo. Além disso, a ferramenta irá lhe fornecer 10 códigos de acesso a sua conta que deverão ser anotados, que também servem para o caso de você ter seu telefone roubado. Esses 10 códigos, lhe permitirão fazer 10 logins diferentes na sua conta, lhe possibilitando remediar a situação (leia-se, cadastrar um novo número de telefone). Creio não ser necessário dizer que você não deve guardar esses códigos na sua conta do Gmail, pois de nada adiantarão se você não conseguir logar na conta para vê-los ;o) Bom, por via das dúvidas falei, heheh.

Quando você terminar o processo, receberá essa mensagem:

Mas espere aí, toda a vez que eu for logar, tenho que esperar o código no cel e digitá-lo? Não, a funcionalidade de cookies do navegador possibilita que ele se lembre do computador por 30 dias, mas eu, particularmente, não recomendo essa medida. Afinal, se a intenção é utilizar o e-mail de maneira segura, o primeiro passo é deixar a preguiça de lado e inserir ambas as informações quando necessário.

Artigo sobre Nagios

Neste post, coloco meu artigo final apresentado para graduação na ULBRA Campus Canoas/RS, onde fui orientado pelo Alexandre Timm Vieira. O artigo é sobre o Nagios, uma ferramenta de NMS (Network Monitoring System ou Sistema de Monitoramento de Rede) que ajuda muito na detecção de anomalias da rede. A implementação foi realizada utilizando SNMPv3 e v2, e no anexo estão as métricas de rede que foram definidas para esta implementação. Segue um trechinho da introdução e os links para download:

Introdução

"São 3:00hs da manhã, quando o administrador de uma rede é despertado pelo toque do telefone. É o help-desk da filial chinesa, informando que os usuários não conseguem emitir notas fiscais e que o diretor da filial de Pequim está precisando urgentemente dos relatórios do sistema de Business Inteligence (BI) ou “Inteligência de Negócios”, que por razões desconhecidas, também não podem ser gerados. Depois de conectar-se remotamente, o administrador descobre após uma hora executando diagnósticos, que o
disco rígido no qual uma base de dados Oracle central armazena seus arquivos de log atingiu sua capacidade total, indisponibilizando o serviço. Depois de liberar espaço em disco e rodar testes que confirmam que o banco está operacional novamente, o administrador volta a dormir.

A situação relatada é hipotética, mas perfeitamente passível de acontecimento no cenário atual. Com a necessidade das empresas de terem cada vez menos colaboradores executando mais tarefas, é comum o pessoal de TI estar geograficamente distante dos sistemas e aplicações os quais administram. Sendo assim, nenhum departamento de TI consegue efetivamente custear a checagem manual regular de todos os seus sistemas, arquivos de log, configurações e variáveis. Principalmente porque esses sistemas estão cada vez mais complexos e altamente configuráveis. Faz-se então necessário o uso de ferramentas que monitorem e gerenciem os dispositivos críticos que fazem parte do ambiente computacional da empresa. Ferramentas que detectem falhas, problemas de performance entre outras anomalias e alertem os responsáveis por esses sistemas para que uma atitude corretiva possa ser tomada em tempo hábil.

Ao invés de ter recebido uma ligação as 3:00hs da manhã, o administrador da rede do exemplo anterior poderia ter recebido a seguinte mensagem via pager ou celular: “31/08/08 03:00AM C:\ drive on Server ORACLE_LOG reached 95%”. O tempo perdido para rever arquivos de log, analisar possibilidades, diagnosticar e corrigir o problema seria reduzido drasticamente. O problema, aliás, sequer aconteceria, pois o
administrador seria avisado com antecedência de uma possível irregularidade e tomaria as medidas necessárias para evitá-lo. “Não importa se a causa do problema foi maliciosa ou acidental, um dia o seu sistema vai falhar. Quando isto acontecer,somente duas coisas poderão salvá-lo do downtime: redundância e o monitoramento dos seus sistemas”

Para ler mais, use os links para o artigo abaixo:
Artigo - NMS: http://www.cristiano.eti.br/Artigo-NMS-CristianoBorges.pdf
Anexo I - http://www.cristiano.eti.br/Artigo-NMS-CristianoBorges-AnexoI.pdf

Atenção redobrada em contratos de Cloud

O Cloud Computing ou a Computação em Nuvem veio para ficar e já é notório o número de empresas que aderiram a esse modelo de serviço. Ainda não comentei aqui no blog sobre cloud, mas trarei a luz minhas expectativas num momento mais oportuno. Hoje, vou apenas compartilhar um link da Computwer World que fala sobre 9 recomendações do Gartner para os contratos de Cloud: http://computerworld.uol.com.br/negocios/2011/05/25/gartner-recomenda-9-pontos-de-atencao-em-contratos-de-cloud/

Vale a leitura.

Feira Internacional do Software Livre

Acontece entre os dias 29/06/2011 e 02/07/2011 a 12º Feira Internacional do Software Livre, no Centro de Eventos da PUC/RS em Porto Alegre, considerado um dos maiores eventos de Software Livre da América Latina (dito inclusive pelo ilustre Maddog, famosíssimo presidente da Linux International e evangelizador do software livre).

Os valores podem ser conferidos no site: http://fisl.org.br/12/greve/ bem como os palestrantes, a programação, os horários, etc. As inscrições podem ser feitas pelo inscricoesfisl12@softwarelivre.org

Mais informações em: http://softwarelivre.org/fisl12/

Forum de TI do Banrisul

Acontece entre os dias 31/05/2011 e 01/06/2011 no teatro do Bourboun Country em Porto Alegre/RS o 4º Forum Internacional de TI do Banrisul. Pelo que vi na programação do evento, ele será absolutamente direcionado para as mídias sociai e contará inclusive com o Rafinha Bastos do CQC como palestrante.

Mais informações podem ser obtidas em: http://www.forumtibanrisul.com.br

Simulados LPI 101 e 102 na web

Para quem está interessado na certificação LPI - Linux Professional Institute, eis um site onde você pode testar seus conhecimentos, fazendo um simulado das provas 117-101 e 117-102, necessárias para obter a LPIC-1.

O site é: http://www.centraldolinux.org/simulados/

Antiphishing Phil para aprender brincando

Para usuários menos experientes com a Internet, principalmente no que se refere ao uso do e-mail, segue uma dica interessante que vai te ensinar algumas técnicas para evitar o Phishing Scam. A Wombat Security Technologies desenvolveu um jogo chamado Anti-Phishing Phil, que ensina maneiras de evitar esse tipo de ameaça.

É possível jogar as duas primerias fases do jogo na versão de demonstração no site da Wombat Security Technologies  http://www.wombatsecurity.com/phil-portuguese/

Aconselho para empresas e mesmo para usuários que queiram aprender sobre determinados aspectos da segurança do e-mail de maneira divertida.

 Além desse jogo para treinar sobre sites de Phishing, a empresa também desenvolveu o Anti-Phishing Phyllys que treina os usuários sobre como reconhecer e-mails fraudulentos.

I Feira de Descarte Tecnológico de Porto Alegre

Segue abaixo divulgação da 1º Feira de Descarte Tecnológico de POA. Participe!!!

A 1ª Feira de Descarte de Equipamentos de Informática promovida pela prefeitura será realizada sábado, 4 de dezembro, das 9h às 18h, na Usina do Gasômetro (avenida Presidente João Goulart, 551). O evento é uma realização inédita, viabilizada por meio do Gabinete de Inovação e Tecnologia (Inovapoa) e do Departamento Municipal de Limpeza Urbana (DMLU) e constitui a primeira ação do Plano Municipal de Resíduos Sólidos específicos para equipamentos eletrônicos.

A idéia é propor alternativas para uma vida sustentável, na qual pequenos gestos podem se transformar em revolucionárias mudanças, com mais qualidade de vida, o evento também pretende promover a conscientização da sociedade para a importância do descarte correto de equipamentos usados de informática, de forma economicamente viável e ambientalmente responsável. Na oportunidade, os porto-alegrenses poderão levar computadores e periféricos antigos para descarte, durante todo o dia.

Com a necessidade de conciliar o desenvolvimento econômico, o avanço tecnológico e a preservação do meio ambiente, a feira será palco de uma campanha que pretende ainda subsidiar a implementação das diretrizes da Política Nacional de Resíduos Sólidos no município de Porto Alegre. Após o término da feira, os equipamentos em condições de uso, ou que puderem ser recondicionados, serão encaminhados ao Centro de Recondicionamento de Computadores do CESMAR Irmãos Maristas e, posteriormente, destinados para entidades beneficentes.

O DMLU irá encaminhar os equipamentos arrecadados para empresas especializadas em reciclagem de plásticos, metais e placas de circuito impresso. Os componentes restantes serão reciclados para diminuir a necessidade de nova exploração de recursos naturais que seriam necessários para a produção de novos componentes e equipamentos, garantindo assim uma melhor preservação da natureza.

A ação é uma iniciativa conjunta com os apoiadores Procempa, Secretaria Municipal do Meio Ambiente (Smam), Secretaria Municipal de Direitos Humanos e Segurança Urbana (SMDHSU), Carris, Empresa Pública de Transporte e Circulação (EPTC), CRC - CESMAR. A empresa patrocinadora é a Leroy Merlin.

Outras informações pelo telefone 3289-7300 ou no site http://www.inovapoa.com/.

fonte desta notícia: InovaPOA http://www.inovapoa.com/default.php?p_noticia=135972

Sites com vídeos sobre segurança

Aqui seguem alguns sites que possuem vídeos de segurança da informação, práticas de invasão e outros assuntos relacionados. Recomendo para quem quiser ampliar seus conhecimentos sobre ataques, invasões e ferramentas para proteção.

O próprio Youtube, pode se mostrar uma ferramenta muito útil para esse propósito, pois possui muitos vídeos relacionados a segurança na Internet, mas além dele, muitos outros sites disponibilizam vídeos para treinamento / aprendizado, que valem a pena darmos uma conferida. Note que, não é por um vídeo te mostrar como funciona determinado tipo de ataque, que você deva sair por aí tentando executá-lo no servidor dos outros ;o)  O propósito desses vídeos, você acreditando ou não, é mostrar como os ataques funcionam e quais vulnerabilidades eles exploram, para fins educacionais e para que você possa proteger o seu ambiente computacional, e não para te ensinar a invadir servidores. Além do que, é cada vez mais comum as empresas realizarem os Pen Tests (Penetration Tests) ou Testes de Invasão, que como o nome sugere, são testes bem planejados, coordenados e direcionados a própria empresa, na tentativa de localizar vulnerabilidades e falhas de segurança existentes na corporação. Esses vídeos, também mostram diversas ferramentas para executar esse tipo de teste. Todos os sites, bem como os vídeos, estão em inglês.

Seguem alguns:

http://www.irongeek.com/ : Site com vídeos muito bem feitos, para Pen Tests.

http://www.hak5.org/category/episodes : Como o próprio site sugere, junte alguns ninjas da TI, profissionais de segurança da informação e a galera especialista em jogos e o resultado será esse site com diversos vídeos que cobrem desde a segurança da informação, passando pela análise Forense digital e ferramentas de código aberto, tudo interpretado com muito "geek humor" (espero que você goste ;o)). De qualquer maneira, os vídeos são bons e o site geralmente mostra muitas ferramentas úteis.

http://www.theacademypro.com/videos : Site muito bom para administradores de sistemas, mas meio complicado para quem está iniciando. É necessário criar um usuário de acesso ao site, e os vídeos cobrem diversos assuntos como antispam, antivírus, autenticação, backup, filtro de conteúdo, encriptação de disco, prevenção de perda de dados, firewall, análise Forense e muito mais.

http://www.securitytube.net/ : na minha opinião o melhor site de vídeos sobre segurança (pelo menos que eu já tenha visto). Site com diversos vídeos sobre segurança, do básico até os mais avançados. Recomendo para os iniciantes e para os experientes também.

http://www.offensive-security.com/resources/videos : poucos vídeos, alguns bem básicos, mas também vale a pena dar uma olhada.

http://g0tmi1k.blogspot.com/ : Blog pessoal do g0tmi1k? com diversas informações, vídeos e scripts para Pen Tests. Se você procurar por "g0tmi1k" (sem as aspas) na caixa de busca do http://blip.tv/ ou do http://www.youtube.com/ também encontrará vídeos interessantes do mesmo autor.

Have fun ;o)

Palestra no Colégio Bom Conselho - 25/10/10

Dia 25/10/10 apresentei a palestra "Segurança na Era Digital: Como prevenir o Cyberbullying", no Colégio Bom Conselho em Porto Alegre, como parte do projeto "Conversando com os Pais". Em cerca de 1:30hs para uma platéia reduzida, pudemos conversar bastante sobre o Cyberbullying, sua influência negativa na vida das crianças e os aspectos tecnológicos que envolvem essa prática, além de conversarmos bastante sobre segurança on-line também.

Parabenizo o Colégio Bom Conselho, na figura da Ir. Mônica, diretora da instituição, pela iniciativa. Aguardo a próxima oportunidade de conversar sobre segurança e tecnologia com pais, professores e alunos.

Infelizmente ainda não consegui as fotos do evento, mas assim que tiver, publico aqui.

fonte: http://www.bomconselho.com.br/content/noticias/noticia.php?id_noticia=692

Cristiano

Um pouco mais sobre o Google - parte 2

Google mail ou Gmail : Um dos destaques do Google, seu serviço de e-mail, que, creio eu, dispensa apresentações. Um filtro de antispam quase perfeito, 7,5GB de armazenamento, suporte a labels de e-mails, integração com Docs, Calendar e Talk, gerenciamento de contatos. É sem dúvida uma das minhas principais ferramentas de trabalho.

Google Mars : ferramenta para você admirar Marte. Está duvidando?

Google Maps : mais um sucesso do Google, sua ferramenta de mapas. Permite localizar endereços, serviços e empresas, traçar totas entre dois pontos, criar e compartilhar mapas personalizados, entre outras funcionalidades. Já fui de Porto Alegre a Santa Bárbara do Sul (cerca de 500km), sem precisar pedir informações no meio do caminho ;o)

Google Merchant Center : Antigamente conhecido como Google Base é uma ferramenta onde os usuários podem carregar os dados dos seus produtos no Google, afim de disponibilizá-los no Google Shopping e em outros serviços do Google.

Google Mini : É uma solução de pesquisa do Google para empresas pequenas e médias, geralmente com um servidor capaz de indexar cerca de 300.000 documentos dentro do site ou Intranet organizacional.

Google Mobile : Ferramenta do Google para telefones celulares.
Google Moon : Ferramenta para você admirar a lua. Continua não acreditando né?

Google Movie Showtime : Ferramenta do Google para mostrar qual a programação dos cinemas próximos da sua localidade, bem como os horários das sessões.

Google News : É o portal de notícias do Google, que busca notícias em mais de 1500 fontes de notícias em português no mundo todo. Essas notícias são organizadas e por assunto e exibidas de acordo  com o interesse de cada leitor.

Google Notas : É o bloco de anotações do Google, que pode ser acessado de qualquer computador ou de um celular. É possível classificar e filtar as anotações, bem como aplicar marcadores.

Google Pack : O Google Pack é um conjunto de softwares selecionados pelo Google, que podem ser selecionados e baixados num único pacote de instalação. Das opções disponíveis atualmente (Google Chrome, Google Apps, Google Desktop, Adobe Reader, Real Player, Google Earth, Barra de ferramentas do Google para I.E., Avast Antivírus, Google Picasa e Skype), eu só não recomendaria o Avast. Mas antivírus é uma questão muito pessoal,e eu já tive algumas experiências trágicas com ele, mas os demais softwares, recomendo.

Google Patent Search : Ferramenta para pesquisar cerca de 7 milhões de patentes nos EUA.

Google Pesquisa Personalizada : Permite fazer pesquisas personalizadas para o seu site, permitindo incluir uma ou mais páginas específicas, hospedar a caixa de pesquisa e os resultados no seu próprio site e personalizar a aparência dos resultados, de forma que eles combinem com seu site.

Google Product Search : Site de comércio eletrônico do Google, onde os usuários podem colocar produtos a venda (como no Mercado Livre). Disponível apenas em inglês.

Google Reader : Ferramenta que verifica regularmente seus seus blogs e sites de notícias favoritos em busca de novos conteúdos. Independente da periodicidade em que novos conteúdos são adicionados, você nunca perde nenhuma novidade (que tal cadastrar o Na TI com Segurança no seu Reader? ;o))

Google Research : Repositório de informações científicas e engenharia do Google, feito pelos seus cientistas e aberto aos usuários (em inglês).

Google Search Appliance : ao contrário do Google Mini, o GSA é vendido para grandes empresas e trata-se de um servidor do Google capaz de indexar um milhão de documentos no site ou Intranet de grandes empresas.

Google Sky : Ferramenta para você observar o céu.

Google Site Map : Mapa do site google.com, semelhante ao "Mapa do Site" que você já deve estar acostumado, porém de um Portal como o Google. Que bom que eles sempre prezaram pela filosofia KISS (Keep It Simple Stupid ;o))

Google Sites : Ferramenta para criação de sites gratuitos, com diversos modelos disponíveis para criação. Além disso, é possível controlar quem terá acesso aos sites criados.

Google Sketch Up : Ferramenta para projetar construções e paisagens em 3D. É possível desenhar as arestas dos modelos em 3D como provavelmente faríamos utilizando lápis e papel. Interface bem simples.

Google SMS : Ferramenta que permite acessar serviços do Google pelo celular.

Google Special Searches: www.google.com/microsoft / www.google.com/linux / www.google.com/mac / www.google.com/bsd / www.google.com/unclesam

Google Spreadsheet : Editor de planilhas do Google compatível com Microsoft Excel, que pode ser utilizado online. Faz parte do Google Docs.

Google Store : Loja online do Google. Compre desde xícaras, bolsas, bolas de futebol a camisetas do Google.

Google Suggest : Versão do Google que vai realizando a busca de termos enquanto você digita no campo de busca. Ele vai autocompletando os campos e realizando buscas dos termos sugeridos enquanto você digita. Muito bacana, vale testar.

Google Support : Suporte Corporativo do Google, somente para empresas que adquiriram produtos da empresa.

Google Talk : Ferramenta de mensagens instantâneas do Google. Tão boa quanto o WLM porém com uma interface muito mais limpa. Recomendo.

Google Toolbar : Barra de ferramentas do Google que adiciona diversas funcionalidades no navegador, como botões personalizados, localização de palavras em destaque nas buscas, Pagerank, bloqueador de Popups, entre outras funcionalidades.

Google Transit : Ferramenta do Google que permite planejar uma viagem de um ponto a outro utilizando transporte público. No Brasil, por enquanto, disponível apenas para São Paulo (SPTrans, EMTU), Belo Horizonte (BHTrans) e Rio de Janeiro (Fetranspor). Para Brasília, Porto Alegre e Recife, ele mostra a rota mas ainda não fornece informações sobre transporte público (mas ainda vamos chegar lá ;o))

Google Translate : Excelente ferramenta de traduçãos do Google que mereceu até reportagem na VEJA dizendo que futuramente falaremos todos a mesma língua graças ao Google (será??). De qualquer maneira, mesmo as traduções ainda tendo pequenos errinhos, são uma excelente opção para quem não fala nem entende absolutamente nada de chinês, por exemplo.

Google Trends : O Google Trends permite que voce faça comparação entre o volume de buscas de determinados. Por exemplo, posso procurar por "Coca-Cola" e "Pepsi" e ele me mostrará um comparativo do volume de busca entre essas marcas.

Google Video e Google Video Upload : Ferramenta do Google para procurar, ver e enviar vídeos. Semelhante ao Youtube.

Google Wave : Nova plataforma de comunicação do Google, como a própria empresa define, uma nova abordagem do Google para o e-mail. A ferramenta reune características de serviços como e-mail, mensagens instantâneas, wiki e redes sociais num único ambiente.

Google Web Search : Principal ferramenta do Google, a ferramenta de pesquisa, acessível no http://www.google.com/

Google Web Site Optimizer : Ferramenta para otimizar web sites. A ferramenta promete testar e otimizar o conteúdo e o design do seu web site, com o objetivo de aumentar o tráfego do mesmo. Não testei ainda, mas vou testar ;o)

Google Wifi : Ferramenta do Google que distribui Internet Wifi gratuitamente para a cidade de Mountain View nos EUA, bastando que os usuários se conectem na rede sem fio de ID "GoogleWiFi". Apenas para pontuar, Mountain View é a cidade dos criadores do Google.

Orkut : Rede social que, creio eu, dispensa apresentações. Criada pelo engenheiro turco do Google Orkut Büyükkokten em janeiro de 2004. É a rede social com maior participação de brasileiros, com cerca de 23 milhões de usuários em janeiro de 2008.

Panoramio : Serviço que armazena fotografias, mostrando a  localização no mapa onde as fotos foram batidas (integrado ao Google Maps).

Picasa : Ferramenta para edição e armazenamento de fotos.

Youtube: Ferramenta mundialmente consagrada como local de vídeos na Internet.

Esses foram apenas alguns dos serviços disponíveis pelo Google. Alguns muito úteis, outros nem tanto, mas de qualquer maneira, é inegável que a quantidade de produtos disponibilizados pela companhia impressiona. Existem inúmeras discussões sobre o fim da privacidade, sobre deixar a sua vida digital nas mãos da principal companhia de pesquisa do mundo ;o), mas que é tentador, é.

Um pouco mais sobre o Google - Parte 1

A antiga "gigante das buscas", e hoje simplesmente "gigante" Google, oferece uma gama impressionante de serviços para os usuários da web. Eu, particularmente, posso afirmar que minha vida profissional se divide em antes e depois do Google Calendar, pois nunca mais perdi um compromisso ou arrumei uma inimizade por esquecer o aniversário de um ente querido ;o)

Brincadeiras a parte, o Google é muito mais do que buscas, apesar de ter nascido com esse objetivo. Como este é um site de segurança e de dicas, então vamos primeiro falar rapidamente sobre segurança.

Como definiu muito bem o sr. Jonnhy Long da "Hackers for Charity" ou "Hackers da Caridade" (http://www.hackersforcharity.org/) existe na Internet um novo tipo de indivíduo que é o Google Dork. A sua definição exata é: "An inept or foolish person as revealed by Google" ou "Uma pessoa inapta ou tola, como revela o Google". O que isso realmente quer dizer? Quer dizer que muitas informações sensíveis estão espalhadas pela Internet, e o Google está aí para ajudar os crackers a descobri-las. Veja que o Google é apenas o mecanismo de busca, quem jogou as informações para a web, muitas vezes, foi o próprio usuário. Se você pesquisar no Google, encontrará muitas informações sobre como hackear sistemas e pessoas usando o próprio Google, e note-se que a literatura sobre isso é vasta, contando com livros como "Google Hacks - 100 Industrial Strength Tips & Tools" de Tara Calashain, publicado pela O'Relly e "Google Hacking for Penetration Testers" do próprio Jonnhy Long, publicado pela Syngress.

A grande questão é que, como já comentei muitas vezes nesse blog, é preciso ter muito cuidado com as informações que publicamos on-line, seja em blogs, flogs, sites pessoais ou conversas de Windows Live, seja nas redes sociais.

Vou procurar colocar mais informações úteis sobre Google Hacking futuramente, mas o objetivo desse post na verdade eram as dicas ;o) Seguem aqui alguns serviços oferecidos pelo Google e que podem tornar o seu dia-a-dia mais ágil e, porque não, prazeiroso (pois considero um prazer executar tarefas com facilidade). Use-os com moderação ;o)  Note que disse "alguns" e não "todos" os serviços do Google. Procurei elencar aqui os que considero mais importantes. Se você quiser ver a infinidade de produtos que o Google disponibiliza, entre no http://www.google.com/ e no campo de busca digite "google.com/" (sem as aspas) e a cada link você verá um serviço diferente. P.S.: é bom estar com tempo ;o)

Google Academico : Ferramenta para procurar literatura acadêmica de forma abrangente. A ferramenta é capaz de encontrar artigos revisados por especialistas, teses, livros, resumos e artigos de editoras acadêmicas, organizações profissionais, bibliotecas de pré-publicações, universidades e outras entidades acadêmicas, segundo a descrição do próprio Google Scholar.

Blogger : Uma das mais famosas ferramentas para criação de blogs da web (e atesto sua facilidade de uso e gerenciamento, pois sou um parco conhecedor de Blogs e tenho 3, todos no Blogger ;o)).

Google Ad Sense : Ferramenta de anúncios para o seu site.

Google Ad Words : Ferramenta para anunciar a sua empresa no Google.

Google Agenda : Na minha singela opinião, um dos melhores serviços disponibilizados pelo Google. O Google Agenda ou Google Calendar, permite organizar agenda de uma maneira simples e bem objetiva. É possível criar eventos convidando usuários de outras agendas e mantê-los atualizados quanto as alterações na mesma. Também permite enviar avisos em tela, por e-mail ou via SMS para compromissos agendados. Nunca mais esqueça um compromisso, recomendo.

Google Alerts : Essa ferramenta monitora os resultados relevantes mais recentes do Google dos termos que você definir. Se quero saber sobre Nagios, cadastro esse alerta e sempre que o Google encontrar uma pesquisa relevante sobre Nagios ele me mandará um alerta. É possível acompanhar as notícias do seu time ou de um artista favorito, por exemplo. Esses alertas são enviados por e-mail ou podem alimentar um feed RSS.

Google Analytics : Ferramenta para análise estatística de um determinado site. Ideal para os Webmasters acompanharem o nível de popularidade e obter informações valiosas sobre o perfil de seus visitantes.

Google Apps for Your Domain : Pacote de serviços com e-mail, hospedagem de sites, calendário, grupos, vídeos, editoração de documentos e ferramentas de colaboração para empresas e usuários. O Google Apps Premier Edition, para empresas, tem um custo de U$50,00 anuais por usuário do serviço. Para usuários domésticos existe o Google Apps Standard que é gratuito (e excelente).

Google Blog Search : Como o nome sugere, é uma ferramenta específica para a procura de Blogs

Google Book Search : Ferramenta para pesquisar o conteúdo de livros que correspondem aos termos de sua pesquisa. Se o livro não for protegido por direitos autorais ou se a editora conceder permissão, é possível visualizar um trecho do livro e até mesmo o livro na íntegra. Se for um texto de domínio público, é possível salvar uma cópia em PDF de seu conteúdo.

Google Bookmarks : Ferramenta do Google para salvar seus favoritos (semelhante ao del.icio.us). Ao invés de salvar um atalho nos favoritos do computador que está sendo utilizado, ele salva na sua conta do Google. Desta forma, você poderá acessar seus favoritos de qualquer computador.

Google Central do Webmaster : Site com diversas informações para Webmasters, incluindo um fórum de ajuda e um link para o Blog do Google para Webmasters. É possível obter informações sobre como o Google rastreia e indexa sites, como acessar ferramentas para diagnóstico de problemas de rastreamento, entre outras funcionalidades.

Google Checkout : Sistema de pagamentos on-line do Google, para efetuar compras.

Google Chrome : excelente navegador do Google com a inusitada característica de não suportar a barra de ferramentas do Google ;o) Apesar dos pesares, é rápido e muito eficiente. Na minha singela opinião, nada é melhor que Firefox, mas esta é só minha opinião.

Google Click-to-call : ferramenta que permite a um usuário ligar para um anunciante a partir do resultado de uma busca ou de links patrocinados. A ligação deve ser feita pelo Google Talk. Até onde conheço, só funciona lá fora (EUA).

Google Code : Site do Google para desenvolvedores, com diversos programas de código fonte aberto e diversas APIs para programadores.

Google Desktop : Ferramenta de busca de interface semelhante a do Google porém para o computador local. Infinitamente melhor que o "Pesquisar" do Windows ;o)

Google Directory : Ferramenta de pesquisa na Internet, organizada por categorias de sites.

Google Docs : Ferramenta que é um dos carros chefes do Google na Web 2.0. Possui editor de textos, planilhas, apresentações gratuito on-line, permitindo editar e guardar na web, arquivos compatíveis com a plataforma Office da Microsoft. Também permite compartilhar esses documentos com outros usuários.

Google Earth : Ferramenta muito bacana, que lhe permite "voar" para qualquer lugar do globo terrestre para ver imagens de satélite ou mapas. Já visitei as Pirâmides do Egito, a Torre Eifel, o Cristo Redentor no RJ, tudo isso em menos de 5 minutos ;o)

Google Encrypted : é a versão do Google que utiliza https nas pesquisas. Para quem não está familiarizado, o "s" do https significa "Seguro", ou seja, ao invés de retornar as pesquisas em texto puro, as pesquisas serão devidamente encriptadas. Para o usuário final a diferença é imperceptível, mas eu recomendo sempre utilizar o https://www.google.com/ ao invés do http://www.google.com/.

Google Finance : Ferramenta para usuários que trabalham com bolsas de valores. Como sou absolutamente leigo, ao ponto de entrar no site e continuar não entendendo nada (isso fora o fato de que estou sempre devendo, ou seja, economia não é meu chão), prefiro não comentar ;o)

Google Gears : É um projeto Open Source que adicona novas funcionalidades ao seu navegador.

Google Groups : Permite a criação de grupos de usuários com o mesmo interesse para a troca e/ou compartilhamento de informações.

Google Homepage : Permite personalizar sua página inicial do Google. É possível adicionar calendário, previsão do tempo, notícias, relógio, entre muitas outras opções.

Google Image Search : Pesquisa de imagens do Google

Google Insight : Ferramenta que permite comparar padrões de volume de pesquisa por regiões, categorias, períodos e outras propriedades, mostrando estatísticas para essas pesquisas. Por exemplo, se quero vender um boneco de um jogador de futebol, posso inserir os termos "Ronaldinho Gaúcho", "Messi", "Cristiano Ronaldo" e "Neymar", para ver qual deles é mais procurado no Google e direcionar melhor meu produto.

Google Knol : Uma espécie de "Enciclopédia" onde qualquer pessoa pode contribuir, a fim de compartilhar seu conhecimento on-line.

Google Labs : É uma área do Google reservada ao desenvolvimento de aplicativos e de ferramentas que todos podem testar. É a área ideal para quem procura novidades.

Google Language Tools : Ferramenta muito boa, que funciona basicamente em 3 etapas: 1 - Ao digitar uma frase em Português, "Informações sobre turismo em Berna", por exemplo, ela traduz essa frase para Francês e Alemão. 2 - Ela procura resultados para essa frase em páginas francesas e alemãs. 3 - Ela traduz as páginas encontradas para o Português (esse é o exemplo dado na página principal do serviço). É possível também escolher os idiomas os quais se quer os termos pesquisados.

Google Latitude : Serviço que permite localizar seus amigos num mapa, bem como compartilhar sua localização com seus amigos.

Configurando o Kaspersky Internet Security 2010 - Parte 5

Controle dos Pais: Essa funcionalidade do KIS2010 é muito bem vinda, ainda mais nos dias de hoje onde as ameaças se espalham na Web. Com o Controle dos Pais, como o nome sugere, um controle efetivo de como esse computador é utilizado na Internet pode ser definido e implantado, de maneira a diminuir riscos. Essa ferramenta permite por exemplo, definir perfis de uso (Criança, Adolescente ou Adulto), aplicando restrições para esses perfis de acordo com a política adotada pela família. É possível definir, por exemplo, que o perfil "Criança" só terá acesso a Internet aos Sábados e Domingos, das 09:30 às 12hs e durante a semana das 17:30hs às 21:30hs, teoricamente, horários onde possivelmente terão a supervisão de um adulto, como mostra o exemplo abaixo:

Além disso, é possível especificar endereços da web que serão bloqueados, definindo explicitamente quais são esses sites numa lista, ou especificando categorias nas quais os sites devam ser bloqueados (violência, drogas, pornografia, etc). Para os mais radicais, é possível fazer o inverso, e definir uma lista dos únicos sites que terão acesso concedido, ou seja, nenhum outro site que não esteja nessa lista poderá ser acessado.

Configuração de atualizações: nessa tela é possível definir de onde as atualizações devem ser baixadas. Geralmente devem ser baixadas diretamente dos laboratórios da Kaspersky, mas se você faz parte de uma rede de computadores, nada impede de baixar as atualizações numa pasta compartilhada da rede e fazer com que as outras estações busquem também as atualizações dessa pasta, evitando desperdício de banda. Nessa janela é possível ainda especificar um servidor proxy para a atualização caso haja um disponível, além de agendar atualizações futuras.

Opções: No menu "Opções", além de poder desabilitar a auto defesa (não recomendável), é possível configurar outras opções interessantes, como o uso das teclas "CTRL + SHIFT + ALT + P", para ativar o teclado virtual, por exemplo. Além disso, nessa opção é possível fazer o backup das configurações e guardá-las num arquivo, para posterior recuperação se assim for necessário.

Ameaças e Exclusões: É recomendável selecionar todas as opções dessa tela, de maneira que o KIS2010 possa detectar todo o tipo de ameaça que ele é capaz.

Rede: Nas opções de rede, é recomendável também, deixar o programa monitorar todas as portas de rede e não apenas as portas selecionadas, que por padrão, monitora apenas os serviços mais comuns. Também é interessante selecionar a opção de análise de conexões criptografadas e a análise de pacotes de rede.

Notificações: Considero esta uma das melhores funcionalidades do KIS2010, pois ele permite que você configure como quer receber as notificações das ocorrências que ele por ventura detectar. É possível configurar que as notificações sejam feitas em tela, emitindo um som ou por e-mail, inclusive utilizando todas ao mesmo tempo se desejar.

 Minha sugestão é que na tela abaixo, você use as notificações por e-mail apenas nas funções mais importantes, como detecção de malware, erros de atualizações, bancos de dados obsoletos, etc. Do contrário, o antivírus poderá gerar uma quantidade enorme de avisos desnecessários e você poderá se tornar "imprudente" no tratamento desses alertas.

 Na tela abaixo, a tela de configuração dos endereços de e-mail de emissor e remetente das notificações.

 Relatório e armazenamento: Esa função também é muito importante, pois permite especificar os tipos de eventos que devem ser reportados, bem como o tamanho do arquivo de armazenamento desses relatórios. Se você possui bastante espaço em disco, sugiro que um arquivo de 1GB (1024 MB), seja o suficiente para esse armazenamento, sofrendo o rotate dos logs a cada 30 dias.

Configurando o Kaspersky Internet Security 2010 - Final

Para finalizar essa série de configurações do KIS2010, vamos verificar algumas opções de uso da ferramenta.
Para começar, vamos a sessão de relatórios, onde podemos verificar por período, quais as ameaças as quais nosso coputador esteve exposto. Nessa tela ele relata tentativas de vírus, cavalos de tróia, adwares, vulnerabilidades e outros malwares.

 Clicando na opção "Relatório detalhado", é possível verificar cada opção do relatório detalhadamente (gênio), como arquivo detectado, data e hora do evento, ação tomada, etc.

 Ainda referente ao uso, na opção "Atualizações", é possível iniciar uma atualização e verificar quais são as versões dos bancos de dados de vírus sendo utilizados, qual a quantidade de ameaças que cada módulo detecta e ainda possibilita fazer uma reversão para bancos de dados anteriores (opção que deve ser utilizada apenas nos casos em que uma atualização não pôde ser completada corretamente).

 Na opção "Segurança", é possível ter acesso a serviços úteis como a criação de discos de recuperação do sistema (geralmente uma imagem .ISO baixada do Kaspersky Labs), solucionar problemas de configuração do MS Windows, geralmente relacionados ao IE, ajustar as configurações do navegador, apagar histórico de atividades, tar acesso ao controle dos pais e ao teclado virtual.

 O teclado virtual que por sua vez, é muito útil para evitar que os Keyloggers, programas que tentam capturar teclas digitadas, tenham sucesso. Na tela abaixo, um exemplo do teclado virtual sendo utlizado para acessar uma conta no Gmail.

 Além dessas opções, na tela principal do programa, existe uma opção de Suporte, que permite um acesso rápido e prático ao suporte do desenvolvedor, bem como a um fórum onde outros usuários do produto podem trocar idéias. Já utilizei uma vez e pelo menos comigo funcionou muito bem, tive respostas rápidas e pude solucionar meu problema (que era um conflito entre o KIS2010 e meu driver de impressão). Além disso, a opção de "Suporte" dá também acesso a um KB (Knowledge Base ou Base de Conhecimento) do produto, também útil para obter suporte.

  O KIS2010 conta ainda com uma ferramenta que gera relatórios do sistema, para facilitar a vida do pessoal de suporte, o que significa que você não precisará ter um conhecimento técnico sobre seu equiamento para poder relatar um problema. Muito útil para quem ainda se perde nos bits e bytes ;o)

Se você é usuário do Windows Live Messenger, e tem o hábito de enviar/receber arquivos através desse programa, recomendo que você configure-o para executar o antivírus automaticamente a cada arquivo recebido, dessa forma, quando você recebe um arquivo via WLM, o KIS2010 fará uma verificação automaticamente no arquivo recebido. Para isso, entre nas configurações do WLM e na guia "Transferência de Arquivo", procure pelo executável do KIS2010, que geralmente fica no "C:\Arquivos de programas\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe" para usuários de Windows XP.

E para finalizar, se você deseja executar uma verificação sem esperar pela hora programada, basta entrar na opção "Verificação" e rodar a verificação desejada, completa, de objetos, de vulnerabilidades ou apenas uma verificação rápida.

Se você desejar, também é possível passar o antivírus num único arquivo ou numa única unidade. Para isso, basta abrir o seu Windows Explorer e navegar até o objeto que deseja verificar. Clicando sobre ele com o menu invertido do mouse, o menu de contexto mostrará uma opção chamada "Verificar vírus". Clique nessa opção e somente o objeto desejado será verificado. 

E encerra-se aqui a série sobre o KIS2010. Espero ter ajudado  e quaisquer sugestões serão sempre bem-vindas.