Forumitbr.com.br

Maravilha !!!!  :P

Queremos atualizar todos os nossos clientes fiéis sobre as falhas no serviço que muitos de vocês estão enfrentando hoje. Não é uma questão técnica. Esta manhã, a Microsoft servido uma ordem de um tribunal federal e apreendeu 22 dos nossos domínios mais usados​​, porque eles alegaram que alguns dos subdomínios foram abusados ​​por criadores de malware. Ficamos muito surpresos com isso. Temos uma longa história de trabalho de forma proativa com outras empresas quando os casos de suposta atividade maliciosa foram relatados a nós. Infelizmente, a Microsoft nunca nos contatou ou nos pediu para bloquear todos os subdomínios, mesmo que tenhamos uma linha aberta de comunicação com executivos de empresas da Microsoft.

Temos estado em contato com a Microsoft hoje. Eles afirmam que sua intenção é apenas para filtrar os conhecidos nomes de máquinas ruins em cada domínio apreendidos, continuando a permitir que os bons nomes de hosts para resolver. No entanto, isso não...

Não é mais teoria: já se conhece um caso de servidor OpenVPN comprometido via bug Heartbleed

De uma tacada só, os atacantes usaram o Heartbleed para dar a volta tanto no sistema de autenticação de múltiplos fatores e no sistema de verificação que buscava garantir que os clientes da sua VPN pertenciam à empresa e estavam rodando determinados sistemas de segurança.
Embora só na quinta-feira tenha circulado amplamente a informação sobre a infame vulnerabilidade no OpenSSL também afetar o OpenVPN, o ataque bem-sucedido ao concentrador de VPNs de uma corporação de grande porte que foi divulgado ontem iniciou há quase 2 semanas, já no dia 8 – um dia depois da divulgação da existência do próprio bug Heartbleed, inicialmente associado a um risco contra servidores web (https).
Não foi divulgada qual a empresa afetada, só que ela é de grande porte e conta com meios avançados de detecção de ataques – mas eles não foram suficientes para evitar que este ataque em particular se consumasse. Seus...

A vulnerabilidade recém-descoberta no OpenSSL, uma das implementações mais usadas do SSL e TLS de protocolos criptográficos, apresenta um perigo grave e imediato para qualquer servidor sem correção. O bug, conhecido como Heartbleed, permite que criminosos virtuais para interceptem comunicações seguras e roubarem informações confidenciais, como login, dados pessoais e chaves de decodificação.

O Heartbleed ou OpenSSL TLS 'heartbeat' Extension Information Disclosure Vulnerability (CVE-2014-0160) afeta um componente do OpenSSL conhecido como Heartbeat. OpenSSL é uma das implementações mais utilizadas do SSL e protocolos TLS.

O bug é uma extensão para o protocolo TLS, que permite que uma sessão se mantenha ativa, mesmo que nenhuma comunicação real aconteça há algum tempo. Este artifício verifica que ambos os computadores ainda estão conectados e disponíveis para a comunicação. Ele também poupa o usuário do suposto incomodo de ter que digitar novamente suas credenciais para estabelecer...

Impacto Heartbleed Endian

Como você deve saber, tem havido uma maior vulnerabilidade de segurança em um pacote de criptografia de código aberto (OpenSSL) chamou de Heartbleed . Esta vulnerabilidade tem um grande potencial de impacto e tem muitas pessoas lutando para descobrir se eles estão em risco e medidas precisam ser tomadas para resolver quaisquer problemas.

Produtos e Serviços Endian
Primeiro, estamos felizes de informar que nenhum dos família de produtos Endian UTM ( hardware , software e virtuais ) estão expostos a essa vulnerabilidade para qualquer versão do Endian! Também verificou-se que Endian Rede e tudo isso de serviços não são afetados pela vulnerabilidade Heartbleed também. Isso significa que você não precisa tomar nenhuma ação com você ou aparelhos Endian do seu cliente, a fim de resolver esta vulnerabilidade, uma vez que especificamente diz respeito ao endian e é uso da tecnologia SSL. Isso não significa que você ou seus clientes estão completamente a salvo de...

Pessoal, sou novo aqui no forum mas quero agregar.
Então da uma olhada neste link:

é uma comparação entre a versão utm do endian (paga) e da comunidade.

duvidas, estamos a disposição.

Esta versão inclui os seguintes novos recursos:

- Web Security
- Filtragem de HTTPS
- E-mail Security
- SMTP Proxy: Gestão de Domínio
- Rede Privada Virtual
- IPsec
- Encriptação: Null, 3DES, CAST-128, AES 128/192/256-bit,
128/192/256-bit Blowfish, Twofish 128/192/256-bit,
Serpent 128/192/256-bit, Camellia 128/192 / 256 bits
Algoritmos de hash MD5, SHA1, SHA2 256/384/512-bit, AESXCBC
-IKEv2
- OpenVPN
Verdadeira SSL / TLS VPN
Suporte para modos TAP e TUN
Gerenciamento de usuários e Autenticação
Gerenciamento de usuários para OpenVPN
Autoridade de certificação integrada
Apoio autoridade de certificação externa
A senha do usuário e gerenciamento de certificados (autenticação de dois fatores)
Log e Relatório
Monitoramento de tráfego de rede ao vivo (alimentado por ntopng)
Aproveite o novo lançamento Your Team Endian

Link para Download:

Endian Firewall Community 3.0 listado como projeto da semana no Sourceforge

Nesse artigo vamos dar uma dica de segurança e tentativa de remoção de um vírus que vem atacando muitos servidores em todo Brasil. Esse vírus já está na nuvem desde o ano passado e ainda não possui uma solução definitiva. Vamos explicar o que esse vírus anda fazendo.

Por onde ele ataca:

Esse vírus efetua seu ataque pela porta 3389 do Terminal Server que permitem acesso de qualquer ip remoto, permitindo logon ao serviços de terminal e aproveita-se de usuários que possuem senhas fracas ou obvias como: Ex: Internet / Internet. Com essas vulnerabilidades o logon é efetuado na console do servidor e assim o ataque é iniciado.

Sintomas:

Sua rede local e externa é totalmente desativada. O login com qualquer usuário na console do servidor é efetuado, mas não conseguindo efetuar nenhum procedimento de ação como: Abrir o “Gerenciado de Tarefas”, “MSCONFIG”, “REGEDIT”, entre outros. É apresentado uma tela com diversos procedimentos para remoção do mesmo e recuperação de seus arquivos. Não é...

Consultor TOTVS Logix/WMS Júnior / Pleno

Local de Trabalho: Jundiaí

Tempo de projeto: 4 meses

Forma de contratação: PJ

Interessados enviar cv para [email protected] indicando no assunto “Consultor TOTVS Logix/WMS PL/JR – Jundiai”

VAGA GERENTE DE PROJETOS DATACENTER – SÃO PAULO

GERENTE DE PROJETOS

Experiência em migração de Datacenters (servidores, redes e serviços) e implantação de serviços de TI (administração de sistemas operacionais, banco de dados, middleware, gerenciamento de redes e segurança, storage, backup, etc).

Local: Zona Sul - São Paulo

Interessados enviar cv para [email protected] indicando no assunto “Gerente de Projetos Datacenter - SP/DT”

Boa tarde Elton!

Conforme falamos, possuo vagas para desenvolvedor python, vi que muitas pessoas tem comentado sobre a falta de vagas no mercado. E eu, encontro muita dificuldade em encontrar profissionais no mercado!

Segue o perfil, se souber de alguém, nos indique por favor.

Para atuar na Magazine Luiza – Seguimento E-commerce

Região norte de São Paulo

Contratação PJ – Por volta de R$45,00h – 168h fechadas

Experiência em Desenvolvimento Front End e Python.

Qualquer dúvida, me comunique.

Abraços,

Email: [email protected]

Endian firewall 2.5.2 community version now available
After a long time, we are ready to announce the Endian Firewall Community 2.5.2 release.
This release is mainly a bug fixing one.
A list of the main changes and updates to follow:
• Antivirus
ClamAV has been updated to the most recent version to make sure signature updates will continue to work.
• Anti-spyware
Lists are now being provided by PhishTank instead of Malware Domains. This not only results in more sites being recognized correctly but also allows us to show an information page with a link to PhishTank's description of the malicious website instead of displaying an empty page.
• Hardware support
Support for various hardware devices has been added. This support for USB modems
as well as drivers for network interface cards and hard disk controllers.
You can easily download  version 2.5.2 here:
The 2.5.1 version users should follow the instructions received at the registration time via email to update the software.
If...