Como bloquear um celular roubado

Ter um celular ou smartphone roubado ou perdido não é algo difícil de acontecer. Recuperar o aparelho é algo quase impossível, mas o verdadeiro dono consegue bloquear a linha e o gadget mesmo à distância. Nesta semana, o SindiTelebrasil (Sindicato Nacional dasEmpresas de Telefonia e de Serviço Móvel Celular e Pessoal) publicou uma dica sobre como bloquear um celular roubado.

Como bloquear um celular roubado: usuário precisa do IMEI em mãos

Por mais que pareça algo complexo, é muito simples de ser feito. Mas o primeiro passo é uma atitude preventiva, que deve ser feita pelo dono do aparelho com ele em mãos: descobrir o IMEI (Identificação Internacional de Equipamento Móvel) do gadget.

Para isso, basta digitar no teclado do aparelho *#06# que o código aparecerá. “É como se fosse o chassi do carro, que identifica o celular quando ele está usando a rede de telefonia móvel”, explica a SindiTelebrasil. Com esse número salvo, o usuário pode solicitar que o aparelho seja travado em caso de perda ou roubo.

Nessas ocasiões, ele deve ligar para a operadora de telefonia móvel utilizada, informar o que aconteceu e pedir o bloqueio. Isso pode ser feito independente do aparelho ter sido comprado na loja da operadora, de informática ou pela internet, por exemplo.

A linha telefônica móvel pode ser travada mesmo sem o IMEI, apenas com dados do cadastro do titular – como RG, CPF e endereço –, mas o bloqueio do gadget não. Por segurança, a operadora também orienta o usuário que registre o roubo ou perda em Boletim de Ocorrência (BO) na Polícia Civil.

Os números bloqueados vão para o CEMI (Cadastro de Estações Móveis Impedidas), serviço criado pelas operadoras. Hoje existem cerca de quatro milhões de aparelhos registrados nesse cadastro.

Microsoft Baseline Security Analyzer v2.3

O Microsoft Baseline Security Analyzer (MBSA) é uma ferramenta gratuita que permite que administradores verifiquem o estado da segurança computadores e servidores com Windows e Windows Server.

A ferramenta permite a verificação tanto de computadores locais como de computadores em uma rede e além do Windows, ela também verifica o estado da segurança do Office, SharePoint, IIS e SQL Server

O MBSA verifica quais atualizações de segurança estão faltando, alerta caso algum serviço potencialmente vulnerável esteja em execução, verifica a configuração das zonas de segurança do Internet Explorer e mais.

Se o Microsoft Baseline Security Analyzer detectar que alguma atualização não está presente, ou se alguma configuração de segurança estiver incorreta, o administrador verá alguns link “How to correct this” (Como corrigir isso) na tela de resultados.

A versão 2.3 adiciona o suporte para o Windows 8, Windows 8.1, Windows Server 2012 e Windows Server 2012 R2. O Windows 2000 não é mais suportado.

Faça o download da versão 2.3 aqui e saiba mais sobre a ferramentaaqui.

Microsoft Baseline Security Analyzer v2.3 em ação:

pfSense 2.x - Limite de largura de banda de Download & Upload por IP em sua rede.

Limpeza de Cache Squid do PfSense 2.x

/usr/local/etc/rc.d/squid.sh stop

rm -rf /var/squid/cache/

mkdir -p /var/squid/cache/

chown proxy:proxy /var/squid/cache/

chmod 750 /var/squid/cache/

squid -z

/usr/local/etc/rc.d/squid.sh start

PHP Função Anti SQL Injection

Uma função básica porém muito importante para que vai fazer um trabalho com PHP envolvendo Banco de Dados.
Um pouco de Conceito sobre a técnica de SQL Injection:

A Injeção de SQL, mais conhecida através do termo americano SQL Injection, é um tipo de ameaça de segurança que se aproveita de falhas em sistemas que interagem com bases de dados via SQL. A injeção de SQL ocorre quando o atacante consegue inserir uma série de instruções SQL dentro de uma consulta (query) através da manipulação das entrada de dados de uma aplicação.
Fonte: http://pt.wikipedia.org/wiki/Injeção_de_SQL

Agora vamos ao mais importante, o código:

 function noSqlInjection($string){
  
        $string = trim($string);
        $string =str_replace("'","",$string);//aqui retira aspas simples <'>
        $string =str_replace("\\","",$string);//aqui retira barra invertida<\\>
        $string =str_replace("UNION","",$string);//aqui retiro  o comando UNION <UNION>
      
        $banlist = array(" insert", " select", " update", " delete", " distinct", " having", " truncate", "replace"," handler", " like", " as ", "or ", "procedure ", " limit", "order by", "group by", " asc", " desc","'","union all", "=", "'", "(", ")", "<", ">", " update", "-shutdown",  "--", "'", "#", "$", "%", "¨", "&", "'or'1'='1'", "--", " insert", " drop", "xp_", "*", " and");
        // ---------------------------------------------
        if(eregi("[a-zA-Z0-9]+", $string)){
                $string = trim(str_replace($banlist,'', strtolower($string)));
        }
      
        return $string;
      
    }//END function noSqlInjection($string)

PFSENSE - Tutorial de Squidguard ( bloqueio/liberação por horário )

Configuração do squidguard para bloqueio ou liberacao por horário.

link: http://www.pfsense-br.org/blog/wp-content/uploads/2011/10/Squidguard-controle-de-horario.pdf

Tornando a navegação de Internet mais segura com o pfSense

Firewall PFSENSE - FreeBSD

Olá pessoal........ em minhas pesquisas pela internet me deparei com um sistema de segurança que me chamou a atenção, é o PFSENSE. O pfSense é uma fonte aberta livre distribuição personalizada do FreeBSD adaptado para uso como um firewall e roteador. Além de ser uma poderosa plataforma de firewall e roteamento flexível, que inclui uma longa lista de recursos relacionados e um sistema de pacotes de expansão de funcionalidades, pfSense é um projeto popular com mais de 1 milhão de downloads desde a sua criação, e comprovadas em inúmeras instalações que vão desde pequenas redes domésticas de protecção de um PC e um Xbox para grandes corporações, universidades e outras organizações que protegem milhares de dispositivos de rede.
Este projecto começou em 2004 como um fork do projeto m0n0wall, mas com foco para as instalações de um PC em vez de o foco de hardware embarcado m0n0wall. pfSense também oferece uma imagem incorporada para instalações baseadas em Compact Flash, no entanto, não é nosso foco principal.

Estou testando este firewall a + - um mês e implementei em um cliente com uma rede com 20 maquinas e 2 servidores um de AD e outro de email, estou gostando muito, sua robustes e flexibilidade e excelente sem contar que usa um FreeBSD. Grande Abraço a todos e estarei postando tutoriais e dicas em breve sobre o PFSense.

Links para saber mais sobre a ferramente :

http://www.pfsense.com/
http://www.pfsense-br.org/blog/

Videos:

PFSense Instalação

MIKROTIK - Bloqueando Port Scanners

Para se proteger de scanners de portas, você pode gravar os IPs dos "hackers" que tentam analisar as portas abertas do seu firewall.Com as regras abaixo você pode bloquear as tentativas de scanner em seu firewall gravando o IP de quem estiver tentando fazer isto.

PortSentry - Levando a segurança a sério.

Os administradores que levam segurança a sério sempre têm uma abordagem proativa para o rastreamento de portas, como o bloqueio do endereço IP que fez essa atividade, por um longo período de tempo. A ferramenta que lhe permite fazer isso é chamada de PortSentry.

MIKROTIK - DoS attack protection

FIREWALL

Ataque DoS (Denial of Service) pode causar sobrecarga do roteador ou firewall. O que significa que o uso da CPU vai a 100% e roteador poderia ser inalcançável com timeouts. Todas as operações sobre os pacotes que podem elevar o poder de processamento significativo como firewall (filter, nat, mangle), podem causar sobrecarga se os pacotes forem muitos por segundo chegando ao roteador ou firewall.

Geralmente não há uma solução perfeita para proteger contra ataques DoS. Cada serviço pode ser sobrecarregado. Portanto, há apenas alguns métodos para minimização de impacto de ataque.


veja as regras neste link :  http://wiki.mikrotik.com/wiki/DoS_attack_protection

Firewall - Permite que apenas 10 erros de login no FTP login por minuto - Ataque por brute forcers

FIREWALL

Este script permite somente que o usuário erre até 10 vezes sua senha de login, e ai é colocado em uma lista de IPs bloqueados por 3 horas.

add chain=input protocol=tcp dst-port=21 \

    src-address-list=ftp_blacklist action=drop \

    comment="drop ftp brute forcers" 

----------------------------------------------------------------------------------------- 

 add chain=output action=accept protocol=tcp \

    content="530 Login incorrect" dst-limit=1/1m,9,dst-address/1m 

----------------------------------------------------------------------------------------- 

 add chain=output action=add-dst-to-address-list protocol=tcp \

    content="530 Login incorrect" address-list=ftp_blacklist \

    address-list-timeout=3h

Espero que gostem. 

Fonte : http://wiki.mikrotik.com/wiki/Bruteforce_login_preventio

Limite de conexões simultâneas P2P (torrent/emule/etc...)

/ip firewall filter add chain=forward action=drop tcp-flags=syn protocol=tcp connection-limit=100,32 disabled=no

MIKROTIK - Bloqueio de endereços inválidos

/ip firewall address-list

add list=ips-invalidos address=127.0.0.0/8

add list=ips-invalidos address=224.0.0.0/3

add list=ips-invalidos address=10.0.0.0/8

add list=ips-invalidos address=172.16.0.0/12

add list=ips-invalidos address=192.168.0.0/16

/ip firewall add action=drop chain=forward  \

  disabled=no src-address-list=ips-invalidos

Backup com utilitário Robocopy

O robocopy.exe faz parte do resource kit , um conjunto de ferramentas úteis para administradores de rede com servidores microsoft. A versão mais recente do robocopy é o XP010 com apenas 78kb e tem algumas opções a mais em relação a versões anteriores. Todos os novos recursos estão descritos nesse arquivo robocopy.doc assim como um manual completo de comandos.

Iptables - Redirecionamento de portas para máquinas na rede interna

Redirecionar certas portas para os hosts da rede interna. Isso permite que você rode um servidor de FTP ou um Servidor de Páginas como o Apache por exemplo, em qualquer um dos micros da rede e não apenas no servidor que está diretamente conectado à internet. O servidor simplesmente redireciona todas as requisições recebidas na porta para o micro especificado, de forma transparente.

O foward de portas também usa o Nat, por isso você também deve carregar o módulo caso não tenha feito anteriormente:

modprobe iptable_nat

Em seguida vem as regras para fazer o forward da porta. 

Neste caso estou direcionando a porta 22 (do SSH) na conexão com a internet (eth0) para o micro 192.168.0.2 da rede local:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 22 -j DNAT --to-dest 192.168.0.2
iptables -A FORWARD -p tcp -i eth0 --dport 22 -d 192.168.0.2 -j ACCEPT




Você pode repetir o comando várias vezes para direcionar varias portas diferentes para várias máquinas. Naturalmente uma mesma porta não pode ser fowardada duas vezes.

Também é possível fowardar ranges de portas. No Unreal Tournament por exemplo você precisa abrir as portas UDP 7777, 7778 e 7779 neste caso as regras seriam:

iptables -t nat -A PREROUTING -i eth0 -p udp --dport 7777:7779 -j DNAT --to-dest 192.168.0.2
iptables -A FORWARD -p udp -i eth0 --dport 7777:7779 -d 192.168.0.2 -j ACCEPT

Aumentando a segurança do servidor SSH

Segue abaixo umas regrinhas para você colocar no seu script de firewall:

PORTSSH="4578"
iptables -A INPUT -p tcp --dport 22 -j LOG
iptables -A INPUT -p tcp --dport 22 -j DROP
iptables -A INPUT -p tcp --dport $PORTSSH -m state --state NEW -m recent --set --name SSH
iptables -A INPUT -p tcp --dport $PORTSSH -m state --state NEW -m recent  --update --seconds 60 --hitcount 4 --rttl --name SSH -j DROP
iptables -A INPUT -p tcp --dport $PORTSSH -j ACCEPT

• Na primeira linha, altere o valor 4578 que usei como exemplo para o número da sua porta ssh.
• A segunda é pra logar informações da "criança" que tentar abrir conexão direto na porta 22 que é a padrão do ssh.
• A terceira e quarta é pra evitar um ataque de força bruta.
• E a quinta é pra abrir a verdadeira porta do servidor ssh.

Aumentando a Segurança em Ambientes Microsoft

Esta trilha fornecerá informações técnicas sobre como implementar e configurar diversas tecnologias da Microsoft para aumentar a segurança do seu Ambiente.

Microsoft Forefront: Alcançando a defesa profunda com o Forefront

Com as várias camadas e os modos de proteção oferecidos pelo Microsoft Forefront, você pode configurar a proteção para atender precisamente às suas necessidades.

Proteção de dados e recuperação - Backup - Windows 7

Conheça neste vídeo como funciona o processo de backup, agendamento e recuperação do Windows 7. Você aprenderá a configurar o backup, ajustar opções de recuperação do sistema e de arquivos.

link : http://technet.microsoft.com/pt-br/windows/ff729408.aspx