quinta-feira, 29 de março de 2012

Dansguardian: Filtro de conteúdo Web dinâmico

Quem administra um filtro de conteúdo, como o Squid ou  Isa Server, sabe como é chato ficar bloqueando e liberado sites.

Basicamente, existem 4 formas de adminstração de filtro de conteúdo. 

  1. Tudo bloqueado: todos os sites são bloqueados por padrão, sendo liberados apenas os necessários;
  2. Tudo liberado: todos os sites são liberados por padrão, sendo necessário bloquear site a site;
  3. Por categoria: os sites são liberados por categoria, sendo que, geralmente, um parceiro cuida do cadastramento e categorização dos sites;
  4. Dinâmico: é aqui que entra o Dansguardiam

Apesar do Dansguardian poder trabalhar com as 4 formas, o seu filtro dinâmico é o grande diferencial. Todo o site é analisado e para cada tipo de palavra ou característica encontrada uma apontuação é acrescentada. Por exemplo, se achar uma palavra "sexo" ele soma 30. Se achar "anal" soma mais 40. Ao final, se a página atingiu um valor pré-definido o site é bloqueado. Inteligente, não?

Você pode criar grupos de usuários com limites diferentes. Quanto maior o limite, mais liberal é o acesso. Você também pode criar listas brancas e negras para sites, url, domínios, ip, usuários, regex, mimetypes, extensões de arquivos, e muitos outros. E também pode fazer com que todo o tráfego seja verificado por um antivírus. 

Se você usa o Squid, pode instalar o Danguardiam na mesma máquina e direcionar os seus usuários para utilizarem a porta 8080, ao invés da 3128. O Dansguardiam envia as solicitações para o Squid, e após o site passar pelas regras do teu Squid, Dansguardian entra em ação. 

No print abaixo, o site não está explicitamente bloqueado, mas ele foi bloqueado dinamicamente pelo Dansguardian.


terça-feira, 13 de março de 2012

Entendendo TCP/IP (Parte 5) - Portas TCP/UDP

Postei no site Viva o Linux o meu quinto artigo sobre TCP/IP. Neste, comento sobre as portas TCP e UDP, bem como os comandos e programas para analisá-las.

O artigo pode ser lido em http://www.vivaolinux.com.br/artigo/Entendendo-TCP-IP-%28Parte-5%29-Portas-TCP-UDP/

sexta-feira, 9 de março de 2012

Precisa acessar um site, mas não tem a senha dele?

Sabe quando você precisa acessar um site e este pede um login e senha? Apesar dele ser grátis, você não quer  se cadastrar. O site http://bugmenot.com/ contém uma relação de login/senha para vários sites.



Por exemplo, eu precisei fazer um upload de um arquivo grande e o site www.hotfile.com exigiu login. Consultei no bugmenot e achei uma senha que me serviu.

Há senhas para muitos sites, alguma não funcionam, mas uma boa parte acaba dando certo.

quinta-feira, 8 de março de 2012

terça-feira, 6 de março de 2012

Módulos do Iptables

Edson de Abreu postou um ótimo artigo sobre o Iptables, mostrando como utilizar os módulos. Com eles, é possível criar regras de firewall baseadas em:



  • horários/data
  • intervalos de ip e porta
  • usuários
  • strings de texto
  • número de conexões
  • entre outros



Vale a pena da leitura do artigo.


http://www.vivaolinux.com.br/artigo/IPtables-Trabalhando-com-Modulos

segunda-feira, 5 de março de 2012

IRPF 2011/2012 - Resolvendo o problema de envio

Esta dica é para você que teve problemas com o IR de 2011 e fez a retificação.

E, ao tentar enviá-la pelo ReceitaNet, recebeu uma mensagem de erro informando que é necessário instalar uma versão mais nova do Software, mesmo estando com a última versão instalada,

O problema pode ser resolvido de uma forma bem simples, porém, bem estranha.

Gere uma cópia de segurança das declarações e guarde-as.

Desinstale, tanto o ReceitaNet quanto o IPRF, apague todos os arquivos.

Nas distros baseadas em Debian, isto pode ser feito com os comandos:

apt-get purge receitanet irpf*
rm -rf ~/ProgramasRFB*


Após isto, reinstale os programas normalmente e restaure a cópia de segurança.

Após isso, sua declaração/retificação deve ser enviada sem problemas.

Isto aconteceu comigo ao tentar fazer uma retificação do IR de 2011, em duas máquinas Linux diferentes e uma Windows. A solução funcionou em ambos os sistemas.

Creio que o mesmo problema pode ocorrer com o IRPF de 2012.

OBS: Dica postada primeiramente no site Viva o Linux!
http://www.vivaolinux.com.br/dica/IRPF-2011-2012-Resolvendo-o-problema-de-envio

sexta-feira, 2 de março de 2012

Virtualização com AQemu

O AQemu é um frontend gráfico para adiministração de máquinas virtuais Qemu e Kvm.


Lembrando que o Kvm está se tornando o padrão quando se fala em virtualização em Linux, deixando para trás o Xen. Mas o processador precisa ter suporte a kvm.

O AQemu é mais uma opção gráfica para virtualização, mas possui muitos recursos é achei ele bem estável.