pviana

Objetivo deste post é comentar um pouco sobre a minha recente experiência com um cluster de raspberry pi que montei aqui em casa no ano de 2020, ano de pandemia de covid-19 e também um ano bastante atípico para muitos. Montar o cluster foi um desafio enorme, o comercio no país atravessava momentos de restrições de funcionamento e falta de matéria prima e boa parte das peças do cluster foram compradas sob medida. A motivação inicial para montar o cluster foi ter novamente hardware suficiente para estudar. Por muito tempo o ambiente de estudos aqui em casa foi um virtualbox instalado no meu macbook. Tenho inclusive boas recordações de estudar vagrant para montar as VMs. Infelizmente fui assaltado e meu hardware passou a ser um raspberryPI3 e um laptop corporativo da empresa na qual trabalho. A ideia do cluster nasceu na sequência de quando eu decidi comprar mais raspberry, inclusive não posso negar que enquanto analisava os preços e condições, não resisti, comprei o rasp4 com 4GB de RA...

Algum tempo atrás escutei um amigo que foi ao Fisl desse ano falar que ficou impressionado com uma apresentação sobre fluentd. Ele até distribuiu o link com video da apresentação(que eu não achei tão boa assim, mas isso é um detalhe. hehehe). Para sorte desse tutorial comecei a pesquisar sobre a ferramenta antes de ver o video e foi assim que realmente me convenci que era boa. Fluentd é nada mais do que um coletor de dados, a ideia aqui é unificar a coleta para facilitar o entendimento depois. Percebi que a ferramenta mais conhecida nesse meio é o logstash, até encontrei alguns reviews comparando ele com o fluent. Não achei nada relevante, comum ler que o fluentd possui mais performance e o logstash tem uma interação melhor com sistemas operacionais Windows. O desenho acima indica exatamente o que vamos montar, fluentd encarregado de alimentar o elasticsearch com logs e o papel do Kibana nesse ambiente é apenas exibir informações contidas no elasticsearch de forma muito fácil com ...

Sabe aquele  momento em que você pensa: "Vou fazer um post lá no blog sobre isso porque é interessante...?". Pois bem, essa semana me perguntei se havia alguma coisa que me indicasse usuario logados no sistema, meu acesso era via ssh, mas como dia foi corrido contornei de outra forma. Quando encontrei aquele tempo, curto por sinal, para voltar a trabalhar em pendencias do blog. Percebi que haviam muitos tópicos em rascunho e alguns até mesmo sem nada escrito, peguei o mais antigo deles e adivinha... Whowatch é uma aplicação que facilita bastante saber quais são os usuários que estão logados, os processos que eles estão executando e também quanto de recurso eles estão consumindo do sistema operacional. Na imagem acima é possível perceber que existe duas sessões abertas com usuário root, uma delas é a interface gráfica, repare no indicativo tty7. Gdm é o responsável pelo login quando utilizamos interface gráfica gnome. Nesta mesma tela é pos...

Bom amigos... Segue mais um material de Segurança Open Source de forma fácil e descomplicada... Essa semana fui abordado sobre o Nessus...eis um dilema "Nessus ser ou não ser...", sinceramente o OpenVas atende as espectativas inclusive devido as novidades de Abril/2013 em diante. Sua nova forma de atualização e o recurso de compartilhamento de informações da comunidade de segurança mantém este antigo "Fork" no mínimo ao lado do Nessus...Em breve convidarei meu amigo Eduardo Miranda e Cauan Guimarães e publicaremos um artigo comparativo sobre esses softwares. Curtam o post e aproveitem com moderação!!! Qualquer dúvida O que é o OpenVas? O OpenVAS (Open Vulnerability Assessment System) é um scanner de segurança de redes com um cliente em interface gráfica. O núcleo é composto por um servidor que realiza um teste de vulnerabilidade na rede (NVTs) para detecção de problema de segurança em aplicações e sistemas remotos. O OpenVAS é uma estrutura de vá...