Rede Segura?

Acabei de ler o artigo Inf-tech e senti necessidade de explicar a simplicidade dos ataques.

Curiosamente está-mos a falar de um crime tão usual como o simples assalto por esticão.

Recentemente num encontro de hackers um senhor de grande reputação no meio pediu ao senhor que o estava a ajudar numa apresentação ao público, de salientar que não se conheciam, que este lhe dissesse o nome e o endereço de e-mail. Quatro horas mais tarde a vida do respectivo ajudante estava toda impressa em folhas A4. Desde o numero de contribuinte ao numero de carta de condução.

Vou tentar não entrar em muitos pormenores técnicos.

Sempre que fazemos a ligação à Internet (independentemente do servidor) o nosso Ip (Internet Protocol) fica registado no servidor como estando activo, o chamado "aperto de mão" entre o servidor e o cliente, passando um a reconhecer o outro e vice-versa. Uma ligação em rede funciona em 7 "camadas" distintas, cada uma delas com a sua especificação, que vão desde o cabo de rede ao software que "lê" os dados da Internet, passando pelo endereço Ip e pelas portas lógicas entre outros, independentemente se utilizamos uma rede lan, wan ou web. Mesmo utilizando router's, gateways, modems, entre outros, as camadas de rede ficam sempre a descoberto, visto que o simples abrir de uma página da net é considerado para o "pc" como um download, logo ele tem que permitir a passagem dos dados.

É nesta abertura que os principais programas de intrusão se especializam, ou seja sempre que um pc faz download de uma pagina ele tem que dizer ao servidor qual é a porta que está a receber e qual o endereço. Se essa porta não estiver protegida com uma firewall (mesmo estas são falíveis) para identificar e autentificar a origem dos dados é possível qualquer hacker aceder ao nosso pc. (Isto no mais básico)

Imaginem um simples programa que consegue entrar no disco de um servidor através de um cliente, que se infiltra nos servidores e que duplica todos os dados do servidor,ou seja, um simples programa informático que vai ler os discos rígidos e copiar os mesmos discos para os respectivos discos, duplicando (e talvez mais) assim a informação em cada servidor/disco rígido. Sendo um programa cíclico, significa que inicialmente (por exemplo) 100G. de dados vão passar a 200G. depois a 400G. em fracção de segundos, enquanto o programa se auto-envia para todos os endereços Ip activos no servidor ao qual se acabou de “agarrar”. São simples programas de criar e de executar. O servidor nem nota pela diferença. Torna as coisas lentas até ao bloqueio total dos servidores. Na minha opinião terá sido algo deste género o que se passou, podendo contudo ter sido algo muito pior, desde eliminação de dados e endereços de páginas de Internet.

Confuso? Imaginem que numa rua tiram todos os números das portas, como é que o carteiro sabe quem é quem? O carteiro até pode ter as cartas mas não as entrega. Tal como num ataque a um servidor, o pc é impedido de ler os endereços das páginas de Internet, logo não existe acesso as respectivas páginas.
A todos os segundos que passam os nossos pc estão a ser alvo de constantes ataques.

Não me querendo alargar muito na explicação, visto que infelizmente muito ainda ficou por dizer.

Comprimentos.
Domingos Araújo

P.S. Gostariam de saber onde se localiza o vosso servidor? www.ip-adress.com