Existe um programa/comando nativo do Windows que permite, por razões de segurança dificultar a recuperação dos dados, localizando o conteúdo (o local no disco onde estava o conteúdo) já apagado de uma pasta (por exemplo c:\temp) e preenchendo essas trilhas do disco com “zeros”. O Cipher.exe é um programa usado Leia mais…
É possível (e sugerimos) alterar o disco onde fica o IIS, a fim de mantermos o disco do sistema operacional o menos alterado (e passível de manutenções) o possível. Em nosso exemplo, em um novo servidor (recém instalado o IIS) iremos alterar a pasta C:\inetpub para E:\inetpub (altere as partes Leia mais…
Por vários motivos, durante o processo de aquisição do certificado digital, você pode ter perdido sua solicitação de certificado e só possuí agora acesso de download aos certificados que foram gerados. O que impede que o certificado seja instalado e usado corretamente. Aqui ensinaremos como gerar uma nova requisição com Leia mais…
A crescente exposição e complexidade das infraestruturas de rede têm aumentado a importância da segurança. Nesse sentido, um grande aliado é o uso de soluções de proxy reverso, como o NginX. No entanto, embora amplamente adotado o NginX como um proxy reverso, vamos abordar estratégias e práticas recomendadas para reforçar Leia mais…
Muitos programas podem ser liberados apenas se monitorado com o Microsoft Process Monitor (filtrando pela aplicação em questão e pelos erros de acesso que estão acontecendo), analisando quais chaves de registro e/ou pastas são necessários acessos e concedendo acessos a estes (se esse for o seu caso, sugerimos que leia Leia mais…
O Active Directory possuí vários atributos de contas de usuário, entre eles a “janela” de horários permitidos de logon dessas contas, evitando uma conta entrar em computadores e um determinado horário. Porém caso a conta já esteja no computador antes da restrição, não impede que o usuário em questão continue Leia mais…
Vamos configurar o Google Chrome para remover os dados de navegação sempre que for fechado. Deixaremos a usabilidade dessa função (desde evitando consumo demasiado do disco até excluir informações de segurança) a seu cargo. Entendendo o que precisa ser feito Antes de começar, é necessário duas coisas: A lista acima Leia mais…
Vamos demonstrar os passos para instalar um certificado existente no servidor IIS, caso não possua o certificado, o procedimento abaixo pode não se aplicar. Antes de ler esse nosso POST, sugerimos que avalie algumas outras soluções, como: Temos mais um post caso queira saber também como Configurar o apache como Leia mais…
Em 2019 fizemos um post sobre como Adicionar o reCAPTCHA no OWA do Exchange 2016, mas não explicamos tão bem as vantagens do Google reCAPTCHA, um serviço que ajuda a proteger contra abusos (como bots) através de uma análise de atividades para validar os usuários. Apesar do Google reCAPTCHA ser Leia mais…
Mais um guia rápido, agora abordando sobre a segurança da informação. Para o download do arquivo com os originais, basta acessar o link. Fontes/Referências NVLAN – Quick Reference Card: Definições dos ambientes de TI https://nvlan.com.br/wp-content/uploads/2021/06/Quick-Reference-Card-Seguranca-da-Informacao.zip Mais Informações Esperamos ter ajudado da melhor forma possível e estaremos sempre a disposição para Leia mais…