Conceitos básicos - tecnologia da informação - ♫ Resumos de diferentes assuntos que estudo no dia a dia!

conceitos básicos para não acontecer como na charge.

Autenticação

Mecanismo que tem o objetivo de garantir que usuários de algum tipo de sistema se identifiquem, autenticando-o e confirmando sua identidade.

Nos sistemas com controle de acesso são usados identificadores que tem o objetivo de provar/validar que tal usuário é quem diz que é;

Autorização

Como o nome já diz, é o mecanismo que autoriza determinado usuário/mecanismo/programa a ter acesso a funções especificas, verificando e permitindo o acesso aos recursos do sistema. Algumas bibliografias comentam que esse processo é composto por momentos distintos, como:

Ato de atribuir permissão
Ato de chegar a permissão

Firewall

Definido como uma barreira de proteção controlando o tráfego de informação entre o computador e a internet, permitindo a transmissão de dados somente autorizados. Esse sistema existe na forma de software no seu computador ou no equipamento responsável por realizar a conexão com a internet, quando é formado pela combinação de hardware e software ganha o nome de Appliance.

Podemos dividir o funcionamento do firewall em dois conceitos:

Filtragem de pacotes: determina que endereços IPs e dados podem transmitir ou receber dados. As regras nesse tipo de firewall podem ser complexas acarretando uma perda de desempenho na rede. As regras são baseadas em endereços IP e portas TCP utilizadas na comunicação.
Firewall de aplicação: estão geralmente instalados e configurados em computadores servidores chamados de proxy, atuando como intermediador efetua a comunicação entre ambos os lados da rede avaliando todo o trafico e permitindo uma acompanhamento mais preciso.

Malwares

Conhecidos como códigos maliciosos, tem seu nome de malware proveniente do inglês malicious software que são desenvolvidos para executar atividades maliciosas no seu computador podendo compromete-lo no quesito segurança. Apôs executado no seu sistema operacional dependendo do códigos malicioso pode realizar atividades que não tem a sua concepção e nem permissão para serem feitas, como copiar seus dados bancários, pessoais, conseguir suas senhas e etc. Os principais tipos de malwares são:

Vírus: é um programa malicioso que se propaga inserindo copias de si mesmo e infectando(se tornando parte) de outros programas e arquivos. O vírus depende da execução de um determinado arquivo ou programa hospedeiro para que tenha ação e infecte seu computador. Os vírus mais comuns são:

Vírus propagado por e-mail: vem em um arquivo anexo ao e-mail que através de uma Engenharia Social que induz os usuários a baixar e executar o arquivo.
Vírus de script: é recebido ao acessar uma página web ou por e-mail como anexo ou como parte do próprio e-mail podendo ser automaticamente executado, dependendo das configurações do navegar.

Worm: programa que se propaga automaticamente pelas redes, enviando copias de si mesmo para os demais computadores, consumindo recursos da rede e afetando o seu desempenho. Os worms se propagam pela execução direta de suas copias ou pela exploração de vulnerabilidades em programas. Processo de propagação:

Identificação dos computadores alvos:
Envio de cópias
Ativação das cópias
Reinicio do processo pelo computador infectado.

Bot: sistema que permite que o invasor controle o computador infectado remotamente. A sua propagação é similar a do worm. O computador infectado por um bot costuma ser chamado de zumbi.

Botnet: é uma rede formada por um grande numero de computadores zumbis que permite potencializar os ataques. Quem controla todos esses computadores zumbis pode utiliza-los para diferentes ataques como: Ataque de negação de serviço.

Spyware: programa que monitora todas as atividades de determinado usuário e depois as envia para terceiros. Tipos de spyware:

Keylogger: captura todas as teclas digitadas pelo usuário, e sua ativação pode ser condicionada a determinados sites, como os de banco.
Screenlogger: similar ao anterior, com a diferença de armazenar a posição do monitor, nos momentos em que o mouse é clicado, gerando uma mini imagem ao redor do clique.
Adware: projetado para apresentar propagandas.

Backdoor: programa que permite o retorno do invasor a um computador comprometido, não precisando recorrer novamente aos métodos já utilizados na realização da invasão infecção, sem que seja notado.

Cavalo de troia(trojan): programa que alem de realizar suas operações originais, realiza outras, normalmente maliciosa e sem o conhecimento do usuário. Alguns tipos de trojan:

Trojan backdoor: inclui backdoors, possibilitando o acesso remoto do invasor.
Trojan destrutivo: apaga/altera arquivos e diretórios.
Trojan spy: instala programas spyware.