Como já é sabido, 100% de segurança não existe. Para um computador,
smartphone, tablet etc a segurança é cada vez mais afetada. Mesmo que
você tenha certeza de que nunca devemos ligá-lo de forma errônea,
colocá-lo em um cofre e, ainda assim, é possível que ele já tenha
trazido “bug” como padrão. O mesmo acontece com a privacidade. Portanto,
Crie o próprio ponto de acesso seguro com Tor e Raspberry Pi.
Normalmente, quando queremos privacidade no que fazemos, baixamos o Tor e navegamos com ele. Sua facilidade de uso, baseada em um navegador que conhecemos (Mozilla), o torna muito acessível.
Crie o próprio ponto de acesso seguro com Tor e Raspberry Pi
Porém, no final você tem que instalá-lo e isso requer algum esforço. Portanto, compartilhamos com você o Onion Pi, um ponto de acesso à rede Tor desenvolvido pela Adafruit.
Com esse ponto de acesso, garantiremos que todos os aparelhos de
nossa unidade doméstica possam direcionar seu tráfego através do Tor e não será necessário instalar o Tor em cada um dos computadores ou smartphones que queremos usar.
Um cartão SD de pelo menos 4 GB, onde o Raspbian deve estar instalado;
Um cabo de depuração USB.
Quando tivermos tudo conectado ao Raspberry Pi, precisamos fazer o
download do programa TOR no Raspbian e modificar alguns parâmetros desse
programa para se adequar à nossa casa.
Com todos os equipamentos em mãos, basta seguir o guia de instalação da Adafruit e ligar ao Raspberry Pi. Então, não é necessário comprá-lo, pois podemos construí-lo por muito pouco dinheiro. Depois, basta conectar ao Wifi daquela rela rede que construímos, sem maiores problemas.
Para quem está interessado em mais opções de privacidade no seu telefone, uma ótima notícia. O Tor Project anunciou o lançamento da primeira versão estável do Tor Browser para Android após a pré-visualização pública que chegou no ano passado.
A versão Android do TOR Browser é
baseada na mesma abordagem do original. Portanto, ele deve bloquear os
rastreadores, manter os usuários protegidos contra vigilância, resistir a
impressões digitais e manter um alto nível de privacidade usando
sistemas avançados como criptografia multicamadas.
Se você quer gerenciar o acesso a redes Wi-Fi sempre no terminal, conheça e veja como instalar a ferramentaEasywifi no Linux para escanear/conectar redes Wi-Fi. Easywifi e uma ferramenta de linha de comando que serve para escanear/conectar redes Wi-Fi. Como instalar a ferramenta Easywifi no Linux para escanear/conectar redes Wi-Fi Ou
seja, Easywifi é uma nova ferramenta de linha de comando que facilita a
verificação, a conexão e o gerenciamento de redes WIFI no Ubuntu.
na verdade, ela é simplesmente um script escrito em Python e baseado
na ferramenta nmcli. Oferece um menu na saída do terminal. Tudo o que
você precisa fazer é digitar número ou nome para fazer o que deseja
fazer.
A
ferramenta até agora suporta a procura por redes wifi, a listagens de
dispositivos de rede, a listagem de perfis de rede salvos, a conexão em
redes salvas, a configuração de novas redes e a criação de pontos de
acesso.
Esse utilitário é importante para quem não tem acesso ao modo
gráfico do sistema ou prefere sempre trabalhar usando a linha de
comando.
Como instalar a ferramenta Easywifi no Linux para escanear/conectar redes Wi-Fi
Para instalar a ferramenta Easywifi no Linux para escanear/conectar redes Wi-Fi, você deve fazer o seguinte:
Passo 1. Abra um terminal;
Passo 2. Você pode fazer o download do script, acessando o link anterior
e clicando no botão “Clonar ou baixar”. Ou no console da linha de
comandos, pegue o fonte via comando git, como mostrado abaixo;
Passo 3. Em seguida, navegue até a pasta de origem. Basta executar o
comando abaixo no terminal se você fez o download através do comando git
anterior;
cd easywifi
Passo 4. Por fim, execute o Easywifi via comando;
python3 easywifi.py
E como dito antes, o programa exibe um menu com as opções. Tudo o que
você precisa fazer é digitar número ou nome para fazer o que deseja
fazer.
Prezados Colegas,
Saudações!
O que vocês acham de quando toda vez que logar no servidor por SSH, o
terminal exibir uma tela bonita e com informações importantes do
sistema? Uma tela tipo essa:
System Load, uso de memóra, espaço utilizado, partição swap, etc.
Legal, né? Isso é muito fácil de fazer e eu vou explicar nesse artigo de maneira fácil e descomplicada.
O primeiro passo, é instalar os pacotes necessários. Vamos fazer isso com um único comando:
1
# apt-get -y install python-apt screenfetch
Agora precisamos acessar o diretório de configuração e preparar os
arquivos de script. Faremos isso com três comandos. Execute-os na ordem:
1
2
3
# apt-get -y install python-apt screenfetch
# cd /etc/update-motd.d && rm -rf *
# touch 00-header 10-sysinfo 20-updates 90-footer
Agora vamos editar o script 00-header.
1
# vim /etc/update-motd.d/00-header
Deixe-o assim:
1
2
3
4
5
6
7
8
9
#!/bin/sh
echo
[ -r /etc/lsb-release] && . /etc/lsb-release
if[ -z "$DISTRIB_DESCRIPTION"] && [ -x /usr/bin/lsb_release]; then
if(file.archive == archive and file.origin == origin):
returnTrue
returnFalse
apt_pkg.init()
try:
cache = apt_pkg.Cache(OpNullProgress())
except SystemError, e:
sys.stderr.write("Error: Opening the cache (%s)"% e)
sys.exit(-1)
depcache = apt_pkg.DepCache(cache)
depcache.read_pinfile()
depcache.init()
ifdepcache.broken_count > 0:
sys.stderr.write("Error: Broken packages exist.")
sys.exit(-1)
try:
depcache.upgrade(True)
ifdepcache.del_count > 0:
depcache.init()
depcache.upgrade()
except SystemError, e:
sys.stderr.write("Error: Couldn't mark the upgrade (%s)"% e)
sys.exit(-1)
upgrades = 0
security_upgrades = 0
forpkg incache.packages:
candidate = depcache.get_candidate_ver(pkg)
current = pkg.current_ver
ifnot (depcache.marked_install(pkg) or depcache.marked_upgrade(pkg)):
continue
upgrades += 1
ifis_security_upgrade(candidate):
security_upgrades += 1
forversion inpkg.version_list:
if(current and apt_pkg.version_compare(version.ver_str, current.ver_str) <= 0):
continue
ifis_security_upgrade(version):
security_upgrades += 1
break
print "%d updates to install."% upgrades
print "%d are security updates."% security_upgrades
print ""
E por último, precisamos editar script 90-footer.
1
# vim /etc/update-motd.d/90-footer
Deixe-o assim:
1
2
#!/bin/sh
[ -f /etc/motd.tail] && cat/etc/motd.tail|| true
Agora, a última coisa que precisamos é dar permissão de execução para esses scripts. Faça o comando abaixo:
1
chmod+x /etc/update-motd.d/*
Agora basta sair e logar novamente no sistema que você verá essa telinha bonitinha. Observação importante: Esse artigo foi elaborado e testado no Debian 9. Para o Debian 8 ou versões mais antigas, ANTES DE COMEÇAR, é necessário remover o arquivo estático, criar o diretório e criar o link simbólico:
1
2
3
# rm -r /etc/motd
# mkdir /etc/update-motd.d
# ln -s /var/run/motd /etc/motd
Isso foi tudo, pessoal! Espero ter colaborado!
Essa dica foi útil? Colabore com o nosso site para podermos continuar dando mais dicas como essa!
O
Samba é um software livre / aberto e popularmente usado para
compartilhar arquivos e serviços de impressão entre sistemas semelhantes
a Unix, incluindo hosts Linux e Windows na mesma rede. Neste
guia, mostraremos como configurar o Samba4 para o compartilhamento
básico de arquivos entre um sistema Ubuntu e máquinas Windows.Vamos abordar dois cenários possíveis: anônimo (não seguro) , bem como o compartilhamento seguro de arquivos . Observe que a partir da versão 4.0, o Samba pode ser usado como um controlador de domínio do Active Directory (AD) (DC) .Nós
organizamos uma série especial para configurar o Samba4 Active
Directory Domain Controller, que é composto por tópicos principais no
Ubuntu, CentOS e Windows.
Configurando o controlador de domínio Samba4 Active Directory
Instalar e configurar o Samba no Ubuntu
O servidor Samba está disponível para instalar a partir dos repositórios Ubuntu padrão usando a ferramenta apt package manager como mostrado.
Uma vez que o servidor samba está instalado, agora é hora de configurar o servidor samba como: compartilhamento de arquivosanônimo e seguro seguro . Para isso, precisamos editar o arquivo de configuração principal do Samba /etc/samba/smb.conf (que explica várias diretrizes de configuração).
Primeiro, faça backup do arquivo de configuração original do samba da seguinte forma.
Posteriormente, procederemos a configurar o samba para serviços de compartilhamento de arquivosanônimos e seguros , conforme explicado abaixo. Importante : antes de avançar, certifique-se de que a máquina do Windows esteja no mesmo grupo de trabalho que será configurado no servidor Ubuntu.
Verifique as Configurações do Grupo de trabalho do Windows Machine
Entre na sua máquina Windows, clique com o botão direito do mouse em ” Este PC ” ou ” Meu Computador ” →Propriedades→Configurações Avançadas do Sistema→Nome do Computador para verificar o grupo de trabalho.
Verifique o Windows WorkGroup
Como alternativa, abra o prompt de comando e visualize-o executando o comando abaixo e procure ” domínio da estação de trabalho “.
>net config workstation
Verifique o Windows WorkGroup
Uma
vez que você conhece o seu grupo de trabalho do Windows, é hora de
avançar e configurar o servidor samba para compartilhamento de arquivos.
Compartilhamento de arquivos Samba anônimos
Primeiro comece criando um diretório de samba compartilhado onde os arquivos serão armazenados.
$ sudo mkdir -p /srv/samba/anonymous_shares
Em seguida, defina as permissões apropriadas no diretório.
$ sudo vi /etc/samba/smb.conf
OR
$ sudo nano /etc/samba/smb.conf
Em seguida, edite ou modifique as configurações da diretiva conforme descrito abaixo.
global]
workgroup = WORKGROUP
netbios name = ubuntu
security = user
[Anonymous]
comment = Anonymous File Server Share
path = /srv/samba/anonymous_shares
browsable =yes
writable = yes
guest ok = yes
read only = no
force user = nobody
Agora, verifique as configurações atuais do samba executando o comando abaixo.
$ testparm
Configurações de configuração atual do Samba
Load smb config files from /etc/samba/smb.conf
rlimit_max: increasing rlimit_max (1024) to minimum Windows limit (16384)
WARNING: The "syslog" option is deprecated
Processing section "[printers]"
Processing section "[print$]"
Processing section "[Shares]"
Loaded services file OK.
Server role: ROLE_STANDALONE
Press enter to see a dump of your service definitions
# Global parameters
[global]
netbios name = UBUNTU
server string = %h server (Samba, Ubuntu)
server role = standalone server
map to guest = Bad User
obey pam restrictions = Yes
pam password change = Yes
passwd program = /usr/bin/passwd %u
passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
unix password sync = Yes
syslog = 0
log file = /var/log/samba/log.%m
max log size = 1000
dns proxy = No
usershare allow guests = Yes
panic action = /usr/share/samba/panic-action %d
idmap config * : backend = tdb
[printers]
comment = All Printers
path = /var/spool/samba
create mask = 0700
printable = Yes
[print$]
comment = Printer Drivers
path = /var/lib/samba/printers
browseable = No
[Anonymous]
comment = Anonymous File Server Share
path = /srv/samba/anonymous_shares
force user = nobody
read only = No
guest ok = Yes
Em seguida, reinicie os serviços Samba para efetuar as alterações acima.
Testando o compartilhamento de arquivos Samba anônimos
Vá para a máquina Windows e abra ” Rede ” a partir de uma janela do Windows Explorer . Clique no host Ubuntu ( TECMINT para o nosso caso), ou tente acessar o servidor samba usando seu endereço IP.
\\ 192.168.43.168
Nota : Use o comando ifconfig para obter o seu endereço IP do servidor Ubuntu.
Conecte-se ao Samba Share
Em seguida, abra o diretório anônimo e tente adicionar arquivos lá para compartilhar com outros usuários.
Adicionar arquivos ao Samba Share
Compartilhamento seguro de arquivos Samba
Para proteger com senha um compartilhamento de samba, você precisa criar um grupo “smbgrp” e definir uma senha para cada usuário.Neste exemplo eu uso aaronkilik como usuário e senha como ” tecmint “.
Nota : O modo de segurança samba: security = user exige que os clientes digitem um nome de usuário e senha para se conectar a compartilhamentos. As contas de usuário do Samba são separadas das contas do sistema, no entanto, você pode opcionalmente instalar o pacote libpam-winbind que é usado para sincronizar usuários do sistema e senhas com o banco de dados do usuário samba.
$ sudo apt install libpam-winbind
Em seguida, crie o diretório seguro onde os arquivos compartilhados serão mantidos.
$ sudo mkdir -p /srv/samba/secure_shares
Em seguida, defina as permissões apropriadas no diretório.
Testando compartilhamento seguro de arquivos Samba
Como antes, na máquina do Windows, e abra ” Network” de uma janela do Windows Explorer . Clique no host do Ubuntu ( TECMINT para o nosso caso).Você pode obter o erro abaixo, se não passar para o próximo passo.
Conecte-se ao Secure Samba Share
Tente acessar o servidor usando seu endereço IP, por exemplo, \\192.168.43.168 assim. Em seguida, insira as credenciais (nome de usuário e senha) para o usuário aaronkilik e clique em OK .
Samba Share User Login
Agora você verá todos os diretórios compartilhados, clique em Secure para abri-lo.
Samba Secure Share
Você pode compartilhar com segurança alguns arquivos com outros usuários permitidos na rede soltando-os neste diretório.
Adicionar arquivos no Samba Share
Ativar Samba no UFW Firewall no Ubuntu
Se
você tiver o firewall UFW ativado / ativo no seu sistema, você deve
adicionar as regras para permitir que o Samba passe pelo seu firewall. Para testar isso, usamos o esquema de rede 192.168.43.0 .Execute os comandos abaixo especificando seu endereço de rede.
$ sudo ufw allow proto udp to any port 137 from 192.168.43.0/24
$ sudo ufw allow proto udp to any port 138 from 192.168.43.0/24
$ sudo ufw allow proto tcp to any port 139 from 192.168.43.0/24
$ sudo ufw allow proto tcp to any port 445 from 192.168.43.0/24
Você também pode verificar esses artigos úteis sobre o compartilhamento de arquivos Samba em uma rede. Isso é tudo!Neste
guia, mostramos como configurar o Samba4 para compartilhamento de
arquivos anônimo e seguro entre as máquinas Ubuntu e Windows.Use o formulário de comentários abaixo para compartilhar quaisquer comentários conosco. Fonte:https://rodrigocarran.wordpress.com/
Claylson Martins
