Um pouco de quase nada, um nada de muito pouco

Samsung TV e MP3: Formato de arquivo não suportado

2012-01-29T10:51:00.000-02:00

Você tem uma Samsung TV?
Você tem arquivos MP3 para tocar?
Quando você tenta tocá-los, a TV exibe a seguinte mensagem: "Formato de arquivo não suportado" (embora eles toquem tranquilamente em outros dispositivos (como computador, mp3 player, celular, etc.)?

Afinal, o que pode ser?

Todos compram um Smart TV Samsung porque ela é capaz de tocar uma grande variedade de formatos e ela vai justamente reclamar de um simples arquivo MP3 que toca em outros equipamentos. Ô vida injusta. =)

Mas, espere, há solução!

Sempre que você passar por um problema desses, verifique se a "ID3 Tags" do arquivo MP3 estão configuradas. De modo simplificado as "ID3 Tags" são etiquetas que ajudam a classificar a música, com informações sobre o título, nome do álbum, ano do álbum, nome do artista, gênero da música (gospel, rock, etc...) e o número da faixa.

É comum que alguns conversores, como o ótimo Youtube to MP3 Converter não gere valores para essas tags (etiquetas). Então, você precisará incluir informações nessas tags para seu arquivo tocar.

Tá, mas como fazer isso?

Se você é um afortunado nesse caso e usa Linux, basta procurar um editor de "ID3 tags". O mais simples é o id3 (linha de comando, bom para automatizar a tarefa caso você tenha trocentas músicas), mas existem vários outros, inclusive alguns players já tem a opção para editar essas tags, se você desejar.

Se você usa Windows, então acredito (não sei, faz tempo que não uso em casa) que clicando com o botão direito no arquivo MP3 e escolhendo "Propriedades", há uma aba em que é possível editar essas informações.

Com essas informações editadas, pronto! Muito provavelmente sua Smart TV Samsung estará pronta para tocá-lo. Agora é só curtir... afinal, se teve o trabalho de fazer o que indiquei é porque a música vale a pena para você.

Alguma dúvida? É só usar os comentários do blog.

Habilitando a tecla DEL no Gnome 3

2011-12-24T16:13:00.000-02:00

Por algum motivo esdrúxulo, o Gnome 3 do Debian testing (ou 7) não vem com a possibilidade de apagar arquivos com a tecla DEL, tal qual seria mais que natural em qualquer interface gráfica. O padrão é Ctrl+DEL. Nesse momento, você e eu temos duas alternativas:
1 - conformar-se e passar a usar Ctrl+DEL para apagar arquivos no Gnome 3;

2 - dar uma olhada nesse vídeo mais que explicativo e aprender como modificar esse comportamento no Gnome (e ser feliz novamente).

For some strange reason, Gnome 3 installed with Debian testing (version 7) doesn't come with the ability to delete files with the DEL key, a more than usual behaviour in any graphical interface. The default is Ctrl + DEL. At this point, you and I have two alternatives:

1 - Conform yourself and begin to use Ctrl + Del to delete files in Gnome 3;

2 - look at this great video and learn how to modify this behavior in Gnome (and be happy again).

Anotações: Resumo (parte 1) - Arquitetura e-PING 2010: Padrões de Interoperabilidade de Governo Eletrônico

2011-09-10T18:19:00.019-03:00

Info: Post only in Portuguese. It's about brazilian e-PING IT standard, formulated by Federal Government of Brazil.

* define um conjunto mínimo de premissas políticas e especificações técnicas que regulamentam a utilização da TIC na interoperabilidade de Serviços de Governo Eletrônico, estabelecendo as condições de interação com os demais Poderes e esferas de governo e com a sociedade em geral.

* e-PING cobre o intercâmbio de informações entre os sistemas do governo federal (Poder Executivo) e as interações com:
** cidadãos;
** outros níveis de governo (estadual e municipal);
** outros poderes (legislativo e judiciário) e ministério público federal;
** organismos internacionais;
** governos de outros países;
** empresas (no Brasil e no mundo);
** terceiro setor.

Governo eletrônico significa, essencialmente, o governo servir melhor às necessidades do cidadão utilização os recursos de TIC.

== Interoperabilidade ==
* "Intercâmbio coerente de informações e serviços entre sistemas. Deve possibilitar a substituição de qualquer componente ou produto usado nos pontos de interligação por outro de especificação similar, sem comprometimento das funcionalidades do sistema."
* "Habilidade de transferir e utilizar informações de maneira uniforme e eficiente entre várias organizações e sistemas de informação".
* "Habilidade de dois ou mais sistemas (computadores, meio de comunicação, redes, softwares e outros componentes de TI) de interagir e de intercambiar dados de acordo com um método definido, de forma a obter os resultados esperados.
* "Interoperabilidade define se dois computadores de um sistema, desenvolvidos com ferramentas diferentes, de fornecedores diferentes, podem ou não atuar em conjunto".

== Adesão a e-PING ==
* não pode ser imposta aos cidadãos e às diversas instâncias de governo dentro e fora do país. A adesão dessas entidades dar-se-á de forma voluntária e sem qualquer ingerência por parte da Coordenação da e-PING.
* é OBRIGATÓRIA para "governo federal - Poder Executivo": órgãos da Administração Direta (ministérios, secretarias e outras entidades governamentais de mesma natureza jurídica, ligados direta ou indiretamente à Presidência da República; as autarquias e as fundações).

São obrigatórias as especificações contidas na e-PING para:
* todos os novos sistemas de informação que vierem a ser desenvolvidos e implantados no governo federal e que se enquadram no ESCOPO DE INTERAÇÃO, dentro do governo federal e com a sociedade em geral;
* sistemas de informação ligados que sejam objeto de implementações que envolvam provimento de serviços de governo eletrônico ou interação entre sistemas;
* outros sistemas que façam parte dos objetivos de disponibilizar os serviços de governo eletrônico.

Adesão de maneira gradativa, de acordo com plano de implementação elaborado pelo próprio órgão, que considerará a situação da instituição em relação às condições para se adequar às especificações e recomendações da e-PING.
* a aferição da situação em relação ao uso efetivo dos padrões será pelo: Modelo de Maturidade de Adoção da e-PING (M-PING)) [ainda em construção].

== Políticas gerais ==
* adoção preferencial de padrões abertos
** sempre que possível serão adotados padrões abertos nas especificações técnicas. Padrões proprietários são aceitos de forma transitória, mantendo-se as perspectivas de substituição assim que houver condições de migração. Sem prejuízo dessas metas, serão respeitadas as situações em que haja necessidade de consideração de requisitos de segurança e integridade de informações.

* software livre ou público:
** deve priorizar o uso do software livre ou público, em conformidade com as diretrizes do Comitê Executivo de Governo Eletrônico e normas definidas no âmbito do SISP/MPOG.

* transparência
** os documentos da e-PING estarão à disposição da sociedade.

* segurança
** deve-se considerar o nível de segurança requerido pelo serviço, com a máxima transparência.

* suporte de mercado
** as especificações e-PING contemplam soluções amplamente apoiadas pelo mercado. OBJETIVO: Redução dos custos e dos riscos na concepção e produção de serviços nos sistemas de informações governamentais.

* dimensão técnica
** alinhamento com as principais especificações usadas na Internet e WWW.
** adoção do XML (padrão primário de intercâmbio de dados para todos os sistemas do setor público).
** adoção de navegadores (browsers): todos os sistemas de informação do governo deverão ser acessíveis, preferencialmente, por meio de tecnologia baseada em browser. Obs.: outras interfaces são permitidas em situações específicas, como em rotinas de atualização e captação de dados onde não haja alternativa tecnológica disponível baseada em navegadores.
** escalabilidade: as especificações selecionadas deverão ter a capacidade de atender alterações de demanda no sistema, tais como, mudanças em volumes de dados, quantidades de transações ou quantidades de usuários.

* dimensão semântica
** desenvolvimento e manutenção de recursos de organização da informação: visa contribuir para a simplificação do acesso a documentos e serviços, utilizando-se de vocabulários controlados, taxonomias, ontologias e outros métodos de organização e recuperação de informações.
** desenvolvimento e adoção de um Padrão de Metadados do Governo Eletrônico (e-PMG)

* dimensão organizacional
** simplificação administrativa: simplificar as interações do governo com a sociedade.
** promoção da colaboração entre organizações.
** garantia à privacidade de informação: garantia das condições de preservação da privacidade das informações do cidadão, empresas e órgãos de governo, respeitando a legislação.

== Segmentação ==

Áreas cobertas pela e-PING estão segmentadas:

** interconexão
** segurança
** meios de acesso
** organização e intercâmbio de informações
** áreas de integração para Governo Eletrônico

Cada segmento é dividido em componentes, para os quais foram estabelecidas as políticas e as especificações técnicas a serem adotadas.

=== Interconexão ===
Estabelece as condições para que órgãos do governo se interconectem, além de fixar as condições de interoperação entre governo e sociedade.

* Mensageria
* Infraestrutura de rede
* Serviços de rede

=== Segurança ===
Trata dos aspectos de segurança da TIC que o governo federal deve considerar.

* Segurança na Comunicação de Dados
* Segurança de Correio Eletrônico
* Criptografia
* Desenvolvimento de Sistemas
* Serviços de Rede
* Rede sem Fio
* Resposta a Incidentes de Segurança da Informação
* Políticas e Especificações para Cartões Inteligentes (smart-cards) e tokens.

=== Meios de acesso ===
Define os padrões dos dispositivos de acesso ao governo eletrônico. Atualmente abrange especificações para estações de trabalho, televisão digiral e mobilidade.

* Acesso via estações de trabalho
** Navegadores (browsers)
** Conjunto de Caracteres e Alfabetos
** Formato de Intercâmbio de Hipertexto
** Arquivos do tipo documento
** Arquivos do tipo planilha
** Arquivos do tipo apresentação
** Arquivos do tipo Banco de Dados para estações de trabalho
** Especificação de Intercâmbio de Informações gráficas e Imagens Estáticas
** Gráficos vetoriais
** Especificações de padrões de animação
** Arquivos do tipo áudio e do tipo vídeo
** Compactação de Arquivos de uso geral
** Arquivos de Georreferenciamento
** Programação estendida (plugins)

* Mobilidade
** Definição
** Protocolo de transmissão
** Navegador
** Padrão de hipertexto
** Programação estendida
** Mensageria
** Arquivos de vídeo e som
** Arquivos de imagem
** Arquivos de escritório
** Leitor PDF

* TV Digital
** Definição
** Normas de ABNT
** Especificações

=== Organização e intercâmbio de informações ===
Aborda os aspectos relativos ao tratamento e à transferência de informações nos serviços de governo eletrônico. Inclui padrão de estrutura de assuntos de governo e de metadados.

* Linguagem para intercâmbio de dados
* Linguagem para transformação de dados
* Definição dos dados para intercâmbio
* Vocabulário Controlado do Governo Eletrônico (VCGE)
* Padrão de Metadados do Governo (e-PMG)

=== Áreas de integração para governo eletrônico ===
Estabelece a utilização ou construção de especificações técnicas baseadas no padrão XML para sustentar o intercâmbio de informações em áreas transversais da atuação governamental.

* Catálogo Padrão de Dados (CPD)
* Catálogo XML Schemas
* Catálogo de Serviços Interoperáveis (Web Services)

== Gestão do e-PING ==
A e-GIF (Government Interoperability Framework) do governo eletrônico foi adotada como base para construção da arquitetura de interoperabilidade do governo eletrônico.

A e-PING prevê um processo de análise dos padrões candidatos a integrar a arquitetura. Esse processo abrange a seleção, a homologação e a classificação das especificações selecionadas em cinco níveis de situações, que caracterizam o grau de aderência às políticas técnicas gerais e específicas de cada segmento.

* Adotado (A) - recomendado e homologado.
* Recomendado (R) - recomendado, mas não homologado.
* Em transição (T) - item que o governo não recomenda, por não atender a um ou mais requisitos estabelecidos nas políticas gerais e técnicas de arquitetura, e incluído na e-PING em razão de seu uso significativo em instituições do governo, tendendo a ser desativado assim que algum outro componente, em uma das situações anteriores ((E) ou (F)) venha a apresentar condições de substituí-lo.
* em estudo (E)
* estudo futuro (F) - componente não avaliado e que será objeto de estudo posterior.

Instalação do servidor multimídia Red5 0.9.1 no Debian 6

2011-02-23T19:51:00.007-03:00

# É fácil, fácil... bem mais fácil que pensei. :)
# It's easy, easy... more easier than I thought. :)

# Ant e Subversion são dependências opcionais
# Ant and Subversion are optional dependencies
aptitude install sun-java6-jdk sun-java6-jre ant subversion

wget http://www.red5.org/downloads/0_9/red5-0.9.1.tar.gz
tar -zxvf red5-0.9.1.tar.gz
mv red5-0.9.1 red5
mv red5 /usr/local/

cd /usr/local/red5
sh red5.sh

# Acesse http://[IP_SERVIDOR_RED5]:5080/ e siga as instruções da página.
# Access http://[IP_RED5_SERVER]:5080/ and follow the page instructions.

# References:
# http://www.red5.org/
# http://tumbledesign.com/how-to-install-red5-0-9-on-ubuntu-10-04-lts/

Instalação de Virtual Tape Library (mhvtl) no Debian 6.0 squeeze

2011-02-20T13:52:00.005-03:00

# mhvtl é bastante útil para testes de software de backups (como Bacula, HP Data Protector, Symantec NetBackup, etc.), provendo uma biblioteca de fitas iSCSI virtual.
#mhvtl is useful for testing software for backups (as Bacula, HP Data Protector, Symantec NetBackup, etc.), providing an iSCSI virtual tape library.

wget https://sites.google.com/site/linuxvtl2/mhvtl-2011-01-11.tgz
tar -zxvf mhvtl-2011-01-11.tgz
cd mhvtl-0.18
aptitude install sg3-utils zlib1g-dev lsscsi mtx build-essential linux-headers-2.6.32-5-all
/usr/sbin/groupadd --system vtl
/usr/sbin/useradd --system -c "Virtual Tape Library" -d /opt/vtl -g vtl -m vtl
# Debian 6.0 usa rsyslog por padrão
# Debian 6.0 uses rsyslog by default
sed -i s/syslog/rsyslog/g etc/mhvtl
make
make install
cd kernel
make
make install
/etc/init.d/mhvtl start

#For testing purposes:
lsscsi -g

Resolução de problema: Configuração do Dlink DSL-2640B para utilização de VoIP (protocolo SIP)

2010-05-16T16:50:00.007-03:00

O problema: Ligações VoIP usando, por exemplo, o voipraider.com caiam após 20 ou 30 segundos.

Resolução do problema: Configurar as portas utilizadas na comunicação no modem ADSL, no caso, o Dlink DSL-2640B.

Passos:

1 - Acesse a interface web de administração.

2 - Clique em "Advanced Setup"

3 - Clique em "NAT"

4 - Clique em "Port Triggering"

5 - Clique no botão "Add"

6 - Selecione "Custom Application" e escreva no campo "voipsip"

7 - Preencha a primeira linha da seguinte maneira:
* "Trigger Port Start": 5000
* "Trigger Port End": 5999
* "Trigger Protocol": TCP/UDP
* "Open Port Start": 5000
* "Open Port End": 5999
* "Open Protocol": TCP/UDP

8 - Preencha a segunda linha da seguinte maneira:
* "Trigger Port Start": 8000
* "Trigger Port End": 8999
* "Trigger Protocol": TCP/UDP
* "Open Port Start": 8000
* "Open Port End": 8999
* "Open Protocol": TCP/UDP

9 - Clique no botão "Save/Apply".

10 - Depois, tente fazer ligações VoIP e veja se elas continuam caindo após poucos segundos. Possivelmente isso não ocorrerá mais, uma vez que as portas usadas na comunicação estarão liberadas. Se não funcionar, verifique quais portas TCP/UDP são usadas pelo seu provedor VoIP ou qual a configuração utilizada num softphone (como o Twinkle para Linux).

==========================

Configuration of Dlink DSL-2640B for VoIP (SIP protocol) utilization

The problem: VoIP calls using, for example, voipraider.com (SIP VoIP provider) fails after 20 or 30 seconds.

Solution: Configure the ports used in communication in modem/router, in my case, Dlink DSL-2640B.

Steps:

1 - Access the admin web interface of the modem/router.

2 - Click on "Advanced Setup"

3 - Click on "NAT"

4 - Click on "Port Triggering"

5 - Click on "Add" button

6 - Select "Custom Application" anf fills the field with "voipsip"

7 - Fills the first line as follow:
* "Trigger Port Start": 5000
* "Trigger Port End": 5999
* "Trigger Protocol": TCP/UDP
* "Open Port Start": 5000
* "Open Port End": 5999
* "Open Protocol": TCP/UDP

8 - Fills the second line as follow:
* "Trigger Port Start": 8000
* "Trigger Port End": 8999
* "Trigger Protocol": TCP/UDP
* "Open Port Start": 8000
* "Open Port End": 8999
* "Open Protocol": TCP/UDP

9 - Click on "Save/Apply" button.

10 - After, try make VoIP calls e see if they keeps to fail after few seconds. Possibly, the procedures will work, since that the used ports in communication will be opened. If they don't work, check what TCP/UDP ports are used by your VoIP provider or the configuration present in your softphone (like Twinkle for Linux).

Conectar remotamente a servidores Windows a partir do Linux

2010-03-03T10:24:00.004-03:00

Para CentOS, RHEL, Fedora:
(For CentOS, RHEL, Fedora):
# yum install rdesktop

Para Debian, Ubuntu:
(For Debian, Ubuntu):
# aptitude install rdesktop

Como usar:
(Usage):
$ rdesktop -u USER_NAME -d DOMAIN_NAME -p - WINDOWS_REMOTE_SERVER

Informações sobre hardware instalado - Linux

2010-03-03T09:13:00.003-03:00

Fora o dmesg, tem-se esses outros comandos que podem ser úteis para confirmar o hardware instalado em um computador.
(In addition to dmesg, there are other commands that can be useful to ratify a hardware installed in a computer.)

Informações sobre a BIOS:
(Infos about BIOS):
# biosdecode

ou
(or)

# dmidecode

Informações sobre CPUs:
(Infos about CPUs):

# less /proc/cpuinfo

Informações sobre uso de memória:
(Infos about memory usage):

# less /proc/meminfo

Resolução do problema com kaffeine e pulseaudio no Debian Testing

2009-12-04T22:46:00.003-02:00

Estava com um problema bem chato envolvendo o kaffeine (meu tocador de mídia favorito no Linux) e o pulseaudio.

Na verdade, eu estava acostumado a usar o kaffeine com o alsa... mas nas novas instalações o pulseaudio está sendo a arquitetura de áudio padrão e isso fazia com que o kaffeine utilizasse o automaticamente.

O problema é que eu não sei porquê, mas os dois não se conversam bem, e o travamento ou não execução dos arquivos era um problemas constante. Para resolver isso de forma simples, simplesmente faça:

1 - Abra o Kaffeine
2 - Vá no menu "Settings" -> "Parâmetros do motor xine"
3 - Na nova janela, selecione lateralmente "áudio" e como driver, selecione "alsa" ao invés de "auto".
4 - Clique no botão "Ok" e pronto, problema resolvido.

Instalação da libprelude-0.9.24.1 via compilação no Debian 5.0

2009-10-05T14:30:00.003-03:00

wget http://www.prelude-ids.com/download/releases/libprelude/libprelude-0.9.24.1.tar.gz
tar -zxvf libprelude-0.9.24.1.tar.gz
cd libprelude-0.9.24.1
aptitude install libgnutls-dev
make
make install
echo "/usr/local/include/libprelude" >> /etc/ld.so.conf
ldconfig

Instalação da libnet-1.1.4 via compilação no Debian 5.0

2009-10-05T14:27:00.002-03:00

wget http://downloads.sourceforge.net/project/libnet-dev/libnet-dev/libnet-1.1.4/libnet-1.1.4.tar.gz
tar -zxvf libnet-1.1.4.tar.gz
cd libnet-1.1.4
./configure
make
make install

Instalação da libdnet-1.12 no Debian 5.0

2009-10-05T14:21:00.003-03:00

wget http://libdnet.google.com/files/libdnet-1.12.tar.gz
tar -zxvf libdnet-1.12.tar.gz
cd libdnet-1.12
./configure
make
make install

CAD para Linux

2009-06-30T17:08:00.003-03:00

CAD for Linux:

Bricscad (Trial):
http://www.bricscad.com/en_INTL/

Varicad (Trial):
http://www.varicad.com/en/home/products/download/

Collabcad (Proprietary opensource):
http://www.collabcad.com/

Opencascade (opensource):
http://www.opencascade.org/getocc/download/loadocc/

QCad Community Edition (GPL):
http://www.ribbonsoft.com/qcad.html

Editor de configurações do Gnome

2009-05-05T09:21:00.002-03:00

# CentOS / Fedora / RedHat Enterprise:

yum install gconf-editor

# Debian / Ubuntu:

aptitude install gconf-editor

Instalação do kile e abntex no CentOS 5.3 via rpm

2009-05-02T21:23:00.005-03:00

# Adicione o repositório RPMForge: http://wiki.centos.org/Repositories/RPMForge
# Add the RPMForge repository: http://wiki.centos.org/Repositories/RPMForge

# Instale kile and tetex-latex
# Install kile and tetex-latex

yum install kile tetex-latex

wget http://saltador.uspnet.usp.br/pub/abntex/abntex/0.8-2estvel/abntex-0.8-2.noarch.rpm
# http://aaaleonardo.googlecode.com/files/abntex-0.8-2.noarch.rpm
wget http://saltador.uspnet.usp.br/pub/abntex/abntex/0.8-2estvel/abntex-doc-0.8-2.noarch.rpm
# http://aaaleonardo.googlecode.com/files/abntex-doc-0.8-2.noarch.rpm

# Como root:
# As root:
rpm -ivh abntex-0.8-2.noarch.rpm
rpm -ivh abntex-doc-0.8-2.noarch.rpm

Reference: http://www.google.com/notebook/public/06402412728793902200/BDRC_SwoQooH5iaIj

Anotações: formas de incremento de variáveis númericas em bash

2009-03-19T12:27:00.002-03:00

varn=0
# varn+=1 não funciona
# varn+=1 don't works

# Incrementa
# Increment
let "varn+=1"
varn=`expr $varn + 1`
varn=$(($varn+1))
varn=$((varn + 1))

# Reference:
# http://74.125.47.132/search?q=cache:vQ2YrutTkbcJ:www.linuxforums.org/forum/linux-programming-scripting/132135-why-variable-increment-shell-does-not-work.html

Resolução de problema: Snort 2.8.3.2 inline.c: In function 'HandlePacket': inline.c:733: warning: unused variable 'status'

2009-03-19T10:54:00.002-03:00

O problema:
The problem:
inline.c: In function 'HandlePacket': inline.c:733: warning: unused variable 'status' make[3]: ** [inline.o] Erro 1

Solução:
Não compilar o snort com ambas as opções --enable-inline e --enable-ipfw, porque a primeira se destina a instalações em Linux e iptables e a segunda é para FreeBSD e ipfw.

Solution:
Don't compile snort with both options --enable-inline and --enable-ipfw, because the first is for use with Linux and iptables, and the second is for FreeBSD and ipfw.

Reference:
http://archive.netbsd.se/?ml=snort-users&a=2005-02&t=690181

Instalação do honeydsum0.3.pl no CentOS 5.2

2009-03-17T22:15:00.000-03:00

#honeydsum0.3.pl é um script para geração de estatísticas para arquivos de log do honeyd (parece estar desatualizado).
# honeydsum0.3.pl is a script for generation of statistics for honeyd log files (it seems outdated).

wget http://www.honeynet.org.br/tools/honeydsum/honeydsum-v0.3.tar.gz
tar -zxvf honeydsum-v0.3.tar.gz
cd honeydsum-v0.3
cpan install Net::Netmask
yum install perl-GD perl-GD-graph
cpan install GD::Graph::bars3d
#leia o readme
./honeydsum -c honeydsum.conf logfile.txt

# Falha de segmentação na geração do html, outras funções funcionam.
# Qualidade dos gráficos: média/pobre
# Qualidade das estatísticas: boa

# Segmentation fault in html generation, other features ok!
# Quality graphs: medium/poor
# Quality statistics: good

Utilização das ferramentas de estatísticas do kojoney ssh honeypot 0.0.4.1

2009-03-02T14:57:00.007-03:00

kojreport /var/log/honeypot.log A B C

A => (0/1 = desabilita/habilita traceroute para IP dos atacantes)
B => (0/1 = desabilita/habilita nmap scan contra IP dos atacantes)
C => (0/1 = desabilita/habilita resolução de país de origem a partir do IP do atacante)

kojreport-filter /var/log/honeypot.log EXPR A B C

EXPR => (ip ou data a serem filtrados, aceita expressão regular)
A => (0/1 = desabilita/habilita traceroute para IP dos atacantes)
B => (0/1 = desabilita/habilita nmap scan contra IP dos atacantes)
C => (0/1 = desabilita/habilita resolução de país de origem a partir do IP do atacante)

kojhumans /var/log/honeypot.log OPTION

OPTION => {--by-session | --by-ip }

Obs.: a detecção de humanos não tem garantias e falha várias vezes.

kip2country IP

IP => (IP a ter seu país de origem resolvido)

kojsession /var/log/honeypot.log -total
ou
kojsession /var/log/honeypot.log SESSION_NUMBER

Reference: kojoney.sourceforge.net

Instalação do Kojoney SSH honeypot 0.0.4.1 no Debian 4 (ou 5)

2009-03-02T14:44:00.006-03:00

wget http://downloads.sourceforge.net/kojoney/kojoney-0.0.4.1.tar.gz?use_mirror=ufpr
tar -zxvf kojoney-0.0.4.1.tar.gz
cd kojoney
aptitude install build-essential python2.4-dev python2.5-dev
sh INSTALL.sh
# Responda {ENTER}, [yes], [/usr/local/man], [yes], [yes]
# Answer {ENTER}, [yes], [/usr/local/man], [yes], [yes]

# Configure para inicializar no boot
# Configure for initialize at boot time
ln -s /etc/init.d/kojoney /etc/rc2.d
ln -s /etc/init.d/kojoney /etc/rc3.d
ln -s /etc/init.d/kojoney /etc/rc5.d

# Muda a porta do servidor OpenSSH para 22222, kojoney irá responder na porta padrão 22
# Change the port of OpenSSH Server to 2222, kojoney will be answer in default port 22
sed -i 's/Port 22/Port 22222/' /etc/ssh/sshd_config

kojoneyd

# Tente conectar ao ssh na máquina em que instalou o kojoney.
# Try connect to "ssh kojoney" machine.

# para desinstalar, use o script UNINSTALL.sh
# for uninstall, use the script UNINSTALL.sh

Reference: kojoney.sourceforge.net

Instalação do honeyd 1.5c com honeycomb 0.7 no CentOS 5.2 via compilação

2009-02-15T23:10:00.001-03:00

# instala honeyd 1.5c
# install honeyd 1.5c
wget http://www.citi.umich.edu/u/provos/honeyd/honeyd-1.5c.tar.gz
tar -zxvf honeyd-1.5c.tar.gz
yum install pcre pcre-devel libpcap libpcap-devel
wget http://monkey.org/~provos/libevent-1.4.8-stable.tar.gz
tar -zxvf libevent-1.4.8-stable.tar.gz
yum install gcc
cd libevent-1.4.8-stable
./configure --prefix=/usr/local/libevent
make
make install
cd ..
wget http://prdownloads.sourceforge.net/libdnet/libdnet-1.11.tar.gz?download
tar -zxvf libdnet-1.11.tar.gz
cd libdnet-1.11
yum install gcc-c++
./configure --prefix=/usr/local/libdnet
make
make install
cd ..
cd honeyd-1.5c
yum install libtool readline-devel zlib-devel python-devel
./configure --prefix=/usr/local/honeyd --with-libevent=/usr/local/libevent --with-libdnet=/usr/local/libdnet --with-python
make
make install
cp -r scripts/ /usr/local/honeyd/
cd ..

# instala-se o honeycomb 0.7
# install the honeycomb 0.7

wget http://www.icir.org/christian/downloads/honeycomb-0.7.tar.gz
wget http://www.icir.org/christian/downloads/libstree-0.4.2.tar.gz

# instala libstree (pré-requisito para honeycomb)
# install libstree (pre-requisite for honeycomb)
tar -zxvf libstree-0.4.2.tar.gz
cd libstree-0.4.2
./configure
make
make install
cd ..
tar -zxvf honeycomb-0.7.tar.gz
cd honeycomb-0.7
./configure --with-honeyd=/usr/local/honeyd/bin/honeyd --with-libdnet=/usr/local/libdnet/bin --with-libevent=/usr/local/libevent --enable-debugging
cp -R ../honeyd-1.5c honeyd/
make
make install
# reinstala honeyd1.5c com suporte ao honeycomb
# reinstall honeyd1.5c with honeycomb support
cd honeyd
./configure --prefix=/usr/local/honeyd --with-libevent=/usr/local/libevent --with-libdnet=/usr/local/libdnet --with-python --with-plugins=honeycomb
make clean
make
make install
ln -s /usr/local/lib/libhoneycomb.so /usr/lib/libhoneycomb.so
ln -s /usr/local/lib/libstree.so.0 /usr/lib/libstree.so.0
chmod -R 766 /usr/local/honeyd/share/honeyd/webserver
chmod -R 766 /usr/local/honeyd/share/honeyd/webserver/htdocs/styles/

For the honeycomb configuration, see:
# reference: http://jsfyp.wordpress.com/2007/03/27/running-honeycomb

cd ..

Instalação do honeyd 1.5c no CentOS 5.2 via compilação

2009-02-15T23:00:00.000-03:00

wget http://www.citi.umich.edu/u/provos/honeyd/honeyd-1.5c.tar.gz
tar -zxvf honeyd-1.5c.tar.gz
yum install pcre pcre-devel libpcap libpcap-devel rrdtool
wget http://monkey.org/~provos/libevent-1.4.8-stable.tar.gz
tar -zxvf libevent-1.4.8-stable.tar.gz
yum install gcc
cd libevent-1.4.8-stable
./configure --prefix=/usr/local/libevent
make
make install
cd ..
wget http://prdownloads.sourceforge.net/libdnet/libdnet-1.11.tar.gz?download
tar -zxvf libdnet-1.11.tar.gz
cd libdnet-1.11
yum install gcc-c++
./configure --prefix=/usr/local/libdnet
make
make install
cd ..
cd honeyd-1.5c
yum install libtool readline-devel zlib-devel python-devel
./configure --prefix=/usr/local/honeyd --with-libevent=/usr/local/libevent --with-libdnet=/usr/local/libdnet --with-python
make
make install
cp -r scripts/ /usr/local/honeyd/

cd /usr/local/honeyd/share
mkdir honeydstats
cd honeydstats
touch spammer_report.honeydstats
touch country_report.honeydstats
touch port_report.honeydstats
touch os_report.honeydstats
touch checkpoint.honeydstats
#defina um usuário e senha para o honeydstats
#define an user and password for honeydstats
echo "user:password" > configfile.honeydstats

cd ..
mkdir logs
cd logs
touch logfile.txt
touch servicelog.txt
chmod 766 *
cd ..

# personalize a faixa de ips para o seu caso
# customize the IPs range for your case
/usr/local/sbin/arpd -i eth0 192.168.1.10-192.168.1.35

#use an user e password definida no 'echo' para configfile.honeystats
#use an user and password defined in 'echo' for configfile.honeystats as showed above
/usr/local/honeyd/bin/honeyd -f /usr/local/honeyd/config.sample --rrdtool-path=/usr/bin/rrdtool -c 127.0.0.1:41000:user:password -l /usr/local/honeyd/share/honeyd/logs/logfile.txt -s /usr/local/honeyd/share/honeyd/logs/servicelog.txt

/usr/local/honeyd/bin/honeydstats -p 41000 \
-f /usr/local/honeyd/share/honeyd/honeydstats/configfile.honeydstats \
-c /usr/local/honeyd/share/honeyd/honeydstats/checkpoint.honeydstats \
--os_report /usr/local/honeyd/share/honeyd/honeydstats/os_report.honeydstats \
--port_report /usr/local/honeyd/share/honeyd/honeydstats/port_report.honeydstats \
--country_report /usr/local/honeyd/share/honeyd/honeydstats/country_report.honeydstats \
--spammer_report /usr/local/honeyd/share/honeyd/honeydstats/spammer_report.honeydstats

# References:
http://hi.baidu.com/xaliyan/blog/item/c3c8bbd0dd58aa1ec9c33.html

Instalação do arpd 0.2 no CentOS 5.2 via compilação

2009-02-15T22:59:00.001-03:00

# é necessário a instalação da libdnet e libevent manualmente via compilação, tal qual exemplificado no artigo de instalação do Honeyd 1.5c.
# required the instalation of libdnet and libevent manually by compilation, as exampled in the article (post) of Honeyd 1.5c installation.

# Ao pacote original (http://www.citi.umich.edu/u/provos/honeyd/arpd-0.2.tar.gz) foi aplicado o patch disponível em http://honeyd.org/phpBB2/viewtopic.php?t=471, responsável pela compilação sem erros com gcc 4.x
# To the original packet (http://www.citi.umich.edu/u/provos/honeyd/arpd-0.2.tar.gz) has applied the pacth avaliable in (http://www.citi.umich.edu/u/provos/honeyd/arpd-0.2.tar.gz), responsible by compilation without erros with gcc 4.x

wget http://aaaleonardo.googlecode.com/files/arpd0.2patch.tar.gz
tar -zxvf arpd0.2patch.tar.gz
cd arpd
./configure --with-libdnet=/usr/local/libdnet --with-libevent=/usr/local/libevent
make
ln -s /usr/local/libevent/lib/libevent-1.4.so.2 /usr/lib/
make install
/usr/local/sbin/arpd --yournetwork_or_iprange

#

Instalação do nepenthes 0.2.2 via svn e compilação no Debian 4

2009-02-09T21:37:00.006-02:00

aptitude install build-essential subversion libtool automake libmysqlclient15-dev flex bison libcurl3-dev libmagic-dev libpcre3-dev libadns1-dev postgresql libpcap0.8-dev iptables-dev libssh-2-dev libpq-dev libcap-dev

#instala libemu 0.2.0 (pré-requisito)
#install libemu 0.2.0 (prerequisite) (libemu.carnivore.it)

svn co https://svn.carnivore.it/libemu/trunk libemu-svn
cd libemu-svn
autoreconf -i -v
./configure
# eu tentei configurar com ./configure --python-bindings mas isso resulta em erros na fase do "make install". Se você conseguir compilar com essa opção, dê-me um retorno.
# i tried configure with ./configure --python-bindings but this results in errors in the "make install" stage. If you achieve compile with this option, tell me a feedback.
make
make check
make install
cd ..

svn co https://svn.carnivore.it/nepenthes/trunk nepenthes-svn
cd nepenthes-svn
autoreconf -v -i

# eu não tentei configurar com libprelude porque eu não uso prelude ainda.
# i didn't tried configure with libprelude because i don't use prelude yet.
# eu tentei configurar o suporte a ssh mas a libssh2 presente no Debian testing mas não existe biblioteca compatível nos repositórios.
# i tried configure ssh support but the libssh2 in Debian 4 testing but there is no compatible library in repositories.

./configure --enable-ipq --enable-pcap --enable-mysql --enable-postgre --enable-emu --enable-lfs --enable-dnsresolve-adns --enable-capabilities --enable-debug-logging --with-mysql-lib=/usr/lib --with-mysql-include=/usr/include/mysql --with-postgre-lib=/usr/lib/postgresql/8.3/lib --with-postgre-include=/usr/include/postgresql --with-emu-lib=/opt/libemu/lib/libemu --with-emu-include=/opt/libemu/include --prefix=/usr/local/nepenthes
make clean
make
make install

/usr/local/nepenthes/bin/nepenthes

# Depois, você precisará criar os scripts de inicialização para tornar sua vida mais fácil.
#After, you will need create the initialization (start, stop, restart) scripts to make your life easier.

Instalação do nepenthes 0.2.2 via svn e compilação no CentOS 5.2

2009-02-09T14:00:00.000-02:00

# antes de instalar, você precisa adicionar os repositórios rpmforge conforme a página:
# before install, you must add the rpmforge repositories as show in the page:
http://wiki.centos.org/AdditionalResources/Repositories/RPMForge

yum install adns-devel libpcap-devel libssh2-devel subversion mysql-devel postgres-devel byacc flex bison libtool automake pcre-devel gcc gcc-c++ curl-devel file libcap-devel iptables-devel

#instala libemu 0.2.0 (pré-requisito)
#install libemu 0.2.0 (prerequisite) (libemu.carnivore.it)

svn co https://svn.carnivore.it/libemu/trunk libemu-svn
cd libemu-svn
autoreconf -i -v
./configure
# eu tentei configurar com ./configure --python-bindings mas isso resulta em erros na fase do "make install". Se você conseguir compilar com essa opção, dê-me um retorno.
# i tried configure with ./configure --python-bindings but this results in errors in the "make install" stage. If you achieve compile with this option, tell me a feedback.
make
make check
make install
cd ..

svn co https://svn.carnivore.it/nepenthes/trunk nepenthes-svn
cd nepenthes-svn
autoreconf -v -i
# eu não tentei configurar com libprelude porque eu não uso prelude ainda.
# i didn't tried configure with libprelude because i don't use prelude yet.
# eu tentei configurar o suporte a ssh mas a libssh2 presente no CentOS 5.2 parece não ser compatível.
# i tried configure ssh support but the libssh2 in the CentOS 5.2 seems not compatible.

#Os três comandos rm abaixo são necessários porque sem eles o processo de compilação termina bem, mas você ganha um erro de execução como esse:
# The three rm commands bellow are necessary because without this the compilation process is ok, but you give a execution error like:
#Nepenthes Version 0.2.2
#Compiled on Linux/x86 at Dec 21 2008 06:33:43 with g++ 4.1.2 20071124 (Red Hat 4.1.2-42)
#Started on localhost.localdomain running Linux/i686 release 2.6.18-92.1.22.el5
#
#[ info mgr ] Loaded Nepenthes Configuration from "/usr/local/nepenthes/etc/nepenthes/nepenthes.conf".
#[ crit net handler ] Could not Bind Socket to Port 25
#Address already in use
#[ crit net handler ] ERROR Could not init Socket Address already in use
#[ crit net mgr ] ERROR Binding :25 failed
#[ crit mgr module ] Failed to load library "lib/nepenthes/shellcodesignatures.so": lib/nepenthes/shellcodesignatures.so: undefined symbol: line_number
#[ crit mgr module ] ERROR LOADING MODULE lib/nepenthes/shellcodesignatures.so: #SHUTTING DOWN
#Quit
#run is done -1

rm -f modules/shellcode_signatures/signatures_parser.c
rm -f modules/shellcode_signatures/signatures_parser.h
rm -f modules/shellcode_signatures/signatures_scanner.h

./configure --enable-pcap --enable-mysql --enable-postgre --enable-lfs --enable-dnsresolv --with-mysql-include=/usr/include/mysql/ --with-mysql-lib=/usr/lib/mysql/ --with-postgre-lib=/usr/lib/pgsql/ --with-postgre-include=/usr/include/pgsql/ --prefix=/usr/local/nepenthes --with-emu-lib=/opt/libemu/lib/libemu/ --with-emu-include=/opt/libemu/include/emu/ CC=/opt/gcc34/bin/gcc CXX=/opt/gcc34/bin/g++
make clean
make
make install

/usr/local/nepenthes/bin/nepenthes

# Depois, você precisará criar os scripts de inicialização para tornar sua vida mais fácil.
#After, you will need create the initialization (start, stop, restart) scripts to make your life easier.

Instalação do Amun Python Honeypot 0.1.6 no Debian 4 Testing

2009-02-05T23:35:00.000-02:00

wget http://ufpr.dl.sourceforge.net/sourceforge/amunhoney/amun-v0.1.6.tar.gz
tar zxvf amun-v0.1.6.tar.gz
cd amun
aptitude install python python-psyco python-mysqldb
adduser amun --system --group #não precisa responder a algumas perguntas

wget http://aaaleonardo.googlecode.com/files/amunhoney.sh -O /root/amunhoney.sh
# agora, manualmente insira no arquivo '/etc/rc.local' (acima da linha 'exit 0'): sh /root/amunhoney.sh
# now, manually insert in '/etc/rc.local' (above the 'exit 0' line): sh /root/amunhoney.sh

# Algumas vezes, amun quebra e para reiniciá-lo automaticamente após a quebra, criei um script (você precisa agendar sua execução no /etc/crontab):
#Sometimes, amun crash and for restarting automatically the service after that, i created a script (you need schedule your execution in /etc/crontab):
wget http://aaaleonardo.googlecode.com/files/heartbeat_amun.sh -O /root/heartbeat_amun.sh
echo
echo -e "* * * * * root sh /root/heartbeat_amun.sh\n\n#\n" >> /etc/crontab

# Nenhum script de reinicialização foi feito porque amunhoney é capaz de interpretar as mudanças no arquivo de configuração sem necessidade de "matar o processo".
# No restart script has made because amunhoney is able to interpret the changes in configuration file without need of "process's kill".

/root/amunhoney.sh
#Verifique com 'netstat -an' se várias portas TCP estão abertas. Se sim, então está funcionando.
#Verify with 'netstat -an' if many TCP ports are open. If 'yes', so it works.

#Documentação: arquivos INSTALL e conf/amun.conf do diretório do amun.
# Referência: http://amunhoney.sourceforge.net/index.php

Instalação do gcc 3.4.6 no CentOS 5.2 (Compilando o compilador)

2009-02-05T18:03:00.002-02:00

# Essa publicação é um desejo realizado. Por muito tempo, eu sonhei com o dia em que poderia compilar o grande gcc. Sim, é um lindo, recursivo processo. [Para as pessoas sérias, é claro, os comentários acima são apenas uma pequena piada]. :) Minha oportunidade real foi a tentativa de compilar nepenthes 0.2.2 sem erros de execução.
# This post is a realized desire. :) For many time, I dreamed with the day that i could compile the great gcc. Yes, this is a beautiful, recursive process. [For serious people, of course, the comments above are just a little joke]. :) My real opportunity was the guess in compile nepenthes 0.2.2 in CentOS5.2 without execution errors.

# você precisa ter um compilador C pré-instalado, o que é muito provável que seja o próprio gcc em outra versão, se você usa linux.
# you need have a C compiler pre-installed, and if you use linux, is possible that it will be the own gcc in other version.

wget ftp://ftp.mirrorservice.org/sites/sources.redhat.com/pub/gcc/releases/gcc-3.4.6/gcc-3.4.6.tar.gz
./configure --prefix=/opt/gcc3.4
make bootstrap
make install
/opt/gcc3.4/bin/gcc --version

Referência:
Reference:
http://alexandrecunha.com/artigo/software/gcc_3_guia_de_instalacao

Instalação do Sawmill Log Analyzer no Debian 4 / CentOS 5.2

2009-02-05T14:28:00.006-02:00

# Sawmill é um analisador de logs proprietário (código não-aberto). Sua licença é trial, até que você pague por ela (não é o meu caso).
#Sawmill is a proprietary (not open source) log analyzer. This license is trial, until that you pay for the license (isn't my case).
# Eu o testei na análise de logs do honeyd. Os resultados foram satisfatórios (entre alguns erros de execução, apenas repita os procedimentos de configuração).
# I tested it in analysis of honeyd logs. The results was satisfactory (between some execution errors, just repeat the procedures of configuration).
# Então, o processo de instalação é trivial...
# So, the installation process is trivial...

wget http://www.sawmill.net//download/sawmill/8.0.3rc2/sawmill8.0.3rc2_x86_linux-es5.tar.gz
tar -zxvf sawmill8.0.3rc2_x86_linux-es5.tar.gz
cd sawmill
./sawmill8.0.3rc2

#Sawmill irá rodar em localhost:8988, basta usar o seu navegador. A configuração é intuitiva.
# Sawmill will appears in localhost:8988 of your browser. The configuration is intuitive.

# Referência:
#Reference:
http://www.sawmill.net/formats/honeyd.html

Sites com imagens para VMware Player

2009-01-29T22:42:00.006-02:00

Esses sites possuem imagens para diversos sistemas como Debian, CentOS, Fedora, Ubuntu, FreeBSD, OpenBSD.

http://www.thoughtpolice.co.uk/
http://chrysaor.info/

Resolução de problema com autoconf / libtool no Debian 4

2009-01-26T12:25:00.006-02:00

# O problema:
# The problem:
# configure.ac:15: error: possibly undefined macro: AC_PROG_LIBTOOL If this token and others are legitimate, please use m4_pattern_allow. See the Autoconf documentation. autoreconf: /usr/bin/autoconf failed with exit status: 1

#Como root:
#As root:

aptitude install libtool autoconf

Conversor de sistemas de hora (UTC / Time Unix)

2009-01-24T22:20:00.003-02:00

Esse site além de converter entre os sistemas de hora, ainda exibe como fazê-lo em cada linguagem ou ambiente de programação. Útil para conversão de tempo para o rrdtool (rrdupdate) quando o preenchimento dos dados no RRD é feito off-line e não com dados atuais.

http://www.epochconverter.com/#

Instalação do rrdtool no CentOS 5.2 via yum

2009-01-19T15:07:00.004-02:00

#//as root...
#//como root...

releasever=5
basearch=i386

echo -e "[dag]\nname=Dag RPM Repository for Red Hat Enterprise Linux\nbaseurl=http://apt.sw.be/redhat/el$releasever/en/$basearch/dag\ngpgcheck=1\ngpgkey=http://dag.wieers.com/rpm/packages/RPM-GPG-KEY.dag.txt\nenabled=1" > /etc/yum.repos.d/dag.repo

yum install rrdtool

Instalação do Honeytrap 1.1.0 via svn e compilação no Debian 4 Testing

2009-01-17T23:26:00.016-02:00

aptitude install libclamav-dev libtool libpcap0.8-dev build-essential clamav
svn co https://svn.carnivore.it/honeytrap/trunk honeytrap-svn
cd honeytrap-svn/
autoreconf -i
./configure --with-stream-mon=pcap --with-clamav --with-submit-nebula
make
make check
make install
mv /usr/local/etc/honeytrap /etc
mkdir /var/log/honeytrap
mkdir /var/log/honeytrap/responses
#alterações no arquivo /etc/honeytrap/honeytrap.conf
wget http://aaaleonardo.googlecode.com/files/honeytrap.conf -O /etc/honeytrap/honeytrap.conf
chmod -R 666 /var/log/honeytrap/honeytrap.log
chmod -R 777 /var/log/honeytrap/responses/
mkdir /var/lib/honeytrap
mkdir /var/lib/honeytrap/attacks
mkdir /var/lib/honeytrap/downloads
touch /var/lib/honeytrap/md5sum.sigs
touch /var/lib/honeytrap/spamsum.sigs
chmod -R 777 /var/lib/honeytrap/attacks/ /var/lib/honeytrap/downloads/
chmod -R 666 /var/lib/honeytrap/*.sigs
echo "/usr/local/sbin/honeytrap" > /root/init_honeytrap.sh
chmod +x /root/init_honeytrap.sh
vim /etc/rc.local #include manually 'sh /root/init_honeytrap.sh' one line above of "exit 0".
wget http://aaaleonardo.googlecode.com/files/honeytrap -O /etc/init.d/honeytrap
chmod +x /etc/init.d/honeytrap
honeytrap
# :)

Instalação do Nebula 0.2.3 via svn e compilação no Debian 4 Testing

2009-01-17T23:19:00.005-02:00

aptitude install subversion autoconf build-essential zlibc zlib1g-dev
svn co https://svn.mwcollect.org/nebula/trunk nebula-svn
#or svn co https://svn.carnivore.it/nebula/trunk nebula-svn
cd nebula-svn/
autoreconf -i
./configure
make
make install

Algumas anotações sobre IPTABLES

2009-01-17T14:37:00.005-02:00

-> Tabela FILTER
-> INPUT: pacotes que entram no host.
-> FORWARD: pacotes que entram, mas que devem ser direcionados à um host secundário ou outra interface de rede.
-> OUTPUT: todos os pacotes que saem do host.

-> Tabela NAT
-> PREROUTING: é utilizada quando há necessidade de se fazer alterações em pacotes antes que os mesmos sejam roteados.
-> OUTPUT: trata pacotes emitidos pelo host firewall (D-NAT).
-> POSTROUTING: utilizado quando há necessidade de se fazer alterações em pacotes após o tratamento de roteamento.

-> Tabela MANGLE
-> PREROUTING: modifica pacotes dando-lhes um tratamento especial antes que os mesmos sejam roteados.
-> OUTPUT: altera pacotes de forma especial gerados localmente antes que os mesmos sejam roteados.

Sintaxe:
iptables [-t tabela] -[comando] [situação(chain)] especificacao-da-regra [alvo]

Comandos:
iptables -A INPUT #(adiciona regra no final da lista à chain INPUT)
iptables -D INPUT #(apaga regra à chain INPUT)
iptables -L INPUT #(lista todas as regras)
iptables -P INPUT #(altera a política padrão das chains)
iptables -F INPUT #(remove todas as regras referentes a chain INPUT)
iptables -I INPUT #(adiciona regra no início da lista da chain INPUT)
iptables -R FORWARD 2 regra #(substitui uma regra, no caso, FORWARD 2)
iptables -t filter -N internet #(cria uma nova chain na tabela filter)
iptables -E internet INTERNET #(renomeia a chain internet para INTERNET)
iptables -X INTERNET #(apaga uma chain criada pelo admin)

Alvos:
-> ACCEPT
-> DROP: ignora, não avisa a quem enviou o pacote.
-> QUEUE: coloca na fila, se alguma aplicação quiser (ex. Snort Inline), tudo bem! Caso contrário, é descartado.
-> REJECT: ignora, avisa a que enviou o pacote (com um pacote de erro).
-> LOG: faz log da passagem do pacote na rede.
-> SNAT: faz com que o pacote tenha seu endereço de origem alterado. Usa-se a flag "--to-source" para indicar o novo endereço de origem do pacote. Este alvo só é válido para situações de POSTROUTING dentro da tabela NAT.
-> DNAT: faz com que o pacote tenha seu endereço de destino alterado. Utiliza-se a flag "--to-destination" para indicar o novo endereço de destino do pacote. Este alvo é válido apenas para situações alvos de OUTPUT e PREROUTING dentro da tabela NAT.
-> MASQUERADE: este alvo é uma forma especial restrita ao SNAT para conexões com IPs dinâmicos. Ao invés de ter que alterar a um alvo SNAT toda vez que o IP for alterado, este alvo calcula o endereço IP de origem para fazer o NAT analizando o endereço IP de interface de saída quando um pacote encontra essa regra.
-> REDIRECT: é responsável pelo redirecionamento de portas. Utiliza-se a flag "--to-port" para a qual o tráfego da regra será redirecionado.

Exemplo:
iptables -t filter -A INPUT -i eth0 -p tcp --dport 6881 -j ACCEPT

-j (--jump) alvo: especifica o alvo dos pacotes que casarem com a regra.
-p (--protocol): casa pacotes cujo protocolo utilizado seja o especificado.
-s (--source): casa pacotes cuja origem seja o endereço especificado.
-d (--destination): casa pacotes cujo destino seja especificado.
--dport (--destination-port): casa pacotes cuja porta de destino seja a especificada.
--sport (--source-port): casa pacotes cuja porta de origem seja a especificada.

Resolução de problema com skype 1.4 no Debian 4 (instalação do skype 2.0)

2009-01-04T12:40:00.004-02:00

#O problema:
# The problem:
# skype: symbol lookup error: /usr/lib/libQtNetwork.so.4: undefined symbol: _ZN14QObjectPrivate15checkWindowRoleEv

#Existe uma solução para esse problema em http://ubuntuforums.org/showthread.php?t=556058, mas ela não é recomendada porque nessus (ou outro programa) pode falhar.
#There is a solution for this problem in http://ubuntuforums.org/showthread.php?t=556058, but it isn't recommended because nessus (or other program) can fail.

#Então, eu recomendo desinstalar o versão 1.4 do Skype e instalar a última versão a partir do .deb disponível no site do Skype.
#So, I recommend uninstall the 1.4 version of Skype and install the lastest version from the .deb disponible in the Skype's site.

#Como root:
# As root:

aptitude remove skype
wget http://www.skype.com/go/getskype-linux-deb -O skype2.0.deb
dpkg -i skype2.0.deb
skype

Instalação do nepenthes 0.2.3 no Debian 4 testing via aptitude

2009-01-03T17:00:00.006-02:00

#Debian testing atualizou seu pacote do nepenthes; agora ele funciona :) e se refere a (atual) última versão (0.2.3).
# Debian testing updated your nepenthes package; now it works and is the (currently) the lastest version (0.2.3).

aptitude update
aptitude install nepenthes
/etc/init.d/nepenthes start

#Opcional: verifique se várias portas TCP (445, 995, 993, etc.) estão abertas depois da execução do nepenthes. Se sim, então ele está funcionando.
# Optional: check if various TCP ports (445, 995, 993, etc.) are open after the execution of nepenthes. If yes, it works.
# netstat -an | less

#Instale 'locate' para ver os arquivos do nepenthes (a documentação da aplicação é atualmente muito desorganizada).
# Install 'locate' to view the files of nepenthes (the documentation of nepenthes is actually very desorganized)
# aptitude install locate
# updatedb # may costs time
# locate nepenthes | less

Downloader (Baixador) de MMS Stream para Linux

2008-12-10T08:17:00.003-02:00

MiMMS permite que streams MMS (comuns em rádios e canais de vídeo online) sejam salvos ao invés de assistidos em tempo real. Para instalar no debian, basta:

# aptitude install mimms
# mimms

Instalação do yersinia 0.7.1 via compilação no Debian 4 Testing

2008-12-09T18:36:00.002-02:00

# wget http://www.yersinia.net/download/yersinia-0.7.1.tar.gz
# tar -zxvf yersinia-0.7.1.tar.gz
# cd yersinia-0.7.1.tar.gz
# aptitude install ncurses-dev libglade2-dev libnet1-dev libpcap0.8-dev
# ./configure
# make
# make install
# yersinia -h

Instalação do VMware Player 2.0.5 no Debian 4.0 testing

2008-11-25T17:44:00.006-02:00

A instalação do VMware Player 2.0.5 no Debian consiste basicamente de vários [ENTER]. Basta seguir os passos descritos. Um problema pode ocorrer é que durante a execução do ./vmware-config.pl, ele pode acusar a diferença entre a versão do compilador gcc utilizada na compilação de seu kernel e a versão do gcc padrão atualmente usada pelo sistema.

Para resolver esse problema, basta instalar a versão do gcc na qual ele diz que seu kernel foi compilado e fazer um link simbólico (do tipo, como root: rm /usr/bin/gcc; ln -s /usr/bin/gcc-4.1 /usr/bin/gcc ) e pronto! É só reiniciar o script ./vmware-config.pl e continuar a seguir os passos de instalação.

Instalação do VirtualBox no Debian 4.0 testing

2008-11-25T17:43:00.003-02:00

# aptitude install virtualbox

Instalação da impressora laser HP M1120MPF no Linux

2008-11-10T10:25:00.006-02:00

$ wget -O foo2zjs.tar.gz http://foo2zjs.rkkda.com/foo2zjs.tar.gz
$ tar zxf foo2zjs.tar.gz
$ cd foo2zjs
$ make

$ ./getweb P1005 # Get HP LaserJet P1005 firmware file
$ ./getweb P1006 # Get HP LaserJet P1006 firmware file
$ ./getweb P1007 # Get HP LaserJet P1007 firmware file
$ ./getweb P1008 # Get HP LaserJet P1008 firmware file
$ ./getweb P1505 # Get HP LaserJet P1505 firmware file

Install driver, foomatic XML files, and extra files:
$ su
# make install

(Optional) Configure hotplug (USB; HP LJ P1005/P1006/P1505):
# make install-hotplug

If you use CUPS, restart the spooler:
# make cups

Agora é só usar o utilitário do CUPS a sua escolha para adicionar a impressora no sistema.

References:
http://foo2xqx.rkkda.com/

Conversão de arquivos DOS <-> Unix

2008-11-06T11:34:00.002-02:00

No Debian / Ubuntu:

# aptitude install tofrodos

$ todos --help

$ fromdos --help

ou

Dos2Unix / Unix2dos online:
www.iconv.com/unix2dos.htm
www.iconv.com/dos2unix.htm

Programa gráfico para gerenciamento de serviços no Debian / Ubuntu

2008-11-06T08:00:00.002-02:00

rcconf permite a habilitação/desabilitação de serviços no boot de forma fácil, apenas marcando e desmarcando aqueles que são desejados.

#aptitude install rcconf
#rcconf

Descompactador de RAR Online

2008-11-05T10:14:00.002-02:00

http://wobzip.org/

Descompacta 7z, ZIP, GZIP, BZIP2, TAR, RAR, CAB, ISO, ARJ, LZHCHM, Z, CPIO, RPM, DEB and NSIS, para arquivos com até 100MB.

Instalação do MySQL Workbench 5.1.3-alpha no Debian 4 Testing via compilação

2008-11-01T18:49:00.004-02:00

# Installation of MySQL Workbench 5.1.3-alpha (compilation)

wget ftp://ftp.mysql.com/pub/mysql/download/gui-tools/mysql-workbench-5.1.3-alpha.tar.gz
tar -zxvf mysql-workbench-5.1.3-alpha.tar.gz

aptitude install build-essential autoconf automake libtool libzip-dev libxml2-dev libsigc++-2.0-dev libglade2-dev libgtkmm-2.4-dev libglu1-mesa-dev libmysqlclient15-dev uuid-dev liblua5.1-dev libpixman-1-dev libpcre3-dev libgnome2-dev libgtk2.0-dev libpango1.0-dev libcairo2-dev

wget http://google-ctemplate.googlecode.com/files/libctemplate0_0.91-1_i386.deb

wget http://google-ctemplate.googlecode.com/files/libctemplate-dev_0.91-1_i386.deb

dpkg -i libctemplate-dev_0.91-1_i386.deb libctemplate0_0.91-1_i386.deb

cd mysql-workbench-5.1.3-alpha
sh autogen.sh
make
make install

#References:
# http://dev.mysql.com/workbench/?p=158
# http://dev.mysql.com/workbench/?p=156
# http://dev.mysql.com/workbench/?page_id=152

Instalação do Plugin Flash Player 10 no Firefox [Iceweasel] 3 - Debian 4.0

2008-10-25T15:57:00.006-02:00

# Sendo root...
# Baixe o compactado com o plugin
wget http://fpdownload.macromedia.com/get/flashplayer/current/install_flash_player_10_linux.tar.gz

#Descompacte-o
tar -zxvf install_flash_player_10_linux.tar.gz

cd install_flash_player_10_linux

#Execute o instalador
./flashplayer-installer
#
#-> Pressione ENTER
#-> ENTER outra vez
#-> /usr/lib/iceweasel
#-> y
#-> n
# Pronto!, Instalado! Reinicie o navegador.

Instalação do DBDesigner 4 no Debian 4.0

2008-10-25T10:18:00.004-02:00

#Baixe o DBDesigner (modifique o link caso haja versão mais nova)
wget http://downloads.mysql.com/DBDesigner4/DBDesigner4.0.5.4.tar.gz

#Descompacte
tar -zxvf DBDesigner4.0.5.4.tar.gz

#Acesse http://kylixlibs.sourceforge.net/down.html e baixe o compactado kylixlibs3-borqt-3.0-2.tar.gz
wget http://ufpr.dl.sourceforge.net/sourceforge/kylixlibs/kylixlibs3-borqt-3.0-2.tar.gz

#Descompacte
tar -zxvf kylixlibs3-borqt-3.0-2.tar.gz
cd kylixlibs3-borqt
./install.sh

#Faça uma ligação simbólica entre a biblioteca real e o caminho requerido pelo programa
ln -s /usr/lib/kylix3/libborqt-6.9.0-qt2.3.so /usr/lib/libborqt-6.9-qt2.3.so
ldconfig

cd ../DBDesigner4

#executando... Diferente das instruções oficiais, execute DBDesigner (startdbd é só pra RedHat e afins)
./DBDesigner &
#Pronto, deveria estar executando!

Instalação do Matlab 7.4 (2007a) no Linux

2008-07-28T00:59:00.002-03:00

Passos para instalação que utilizei:
* Copiar o conteúdo do DVD para /usr/local/matlab74
# cp /usr/local/matlab74/Crack/license_server.dat /usr/local/matlab74/license.dat

# sh /usr/local/matlab74/install
Ok... Next... e tal!

Depois de terminada a primeira parte da instalação:

#sh /usr/local/matlab74/install_matlab
Ok... y... e tal!

# cp /usr/local/matlab74/Crack/license_locked.dat /usr/local/matlab74/etc/license.dat

Pronto, agora é só executar o Matlab.

$ matlab

Instalei sem problemas usando Debian 4.0 testing. Essa versão tá bem
mais fácil de instalar que a outra, além de ser mais recente.