Seu provedor tem filtro antispoofing ? Teste !

O NIC.br criou um sistema simples, que ainda está em estágio experimental, para ajudá-lo a testar se seu provedor está aplicando corretamente os filtros antispoofing.

Passo 1: você precisa do hping3


Você pode fazer o teste à partir de qualquer computador, desde que este tenha o software hping3 instalado. O hping é um programa para ser executado na linha de comando, que funciona como um montador e analisador de pacotes TCP/IP. Isso quer dizer que você pode montar pacotes arbitrários com o programa, que suporta TCP, UDP, ICMP e RAW-IP. Entre outras coisas, você pode usá-lo para testar firewall, fazer port scanning, testar a rede usando diferentes protocolos, TOS, fragmentação, fazer manualmente a descoberta do MTU, etc.

O hping tem versões para Linux, MacOS e Windows, e pode ser baixado em:

http://www.hping.org/download.php

Passo 2: vamos ao teste!

Se você é um usuário doméstico, prefira fazer o teste com o computador conectado diretamente ao equipamento do provedor, recebendo diretamente o IP válido fornecido pelo mesmo. Equipamentos de compartilhamento de conexões (NAT) podem interferir com os resultados.

Comandos a serem executados (como root ou administrador) para testar:

hping3 --udp -e "200.255.122.24#200.255.122.24#FLTABLFBYDUNHVZFTOCZNEMBTSRTGO#MESMOIP" -c 1 -a 200.255.122.24 -p 3000 200.160.4.197
hping3 --udp -e "200.255.122.24#200.255.122.1#FLTABLFBYDUNHVZFTOCZNEMBTSRTGO#MESMAREDE" -c 1 -a 200.255.122.1 -p 3000 200.160.4.197
hping3 --udp -e "200.255.122.24#172.26.6.6#FLTABLFBYDUNHVZFTOCZNEMBTSRTGO#PRIVADO" -c 1 -a 172.26.6.6 -p 3000 200.160.4.197
hping3 --udp -e "200.255.122.24#200.160.6.66#FLTABLFBYDUNHVZFTOCZNEMBTSRTGO#OUTRAREDE" -c 1 -a 200.160.6.66 -p 3000 200.160.4.197

Após o teste, para verificar seu resultado: http://op.ceptro.br/cgi-bin/spoofing/mostra_resultado/?hash=FLTABLFBYDUNHVZFTOCZNEMBTSRTGO

Passo 3: entendendo os resultados

O teste envia quatro pacotes:
Um pacote válido, com a origem correta. É esperado que esse pacote chegue ao servidor do NIC.br.
Um pacote “spoofado”, com a origem num IP diferente do seu, mas na mesma rede.
Um pacote “spoofado”, com IP privado como origem.
Um pacote “spoofado”, com um IP válido, mas de uma rede diferente da sua, como origem.

Todos os pacotes são enviados para o endereço 200.160.4.197, que é o servidor de testes no NIC.br. Os pacotes “spoofados” só chegarão ao servidor do NIC.br se o provedor não tiver os filtros corretamente configurados.

Interpretando seus resultados:

Se o servidor do NIC.br não registrou nenhum pacote, o teste falhou. Não é possível dizer se há filtro antispoofing ou não. Talvez um firewall ou NAT no meio do caminho esteja interferindo.

Se houver uma linha onde o ”IP Origem Recebido” e o “IP Externo Detectado” são iguais, parabéns, o teste foi um sucesso. Se foi a única linha que você encontrou, seu provedor também está de parabéns: sua rede não permite spoofing!
Se houver também uma linha onde o “IP Origem Recebido” é diferente do “IP Externo Detectado”, mas eles estão na mesma rede, significa que é possível “spoofar” pacotes dessa forma, utilizando endereços diferentes do seu, porém na mesma rede de origem.

Se houver também uma linha onde o “IP Origem Recebido” é 172.26.6.6, significa que é possível “spoofar” pacotes dessa forma, com endereços privados como origem. Seu provedor precisa implantar o filtro de antispoofing.

Se houver também uma linha onde o “IP Origem Recebido” é 200.160.6.6, significa que é possível “spoofar” pacotes dessa forma, com endereços válidos de outra rede, como origem. Seu provedor precisa implantar o filtro de antispoofing!

Fonte: http://bcp.nic.br/seu-provedor-tem-filtro-antispoofing-teste/

Leia Mais…

Navegar é preciso, arriscar-se não !

A Cartilha de Segurança para Internet contém recomendações e dicas sobre como o usuário pode aumentar a sua segurança na Internet. O documento apresenta o significado de diversos termos e conceitos utilizados na Internet e fornece uma série de recomendações que visam melhorar a segurança de um computador.

Ajude a divulgar a Cartilha!

Numa bem lúdica, de forma a alcançar o usuário leigo, a cartilha criada pelo Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil, mantido pelo NIC.br, trás uma série de informações acerca dos vários perigos existentes na Web, tais como golpes, ataques, códigos maliciosos, Spam, cuidados com conta e senhas e muitos.

Vale a pena conferir a cartilha:

http://cartilha.cert.br/

Have Fun !!!

Leia Mais…

Documentando Labs no GNS3 automaticamente

Documente seus labs criados no GNS3 automaticamente para acelerar seu aprendizado baixando gratuitamente o NetBrain Personal Edition.

Para passar nos exames de Certificação Cisco é necessário memorizar uma série de detalhes técnicos. A melhor forma para fazer isso é rodar uma grande bateria de labs. O problema é que documentar estes labs manualmente é muito trabalhoso e fatalmente pequenos detalhes serão esquecidos.

O NetBrain Personal Edition é uma ferramenta gratuita que permite:

- Descobrir dispositivos e criar diagramas no GNS3 ricos em detalhes
- Automaticamente capturar, organizar e anotar as saidas de comandos show
- Incluir anotações ao longo de toda a topologia lógica criada

Para quem quer trabalhar com cenários grandes e complexos no GNS3, vale a pena conhecer o site da NetBrainTech e assistir ao vídeo de cerca de 3 minutos demonstrando a utilização do produto, bem como fazer o download do mesmo para testar suas funcionalidades.

Have Fun !!!

Fonte: postado por Mauricio Harley no ccnp_@googlegroups.com

Leia Mais…

Conheça a F5 University

Empresa cujo carro-chefe é o famoso balanceador de carga Big-IP oferece cursos online gratuitos sobre suas soluções.

Com muito material para estudo disponivel num formato Flash similar aos textos do Netacad, a F5 University oferece diversos cursos interessantes, não apenas focados em seus produtos mas que dão um bom embasamento sobre o funcionamento do protocolo HTTP, além do próprio Big-IP e outras soluções interessantes na linha de Firewalls para grandes empresas. (em inglês)

Vale a pena conferir o site da F5 University.

Have Fun !!!

Fonte: dica postada por Cledir Justo e Fabricio Araujo no CCNP_@GOOGLEGROUPS.COM

Leia Mais…

CCNA Presencial - Turmas em Julho

Já estão abertas as inscrições para as turmas do Curso Presencial Preparatório para a Certificação Cisco CCNA 640-802 em julho de 2013. Vagas Limitadas !!!

O curso ocorre na região central de São Paulo. São apenas 10 vagas por turma, à um valor promocional de R$ 990,00

Os participantes contarão com acesso à equipamentos reais (racks equipados com roteadores Cisco 2620 e switches Catalyst 2960 e 2950).

Horários Disponíveis:

Turma 1 - Período Integral

◦Quando: de 15/07/2013 a 19/07/2013, sempre das 09:00hs às 18:00hs (segunda a sexta)

◦Onde: Rua Marquês de Itu, 408 – Conjunto 24 (próximo a Estação República do Metrô)

◦Quanto: R$ 990,00 (Podendo ser parcelado em até 12X via PagSeguro)


Turma 2 - Período Noturno

◦Quando: de 15/07/2013 a 26/07/2013, sempre das 19:00hs às 23:00hs (segunda a sexta)

◦Onde: Rua Marquês de Itu, 408 – Conjunto 24 (próximo a Estação República do Metrô)

◦Quanto: R$ 990,00 (Podendo ser parcelado em até 12X via PagSeguro)


Turma 3 - aos Sábados

◦Quando: de 20/07/2013 a 17/08/2013, sempre das 09:00hs às 18:00hs.

◦Onde: Rua Marquês de Itu, 408 – Conjunto 24 (próximo a Estação República do Metrô)

◦Quanto: R$ 990,00 (Podendo ser parcelado em até 12X via PagSeguro)


◦Diferenciais: Incluso no custo o livro CCNA 4.1 e acesso / suporte online via ambiente CCNA CloudCampus pelo período de 4 meses.

Os interessados devem enviar e-mail solicitando instruções para matricula para:

adilson.aflorentino@gmail.com

◦Inscrições Abertas por tempo limitado: apenas 10 vagas. Garanta já a sua !!!

Leia Mais…

Curso de MPLS em julho de 2013

Lançada uma nova turma para o curso "Fundamentos de MPLS e VPN de camada 3" - Vagas Limitadas. Garanta já a sua.

Nesta nova edição do curso, com duração de 30 horas, com a mesma carga horária teórica anterior acrescentando mais 10 horas para laboratórios práticos.

O investimento para esse treinamento é de R$ 1490,00 e será ministrado em 4 dias inteiros das 08:30 as 12:30 e das 13:30 as 17:30, sendo que quatro períodos (manhã ou tarde) serão exclusivos para elaboração de laboratórios.

◦Quando:

De 22/07/13 a 25/07/13 das 08:30hs às 12:30hs e das 13:30 as 17:30.

◦Onde: Rua Marquês de Itu, 408 – Conjunto 24 - São Paulo - SP (próximo a Estação República do Metrô)

◦Quanto: R$ 1.490,00 (Podendo ser parcelado em até 12X via PagSeguro)

◦Diferenciais: Incluso no custo o livro "Redes MPLS - Fundamentos e Aplicações" e uma série de cenários criados pelo Instrutor no GNS3 simulando o ambiente real do Core de uma operadora utilizando MPLS-VPN

◦Pré-requisitos: Não é necessário conhecimento prévio de MPLS, basta conhecer redes IP convencionais. O curso irá abordar como implementar MPLS em um backbone IP e como utiliza-lo para oferta do serviço IP VPN MPLS.

◦Importante: O aluno deverá trazer notebook próprio para a realização dos Labs. Utilizaremos o emulador de IOS GNS3 com topologias que exigem uma máquina com bom poder de processamento, mínimo I3 com 4 giga de ram.

◦Conteúdo Programático

Segunda manhã: Teoria de MPLS com apresentação de configurações previamente elaboradas.

Segunda tarde: Laboratório MPLS

Terça Manhã: Teoria de VPN MPLS com apresentação de configurações previamente elaboradas.

Terça tarde: Laboratório VPN MPLS

Quarta manhã: Teoria de QOS em MPLS e Pseudo Wire com apresentação de configurações previamente elaboradas.

Quarta tarde: Laboratório de QOS

Quinta manhã: Teoria de IPv6 com MPLS (6PE 6PVE) e MPLS-TE com apresentação de configurações previamente elaboradas.

Quinta tarde: Laboratórios de 6PE e MPLS-TE

Maiores Informações e pedidos de inscrição, enviem e-mail para adilson.aflorentino@gmail.com

Leia Mais…

Encontre um ponto wi-fi perto de você

A Anatel lançou um sistema que mostra onde ficam os locais de acesso à internet sem fio do país. Por meio da ferramenta, o internauta pode saber o endereço dos pontos wi-fi, o tipo de estabelecimento que oferece o serviço (um aeroporto ou um café, por exemplo) e se a forma de acesso é gratuita ou paga.

O sistema contém informações das empresas que respondem por cerca de 90% dos pontos de acesso do país. Para acessar, clique aqui e, em seguida, faça a pesquisa por estado e município.

Fonte: Ministério das Comunicações

http://sistemas.anatel.gov.br/sgmu/fiqueligado/wifi.asp

Leia Mais…

Conheça o Cisco dCloud

Cisco dcloud é uma ferramenta online disponibilizada pela Cisco para demonstração de produtos. Para que usar simuladores e emuladores quando se pode testar equipamentos reais ???

Acho que todo mundo que visitou alguma vez as instalações da Cisco ou pelo menos viu fotos da mesma deve ter ficado babando ao ver o Aquário com os produtos da Gigante das Redes. Hoje o leque de opções é muito grande e nem tudo pode ser emulado ou simulado com os clássicos Packet Tracer e GNS3.

Esta dica foi postada pelo rgrsilva no Fórum do ccna.com.br. Confira abaixo:

" Senhores,

Pode ser do conhecimento dos senhores mas para mim é novo. =)

Uma ferramenta bacana é a Cisco dcloud. São vários Pods, que a Cisco disponibiliza para demonstração de produtos. É só agendar uma demonstração, as vezes há (disponibilidade imediata).

Ontem fiz a Cisco Unified Access, com direito a acesso ao ISE, Prime Infrastructure, WLC, 3750, CUCM. Tudo em ambiente real!

Muito interessante para quem nunca viu a cara dessas ferramentas. Tem muita coisa bacana lá, principalmente de Collaboration. "

http://dcloud.cisco.com

Lembrando que é preciso ter um usuário cadastrado no cisco.com para acessar a ferramenta, mas é possível criar uma conta básica gratuitamente no site.

Have Fun !!!

Leia Mais…

Cisco Infográficos

Dezenas de tutoriais sobre Cloud Computing, Big Data, Internet das Coisas e muito mais... Disponíveis também em português.

A Cisco disponibilizou gratuitamente uma série de materiais cobrindo as principais tendências tecnológicas da atualidade e os disponibilizou em chinês, francês, alemão, japonês, espanhol e ... PORTUGUÊS !

Vale a pena conferir os Infográficos e ficar antenado com as principais tendências do mundo de TI.

Confira em: http://share.cisco.com/#navigation

Leia Mais…

Cisco versus Microsoft

Cisco ameaça recorrer à União Européia contra compra do Skype pela Microsoft.

O CEO da Cisco, John Chambers, disse à CNBC que a razão pela qual o fabricante pretende recorrer da aprovação, pela União Europeia (UE), do acordo de fusão entre a Microsoft e Skype, é a intenção de introduzir mudanças no próprio negócio. O executivo pretende anular a aprovação da aquisição, e não o próprio negócio. O recurso da Cisco deverá ser analisado em tribunal.

“Tudo o que queremos é interoperabilidade. É o que a Microsoft e outros nos pediram quando fizemos aquisições. Achamos necessário haver interoperabilidade fácil e capacidade de qualquer dispositivo ser conectado a qualquer conteúdo, o que consideramos essencial para a Internet crescer“, disse Chambers à CNBC.

A própria Cisco prometeu ceder o seu protocolo de interoperabilidade em plataformas de telepresença – Telepresence Interoperability Protocol (TIP) –, à comunidade de código aberto, como condição para a aquisição da Tandberg líder. A abertura do TIP pode permitir a terceiros criar extensões para a plataforma de telepresença Cisco.

A Cisco afirma que a aquisição do Skype é uma vantagem injusta porque o serviço domina uma parte muito grande do mercado de comunicações unificadas na Internet, segundo disse à CNBC.

A Microsoft informa que o Skype tem 280 milhões de pessoas que usam o serviço por mais de 100 minutos por mês – o que representa cerca de um terço das chamadas de voz efetuadas globalmente.

O próprio negócio de comunicações unificadas e colaboração da Cisco tem sido decepcionante nos últimos trimestres, evoluindo sem crescimento e mesmo em queda (de 8%) numa base anual. A decisão dos juízes da UE só é esperada no prazo de meses.

Fonte: http://computerworld.uol.com.br/negocios/2013/05/31/cisco-ameaca-recorrer-a-ue-contra-compra-do-skype-pela-microsoft/

Leia Mais…

Livros de TI em português disponíveis para Download

Dezenas de livros da Editora Pearson escritos em português disponíveis para download, incluindo vários títulos relacionados a Redes de Computadores e Tecnologias Cisco.

Para quem estuda Redes, e principalmente Redes Cisco, encontrar títulos em português é algo muito raro.

Além dos clássicos escritos por autores consagrados como Tannenbaun e Kurose, a Editora Pearson publicou há alguns anos atrás os Study Guides da CiscoPress que cobriam os antigos exames CCNP.

Para os caçadores de PDF de plantão, segue o link onde pode-se fazer o download dos PDFs das obras acima descritas:

https://mega.co.nz/#F!r5g0nRoC!dpnW0xYBCLR7wVqPchnbhA

Boa Leitura !!!

Leia Mais…

Tráfego da Internet brasileira deve crescer 2 vezes até 2017

Previsão é de estudo da Cisco que aponta que nos próximos quatro anos o País vai transmitir pela web 3,3 exabytes, ante 1,5 exabytes em 2012.

O tráfego IP deverá crescer aproximadamente duas vezes no Brasil até 2017 e transmitir por mês 3,3 exabytes de informações frente ao 1,5 exabytes em 2012, de acordo com o estudo Cisco Visual Networking Index, realizado pela Cisco.

O tráfego IP em 2017 no Brasil será o equivalente a 10 bilhões de DVDs por ano, 822 milhões de DVD´s por mês ou um milhão de DVD´s por hora. Até lá, o gigabite equivalente a todos os filmes feitos até agora vão cruzar a rede IP do País a cada duas horas.

Mais da metade da população brasileira (52%) terá acesso à Internet em 2017. Serão 110 milhões internautas no País, frente aos 67 milhões em 2012.

Já em termos globais, o tráfego mundial IP da internet vai triplicar até 2017, segundo o estudo da Cisco. O volume de informações chegará a uma taxa anual de 1,4 zettabytes - mais de um trilhão de gigabytes, alcançando aproximadamente 121 exabytes por mês até 2017, contra cerca de 44 exabytes por mês em 2012 (121 exabytes equivalem a 30 bilhões de DVDs, ou 28 trilhões de MP3; ou 750 quatrilhões de mensagens de texto).

O estudo atualizado inclui o crescimento do tráfego IP fixo global e as tendências de adoção de serviços, complementando o VNI Global Mobile Data Traffic Forecast lançado no início deste ano.

A pesquisa aponta que em 2017 haverá cerca de 3,6 bilhões de usuários de Internet - mais de 48% da projeção demográfica mundial (7,6 bilhões). Em 2012 havia 2,3 bilhões internautas, 32% da população mundial (7,2 bilhões).

As previsões são de que a média global de velocidade de banda larga fixa aumente cerca de 3,5 vezes entre 2012 e 2017, passando de 11,3 Mbps para 39 Mbps.

A média global de velocidade de banda larga fixa aumentou 30% de 2011 a 2012, de 8,7 Mbps para 11,3 Mbps. Os usuários globais da rede irão gerar 3 trilhões de minutos de vídeo de Internet por mês, ou seja, 6 milhões de anos de vídeo por mês, ou 1,2 milhão de minutos de vídeo a cada segundo, o que equivale a dois anos de vídeo por segundo.

Até 2017, haverá quase 2 bilhões de usuários de vídeo pela Internet no mundo (excluindo aqueles exclusivamente móveis), comparado a 1 bilhão de usuários de vídeo da Internet em 2012.

Fonte: http://computerworld.uol.com.br/telecom/2013/05/29/trafego-da-internet-brasileira-deve-crescer-2-vezes-ate-2017/

Leia Mais…

SDN: todos contra a Cisco

Uma grande batalha está prestes a acontecer na área de redes, enfrentando a líder inconteste Cisco com todo tipo de concorrentes, desde multinacionais até startups, turbinadas pela tendência emergente das redes definidas por software (SDN, na sigla em inglês).

Com o SDN, os administradores podem gerenciar roteadores e switches por meio de software. É a aterrizagem no setor de networking a tendência de virtualização que revolucionando o resto da indústria de TI nos últimos anos.

Durante o Ethernet Inovation Summit, evento comemorativo dos 40 anos da criação da Ethernet realizado pela Net Events que reuniu jornalistas e analistas na Califórnia, gigantes como HP, Juniper e Dell se juntaram com novatas como a Nuage Networks para tentar capturar o máximo possível do hype em torno do SDN, enquanto a Cisco manteve uma postura mais discreta.

“O futuro é sobre ser aberto. Todo mundo ganhará participação com um ambiente aberto e otimizado, menos a Cisco", afirmou o vice presidente de Enterprise Marketing da Juniper Networks, Steve Collen dando a tônica em uma mesa redonda com representantes da Dell, HP e Cisco.

Para a Cisco, que detém 65% do mercado de switches Ethernet, avaliado em US$ 20 bilhões, segundo uma avaliação do Synergy, além de deter 70% do mercado de roteadores e lideranças nas áreas de sistemas de voz, WLAN e telepresença, a ameça do SND não é tão grande assim.

“Nós vamos apoiar standarts abertos, mas nós continuamos a acreditar na necessidade de inovar em hardware. Fomos nós que introduzimos standarts como Power over Ethernet, tag switching e MPLS”, rebateu Sachin Gupta, diretor senior de Enterprise Networking da Cisco.

No momento, os números não justificam a conversa sobre a inevitável comoditização do mercado de networking, com clientes migrando do hardware caro da Cisco para opções mais baratas, nas quais as funcionalidades são produto de apps em uma camada de software.

O SND é um mercado de apenas US$ 360 milhões no momento, podendo chegar até US$ 3,7 bilhões até 2016 na avaliação do Gartner. Os números incluem tudo – da infraestrutura de redes e camadas de aplicações até soluções de monitoração e serviços profissionais.

Mas as coisas tem se movido rápido. Em julho do ano passado, a VMware chamou a atenção do mercado esta semana ao investir US$ 1,26 bilhão na compra da Nicira, uma startup especializada em uma tecnologia aberta de gestão de tráfego de rede baseada no padrão Open Flow.

A própria Cisco investiu US$ 100 milhões na startup Insieme, com possibilidade chegar a até US$ 750 milhões. A Alcatel Lucent criou a Nuage Networks para atuar nesse mercado.

“Não é um hype porque a demanda é real. As redes são configuradas manualmente há 30 anos e isso simplesmente não vai escalar para a as novas necessidades dos clientes”, avalia Mike Banic, vice presidente de Marketing da HP Networking.

Uma prova do ponto de Banic é o fato do Google ter decidido criar seu próprio protocolo baseado em SDN para gerir seus enormes data centers.

Mesmo em termos de participação de mercado as coisas podem já ter começado a se mexer.

Arpit Joshipura, vice presidente de Marketing de Produto da Dell Networking, mostrou números da consultoria Dell Oro Group, indicando que a Dell já saltou da sexta para a terceira colocação, no mercado de Enterprise Ethernet.

No primeiro trimestre, a Cisco teria caído 5 pontos percentuais (mesmo assim, permanecendo com mais de 70% do mercado), enquanto a HP se manteve no mesmo nível e a Dell subiu 1,8%.

Se é o primeiro passo numa mudança significativa no mercado ou apenas um pequeno tremor numa trajetória de liderança da Cisco, ainda não é possível saber.

* Maurício Renner cobre o Ethernet Inovation Summit à convite da Net Events.

Fonte: http://www.baguete.com.br/noticias/27/05/2013/sdn-todos-contra-a-cisco

Leia Mais…

Seminário de BGP Online - Gratuito

Cisco promove Seminário de BGP com especialista CCIE com mais de 10 anos de experiência. Assista a este evento interativo na terça-feira 18 de junho de 2013, às 11:00 a.m. horário de Brasília (UTC -3 horas).

Durante este evento ao vivo, serão abordados os fundamentos do BGP e outros assuntos importantes como quando e porque utilizar BGP, tipos de troubleshooting e outros tópicos interessantes relacionados à configuração deste protocolo de roteamento.

Marcio Teixeira Ferreira é engenheiro de suporte focado do FTS da Cisco, a área do TAC Brasil focada em atendimento a grandes clientes, especializado em tecnologias de routing e switching e arquitetura de dispositivos de backbone. Marcio tem mais de 10 anos de experiência na área e é certificado CCIE R&S, (número 16159), CCIP e CCSP.

Acesse para mais informações sobre o tema e para fazer perguntas aos especialistas após o webcast.
O evento estará aberto ao público incluindo parceiros de negócio.

Você sabia que quando você tem algum problema técnico você pode fazer suas perguntas antes de abrir um caso com o TAC? Visite a Comunidade de Suporte Cisco.

Inscreva-se agora mesmo no link abaixo:

http://tools.cisco.com/gems/cust/customerSite.do?METHOD=E&LANGUAGE_ID=P&SEMINAR_CODE=S18426&PRIORITY_CODE=cisco

Aguardamos sua presença.

Agenda

Duração aproximada: 90 minutos

Leia Mais…