Segurança E-Commerce e Ameaças Web

•

0 gostou•989 visualizações

O documento discute os principais tópicos de segurança e desempenho em sistemas web e e-commerce. Aborda ameaças comuns como ataques de negação de serviço e engenharia social, e estratégias de segurança como balanceamento de carga, firewalls, criptografia e hardening de sistemas. Também discute performance, monitoramento, suporte e arquitetura de projetos complexos.

Educação

(In)Segurança
Versus
Segurança
E-Commerce
Gustavo C. Lima
Arquiteto/Consultor

Principais Ameaças
Ø WEB
Ø Lista OWASP – TOP 10 2013
Ø  Rede
Ø DDoS/DoS
Ø Malware
Ø Spoofing
Ø Snifing
Ø Buffer Overflow
Ø Defacement
Ø Heap Overflow
Ø Engenharia Social

Sites e Blogs Mais Acessados
Vs
Quem tem mais acesso ?

Arquitetura de Projetos Web
Complexos
Ø Depende de 3 Fatores:
Ø Custo
Ø Benefício
Ø Tempo de Implementação

Rede
Ø Balanceadores de Carga L4 & L7
Ø Otimizadores -WAAN
Ø Roteadores
Ø Switches L2 & L3

Servidores Web & Segurança
Ø Apache versus Nginx
Ø Web Application Firewall
Ø Varnish Cache

Hacker
“Depois que inventaram o Google, o Youtube e a Wikipédia, até
a minha avó sabe hackear.”

Hacker
Ø  Escalação de privilégios
•  Escalação de Privilégios – Privilege Escalation
•  Exploração da confiança local
•  Permissões incorretas
•  Exploração do path
•  Exploração de vulnerabilidades de softwares
•  Falhas de Kernel
•  Buffer Overflow – Stack & Heap – The Morri´s Worm
•  Links simbólicos
•  Core Dumps
•  Backdoors, Trojans, Rootkits, Worms, Vírus,
Keyloggers
•  Ocultamento

Hardening
Ø Sistema Operacional
Ø  Kernel
Ø  Rede – TCPIP
Ø  Servidor Web
Ø Rede
Ø Compilar vs Instalar o pacote

Performance
Ø Físico vs Virtual
Ø Linux vs Windows
Ø Cache – Memcached - RAM
Ø Tuning de Sistema Operacional
Ø Um tuning bem feito pode aumentar a
performance em mais de 7x.

Monitoração
“Sempre monitore o seu ambiente, isso
poderá salvar o seu sono e o seu emprego.”

Mais conteúdo relacionado

Semelhante a Segurança E-Commerce e Ameaças Web

Aula 1 - Apresentações - Quinzena 1thiagofilipec_07

SISTEMAS COMPUTACIONAIS_COMPUTAÇÃO NA NUVEMsilvia_ctdi

Arquitetura para otimização de legadoClóvis Wichoski

Transformando a ti com cloud computing e virtualizaçãoDarlan Segalin

Evento IEEE 2012 - Palestra sobre segurança de automação industrialTI Safe

Computação em nuvemThiago Rodrigues

Introdução ao desenvolvimento WebSérgio Souza Costa

Projetos Webs Complexos - Como funciona os sites de E-commerce Americanas.Com...Dell Technologies

3 Telas e uma nuvemLuciano Condé

Cloud ComputingAlê Borba

WDES 2015 paper: Designing a Software Architecture for a Railway Safety PlatformWorkshop on Distributed Software Development, Software Ecosystems and Systems-of-Systems

Segurança da Informação - Onde estou e para onde eu vou?Divina Vitorino

Internet e Web NÃO SÃO as mesmas coisasEscola de Governança da Internet no Brasil

Análise de Ameaças Cibernéticas em Protocolos Industriais Alexandre Freire

Agility Networks - F5 GTM v20131009aAgility Networks

Cloud computingRoney Médice

Java Web, o TutorialRildo (@rildosan) Santos

Cloud ComputingElvis Fusco

Computação nas nuvensRafael Castro

Internet das coisas - A revolução já começouJose Wilker

Semelhante a Segurança E-Commerce e Ameaças Web (20)

Aula 1 - Apresentações - Quinzena 1

SISTEMAS COMPUTACIONAIS_COMPUTAÇÃO NA NUVEM

Arquitetura para otimização de legado

Transformando a ti com cloud computing e virtualização

Evento IEEE 2012 - Palestra sobre segurança de automação industrial

Computação em nuvem

Introdução ao desenvolvimento Web

Projetos Webs Complexos - Como funciona os sites de E-commerce Americanas.Com...

3 Telas e uma nuvem

Cloud Computing

WDES 2015 paper: Designing a Software Architecture for a Railway Safety Platform

Segurança da Informação - Onde estou e para onde eu vou?

Internet e Web NÃO SÃO as mesmas coisas

Análise de Ameaças Cibernéticas em Protocolos Industriais

Agility Networks - F5 GTM v20131009a

Cloud computing

Java Web, o Tutorial

Cloud Computing

Computação nas nuvens

Internet das coisas - A revolução já começou

Mais de Impacta Eventos

A Falência do Modelo Atual do EADImpacta Eventos

Sistemas de Informação Fator de Vantagem Competitiva para as OrganizaçõesImpacta Eventos

Geração “Y” e “Z” A Falência do Administrador Nasce um Novo Modelo de GestãoImpacta Eventos

Certificação LPI: qual sua importância no mercado de trabalho?Impacta Eventos

A produção editorial e os profissionais de criação.Impacta Eventos

Inteligencia Corporativa - Alex FontesImpacta Eventos

Empregabilidade no mundo SAP - Adriana ManettiImpacta Eventos

Tirando Sua Ideia do Papel - Lições aprendidas com a Startup MeuCarrinho - An...Impacta Eventos

U-Start - quando grandes ideias encontram grandes investidores - Luiz RinkeImpacta Eventos

Por que programar para mobile cópiaImpacta Eventos

Lean no bullshitImpacta Eventos

Viva o Mobile! Impacta Eventos

Impacta Empreenda 360 - Programa Start-Up BrasilImpacta Eventos

Oportunidades de Carreiras no E-CommerceImpacta Eventos

As estratégias de Marketing para E-Commerce - Hellison Lemos (Mercado Livre)Impacta Eventos

Explorando o Mundo Apple, Desenvolvendo Aplicativos para IOS - Felipe Martins...Impacta Eventos

O Arquiteto da Informação no Brasil e no Exterior, Desafios & Perspectivas - ...Impacta Eventos

E-Commerce e Mídias Sociais Combinam? Diego Monteiro (Scup)Impacta Eventos

Panorama do E-Commerce no Brasil - Alexandre MirandaImpacta Eventos

Usuários são peças fundamentais no quebra-cabeça da inovação: entenda e inter...Impacta Eventos

Mais de Impacta Eventos (20)

A Falência do Modelo Atual do EAD

Sistemas de Informação Fator de Vantagem Competitiva para as Organizações

Geração “Y” e “Z” A Falência do Administrador Nasce um Novo Modelo de Gestão

Certificação LPI: qual sua importância no mercado de trabalho?

A produção editorial e os profissionais de criação.

Inteligencia Corporativa - Alex Fontes

Empregabilidade no mundo SAP - Adriana Manetti

Tirando Sua Ideia do Papel - Lições aprendidas com a Startup MeuCarrinho - An...

U-Start - quando grandes ideias encontram grandes investidores - Luiz Rinke

Por que programar para mobile cópia

Lean no bullshit

Viva o Mobile!

Impacta Empreenda 360 - Programa Start-Up Brasil

Oportunidades de Carreiras no E-Commerce

As estratégias de Marketing para E-Commerce - Hellison Lemos (Mercado Livre)

Explorando o Mundo Apple, Desenvolvendo Aplicativos para IOS - Felipe Martins...

O Arquiteto da Informação no Brasil e no Exterior, Desafios & Perspectivas - ...

E-Commerce e Mídias Sociais Combinam? Diego Monteiro (Scup)

Panorama do E-Commerce no Brasil - Alexandre Miranda

Usuários são peças fundamentais no quebra-cabeça da inovação: entenda e inter...

Último

Modelos de Desenvolvimento Motor - Gallahue, Newell e TaniCassio Meira Jr.

FCEE - Diretrizes - Autismo.pdf para imprimirIedaGoethe

Simulado 1 Etapa - 2024 Proximo Passo.pdfEditoraEnovus

637743470-Mapa-Mental-Portugue-s-1.pdf 4 anoAdelmaTorres2

O Universo Cuckold - Compartilhando a Esposas Com Amigo.pdfPastor Robson Colaço

Slides Lição 03, Central Gospel, O Arrebatamento, 1Tr24.pptxLuizHenriquedeAlmeid6

LEMBRANDO A MORTE E CELEBRANDO A RESSUREIÇÃOColégio Santa Teresinha

HORA DO CONTO4_BECRE D. CARLOS I_2023_2024Sandra Pratas

ATIVIDADE AVALIATIVA VOZES VERBAIS 7º ano.pptxOsnilReis1

HORA DO CONTO5_BECRE D. CARLOS I_2023_2024Sandra Pratas

ALMANANHE DE BRINCADEIRAS - 500 atividades escolaresLilianPiola

02. Informática - Windows 10 apostila completa.pdfJorge Andrade

Família de palavras.ppt com exemplos e exercícios interativos.Susana Stoffel

Em tempo de Quaresma .Colégio Santa Teresinha

A Arte de Escrever Poemas - Dia das MãesMary Alvarenga

Aula 13 8º Ano Cap.04 Revolução Francesa.pptxBiancaNogueira42

Slides Lição 4, CPAD, Como se Conduzir na Caminhada, 2Tr24.pptxLuizHenriquedeAlmeid6

Slide de exemplo sobre o Sítio do Pica Pau Amarelo.pptxconcelhovdragons

QUARTA - 1EM SOCIOLOGIA - Aprender a pesquisar.pptxIsabellaGomes58

PPT _ Módulo 3_Direito Comercial_2023_2024.pdfAnaGonalves804156

Segurança E-Commerce e Ameaças Web

1. (In)Segurança Versus Segurança E-Commerce Gustavo C. Lima Arquiteto/Consultor

2. Quem sou eu ? PROJETOS ?!***TRABALHO***

3. Principais Ameaças Ø WEB Ø Lista OWASP – TOP 10 2013 Ø  Rede Ø DDoS/DoS Ø Malware Ø Spoofing Ø Snifing Ø Buffer Overflow Ø Defacement Ø Heap Overflow Ø Engenharia Social

4. Sites e Blogs Mais Acessados Vs Quem tem mais acesso ?

5. Arquitetura Estático Dinâmico

6. Core Business

7. Arquitetura de Projetos Web Complexos Ø Depende de 3 Fatores: Ø Custo Ø Benefício Ø Tempo de Implementação

8. Rede

9. Rede – Modelo de Camadas OSI

10. Rede – Modelo TCP/IP TCP/IP OSI

11. Rede – Three way-handshake

12. Rede Ø Balanceadores de Carga L4 & L7 Ø Otimizadores -WAAN Ø Roteadores Ø Switches L2 & L3

13. Servidores Web & Segurança Ø Apache versus Nginx Ø Web Application Firewall Ø Varnish Cache

14. Servidores Web & Cache

15. (IN)Segurança

16. Hacker “Depois que inventaram o Google, o Youtube e a Wikipédia, até a minha avó sabe hackear.”

17. Hacker

18. O Mercado mudou e rápido

19. Hacker Ø  Escalação de privilégios •  Escalação de Privilégios – Privilege Escalation •  Exploração da confiança local •  Permissões incorretas •  Exploração do path •  Exploração de vulnerabilidades de softwares •  Falhas de Kernel •  Buffer Overflow – Stack & Heap – The Morri´s Worm •  Links simbólicos •  Core Dumps •  Backdoors, Trojans, Rootkits, Worms, Vírus, Keyloggers •  Ocultamento

20. Hacker

21. Hacker

22. Hacker

23. Hardening Ø Sistema Operacional Ø  Kernel Ø  Rede – TCPIP Ø  Servidor Web Ø Rede Ø Compilar vs Instalar o pacote

24. Segurança

25. SSH VPN VPN SSH

26. Criptografia

27. Performance

28. Performance Ø Físico vs Virtual Ø Linux vs Windows Ø Cache – Memcached - RAM Ø Tuning de Sistema Operacional Ø Um tuning bem feito pode aumentar a performance em mais de 7x.

29. Monitoração “Sempre monitore o seu ambiente, isso poderá salvar o seu sono e o seu emprego.”

30. Suporte – Dia a DIA

31. Cloud Computing & Virtualização

32.

33. Carreira

34. Twitter: @gustcol