O Nerd de hoje é o cara rico de amanhã !..pois só nos falta o dinheiro hehe….

O inicio da gambiarra…

Acha que tá feio, olha a próxima..hehe

Curto-Circuito garantido…

Os enrrolados…

O Antônio, nessa altura do campeonato estranhando um cabo de rede….

Nivaldo com cara de Hacker, só a cara..hehe

O Jack Bauer e o Vila nova…

Essa mão na cintura, hum sei não…

Resolvi postar aqui como forma de documentar minha atividade na faculdade de instalação e configuração do CACTI

É necessário uma alteração no arquivo /etc/snmp/snmpd.comf

Abaixo um modelo:

# First, map the community name “public” into a “security name”

#       sec.name  source          community
com2sec    publicUser    127.0.0.1    publica
com2sec    privateUser    127.0.0.1    privada
####
# Second, map the security name into a group name:

#       groupName      securityModel securityName
group   publicGroup    v1    publicUser
group   privateGroup    v2c    privateUser

####
# Third, create a view for us to let the group have rights to:

# Make at least  snmpwalk -v 1 localhost -c public system fast again.
#       name           incl/excl     subtree         mask(optional)
view    systemview    included   .1
view    systemview    included   .1

####
# Finally, grant the group read-only access to the systemview view.

#       group          context sec.model sec.level prefix read   write  notif
access  publicGroup “”    any       noauth    exact  systemview all all
access    privateGroup “”    any    noauth    exect    systemview    all    all
# —————————————————————————–

Inicie o serviço snmp# /usr/sbin/snmpd -c /etc/snmp/snmp.conf

Se precisar modificalo não esqueça da dica abaixo:

altere #vim /etc/snmp/snmpd.conf

pare o serviço #killall snmpd

Inicie novamente o serviço snmp# /usr/sbin/snmpd -c /etc/snmp/snmp.conf

verifique se o servico está ativo:

#nmap -p 161 -sU 127.0.0.1

ou

#netstat -anu

Pode testar com uma consulta via shell

snmpwalk -v 1 -c publica 127.0.0.1 .1

O resultado e uma listagem de toda a árvore snmp.

Se voçe teve sucesso até aqui, pode proceguir :

Manual de instalação do CACTI
Baixar rrdtool
http://www.linuxpackages.net/download.php?id=12916

Baixar o cacti
http://www.cacti.net/download_cacti.php

Habilitar o apache
root@darkstar:~# apachectl start
httpd: Could not reliably determine the server’s fully qualified domain name, using 127.0.0.1 for ServerName

Habilitar o php
vim /etc/httpd/httpd.conf
Procurar pela linha php
/php

Descomentar a linha
#Include /etc/httpd/mod_php.conf

Editar a linha index.html e incluir index.php na frente
<Ifmodule dir_module>
DirectoryIndex index.php index.html
</IfModule>

Criando a pagina inicial do php
criar a pagina phpinfo.php dentro de /var/www/htdocs e a pasta cacti

root@darkstar:~# cd /var/www/htdocs/
root@darkstar:/var/www/htdocs# ls
apache_pb22_ani.gif  apache_pb22.png  apache_pb.png  index.html
apache_pb22.gif      apache_pb.gif    htdig/         manual/
root@darkstar:/var/www/htdocs# vim phpinfo.php
root@darkstar:/var/www/htdocs# mkdir cacti
root@darkstar:/var/www/htdocs# ls
apache_pb22_ani.gif  apache_pb22.png  apache_pb.png  htdig/      manual/
apache_pb22.gif      apache_pb.gif    cacti/         index.html  phpinfo.php
root@darkstar:/var/www/htdocs#

Importando a base de dados do cacti para o mysql

Aqui a minha maior dificuldade pois eu já possuía o mysql funcionando devido a disciplina do professor Willians e já havia configurado senha de root para o mysql assim os comandos mudam um pouco pois é exigido senha.

Logando no mysql
mysql -u root -p

Criando banco de dados cacti
mysql> CREATE DATABASE cacti;

Comprovando a criação do banco.

mysql> show databases;
+——————–+
| Database           |
+——————–+
| information_schema |
| cacti              |
| futebol            |
| mysql              |
+——————–+
4 rows in set (0,00 sec)

Importando as tabelas do CACTI

root@darkstar:/opt/cacti-0.8.7d# mysql -u root -pSenhaSemDarEspaço cacti < cacti.sql
root@darkstar:/opt/cacti-0.8.7d#

Comprovando a criação das tabelas

mysql> use cacti;
mysql> show tables;
+—————————+
| Tables_in_cacti           |
+—————————+
| cdef                      |
| cdef_items                |
| colors                    |
| data_input                |
| data_input_data           |
| data_input_fields         |
| data_local                |
| data_template             |
| data_template_data        |
| data_template_data_rra    |
| data_template_rrd         |
| graph_local               |
| graph_template_input      |
| graph_template_input_defs |
| graph_templates           |
| graph_templates_gprint    |
| graph_templates_graph     |
| graph_templates_item      |
| graph_tree                |
| graph_tree_items          |
| host                      |
| host_graph                |
| host_snmp_cache           |
| host_snmp_query           |
| host_template             |
| host_template_graph       |
| host_template_snmp_query  |
| poller                    |
| poller_command            |
| poller_item               |
| poller_output             |
| poller_reindex            |
| poller_time               |
| rra                       |
| rra_cf                    |
| settings                  |
| settings_graphs           |
| settings_tree             |
| snmp_query                |
| snmp_query_graph          |
| snmp_query_graph_rrd      |
| snmp_query_graph_rrd_sv   |
| snmp_query_graph_sv       |
| user_auth                 |
| user_auth_perms           |
| user_auth_realm           |
| user_log                  |
| version                   |
+—————————+
48 rows in set (0,00 sec)

mysql>

Criando usuário e senha para cacti

mysql> GRANT ALL PRIVILEGES ON *.* TO cacti@localhost IDENTIFIED BY “cacti” WITH GRANT OPTION;
Query OK, 0 rows affected (0,00 sec)

mysql> flush privileges;
Query OK, 0 rows affected (0,00 sec)

mysql>

Copiando arquivos da pasta /opt/cacti-0.8..7d para /var/www/htdocs/cacti/
Tentei insistentemente mas só consegui copiar e colar via modo grafico.

Dando privilegios aos diretorios rra/ e log/

*Criei usuário local cacti com senha cacti.

root@darkstar:/var/www/htdocs/cacti# chown -R cacti rra/ log/
root@darkstar:/var/www/htdocs/cacti#

Configurando acesso do CACTI ao banco mysql via PHP

root@darkstar:/var/www/htdocs/cacti/include# vim config.php

dentro de config.php via vim digite:

/* make sure these values refect your actual database/host/user/password */
$database_type = “mysql”;
$database_default = “cacti”;
$database_hostname = “localhost”;
$database_username = “cacti”;
$database_password = “cacti”;
$database_port = “3306″;

/* Default session name – Session name must contain alpha characters */
#$cacti_session_name = “Cacti”;

Adicionando uma tarefa no crontab.

O certo seria
root@darkstar:~#crontab -e
Porem eu errei e não funcionou nem del nem backspace dai depois de uma pesquisa descobri que posso utilizar o vim
assim:

root@darkstar:~# vim /var/spool/cron/crontabs/root
Adicionei a linha abaixo.
*/5 * * * * /usr/bin/php -f /var/www/htdocs/cacti/poller.php 1> /dev/null

Agora no browser

Digite:

http://127.0.0.1/cacti/

5.2 ? Conclusão

Por incrível que pareça não tive problemas, pois ia  executando e testando conforme se pode observar acima, o mysql já estava em produção com a disciplina do Willians, os problemas foram mais básicos crontab, comando cp, alguns comando mysql, enfim foi demorado porem tranqüilo.

5.3- Bibliografia

http://manoelcampos.wordpress.com/tag/banco-de-dados/
http://www.clockwatchers.com/mysql_dump.html
http://www.vivaolinux.com.br/artigo/Instalando-a-ferramenta-CACTI/
http://www.vivaolinux.com.br/artigo/Instalando-o-Cacti-em-plataforma-Debian/
http://www.vivaolinux.com.br/dica/Instalacao-rapida-do-CACTI-(SNMP)-no-Debian/

Solucionando pequenos problemas.

BROffice – Setas, tab e backspace não funcionam:

Abra o BRoffice em ferramentas selecione personalizar na aba teclado clique em Redefinir, caso o broffice feche com um erro, renomear o arquivo default.xm para default.xml, na pasta “/opt/openoffice.org/basis3.0/share/config/soffice.cfg/modules/swriter/accelerator/en-US/”

creditos: aqui

BROffice: Cadê as fontes Times new roman, arial, Solução simples:

Dica copie as fontes do windows que fica em c:windows/fontes para um pendrive, dá ums 300Mb de fontes

Clique no icone o inicial do KDE>configurações>administração do sistema>instalador de fontes, clique em adicionar fontes e aponte para as novas fontes copiadas previamente no pendrive.

Não é meu objetivo deixar o Slackware igual o Ubuntu, mas até que um pouco de conforto vai bem.

Acabei por instalar do zero a versão 12.2 do Slack pensando que os erros do BROffice fossem de incompatibilidade, mas não era, simplesmente o comando de transformar arquivos RPM em tgz que me foi ensinado por um tuto no oraculo estava dando pau, usando rpm2tgz foi de boa, agradeço ao colega Marcelo pela ajuda.

Instalando o BROffice

Baixe o pacote tar.gz do Broffice3

Salve em /opt/

Descompacte: tar -xvzf BrOo_3.0.1_LinuxIntel_install_pt-BR.tar.gz

Entre na pasta: cd OOO300_m15_native_packed-1_pt-BR.9379/

depois na:cd RPMS/

Transforme os pacotes RPMs em tgz: rpm2tgz *.*

Não se desespere, demora muito até mostrar que está transformando.

Agora instalar: installpkg *.tgz

Blz agora criar os menus no KDE, entre na pasta :cd desktop-integration/

Convertendo RPM em TGZ :rpm2tgz broffice.org3.0-freedesktop-menus-3.0-9376.noarch.rpm

Criando os menus: installpkg *.tgz

Pronto, BROffice instalado e no menu KDE.

Que tal login no KDE:

vim /etc/inittab

Na linha:

id:3:initdefault:

substitua o 3 pelo 4 ficando assim:

id:4:initdefault:

Pronto, dê adeus ao startx, so reiniciar e blz.

Decidi utilizar windows somente no trabalho, e fora dele uma distro linux. Por antigas influencias e pelas atividades da faculdade optei pela distro Slackware.

Bem, posso dizer que não está sendo uma tarefa facil, quem ja pesquisou sabe que slackware significa preguiçoso, e até agora ele tem provado ser mesmo isso !.

Como tenho instalado desde a versão 10, a parte da instalação foi tranquila, mas após o primeiro boot começaram as complicaçoes:

Instalei o Slackware 12.1 (sim já está na 12.2)

Wireless

Pela primeira vez minha placa foi reconhecida (intel 945abg) pude averiguar com o comando:

# cat /proc/net/wireless

Para conectar basta

ifconfig wlan0 up #habilita a placa

iwlist wlan0 scan #Aqui pode se ver o essid da rede desejada e se possui senha e o tipo wep wap etc..

iwconfig wlan0 essid xxxx key xxxx

dhcpcd wlan0 #prontinho

O Firefox

Baixei na area de trabalho e descompactei e instalei o firefox 3. mas e os atalhos e como remover o antigo, quando executo no menu do kde abre o firefox2 , quando executo o dentro da pasta que instalei no Desktop abre o firefox3 e como configurar os atalhos do novo.

Achei uma dica que basta deletar os arquivos dentro da pasta do firefox2 (na verdade a pasta é um link simbolico) antigo e colar os que vc acaba de instalar dentro da pasta, e não é que funcionou blz.

A cedilha

Meu teclado é o US international 104 teclas.

tive de editar o arquivo vim /etc/X11/xorg.conf

ficou assim:

Option “XkbRules”    “xorg”

Option “XkbModel”    “pc105″

Option “XkbLayout”    “us(intl)”

Em vermelho a simples mudança que habilita a cedilha.

Curiosamente a cedilha so não funcionou no firefox, para resolver basta editar o arquivo

vim /etc/profile.d/lang.sh

E acrescentar as exports abaixo:

export LANG=pt_BR

export LC_CTYPE=ISO-8859-1

export LC_ALL=pt_BR

export SYSFONT=lat1u-16

export GTK_IM_MODULE=xim

Instalei o slapt get e dei o comando:

slapt-get –dist-upgrade #atualizou vários pacotes dependências e programas (Levou quase um dia !!).

Mas nào confunda com o debian, o slapt-get está muito atras do apt-get mesmo com bons mirrros configurados.

Ainda persiste o problema do BROficce (Meu Deus estou sem corretor ortografico !) que não instala pedindo umas dependencias, mas logo posto aqui como fazer isso…

Plena vespera de feriado, após um cochilo, quando vou ao meu not para navegar na internet, Pow, um clarão na frente da minha casa, peguei meu N95 e olha só :

Segue abaixo minhas anotações do mini-curso de segurança da informação.

Goiânia Sábado 14/02/09
Orador : Professor M.Sc. Walber Pinheiro
Perito Criminal da Policia Federal

Tópicos foram abordados:
•    Motivação e contexto
•    Estratégias de segurança
•    Segurança e classificação da informação
•    Estudo sobre ameaças
•    Mecanismos de proteção
•    Biometria
•    Criptografia

Inicio
Segundo palestrante de 90 a 95% dos ataques são de forma interna com  informações privilegiadas, isto posto, uma política de segurança interna e mais importante do que ameaças de fora.

Nova lei contra pedofilia, art240 de Nov de 2008 tipifica que portar fotos de pedofilia também é crime, o que acontecia anteriormente e que só tinha punição para quem divulgava as fotos.

Falou-se um pouco sobre sistemas de câmeras, que a maioria são de péssima qualidade e que raramente identifica o criminoso salientando da importância de câmeras de maior qualidade.

Iniciou-se assunto da normalização da segurança, o primeiro relato foi dos EUA, um livro inteiro sobre segurança da informação, como o livro era de cor laranja apelidou-se o livro e Orange book.

Citou a importância da criação nas corporações de uma equipe de resposta a incidentes de segurança, considerando:  O que proteger, privacidade, integridade e disponibilidade.

Comentou sobre a importância de se tratar o lixo, a forma de se descartar Ex: as máquinas atuais de retalhar papel cortam em dois sentidos verticais e horizontais, no exercito designa-se apenas uma pessoa para descartar o lixo porque se algo escapar  já se sabe o culpado.

Vírus
Passou a abordar sobre vírus, e a importância de um sistema atualizado, citou como exemplo o site:
http://www.virustotal.com/pt/estadisticas.html
Onde mostra os virus mais atuais e o percentual de eficiência dos antivírus com os novos vírus, pode se observar que não se pode confiar nos antivírus quando se trata de uma nova praga.

Outros sites se destacaram:
http://www.istf.com.br/
http://www.linhadefensiva.org/

A grande dificuldade de quem trabalha com T.I. é:
Enquanto a defesa tenta trabalhar em todos os pontos , o ataque explora apenas um , ou seja , esquecer apenas um único ponto faz com que os todos os outros esforços dispensados sejam em vão !.

Sobre Msn
De acordo com uma sumula do supremo tribunal conversas de MSN pode ser usada p/ acusar ou defender.

Falhas bancarias
Quem tem ou conhece alguém que tem conta no City Bank sabe que eles estão recolhendo todos os cartões de correntistas, pois tiveram a sua base dados  roubadas.

Videos exibidos:
Navegar é preciso
Os invasores
Spam
A defesa
Disponiveis no link: http://www.antispam.br/videos/

Programas mostrados:

Themida >
protege arquivos contra alteração do código binário
http://portuguese.eazel.com/lv/group/view/kl57414/Themida.htm

Saveback  >
É um gestor de backups fácil mas poderoso. Guarda as cópias de backup no disco duro e LAN, suporta compressões .zip, configura incluir/exclusão de ficheiros por extensões. SaveBack! trabalha com scripts
http://www.kerodownload.com/index.php?show=fx_info&id=3528&outras_versoes=1#ov

Diskeditor >
Acronis Disk Editor é um editor de partições que permite backup e restaurações de setores no disco rígido.
http://www.baixaki.com.br/download/acronis-disk-editor.htm

Winhex >
Pode editar discos (lógicos e físicos, suporta FAT16, FAT32, NTFS e CDFS); memória RAM; interpreta dados, edita estruturas de dados usando modelos, concatena, divide, unifica, analisa e compara arquivos; possui funções de busca e reposição; mecanismo de desfazer; criptografia em 128-bit, MD5, 256-bit e CRC32; converte binários, hexadecimais em ASCII, Intel-Hex e Motorola-S; imprime e muito mais.
http://www.baixaki.com.br/download/winhex.htm

Md5Summer >
Gerador e verificador de MD5 checksum para Windows totalmente compatível com os MD5sum gerados pelo Linux. E é essa checagem que é feita para verificar se as ISOs dos CDs das distribuições Linux foram baixadas da Internet corretamente por exemplo, pois com essa verificação você pode saber se o arquivo baixado é exatamente igual ao original.
http://superdownloads.uol.com.br/download/159/md5summer/

Fotos Melhores momentos:

Colocando em pratica meus propósitos para 2009, onde um deles e de adquirir uma segunda renda.
Pois bem, andei realizando alguns serviços e decidi criar um cartão de visitas, simples porem não simplório.

Ser T.I. é:

Trabalhar na segunda enquanto o escritório todo está dispensado.