Blog – SV.Net – Operação de TI | Monitoramento | Infraestrutura

Hackers exploram falha crítica de servidor Zimbra

Invasores estão ativamente explorando uma vulnerabilidade nos servidores de e-mail Zimbra, alerta a empresa de segurança Proofpoint. A falha, identificada como CVE-2024-45519, permite que invasores não autenticados executem comandos arbitrários no servidor. Embora a Zimbra tenha lançado uma atualização de segurança em setembro, o código de exploração foi disponibilizado online no final do mês, intensificando […]

Novas prisões de membros do grupo LockBit

As autoridades europeias realizaram novas prisões de membros-chave do grupo hacker LockBit, conhecido por seus ataques de ransomware. A operação, que ocorre após o colapso da infraestrutura do grupo no início do ano, prendeu agora mais quatro suspeitos ligados. As detenções fazem parte dos esforços contínuos de polícias do mundo inteiro para combater o LockBit, […]

Dragos anuncia compra da Network Perception

A Dragos, empresa especializada em cibersegurança de TO (ambientes de tecnologia operacional), anunciou a aquisição da Network Perception, empresa responsável pela plataforma NP-View, especializada em visualização de redes de TO. A integração trará à plataforma Dragos maior visibilidade de redes de TO, além de novas capacidades de análise de conformidade e segmentação, voltadas para a […]

Playstation Network sofre interrupção global

A PlayStation Network (PSN) enfrentou uma interrupção global iniciada na noite de segunda-feira, afetando milhões de usuários que relataram problemas ao tentar jogar online ou acessar os serviços da plataforma. Muitos se depararam com mensagens de erro como “A conexão com o servidor expirou” ou “Ocorreu um erro”, gerando frustração entre os assinantes. Leia também […]

3.8 Tbps em DDoS contra cliente da Cloudflare

A Cloudflare informou hoje ter recentemente mitigado outro ataque recorde de DDoS, com IPs de origem inclusive no Brasil : de acordo com o CEO da empresa, Matthew Prince, o ataque atingiu o pico de 3,8 terabits por segundo (Tbps) e 2,14 bilhões de pacotes por segundo (Pps). Ele foi direcionado a um cliente não identificado, […]

Upgrade do MariaDB para a versão 10.2 no CentOS7

Lembre-se sempre de fazer o backup de todas as bases antes de iniciar. Feito isso, é simples. 1) Pare o serviço systemctl stop mariadb 2) Depois vá no diretório /etc/yum.repos.d/ e crie um arquivo MariaDB.repo

cd /etc/yum.repos.d/
vim MariaDB.repo

1 2	cd /etc/yum.repos.d/ vim MariaDB.repo

3) Coloque o conteúdo abaixo.

[mariadb]
name = MariaDB
baseurl = http://yum.mariadb.org/10.2/centos7-amd64
gpgkey=https://yum.mariadb.org/RPM-GPG-KEY-MariaDB
gpgcheck=1

1

2

3

4

5

[mariadb]

name = MariaDB

baseurl = http://yum.mariadb.org/10.2/centos7-amd64

gpgkey=https://yum.mariadb.org/RPM-GPG-KEY-MariaDB

gpgcheck=1

4) Feito isso, basta fazer o update agora.

yum update mariadb-server

1	yum update mariadb-server

Hospedar uma aplicação ASP.Net Core 5.0 no linux Centos 7

Fonte: https://docs.microsoft.com/pt-br/aspnet/core/host-and-deploy/linux-apache?view=aspnetcore-6.0 Apesar do link acima dar todas as diretrizes, tivemos que fazer algumas adaptações por conta do CentOS 7 Segue um resumo: 1) Instalar o Asp.net Core

sudo rpm -Uvh https://packages.microsoft.com/config/centos/7/packages-microsoft-prod.rpm
yum install dotnet-sdk-5.0

1 2	sudo rpm -Uvh https://packages.microsoft.com/config/centos/7/packages-microsoft-prod.rpm yum install dotnet-sdk-5.0

2) Agora é necessário criar um proxy reverso no apache. Crie mais um site em /etc/httpd/conf.d com o conteúdo abaixo.

<VirtualHost *>
    ProxyPreserveHost On
    ProxyPass / http://127.0.0.1:5000/
    ProxyPassReverse / http://127.0.0.1:5000/
    ServerName seusite.com.br
    ErrorLog /var/log/httpd/seusite.com.br-error.log
    CustomLog /var/log/httpd/seusite.com.br-access.log common
</VirtualHost>

1

2

3

4

5

6

7

8

ProxyPreserveHost On

ProxyPass / http://127.0.0.1:5000/

ProxyPassReverse / http://127.0.0.1:5000/

ServerName seusite.com.br

ErrorLog /var/log/httpd/seusite.com.br-error.log

CustomLog /var/log/httpd/seusite.com.br-access.log common

</VirtualHost>

3) Reinicie o apache. 4) […]

Shrink Logs de Transação de todas as bases do SQL Server via Stored Procedure

Criamos a stored procedure abaixo que automatiza o shrink …

-- ================================================================================= 
-- Author:         Eli Leiba 
-- Create date:    2020-03
-- Procedure Name: dbo.usp_ShrinkAllLogsExcludeSysDBS 
-- Description:    This procedure shrinks all user databases log files or a specific user database log 
-- ================================================================================== 
CREATE PROCEDURE dbo.usp_ShrinkAllLogsExcludeSysDBS (@dbname SYSNAME = '%')
AS
BEGIN
 
DECLARE @TSQLExec VARCHAR (MAX) = '';
SET NOCOUNT ON;
 
IF OBJECT_ID('tempdb..#Temp') IS NOT NULL
       DROP TABLE #temp

CREATE TABLE #temp (dbname sysname, dbid int, logFileSizeBeforeMB decimal(15,2), logFileSizeAfterMB decimal(15,2));

WITH fs
AS
(
    SELECT database_id, TYPE, SIZE * 8.0 / 1024 SIZE
    FROM sys.master_files
)
INSERT INTO #temp (dbname, dbid, logFileSizeBeforeMB)
SELECT 
    name, database_id,
    (SELECT SUM(SIZE) FROM fs WHERE TYPE = 1 AND fs.database_id = db.database_id) LogFileSizeMB
FROM sys.databases db
WHERE database_id > 4
AND NAME LIKE @dbname;
 
SELECT @TSQLExec = CONCAT (
  @TSQLExec,
  'USE [',
  d.NAME,
  ']; CHECKPOINT; DBCC SHRINKFILE ([',
  f.NAME + ']) with no_infomsgs;' ,
  Char (13),Char (10))
FROM sys.databases d,
     sys.master_files f
WHERE d.database_id = f.database_id
      AND d.database_id > 4
      AND f.type = 1
      AND d.NAME LIKE @dbname;
PRINT @TSQLExec;
EXEC (@TSQLExec);
 
WITH fs
AS
(
    SELECT database_id, TYPE, SIZE * 8.0 / 1024 SIZE
    FROM sys.master_files
)
UPDATE a
set a.logFileSizeAfterMB = (SELECT SUM(SIZE) FROM fs WHERE TYPE = 1 AND fs.database_id = db.database_id)
FROM #temp a
inner join sys.databases db on a.dbid = db.database_id
WHERE database_id > 4
AND NAME LIKE @dbname
 
SELECT * FROM #temp ORDER BY dbname
SET NOCOUNT OFF;
END;
GO

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

51

52

53

54

55

56

57

58

59

60

61

62

63

64

65

-- =================================================================================

-- Author: Eli Leiba

-- Create date: 2020-03

-- Procedure Name: dbo.usp_ShrinkAllLogsExcludeSysDBS

-- Description: This procedure shrinks all user databases log files or a specific user database log

-- ==================================================================================

CREATE PROCEDURE dbo.usp_ShrinkAllLogsExcludeSysDBS (@dbname SYSNAME = '%')

AS

BEGIN

DECLARE @TSQLExec VARCHAR (MAX) = '';

SET NOCOUNT ON;

IF OBJECT_ID('tempdb..#Temp') IS NOT NULL

DROP TABLE #temp

CREATE TABLE #temp (dbname sysname, dbid int, logFileSizeBeforeMB decimal(15,2), logFileSizeAfterMB decimal(15,2));

WITH fs

AS

(

SELECT database_id, TYPE, SIZE * 8.0 / 1024 SIZE

FROM sys.master_files

)

INSERT INTO #temp (dbname, dbid, logFileSizeBeforeMB)

SELECT

name, database_id,

(SELECT SUM(SIZE) FROM fs WHERE TYPE = 1 AND fs.database_id = db.database_id) LogFileSizeMB

FROM sys.databases db

WHERE database_id > 4

AND NAME LIKE @dbname;

SELECT @TSQLExec = CONCAT (

@TSQLExec,

'USE [',

d.NAME,

']; CHECKPOINT; DBCC SHRINKFILE ([',

f.NAME + ']) with no_infomsgs;' ,

Char (13),Char (10))

FROM sys.databases d,

sys.master_files f

WHERE d.database_id = f.database_id

AND d.database_id > 4

AND f.type = 1

AND d.NAME LIKE @dbname;

PRINT @TSQLExec;

EXEC (@TSQLExec);

WITH fs

AS

(

SELECT database_id, TYPE, SIZE * 8.0 / 1024 SIZE

FROM sys.master_files

)

UPDATE a

set a.logFileSizeAfterMB = (SELECT SUM(SIZE) FROM fs WHERE TYPE = 1 AND fs.database_id = db.database_id)

FROM #temp a

inner join sys.databases db on a.dbid = db.database_id

WHERE database_id > 4

AND NAME LIKE @dbname

SELECT * FROM #temp ORDER BY dbname

SET NOCOUNT OFF;

END;

GO

Depois rodamos o comando abaixo ou podemos também colocar em um Job.

USE master
GO
EXEC dbo.usp_ShrinkAllLogsExcludeSysDBS 
GO

1

2

3

4

USE master

GO

EXEC dbo.usp_ShrinkAllLogsExcludeSysDBS

GO

Fonte: https://www.mssqltips.com/sqlservertip/6385/shrink-sql-server-transaction-log-for-all-databases/

Como importar um certificado .pfx para o Certificate Manager da AWS

Recebemos de um cliente o arquivo .pfx gerado pela Godaddy. Este certificado tinha que ser importado para o Certificate Manager da AWS (Amazon Web Service). Segue o passo a passo para fazer a importação. — Gerar a chave privada

openssl pkcs12 -in arquivo.pfx -nocerts -out key.pem
openssl rsa -in key.pem -out server.key

1 2	openssl pkcs12 -in arquivo.pfx -nocerts -out key.pem openssl rsa -in key.pem -out server.key

— Gerar o Certificado

openssl pkcs12 -in arquivo.pfx -clcerts -nokeys -out cert.pem

1	openssl pkcs12 -in arquivo.pfx -clcerts -nokeys -out cert.pem

A cadeia de certificados tivemos que pegar no site da […]

Update Mysql (MariaDB) 5.5 para 10.1 no CentOS 7

O upgrade é simples, mas como sempre, faça um backup full de suas bases de dados com o comando abaixo.

mysqldump -u root -ppassword --all-databases > /tmp/all-database.sql

1	mysqldump -u root -ppassword --all-databases > /tmp/all-database.sql

Mesmo assim faça uma cópia do diretório das bases por via das dúvidas (o paranóico) …

systemctl stop mysql
cp -a /var/lib/mysql/ /var/lib/mysql.bak

1 2	systemctl stop mysql cp -a /var/lib/mysql/ /var/lib/mysql.bak

Crie o arquivo MariaDB10.repo com o comando abaixo

vim /etc/yum.repos.d/MariaDB10.repo

1	vim /etc/yum.repos.d/MariaDB10.repo

Copie o conteúdo abaixo e cole no novo […]

Arquivos

Hackers exploram falha crítica de servidor Zimbra

Novas prisões de membros do grupo LockBit

Dragos anuncia compra da Network Perception

Playstation Network sofre interrupção global

3.8 Tbps em DDoS contra cliente da Cloudflare

Upgrade do MariaDB para a versão 10.2 no CentOS7

Hospedar uma aplicação ASP.Net Core 5.0 no linux Centos 7

Shrink Logs de Transação de todas as bases do SQL Server via Stored Procedure

Como importar um certificado .pfx para o Certificate Manager da AWS

Update Mysql (MariaDB) 5.5 para 10.1 no CentOS 7

Monitoramento

Operação de TI

Infraestrutura

Cibersegurança

A SV.Net