Os administradores de rede devem encontrar uma maneira de negar o acesso não desejado à rede e, ao mesmo tempo, permitir que os utilizadores internos tenham acesso adequado aos serviços necessários. Apesar da utilidade das ferramentas de segurança, tais como senhas, equipamento de callback e dispositivos físicos de segurança, elas não possuem a flexibilidade da filtragem básica de tráfego e os controles específicos que a maioria dos administradores desejam.
Por exemplo, um administrador de rede talvez queira permitir que os usuários acedem a Internet, mas não permitir o acesso via Telnet de utilizadores externos para a LAN.
Os routers fornecem recursos básicos de filtragem com as listas de controle de acesso (ACLs) como o bloqueio de tráfego da Internet.
Uma ACL é uma lista sequencial de instruções de permissão ou de recusa que se aplica a endereços ou a protocolos das camadas superiores.
Assim fazendo parte de uma solução de segurança são utilizadas as ACLs padrão ou estendidas como meio de controle do tráfego na rede aplicadas ás interfaces do router.
As ACLs podem ser tão simples como uma única linha cuja finalidade seja permitir pacotes de um host específico ou podem ser conjuntos extremamente complexos de regras e condições que podem definir o tráfego e moldar o desempenho dos processos do router de maneira precisa.

by Alfredo_Ferro

A Internet foi construída com base num esquema de endereçamento hierárquico.
Este esquema permite que o roteamento tenha por base classes de endereços, e não endereços individuais.
O problema que isso cria para o utilizador é a associação do endereço correto ao site da Internet.
É muito fácil esquecer um endereço IP de um determinado site, porque não há nada que permita a associação do conteúdo do site ao seu endereço.
Imagine a dificuldade de lembrar-nos de dezenas de endereços IPs, centenas ou até mesmo milhares de sites como na Internet.
Um sistema de nomes de domínio foi desenvolvido para associar o conteúdo do site ao seu endereço.
O Domain Name System (DNS) é um sistema usado na Internet para converter nomes de domínios e seus nós de rede anunciados publicamente em endereços IP.
Um domínio é um grupo de computadores associados pela sua localização geográfica ou pelo seu tipo de negócio. Um nome de domínio é uma cadeia de caracteres, números ou ambos.
Normalmente, um nome ou uma abreviação que represente o endereço numérico de um site na Internet forma o nome do domínio.

by Alfredo_Ferro

As empresas no início dos anos 80 investiram em computadores como dispositivos autónomos
que ás vezes vinham acompanhados de impressoras.
Quando os trabalhadores que não tinham impressoras queriam imprimir documentos, tinham que copiar seus arquivos em disquetes (hoje usa-se pen’s usb), levá-los até ao seu colega de trabalho, copiar o(s) trabalho(s) para o PC do colega e então fazer a impressão.
Esta versão bastante rústica de rede mas ainda usada hoje em dia tornou-se conhecida com “Sneakernet”.

O HyperText Transfer Protocol (HTTP) opera na World Wide Web, que é a parte da Internet que tem crescido mais rapidamente e a mais usada. Uma das razões principais do extraordinário crescimento da Web é a facilidade com que ela permite acesso às informações.
Um navegador da Web é uma aplicação cliente, o que significa que, para funcionar, exige um componente de cliente e um componente servidor.
Um navegador da Web apresenta os dados em formatos multimédia nas páginas Web que usam texto, figuras, som e vídeo.
As páginas Web são criadas com uma linguagem de formato chamada Linguagem de marcação de hipertexto (HTML).
A HTML direcciona um navegador da Web em uma determinada página da Web a produzir a aparência da página de uma maneira específica. Além disso, a HTML especifica locais para a colocação de textos, arquivos e objectos que serão transferidos do servidor Web para o navegador da Web.
Os Hiperlinks facilitam a navegação na World Wide Web.
Um Hiperlink é um objecto, palavra, frase ou figura numa página da Web.
Quando esse Hiperlink é clicado, direcciona o navegador para uma nova página da Web. A página da Web contém, frequentemente oculta na sua descrição HTML, um local de endereço conhecido como Localizador Uniforme de Recursos (URL).
No URL http://www.fialhoferro.com/xyz/, a parte “http://” informa ao navegador que protocolo deve ser usado. A segunda parte, “www.fialhoferro.com“, é o nome do host ou o nome de uma máquina específica num endereço IP específico. A última parte, /xyz/, identifica o local específico na pasta do servidor que contém a página da Web padrão.
Um navegador da Web normalmente abre uma página inicial ou “home page”.
O URL da home page já foi armazenado na área de configuração do navegador da Web e pode ser alterado a qualquer momento. Na página inicial pode-se clicar em um dos hiperlinks da página Web ou de digitar uma URL na barra de endereços do navegador. O navegador da Web examina o protocolo para determinar se ele precisa de abrir outro programa e determina o endereço IP do servidor Web usando DNS. Em seguida, as camadas de transporte, de rede, de enlace e física trabalham em conjunto para iniciar uma sessão com o servidor Web. Os dados transferidos para o servidor HTTP contêm o nome da pasta do local da página da Web. Os dados também podem conter um nome de arquivo específico de uma página HTML. Se nenhum nome for fornecido, deve ser usado o nome default conforme especificado na configuração do servidor.
O servidor responde à solicitação enviando ao cliente da Web todos os arquivos de texto, audio, vídeo e de figuras especificados nas instruções HTML. O navegador cliente reagrupa todos os arquivos para criar uma visualização da página da Web e, depois, termina a sessão.
Se outra página localizada no mesmo servidor ou em outro for clicada, o mesmo processo será executado novamente.

por Alfredo Ferro

Recentemente adquiriu-se uma impressora/copiadora digital Xerox DocuColor para produzirmos uma vasta gama de aplicações digitais a cores e obtermos a produtividade e qualidade de imagem profissional de que necessitamos.

Juntamente com a máquina adquiriu-se também um servidor a cores em rede EFI® Fiery® para podermos contar com cores de nível mundial e um fluxo de trabalho superior.

Eis algumas caracteristicas do controlador EFI® Fiery de rede:
- O ColorWise® proporciona extraordinárias ferramentas de gestão de cores para gerar cores exactas e precisas a partir de todas as aplicações, plataformas e formatos.
- O Command WorkStation® 4.5 facilita a programação, a monitorização e a gestão de fluxos de trabalho.
- A utilização de dados variáveis, permite personalizar os trabalhos à medida de uma audiência específica com textos, fotografias e grafismos distintos.
- O EFI® Fiery® Scan permite converter documentos impressos em digitais para depois imprimir e integrar noutro documento, correio electrónico ou converter em ficheiros de vários formatos.
- Criação de booklets com base em Fiery® Driver 3.0 para agrafamento na linha do vinco, Perfect and Gang-Up para finalização off-line.

Mais informações em: http://www.xerox.pt/

por Alfredo Ferro

A Fialho Ferro, Lda. faz todos os meses uma análise das estatísticas relacionadas com o trafego do seu site situado no endereço www.fialhoferro.com.
Para quem possui uma página web, analisar os dados que são recolhidos pelo servidor sobre o “consumo” do  site, é uma tarefa  importante para melhor compreender a rentabilidade  deste recurso no qual se investiu.

Segue-se a análise para o passado mês de Março:
- o site teve mais visitas do que no mês de Fevereiro, um total de 441 visitas de utilizadores distintos.
- O site é mais consultado às quartas e quintas-feiras, sendo que é ao fim-de-semana que se regista uma menor afluência de utilizadores ao  site.
-Os utilizadores, à semelhança dos meses anteriores, continuam a fazer mais visitas em horário laboral.
- O número de visitas realizadas ao  site continuam a ser feitas, na sua esmagadora maioria, a partir de Portugal, seguindo-se os Estados Unidos,  Brasil, Grã-Bretanha e Espanha, respectivamente.
-77% das visitas foram realizadas  inserindo o endereço www.fialhoferro.com directamente no browser; 20% através dos motores de pesquisa e 2,5% através de outras páginas web.
-Das pesquisas efectuadas nos motores de pesquisa, foram utilizadas, na sua maioria as palavras “expositores” e “fialhoferro” para chegarem até nós.

 O ping é um comando básico que verifica se um endereço IP particular existe e pode aceitar requisições. O acrónimo de computação ping significa Packet Internet or Inter-Network Groper.
O nome foi concebido para ser comparável ao termo usado em submarinos para o som de um pulso de sonar retornando de um objecto submerso.
O comando ping funciona enviando vários pacotes IP, chamados datagramas ICMP de Requisição de Eco, a um destino específico.
Cada pacote enviado é uma solicitação de resposta. A resposta de saída de um ping contém a relação de sucesso e o tempo de ida e volta ao destino.
A partir destas informações, é possível determinar se existe ou não conectividade com um destino.
O comando ping é utilizado para testar a função de transmissão/recepção da placa de rede, a configuração do TCP/IP e a conectividade na rede.

by Alfredo_Ferro

 Firewall é o nome dado ao dispositivo de uma rede de computadores que tem por objectivo aplicar uma política de segurança a um determinado ponto de controle da rede.
A sua função consiste em regular o tráfego de dados entre redes distintas e impedir a transmissão e/ou recepção de acessos nocivos ou não autorizados de uma rede para outra. Este conceito inclui os equipamentos de filtros de pacotes e de proxy de aplicações, normalmente associados a redes TCP/IP.
O termo inglês firewall faz uma alusão comparativa da função que este desempenha para evitar o alastramento de acessos nocivos dentro de uma rede de computadores a uma parede corta-fogo ou porta anti-fogo (firewall), que evita o alastramento de incêndios pelas várias partes de um edifício.
Existe na forma de software e hardware, ou na combinação de ambos (neste caso, normalmente é chamado de “appliance”).
A complexidade de instalação depende do tamanho da rede, da política de segurança, da quantidade de regras que autorizam o fluxo de entrada e saída de informações e do grau de segurança desejado.

by Alfredo_Ferro

- Possibilidade de um pc por toda a casa.
- Possibilidade de deixar de ficar preso no quarto do pc.
- Possibilidade de passar mais tempo com a tua familia.
- Possibilidade de levar o trabalho contigo onde vais.
- Possibilidade de sair, levar o portátil e fazer amizades nos cafés.
- Possibilidade de libertar mais espaço em casa sem necessidade de ter mobiliários para pc’s
- Possibilidade de ver as noticias e o tempo todos os dias a qualquer hora.
- Possibilidade de ver um DVD numa viagem longa de carro, avião, autocarro ou comboio.
- Possibilidade de ter um sistema de navegação GPS no carro sempre actualizado.
- Possibilidade de usar  portátil como uma máquina de fax para enviar e receber mensagens.
- Possibilidade de falar com os amigos usando as mensagens instantâneas em qualquer lado enquanto descansamos.
- Possibilidade de nos sentarmos no sofá e ler e-books.
- Possibilidade de aprender a tocar um novo instrumento, como o piano, fazer o download de pautas e letras e tocá-las no portátil.
- Possibilidade de imprimir coisas via wireless em qualquer lado na nossa casa.
- Possibilidade de criar videos e colocá-los em sites como o YouTube.
- Possibilidade de comprar um portátil que melhor caiba na nossa pasta ou mochila.
- Possibilidade de simplesmente ouvir música quando tivermos um momento livre.
- Possibilidade de poupar dinheiro comparando preços e comprando online.
- Possibilidade de aproveitar as horas livres e jogar alguns jogos engraçados.
- Possibilidade de fazer apresentações e mostrá-las aos clientes.

by Alfredo_Ferro

O termo Pishing é utilizado para descrever a apropriação da identidade de alguém ou de alguma instituição, através de correio electrónico, de forma a conduzir o seus destinatários a sites fraudulentos para obter informações financeiras, como números de cartões de crédito, passwords de acesso ao homebanking, entre outros.
O pishing é considerado uma das maiores ameaças à segurança da informação dos utilizadores da Internet, seja individualmente ou através de empresas e consequentemente, uma ameaça ao comércio electrónico.
A comunidade hacker adora utilizar acrónimos para descrever algumas das suas actividades, é o caso de Warez ou o Phreaking.
O Pishing é um acrónimo para password harvesting fishing. Outros indicam que este termo advém do nome de Brien Phish, que nos anos 80, foi o primeiro a utilizar técnicas psicológicas para roubar números de cartões de crédito.
Hoje em dia o phishing é usado para atacar os utilizadores dos serviços de homebanking e dos clientes de sites de leilões.
O phishing funciona com o envio de mensagens SPAM, para um enorme número de potenciais vítimas, com uma mensagem, que provoque alarme, em nome de uma instituição de confiança da qual os destinatários são clientes. Através da mensagem, os utilizadores são reencaminhados para um site que parece ser, por exemplo, do seu banco, onde têm de utilizar as suas passwords e nome para activar a conta, as quais são imediatamente roubadas e utilizadas de maneira fraudulenta.
Mais informações em: http://www.antiphishing.org/

Um dialer (traduzido literalmente como “discador” ou “marcador de número telefónico”), no contexto da informática, é considerado um trojan (cavalo de tróia), e é basicamente um programa que após ter assumido o controle de uma máquina, utiliza a conexão discada do modem para actos lesivos ao usuário da máquina.
Estes actos podem ser basicamente de dois tipos:
- Ligar para um provedor de internet específico. Isto faz com que a máquina possa se tornar um servidor que pode ser utilizado para invasão de outros computadores ou actividades ilegais como pedofilia;
- Ligar para números de telefones de “valor acrescentado” (mais caros que uma tarifa telefónica normal). Neste caso, é cobrado ao dono da máquina uma taxa adicional, e o criador do dialer ganha uma comissão.
Em muitos casos o dialer é capaz de fazer ligações internacionais aumentando ainda mais o valor cobrado do usuário. Usuários que possuem apenas conexão banda larga (modem a cabo, ADSL, etc) não são afectados.
Formas de infecção:
Muitos dialers são intalados pelo próprio usuário sem este saber do que realmente se trata, pois normalmente os programas em que estes estão “escondidos” prometem acesso sites pornográficos, MP3 ou outros assuntos atractivos. Alguns dialers também podem ser instalados sem conhecimento do usuário através de vulneravilidades no navegador de internet ou através de arquivos anexados em emails. A remoção dos dialers normalmente requer procedimentos especiais.

O termo malware é proveniente do inglês malicious software; é um software destinado a se infiltrar em um sistema de computador alheio de forma ilícita, com o intuito de causar algum dano ou roubo de informações (confidenciais ou não).
Vírus de computador, trojan horses (cavalos de tróia) e spywares são considerados malware.
Também pode ser considerada malware uma aplicação legal que por uma falha de programação (intencional ou não) execute funções que se enquadrem na definição supra citada.
Teste o seu computador:
Existe um teste padrão que pode ser executado com simplicidade em qualquer PC afim de descobrir se seu anti-vírus é capaz de detectar um malware.Abra um aplicativo editor de textos que salve em formato puro (.txt) escreva a seguinte sequência:
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
Execute o antivirus. Caso ele não detecte o arquivo, seu antivirus é ineficiente.

Encontra-se em fase de reestruturação o serviço de internet e a rede informática interna.
Já se concluiu a passagem da internet em linha RDIS para a internet em linha analógica.
Desde modo mudando de ISP, consegui-se passar do tarifário contratado de 8Mb/512Kbs (3,5Mb/250Kbs reais) para 24Mb/1024Kbps (7,6Mb/680Kbs reais) mantendo-se o mesmo preço a pagar.
Ao mesmo tempo iremos reestruturar a rede interna através de um switch de última geração (HP procurve) para distribuir e limitar acessos á rede interna que irá contemplar internet e software de produção.
Esta rede interna irá ter wireless acess points que irão servir de repetidores e amplificadores da rede estruturada fisica existente e assim completá-la.
Links de interesse:
http://www.procurve.com/sbn/index.htm
http://acesso.clix.pt/adsl/index.html
http://www.speedtest.net/

Tendo em vista uma reformulação da página internet e consequentemente novos serviços colocados à disposição dos nossos clientes, no inicio deste mês conclui-se a transferência do dominio www.fialhoferro.com para uma nova empresa de alojamento Web.
   De destacar que a administração deste dominio é feita através do cPanel11 e roda num servidor Linux.
   O cPanel não é mais que uma interface gráfica amigável (inclusivamente em Português) que permite a um usuário gerir a sua conta de alojamento num determinado servidor com este serviço.
    É possível através do cPanel criar e gerir contas de e-mail POP3, administrar bases de dados, instalar programas CGI pré-configurados, alocar sub-domínios e muito mais numa infinidade de funções que entre as quais destacamos:
   Gerenciador de Emails; Webmail; Mudar a Senha do dominio; Domínios Parqueados; Domínios Adicionais; Gerenciador de FTP; Gerenciador de Arquivos; Backup (Cópia de Segurança); Proteção por Senha; Páginas de Erro; Subdomínios; Banco de Dados; SSH/Telnet; Redirecionamentos; Extensões do FrontPage; Registro de Acessos; Estatísticas Web/FTP; Estatísticas Subdomínio; Registro de Erros; Listar em Sistemas de Busca; Fórum/BBS; Central de CGI; Lojas Virtuais; Tarefas Agendadas:
Mais informações sobre este software em:
http://www.cpanel.net/index.htm

by Alfredo_Ferro

Efectou-se já no incio deste mês um upgrade ao software industrial gráfico existente:
   - Upgrade do software de impressão RasterLinkIPIII para a Máquina de impressão UV em planos.
Breve descrição:
Software RIP (Raster Image Processing) compatível com linguagem PostScript3 que visa satisfazer tanto os profissionais para produções de alto nível de exigência técnica tanto os operadores iniciados com menus intuitivos e de fácil aprendizagem.
Características:
- 16bit rendering para tramas e degradês.
- Operações simples até para utilizadores com pouca prática.
- Arranjo de vários trabalhos de modo a minimizar o desperdicio de material.
- Possibilidade de utilizar mais do que uma impressora virtual.
- Função de substituição de cor. Conveniente quando se utiliza cores especiais como o branco.
- Calibrações de cor de modo a corrigir definições para vários tipos de material.
- Impressão de branco em camadas separadas.
De realçar algumas funções deste software:
- Color adjustment: O ajuste de cor de ficheiros vectorial e de imagem pode ser executado de forma independente.- CMYK holding: Aquando da correspondência de cores, os dados CMYK das cores primárias serão impressos sem reflectir essa correspondência de modo a prevenir efeitos indesejáveis no tom.- Trimming: Pode-se imprimir apenas uma parte da imagem. Pode-se definir a escala do corte, espelhar, mover, etc… conforme a necessidade de imprimir exemplos de cor.- Copying and nesting: Esta função serve para imprimir a mesma imagem mais do que uma vez. As margens assim como a direcção da cópia pode ser também definida.- Paneling: A mesma imagem é impressa sem espaços. É também possivel mover a imagem como se pretende, aconselhável para wallpapers etc, printing.- Indication of progress status: Ao processar a imagem o tempo decorrido e o previsto é apresentado no écran.- Stand-alone operation: Como este software consegue trabalhar sozinho, as definições iniciais assim como a instalação prêve-se que seja simples. 
Mais informações sobre este software em: http://www.mimaki.co.jp/english

by Alfredo_Ferro