Arquivo de Hardening - Kbase.pt – Dicas e Tutoriais de Tecnologia

Capa do artigo: rate limiting e protecção contra abusos com nginx

Internet & Redes 30 Set 2026

Nginx: Rate Limiting e Protecção contra Abusos

Proteger aplicações self-hosted expostas com nginx: limit_req (leaky bucket), limit_conn, bursts e nodelay, excepções por IP e integração com fail2ban.

7 min 19

Sistemas Operativos 17 Set 2026

Sudo for Windows: Elevação de Comandos no Windows 11 24H2

Sudo for Windows: Elevação de Comandos no Windows 11 24H2 Neste artigo O Que é o Sudo for Windows e Como Funciona Como Activar o Sudo nas Definições Os Três Modos: Nova Janela, Input Fechado e Inline Riscos de Segurança: Porquê Ter Cuidado com o Inline Gestão via Política: Intune e GPO Diferenças Face ao […]

7 min 28

Segurança 16 Set 2026

Sigstore e Cosign: Assinar Containers e Artefactos na PME

Sigstore e Cosign: Assinar Contentores e Artefactos na PME Neste artigo O problema da cadeia de abastecimento O que é o Sigstore Cosign: assinar e verificar imagens Integração com CI/CD Verificação em runtime no Kubernetes Boas práticas para PME Conclusão 1. Introdução — O Problema da Cadeia de Abastecimento Os ataques à cadeia de abastecimento […]

13 min 27

Sistemas Operativos 14 Set 2026

OpenSSH 10: Fim do DSA e Chaves Pós-Quânticas por Omissão

OpenSSH 10: Fim do DSA e Chaves Pós-Quânticas por Omissão O OpenSSH 10.0, lançado a 9 de Abril de 2025, marcou duas viragens na ferramenta de acesso remoto mais usada em servidores Linux: removeu de vez o algoritmo de assinatura DSA — fechando a depreciação iniciada em 2015 — e passou a negociar chaves com […]

7 min 25

Segurança 10 Set 2026

SMB Signing Obrigatório: Preparar a Rede Antes do Enforcement

Windows 11 24H2 e Server 2025 exigem SMB signing por defeito. Auditoria com Get-SmbConnection e Event 31017, correcção de NAS e impressoras, e enforcement por fases.

9 min 38

Segurança 3 Set 2026

USBGuard: Controlo de Dispositivos USB no Linux para PME

USBGuard: Controlo de Dispositivos USB no Linux para PME O USB é uma das principais vias de comprometimento em redes corporativas. Um pendrive malicioso, um teclado programável (BadUSB) ou um simples dispositivo desconhecido podem contornar firewalls e infectar estações de trabalho. O USBGuard é uma ferramenta de lista de permissões que controla quais dispositivos USB […]

6 min 25

Sistemas Operativos 1 Set 2026

systemd-homed: Contas Portáteis e Encriptadas no Linux

systemd-homed: Contas Portáteis e Encriptadas no Linux O systemd-homed é um componente do systemd que gere directórios pessoais encriptados com LUKS associados a cada utilizador. Permite portabilidade entre máquinas, desbloqueio automático no início de sessão e gestão centralizada de contas — relevante para PME com estações de trabalho partilhadas ou BYOD. Neste artigo Introdução ao […]

5 min 32

Sistemas Operativos 11 Jul 2026

Hardening Docker: Auth Bypass no Gitea e Vulnerabilidades Self-Hosted

Hardening Docker: Auth Bypass no Gitea e Vulnerabilidades Self-Hosted O Gitea é uma das soluções self-hosted mais populares para alojar repositórios Git, sendo amplamente deployada em contentores Docker por equipas de desenvolvimento em todo o mundo. Em Julho de 2026, foi divulgada uma vulnerabilidade crítica de auth bypass (bypass de autenticação) que afecta instâncias Gitea […]

21 min 45