#Hardening

Sistemas Operativos 11 Jul 2026

Fail2ban: Proteger SSH e Serviços Linux contra Ataques de Força Bruta em 2026

Fail2ban: Proteger SSH e Serviços Linux contra Ataques de Força Bruta em 2026 Linux · Segurança · Fail2ban · SSH · Brute Force · Nftables | ✎ Duarte Spínola | 10 de Julho de 2026 O fail2ban é a ferramenta padrão para protecção automática contra ataques de força bruta em servidores Linux. Monitoriza ficheiros de […]

13 min 51

Sistemas Operativos 10 Jul 2026

Gestão de Utilizadores e Sudo em Linux: Criar, Gerir e Proteger Acessos para Sysadmins em 2026

Gestão de Utilizadores e Sudo em Linux: Criar, Gerir e Proteger Acessos para Sysadmins em 2026 Linux · Segurança · Users · Sudo · Hardening · PME | ✎ Duarte Spínola | 10 de Julho de 2026 A utilização constante da conta root é uma das práticas mais perigosas em administração de sistemas Linux — […]

18 min 57

Sistemas Operativos 11 Jul 2026

Hardening Docker: Auth Bypass no Gitea e Vulnerabilidades Self-Hosted

Hardening Docker: Auth Bypass no Gitea e Vulnerabilidades Self-Hosted O Gitea é uma das soluções self-hosted mais populares para alojar repositórios Git, sendo amplamente deployada em contentores Docker por equipas de desenvolvimento em todo o mundo. Em Julho de 2026, foi divulgada uma vulnerabilidade crítica de auth bypass (bypass de autenticação) que afecta instâncias Gitea […]

21 min 45

Internet & Redes 30 Set 2026

Nginx: Rate Limiting e Protecção contra Abusos

Proteger aplicações self-hosted expostas com nginx: limit_req (leaky bucket), limit_conn, bursts e nodelay, excepções por IP e integração com fail2ban.

7 min 19

Sistemas Operativos 14 Set 2026

OpenSSH 10: Fim do DSA e Chaves Pós-Quânticas por Omissão

OpenSSH 10: Fim do DSA e Chaves Pós-Quânticas por Omissão O OpenSSH 10.0, lançado a 9 de Abril de 2025, marcou duas viragens na ferramenta de acesso remoto mais usada em servidores Linux: removeu de vez o algoritmo de assinatura DSA — fechando a depreciação iniciada em 2015 — e passou a negociar chaves com […]

7 min 25

Segurança 16 Set 2026

Sigstore e Cosign: Assinar Containers e Artefactos na PME

Sigstore e Cosign: Assinar Contentores e Artefactos na PME Neste artigo O problema da cadeia de abastecimento O que é o Sigstore Cosign: assinar e verificar imagens Integração com CI/CD Verificação em runtime no Kubernetes Boas práticas para PME Conclusão 1. Introdução — O Problema da Cadeia de Abastecimento Os ataques à cadeia de abastecimento […]

13 min 27

Segurança 10 Set 2026

SMB Signing Obrigatório: Preparar a Rede Antes do Enforcement

Windows 11 24H2 e Server 2025 exigem SMB signing por defeito. Auditoria com Get-SmbConnection e Event 31017, correcção de NAS e impressoras, e enforcement por fases.

9 min 38

Sistemas Operativos 10 Jul 2026

SSH: Configuração, Hardening e Diagnóstico de Anomalias para Sysadmins em 2026

SSH: Configuração, Hardening e Diagnóstico de Anomalias para Sysadmins em 2026 Linux · Segurança · OpenSSH · Hardening · Troubleshooting | ✎ Duarte Spínola | 10 de Julho de 2026 O SSH (Secure Shell) é o protocolo fundamental para administração remota de servidores Linux, mas também é um dos vetores de ataque mais explorados em […]

19 min 76

Sistemas Operativos 17 Set 2026

Sudo for Windows: Elevação de Comandos no Windows 11 24H2

Sudo for Windows: Elevação de Comandos no Windows 11 24H2 Neste artigo O Que é o Sudo for Windows e Como Funciona Como Activar o Sudo nas Definições Os Três Modos: Nova Janela, Input Fechado e Inline Riscos de Segurança: Porquê Ter Cuidado com o Inline Gestão via Política: Intune e GPO Diferenças Face ao […]

7 min 28

1 2 Próxima