Você pode usar o prompt de comando do Windows para adicionar uma rota estática e bloquear um endereço IP, direcionando-o para Null (rota inválida). Para isso: 1) Abra o prompt de comando: Vá até Iniciar > Executar e digite cmd. 2) Adicione a rota usando o seguinte comando: route add X.X.X.X mask Y.Y.Y.Y Z.Z.Z.Z if 1 X.X.X.X: IP que você quer bloquear. Y.Y.Y.Y: Máscara de sub-rede (normalmente 255.255.255.255 para um único IP). Z.Z.Z.Z: O gateway padrão da sua rede (endereço IP do roteador ou do gateway). Assim, para bloquear o IP 8.8.8.8, com seu gateway sendo 192.168.1.1, o comando seria: route add 8.8.8.8 mask 255.255.255.255 192.168.1.123 if 1 Esse comando faz com que o Windows tente enviar pacotes para o endereço IP bloqueado pela interface interna, resultando na falha da comunicação. Ao tentar fazer um ping para o IP bloqueado, você receberá a mensagem “Falha geral na rede”. Observações Importantes Compatibilidade: Este método não funciona nas versões mais antigas do Windows, como XP e Server 2003, devido a uma função chamada Dead Gateway Detection. Nas versões mais recentes, o Windows redireciona automaticamente o tráfego para o gateway padrão quando detecta que o gateway configurado não está acessível. Rota Persistente: O parâmetro -p no comando faz com que a rota permaneça ativa mesmo após a reinicialização do sistema. Remover a Rota: Caso queira desfazer a configuração, use o comando: route delete X.X.X.X Até a próxima.
Women ROCK-IT Cisco: Curso Gratuito de Python para Mulheres
A Cisco do Brasil, e parceiros, estão oferecendo um curso totalmente gratuito e online chamado “Fundamentos do Python”. Esta iniciativa, parte do programa Women ROCK-IT, é voltada exclusivamente para mulheres (cis e trans) e visa promover a inclusão e diversidade no setor de tecnologia. Detalhes do Curso O curso será realizado durante o mês de novembro de 2024 e contará com professores renomados do Brasil, trazendo uma oportunidade única para aprender uma das linguagens de programação mais utilizadas atualmente. As aulas ocorrerão ao vivo, todas as terças e quintas-feiras, sempre às 20h, possibilitando que as participantes interajam em tempo real com os instrutores e outras alunas. Datas Importantes: Início: 05 de novembro de 2024 Término: 28 de novembro de 2024 O curso “Fundamentos do Python” se apresenta como uma excelente oportunidade para quem deseja iniciar sua carreira na área de programação e ampliar suas habilidades técnicas, e tem como objetivo capacitar mulheres na linguagem, bastante popular para desenvolvimento de software, ciência de dados, inteligência artificial e automação. Com o apoio de organizações como Logicalis, Python Institute, TD Synnex, Vortex, Vita, GPS IT e WISE, o programa também pretende fortalecer a rede de mulheres no setor de tecnologia. Como Participar Para mais informações e inscrições, as interessadas podem acessar o site oficial do evento: www.writciscobrasil.com.br. Não perca essa chance de fazer parte de uma rede inspiradora e aprender uma das habilidades mais procuradas no mercado de trabalho atual. Até a próxima.
Vulnerabilidades nas Soluções Fortinet: Um Alerta para Administradores
Nos últimos anos, as soluções Fortinet, especialmente suas implementações de SSL VPN, têm sido alvo frequente de vulnerabilidades críticas. A crescente quantidade de falhas identificadas em seus sistemas, muitas delas exploradas ativamente por atacantes, é um sinal de alerta para organizações que dependem dessas tecnologias para proteger seus ambientes digitais. Com falhas graves, permitindo a execução remota de código, bypass de autenticação e outras formas de comprometimento de segurança, essas vulnerabilidades são frequentemente exploradas por cibercriminosos e grupos de ameaças patrocinados por estados-nação, tornando a mitigação dessas falhas uma prioridade para os administradores de TI. CVE-2024-23113 Em fevereiro deste ano tivemos a publicação do CVE-2024-23113, e em Abril, novos produtos foram adicionados a lista de equipamentos afetados. Agora em outubro sabemos que esta vulnerabilidade tem sido explorada. Outros CVEs recentes Nos últimos anos tivemos alguns CVEs críticos. A seguir algumas das vulnerabilidades mais críticas que afetaram as soluções Fortinet a partir de 2022: CVE-2024-23110: Vulnerabilidade de stack-based buffer overflow no FortiOS, explorável via comandos CLI, permitindo execução de código arbitrário. CVE-2024-21762: Falha crítica de out-of-bound write no SSL VPN do FortiOS, explorada para execução remota de código. CVE-2024-21762: Vulnerabilidade de out-of-bound write no FortiOS, especificamente no daemon SSL VPN, que permite a execução remota de comandos em dispositivos vulneráveis. Essa falha está sendo ativamente explorada. CVE-2023-46720: Vulnerabilidade de stack-based buffer overflow no FortiOS, permitindo a execução de código por meio de comandos CLI malformados. CVE-2023-27997: Vulnerabilidade de heap-based buffer overflow no SSL VPN do FortiOS e FortiProxy, amplamente explorada em 2023. CVE-2023-27997: Outra falha crítica de heap-based buffer overflow no SSL VPN do FortiOS, conhecida como “XORtigate”, explorada para execução remota de código. CVE-2022-42475: Falha de buffer overflow no FortiOS, explorada ativamente para comprometer sistemas com SSL VPN. CVE-2022-40684: Vulnerabilidade crítica de bypass de autenticação em dispositivos Fortinet. CVE-2022-40684: Vulnerabilidade de autenticação que afeta FortiOS, FortiProxy e FortiSwitchManager, permitindo que invasores remotos realizem ações administrativas em dispositivos comprometido. CVE-2022-42475: Vulnerabilidade de heap-based buffer overflow no FortiOS e FortiProxy SSL VPN, possibilitando execução remota de código. Esta vulnerabilidade foi alvo de ataques ativos. Essas falhas destacam a necessidade de atualização constante de sistemas e a adoção de boas práticas de segurança, como limitar a exposição de portas e serviços críticos. Administradores devem monitorar atentamente os boletins de segurança da Fortinet e aplicar correções imediatamente para mitigar os riscos associados. Em um cenário de ameaças cibernéticas em constante evolução, manter as soluções devidamente atualizadas é vital para garantir a integridade e segurança das redes corporativas. Acompanhe as atualizações de segurança diretamente no site da FortiGuard para mais informações sobre vulnerabilidades e patches recentes. Fontes: Tenable Canadian Centre for Cyber Security FortiGuard ShadomServer CISA Até a próxima.
Concorra a treinamentos e acesso ao Cisco U
No mundo da tecnologia, proteger a rede é mais do que uma obrigação: é uma habilidade estratégica que pode transformar sua carreira. Como profissional de redes, você tem o conhecimento técnico sobre infraestruturas, sabe onde estão os pontos vulneráveis e como mitigar possíveis ataques. Agora, é hora de usar essa expertise para abrir novas portas na área de cibersegurança. Se você quer se aprofundar em cibersegurança, conquistar uma certificação reconhecida globalmente e ainda ter acesso a treinamentos especializados, essa promoção é para você! No dia 15 de novembro de 2024, cinco sortudos serão escolhidos para ganhar pacotes completos de formação ou uma assinatura do Cisco U. Essentials. Opções de prêmios Os ganhadores poderão escolher entre as seguintes opções: Cisco Certified CyberOps Associate: Para quem está começando na área de operações de segurança, esse pacote inclui treinamento completo e voucher para o exame de certificação. Cisco Certified CyberOps Professional: Voltado para profissionais que desejam alcançar um nível mais avançado em cibersegurança, com curso especializado e voucher de exame. CCNP Security: Focado em segurança de redes, ideal para quem busca reforçar suas habilidades nessa área essencial. Assinatura anual do Cisco U. Essentials: Acesso a uma vasta biblioteca de conteúdos para treinamento contínuo, atualizações e muito mais! Por que participar? Além de ganhar um prêmio valioso, esta é a oportunidade perfeita para fortalecer sua carreira, ampliar seu currículo e se destacar no mercado como especialista em cibersegurança. O melhor de tudo? Você pode conquistar isso sem custo algum! Os valores dos prêmios: Pacotes de Certificação e Treinamento: Avaliados em US$ 1.190. Assinatura Cisco U. Essentials: Avaliada em US$ 1.800. Não deixe passar essa chance de transformar sua carreira e se tornar uma referência em cibersegurança na sua empresa. Inscreva-se agora mesmo! Até a próxima.
Aprenda Python e ganhe pontos para renovar as certificações CCNA, CCNP e CCIE
No mundo dinâmico das redes, a tecnologia avança rapidamente, e as certificações Cisco, como CCNA, CCNP e CCIE, são essenciais para manter seu conhecimento atualizado e a carreira no caminho certo. No entanto, as certificações Cisco precisam ser renovadas periodicamente, o que pode gerar dúvidas sobre como fazê-lo de maneira eficiente. Felizmente, a Cisco implementou um sistema de pontuação que permite acumular pontos através de diferentes atividades para renovar suas certificações. Isso inclui participação em treinamentos oficiais, webinars, e até mesmo a criação de conteúdo técnico. Este sistema oferece flexibilidade, garantindo que você possa renovar suas certificações enquanto continua desenvolvendo novas habilidades. Agora, uma das melhores maneiras de acumular pontos e melhorar suas capacidades ao mesmo tempo é através de treinamentos especializados, como o Programming for Network Engineers, disponível na plataforma Cisco U. Programming for Network Engineers Se você trabalha com redes e ainda não está familiarizado com Python, o momento ideal para aprender é agora. A automação de redes e a programabilidade são habilidades cada vez mais exigidas, e o treinamento Programming for Network Engineers foi projetado exatamente para isso. Esse curso oferece um caminho completo para aprender os fundamentos de programação em Python e aplicar essas habilidades no ambiente profissional. O aprendizado começa com noções básicas e evolui para a resolução de problemas mais complexos, preparando você para usar Python em tarefas cotidianas de redes. Durante o treinamento, você aprenderá: As opções de programabilidade com Python, incluindo como automatizar tarefas de redes. A utilização de REST APIs com Python, permitindo a comunicação entre sistemas e serviços. Como criar condições, reaproveitar códigos e fazer troubleshooting, aumentando sua eficiência como engenheiro de redes. Completar esse curso vai te deixar pronto para enfrentar novos desafios de automação de redes, ao mesmo tempo que você ganha 24 pontos para a renovação das suas certificações. Que tal começar agora? Acesse https://u.cisco.com e procure por Programming for Network Engineers. Clique em “Unlock”, para iniciar o treinamento (mesmo se mostrar como pago, clique em Intro to Python para iniciar o treinamento sem custo). Até a próxima.
Treinamentos grátis em Análise de Dados, Data Science, Cibersegurança, JavaScript e Python
Você está buscando se qualificar em áreas de alta demanda como Análise de Dados, Cibersegurança, ou Programação? A Cisco está oferecendo treinamentos e certificações gratuitos para quem deseja aprender e se destacar no mercado de trabalho. Todos os cursos são autônomos, permitindo que você pratique enquanto aprende. 1. Análise de Dados O curso de fundamentos de Análise de Dados ensina as ferramentas essenciais que todo analista de dados precisa. Você aprenderá a transformar, organizar e visualizar dados usando ferramentas como Excel. Além disso, aprenderá a consultar dados de bancos de dados relacionais com SQL e a aprimorar suas apresentações de dados com ferramentas de business intelligence como o Tableau. Ao final do curso, você terá um portfólio de análise, incluindo um estudo de caso com o dataset de filmes populares, demonstrando suas habilidades em Excel, SQL e Tableau. Saiba mais sobre o curso de Análise de Dados 2. JavaScript Interessado em uma carreira em programação front-end? JavaScript é essencial. Essa linguagem amplamente usada permite a criação de funcionalidades interativas em sites e aplicativos móveis. Aprenda como criar suas próprias aplicações e programe desde já, mesmo sem conhecimento prévio! Este curso é alinhado à certificação JSE – Certified Entry-Level JavaScript Programmer e foi desenvolvido em colaboração com o JS Institute. Saiba mais sobre o curso de JavaScript 3. Python Essentials Utilizado por gigantes da tecnologia como Google, Facebook e Netflix, o Python é uma linguagem versátil e amigável para iniciantes. Neste curso, você aprenderá habilidades como projetar, desenvolver e aprimorar programas de computador, além de práticas recomendadas de programação. O curso também prepara você para a certificação PCEP – Certified Entry-Level Python Programmer. Saiba mais sobre o curso de Python 4. Cibersegurança Este curso introdutório leva você ao mundo da cibersegurança. Aprenda os conceitos básicos para proteger sua vida digital e entenda os grandes desafios de segurança enfrentados por empresas, governos e instituições educacionais hoje. Profissionais de cibersegurança estão em alta demanda para proteger e defender redes organizacionais. Saiba mais sobre o curso de Cibersegurança 5. Fundamentos de Sistemas Operacionais Todos os dispositivos inteligentes usam um sistema operacional (SO) — seja Windows, Linux, macOS, Android ou iOS. Compreender como esses sistemas funcionam é uma habilidade essencial para qualquer carreira em TI. Este curso ensina os conceitos básicos dos sistemas operacionais, cobrindo desde a implementação de segurança básica até a configuração de conectividade de rede e e-mail em dispositivos móveis. Saiba mais sobre o curso de Sistemas Operacionais Até a próxima.