Bruno Costa | Blog

Criando um "chatGPT" em sua máquina local

Wed, 12 Feb 2025 22:00:00 +0000

Por que utilizar um “ChatGPT” local?

Privacidade: Leia os termos de uso e políticas de privacidade das soluções famosas disponíveis. Não é segredo que podem utilizar seus para treinamento da “IA”. Se for utilizar com dados sensíveis o melhor caminho é ter seu chat local.

“Se você não paga pelo produto, você é o produto.”

Contenção de custos: Se você realiza um alto volume de execuções, como um script que utiliza alguma LLM para funcionar, tem ciência (ou deveria ter) que essa brincadeira pode doer no bolso. Talvez, seja um excelente aliado ter...

Repositório no GitHub e deploy automático via FTP

Tue, 07 Jan 2025 20:58:00 +0000

Se você deseja automatizar o envio do seu código para uma hospedagem via FTP utilizando GitHub Actions, este guia vai te ajudar a configurar um workflow que fará o deploy automaticamente sempre que houver uma nova alteração no repositório.

Essa automação é útil para desenvolvedores e empresas que utilizam VPS e/ou hospedagens compartilhadas para hospedar seus projetos. É ideal para quem quer automatizar o processo de deploy, evitando o envio manual de arquivos via FTP, garantindo rapidez, consistência e menos erros no lançamento de atualizações.

Passo 1: Criando o Repositório e Configurando o Ambiente

Antes de configurar o deploy...

Eventos de logon e logoff no Log de Segurança do Windows

Sun, 07 Jul 2024 09:00:13 +0000

Com a crescente sofisticação das ameaças cibernéticas, torna-se essencial implementar mecanismos eficazes de monitoramento e controle de acessos. Neste post, abordamos como os eventos de Logon e Logoff no Log de Segurança do Windows (conhecido também como Visualizador de Eventos ou Windows Security Log), desempenham um papel crucial nesse processo.

Diferença entre Autenticação e Logon

É importante entender a diferença entre autenticação e logon. A autenticação ocorre quando um usuário se identifica para obter acesso ao sistema, enquanto o evento de logon acompanha o momento em que o usuário efetivamente acessa um computador específico.

Independentemente do tipo de conta...

Maneiras de contornar seu firewall de aplicativo da Web (WAF)

Sat, 07 Jan 2023 16:58:42 +0000

Aviso: Conteúdo Sensível em Cibersegurança

Este aviso tem o objetivo de informar sobre a natureza sensível do conteúdo relacionado à cibersegurança que será abordado neste texto. O conteúdo a seguir foi criado com fins puramente educacionais e para pesquisa, visando a conscientização e a compreensão dos desafios enfrentados na proteção de sistemas e informações digitais.

Neste artigo, discutiremos as ferramentas e técnicas usadas por testadores de penetração de aplicativos da web e pesquisadores de segurança para contornar com sucesso as proteções do Firewall de Aplicativos da Web (WAF).

Dependendo dos mecanismos usados pelo firewall, os métodos...

Identificando um firewall de aplicativo da Web (WAF)

Tue, 03 Jan 2023 19:00:24 +0000

Aviso: Conteúdo Sensível em Cibersegurança

Este aviso tem o objetivo de informar sobre a natureza sensível do conteúdo relacionado à cibersegurança que será abordado neste texto. O conteúdo a seguir foi criado com fins puramente educacionais e para pesquisa, visando a conscientização e a compreensão dos desafios enfrentados na proteção de sistemas e informações digitais.

Este artigo explicará algumas das ferramentas e técnicas usadas por testadores de penetração de aplicativos da web e pesquisadores de segurança para identificar com sucesso as proteções do firewall de aplicativos da web (WAF).

Os WAFs são uma solução de segurança...

Instalar e ativar o SSH no Linux

Mon, 07 Nov 2022 08:30:00 +0000

Utilizaremos no exemplo o Ubuntu.

Para instalar o SSH no Ubuntu Linux, siga os passos abaixo:

Abra o Terminal.
Execute o seguinte comando para instalar o servidor SSH:
```
sudo apt install openssh-server 
```
Isso irá instalar o servidor SSH no seu sistema.

Para ativar o serviço do SSH no Ubuntu, siga as etapas abaixo:

No Terminal, execute o seguinte comando para verificar o status do serviço SSH:
```
sudo service ssh status 
```
Isso irá exibir o status atual do...

Portas para Replicação entre Controladores de Domínio via VPN

Fri, 07 Oct 2022 08:30:00 +0000

A seguir, as principais portas que precisam ser abertas para permitir a comunicação e replicação entre controladores de domínio em locais diferentes via VPN. No entanto, dependendo da configuração do seu ambiente e dos serviços adicionais que você estiver utilizando, pode ser necessário abrir outras portas específicas. Certifique-se de revisar a documentação do seu fornecedor de firewall ou consultar o suporte técnico para obter informações detalhadas sobre as portas necessárias para o seu caso.

Para garantir a replicação adequada entre controladores de domínio em locais diferentes conectados via VPN, é necessário abrir, basicamente, as seguintes portas no firewall:

Forçar Sincronização do Active Directory Com Todos os Sites Remotos

Wed, 07 Sep 2022 08:30:00 +0000

Um exemplo de como forçar a sincronização, utilizando o CMD ou PowerShell.

Para executar o comando a partir do AD Primário, siga as etapas abaixo no prompt de comando (como administrador):

repadmin /syncall /e /A /P /d /q

Aqui está uma descrição dos comandos utilizados:

/syncall: sincroniza o Controlador de Domínio (DC) primário com todos os parceiros de replicação;
/e: indica que a replicação será estendida a todos os sites remotos;
/A: sincroniza todas as partições do servidor principal;
/P: indica que as mudanças serão replicadas...

Comando Vi/Vim básicos

Sun, 07 Aug 2022 08:30:00 +0000

Aqui estão alguns dos comandos básicos do editor de texto Vi/Vim, amplamente utilizado no mundo Unix/Linux:

Abrindo o editor

vi

Comando para abrir o Vi vazio, sem exibir um arquivo.

Abrindo um arquivo

vi nome-do-arquivo

Abre o arquivo “nome-do-arquivo” existente no diretório atual.

vi /home/bruno/nome-do-arquivo

Abre o arquivo existente em outro local diferente do diretório atual.

Movimentando pelo texto

H: Move para a primeira linha, topo da tela.
j: Move para a próxima linha, linha abaixo.
k: Move...

Transferir as regras FSMO

Thu, 07 Jul 2022 08:30:00 +0000

Para preparar a transferência das funções do Active Directory, siga as etapas abaixo:

Verifique qual servidor contém as 5 regras de operações do Active Directory. No prompt de comando (CMD), execute o seguinte comando:
```
netdom query fmso 
```
Será exibido o servidor que contém as regras.
Antes de transferir as funções, é necessário preparar o domínio. No servidor que receberá as regras, insira o DVD do Windows Server (x = versão do sistema instalado).
Abra o CMD com privilégios de administrador e navegue até o seguinte caminho: DVD >...

O que é FSMO?

Wed, 06 Jul 2022 08:30:00 +0000

O Active Directory pode ser comparado a um banco de dados que armazena os atributos da infraestrutura de rede, como nomes de usuários, senhas, contas de computador, entre outros.

Nas versões iniciais do Active Directory, havia uma alta probabilidade de erros, pois o sistema de gerenciamento de conflitos não funcionava efetivamente quando múltiplos Controladores de Domínio realizavam alterações simultaneamente.

Para resolver esses problemas e facilitar a implantação e o gerenciamento de usuários e processos, a Microsoft introduziu no Windows 2000 Server uma nova funcionalidade chamada FSMO (Flexible Single Master Operations), também conhecida como Funções de Mestre de Operação. Uma floresta...

Alterar a senha do root no Ubuntu

Tue, 07 Jun 2022 08:30:00 +0000

O usuário root (ou superusuário) é uma conta especial presente em todos os sistemas Linux e Unix, que possui acesso total a todos os comandos e recursos do sistema, sem restrições. No Ubuntu, os usuários são incentivados a realizar tarefas administrativas concedendo privilégios de sudo a usuários regulares. Isso permite que usuários autorizados executem programas como outro usuário, geralmente o root.

O usuário inicial criado durante a instalação do Ubuntu já é membro do grupo sudo, o que significa que provavelmente o usuário com o qual você fez login já possui privilégios administrativos.

Caso haja a necessidade de habilitar a...

Verificar se porta está aberta em um servidor/estação da rede

Sat, 07 May 2022 08:30:35 +0000

Existem diversas ferramentas e métodos disponíveis para testar remotamente se as portas estão abertas em um servidor. Aqui estão duas opções comuns:

Telnet: O Telnet é uma ferramenta de linha de comando que permite estabelecer uma conexão com um host remoto em uma porta específica. No entanto, o Telnet não está habilitado por padrão no Windows 10 e no Windows Server 2019, então você precisará ativá-lo nas configurações do Windows.

Para testar uma porta usando o Telnet, você pode utilizar o seguinte comando:

telnet <endereço IP ou nome do host> <porta>

Por exemplo, para...

Zabbix 5 - Instalação no Ubuntu Server

Wed, 06 Apr 2022 21:06:52 +0000

Neste tutorial utilizaremos:

Ubuntu 20.04.3
Zabbix 5.4.0
MySQL 8.0
PHP 7.4
GOLANG
IP 192.168.0.100 (Recomendo que configure IP fixo em seu servidor)

Primeiro verifique atualizações do sistema. Veja os comandos abaixo:
Atualizando a lista de pacotes e programas:

sudo apt-get update

Atualiza o sistema, realiza o download e instala atualizações de pacotes e dos programas do servidor:

sudo apt-get upgrade

Instalando e preparando o banco de dados

Instale o serviço de banco de dados MySQL:

sudo apt-get install mysql-server mysql-client

Após...

Limpar metadados do Active Directory

Fri, 25 Feb 2022 20:42:49 +0000

A limpeza de metadados é um procedimento necessário após uma despromoção forçada de um domain controller.
Há duas vias para limpar os metadados do servidor:

usando ferramentas do ambiente gráfico do sistema
usando a linha de comando

Limpado metadados do servidor usando Usuários e Computadores do Active Directory

Pesquise no Menu Iniciar ou vá diretamente através das Ferramentas Administrativas, e abra o Usuários e Computadores do Active Directory.

Na lista da esquerda, expanda o domínio do controlador de domínio e clique em Controladores de Domínio.

No...

Erro na despromoção de Controlador de Domínio (Domain Controller)

Fri, 25 Feb 2022 18:14:00 +0000

Ao tentar despromover um Domain Controller problemático, podemos receber o seguinte retorno:

The operation failed because:
DFS Replication: Access is denied.
“Access is denied.”

No meu caso, o DC em questão estava sendo despromovido por inúmeros erros de replicação, onde havia em meu ambiente outros 4 DC’s. Sendo assim, decidi despromover o servidor problemático para depois promove-lo novamente.

Por inúmeros erros ocasionados pelo problema da replicação, não havia mais comunicação com o DC mestre de operações fazendo com que o erro citado fosse exibido. Realizei várias tentativas de tentar reparar a replicação, seja via dcdiag, seja...

Conectar a um banco de dados MySQL utilizando PHP

Mon, 03 Jan 2022 15:33:47 +0000

Existem duas formas principais de se conectar a um banco de dados MySQL usando o PHP: utilizando as bibliotecas MySQLi e PDO.

MySQLi (MySQL Improved) é uma extensão exclusiva para o MySQL e oferece interface tanto procedural quanto orientada a objetos.

PDO (PHP Data Object) é orientado a objetos e suporta, além do MySQL, banco de dados distintos, como, por exemplo, o MSSQL e PostgreSQL.

Usando MySQLi

No php.ini, ative a seguinte extensão:

extension=php_mysqli.dll

Para ativar uma extensão, basta retirar o “;” (ponto e vírgula) do início da linha, salvar o arquivo e reiniciar seu servidor web...

Conversão de VM - VMware para Hyper-v com PowerShell e MVMC

Sun, 07 Mar 2021 12:00:00 +0000

Embora seja um processo arriscado e traumático, podemos nos ver em uma situação que a melhor saída é optar por converter máquinas virtuais de um hypervisor a outro.

Neste exemplo de como proceder com essa tarefa, iremos converter uma VM VMware para Hyper-V utilizando o PowerShell e MVMC (Microsoft Virtual Machine Converter).

Primeiro devemos saber qual o disco virtual da máquina virtual do WMware iremos utilizar. O VMware gera vários arquivos .vmdk, se configurado o “split” do HD virtual na criação da VM. Para saber qual utilizará para conversão, entre nas Configurações da VM e na janela das Configurações da...

Apache + PHP + MySQL no Windows

Sat, 06 Mar 2021 12:00:00 +0000

Como montar um servidor web com Apache com suporte ao PHP e MySQL sem usar pacotes prontos como o WAMP e XAMP?

Aqui iremos tratar somente as instalações e configurações iniciais para funcionamento padrão, não entraremos nas demais configurações que cada ferramenta possui.
Antes de tudo, recomendo a leitura das documentações oficiais de cada ferramenta/solução:

Apache: http://httpd.apache.org/docs/current/platform/windows.html
PHP: https://www.php.net/manual/en/index.php
MySQL: https://dev.mysql.com/doc

Apache

O Apache não fornece binários para Windows, porém existem várias opções de terceiros disponíveis para download, como por exemplo o Apache Lounge e Apache Haus.
Baixe a versão...

Conectar banco de dados MySQL ao Excel

Fri, 05 Mar 2021 12:00:00 +0000

Para algumas situações onde precisamos resgatar informações existentes em um sistema que faz uso de banco de dados MySQL e desejamos tratar em uma planilha Excel, é interessante utilizar um recurso, que não é nativo, para automatizar tal tarefa. Neste caso é a conexão de banco de dados MySQL diretamente ao Excel.

Abaixo como iremos proceder:

Baixe o conector ODBC:

https://dev.mysql.com/downloads/connector/odbc

Ele é basicamente uma interface que permite que linguagens de programação que o suportam se comuniquem com um banco de dados MySQL;

Dica: ao clicar em “Download” será carregada uma nova página solicitando login com uma...

Erro no boot Linux (initramfs)

Tue, 29 Dec 2020 00:00:00 +0000

Um erro que pode ocorrer e assustar os iniciantes no mundo open source Linux é o “initramfs” na tentativa de inicialização do sistema.

Esse ocorre por problemas no sistema de arquivos e pode ser causado por:

Desligamento por força bruta, cortando a energia elétrica inesperadamente
Particionamento com defeito
HD com defeito. Neste caso sugiro a substituição caso o problema se torne constante

Passos para corrigir o problema

Anote/salve a partição ou disco indicado no erro;

Você deve ter um disco ou pendrive com uma distribuição Linux para rodar em “live”;

Insira/conecte e dê boot por esse dispositivo;

...

Alterando a velocidade de rolagem do mouse no Linux

Sun, 27 Dec 2020 00:00:00 +0000

Um problema que tive no Linux, na distro Ubuntu (para aqueles que estão iniciando em Linux, essa é baseado no Debian), era na velocidade do botão de rolagem do mouse. Por padrão tive muita lentidão nas rolagem de páginas.

Para resolver, utilizei o Inwheel. Aqui estarei utilizando como base o Ubuntu 20.04.

Instalando o Imwheel

Abra o Terminal (Crtl + Alt + T);
Digite o comando abaixo, dê enter e digite sua senha root;
sudo apt-get install imwheel

Configuração

Baixe ou crie um novo documento Bash (.sh) com o script existente neste link

Criar e dar permissões de usuário no MySQL

Tue, 22 Dec 2020 00:00:00 +0000

Criando um novo usuário no SGBD MySQL

No Windows abra o CMD e dê o comando:
mysql

ou faça pela ferramenta MySQL Command-Line

No Linux, no Terminal utilize o comando:
mysql -p
O p neste caso serve para a senha ser solicitada. Como o usuário não está sendo informado, será utilizado o nome de usuário logado no sistema. Para informar outro usuário utilize o comando -u:
` mysql -u root -p`

Após o acesso, podemos utilizar a linha de comando para adicionar um novo usuário: CREATE USER 'novousuario'@'origem' IDENTIFIED...



Ransomware: alguns sinais de que está prestes a ser atacado
Sat, 19 Dec 2020 00:00:00 +0000
Geralmente em um ataque Ransomware, o atacante/invasor utiliza ferramentas legítimas para preparar o terreno antes do ataque. O sujeito(s) já terá acesso a rede da vítima. Os métodos que permitirão a invasão explicarei em outro post, mas comumente são via arquivos maliciosos enviados por e-mail ou via algum drive em nuvem e executados por usuários com pouca instrução tecnológica. Utilizam também de artifícios da engenharia social, entre outros meios.
 Com o sucesso no acesso a rede, listarei abaixo alguns indicadores de que estão vasculhando sua rede em busca de brechas para execução do script malicioso:
   Um Scanner...


Recuperar senha do Unifi Controller
Fri, 18 Dec 2020 00:00:00 +0000
Para aqueles que possuem soluções da Ubiquiti (ecossistema Unifi) e por algum descuido (ou falha em seguir regras da documentação, haha), e perderam a senha de acesso ao Unifi Controller, existe uma opção de como recupera-la.
 Veja a seguir:
 Faça o download do MongoDB (https://www.mongodb.com/try/download/community).
 Escolha a opção .zip se usa Windows ou .tgz se utiliza Linux;
 No servidor onde se encontra instalado o Unifi Controller, extraia o MongoDB baixado;
 No Windows, abra o CMD como administrador e no Linux, o Terminal;
 Digite o comando para acessar a pasta bin existente no diretório do MongoDB. **Não dê Enter...


Backup e restauração de banco de dados MySQL
Fri, 18 Dec 2020 00:00:00 +0000
Maneira simples de fazer backup e restauração de banco de dados MySQL.
 Backup
 Abra o Prompt de Comando como administrador;
 Acesse o diretório onde se encontra o MySQL:
 CD C:\Program Files\MySQL\MySQL Server 5.5\bin
 Execute o comando:
 mysqldump -u root -p bancodedados > C:\path\bk_bancodedados.sql
 Restauração
 Abra o Prompt de Comando como administrador;
 Acesse o diretório onde se encontra o MySQL:
 CD C:\Program Files\MySQL\MySQL Server 5.5\bin
 Execute o comando:
 mysql.exe -u root –p bancodedados <C:\path\bk_bancodedados.sql
 Onde:
 bancodedados é o nome do banco;
 path é o caminho...


Sincronizar horário entre Servidor Windows e Estação de trabalho
Thu, 17 Dec 2020 00:00:00 +0000
Com um domínio em um servidor Windows bem configurado, normalmente não temos problemas em sincronização de horário entre o servidor e estação. Porém, se por algum motivo é necessário sincronizar o horário entre a estação e o servidor, indico abaixo alguns comandos para solucionar o problema.
 Faça no computador/estação sem sincronização;
 Abra o CMD como administrador;
   Comando para alterar o servidor NTP (em server você altera para o IP do seu servidor):
 net time \\server /set /yes
 
  Comandos para forçar uma atualização/sincronização:
 w32tm /resync /rediscover
 ou
 Como investigar e evitar ataques ao seu servidor online? 
  Utilize sistemas atualizados, e, se possível, na última versão disponível (No Windows, Windows Server 2019, por exemplo);
 
  Tenha uma solução de segurança firewall e endpoint robusta instalada e devidamente configurada, seguindo os protocolos sugeridos pelo desenvolvedor. Exemplo de desenvolvedores e fornecedores de soluções de segurança: Sophos, Fortinet, Trend Micro, Symantec, ESET;
 
  Acompanhar e verificar os Eventos de Logon no Visualizador de Eventos (eventvwr.msc), principalmente os IDs;
 
  Verificar se nenhuma conta local...


Como identificar se um servidor Windows foi reiniciado?
Thu, 17 Dec 2020 00:00:00 +0000
Existem alguns eventos do Event Viewer (Visualizador de Eventos) do Windows que podem identificar quando os servidores existentes foram reiniciados.

Para isso, acesse o Visualizador de Eventos em Ferramentas Administrativas ou pelo comando “eventvwr”;

Navegue até o tipo System (Sistema);

Filtre nos logs pelas IDs 1074, 1076, 6009, 6005 e 6013.


Relatório de usuários do Active Directory
Thu, 17 Dec 2020 00:00:00 +0000
Aqui uma maneira de extrair um relatório de usuários existentes no seu Active Directory.

No CMD execute o comando:

dsquery user domainroot -limit 3000 |dsget user -display -samid -disabled > C:\path\users_ad.txt

Sendo C:\path o caminho do diretório onde irá salvar o arquivo com os dados extraídos, e users_ad.txt o nome e extensão do arquivo.

Mais informações procure sobre DSQUERY nas documentações da Microsoft.