O documento discute os principais tópicos de segurança e desempenho em sistemas web e e-commerce. Aborda ameaças comuns como ataques de negação de serviço e engenharia social, e estratégias de segurança como balanceamento de carga, firewalls, criptografia e hardening de sistemas. Também discute performance, monitoramento, suporte e arquitetura de projetos complexos.

1. (In)Segurança
Versus
Segurança
E-Commerce
Gustavo C. Lima
Arquiteto/Consultor

2. Quem sou eu ?
PROJETOS ?!***TRABALHO***

3. Principais Ameaças
Ø WEB
Ø Lista OWASP – TOP 10 2013
Ø Rede
Ø DDoS/DoS
Ø Malware
Ø Spoofing
Ø Snifing
Ø Buffer Overflow
Ø Defacement
Ø Heap Overflow
Ø Engenharia Social

4. Sites e Blogs Mais Acessados
Vs
Quem tem mais acesso ?

5. Arquitetura
Estático Dinâmico

6. Core Business

7. Arquitetura de Projetos Web
Complexos
Ø Depende de 3 Fatores:
Ø Custo
Ø Benefício
Ø Tempo de Implementação

8. Rede

9. Rede – Modelo de Camadas OSI

10. Rede – Modelo TCP/IP
TCP/IP OSI

11. Rede – Three way-handshake

12. Rede
Ø Balanceadores de Carga L4 & L7
Ø Otimizadores -WAAN
Ø Roteadores
Ø Switches L2 & L3

13. Servidores Web & Segurança
Ø Apache versus Nginx
Ø Web Application Firewall
Ø Varnish Cache

14. Servidores Web & Cache

15. (IN)Segurança

16. Hacker
“Depois que inventaram o Google, o Youtube e a Wikipédia, até
a minha avó sabe hackear.”

17. Hacker

18. O Mercado mudou e rápido

19. Hacker
Ø Escalação de privilégios
• Escalação de Privilégios – Privilege Escalation
• Exploração da confiança local
• Permissões incorretas
• Exploração do path
• Exploração de vulnerabilidades de softwares
• Falhas de Kernel
• Buffer Overflow – Stack & Heap – The Morri´s Worm
• Links simbólicos
• Core Dumps
• Backdoors, Trojans, Rootkits, Worms, Vírus,
Keyloggers
• Ocultamento

20. Hacker

21. Hacker

22. Hacker

23. Hardening
Ø Sistema Operacional
Ø Kernel
Ø Rede – TCPIP
Ø Servidor Web
Ø Rede
Ø Compilar vs Instalar o pacote

24. Segurança

25. SSH
VPN
VPN
SSH

26. Criptografia

27. Performance

28. Performance
Ø Físico vs Virtual
Ø Linux vs Windows
Ø Cache – Memcached - RAM
Ø Tuning de Sistema Operacional
Ø Um tuning bem feito pode aumentar a
performance em mais de 7x.

29. Monitoração
“Sempre monitore o seu ambiente, isso
poderá salvar o seu sono e o seu emprego.”

30. Suporte – Dia a DIA

31. Cloud Computing & Virtualização

33. Carreira

34. Twitter: @gustcol