Imagine a cena: você tem que editar arquivos com seu editor de textos favorito em um dado servidor, porém tal servidor possui apenas ambiente de texto. Uma saída seria montar, via SAMBA ou SSHFS, por exemplo, o diretório remoto em seu terminal, mas isso é muito trabalhoso... Melhor utilizar um recurso do SSH, resumido no comando abaixo:
ssh -X usuario@servidor
Pronto. Você estabeleceu a comunicação. Agora, teste o recurso com o comando abaixo, para ver o GEdit abrir de forma linda, majestosa e melhor ainda, gráfica, um arquivo do dito servidor remoto:
gedit arquivo.php
Obs.: No sshd_config do servidor a linha X11Forwarding deve estar com o valor yes.
Obs.2: Evidentemente que você pode abrir os arquivos com outro editor de sua preferência, além de executar outros comandos (startkde, firefox, etc).
PS.: Sim. O GEdit é o meu editor preferido para trabalhar com PHP.
Abraço!
A intitulada “Técnica Avançada de Evasão” (AET – Advanced Evasion Technique) é um tipo de ataque a redes de computadores que combina diferentes formas conhecidas de evasão (Evasion Techniques*).
A diferença principal entre as técnicas de ataque conhecidas e uma AET é que esta trabalha em quantidade e formas de implementação diferentes. Uma AET combina duas ou mais das cerca de duzentas formas de evasão conhecidas para atacar todas as camadas da pilha IP, fazendo alterações necessárias (e em tempo real) para driblar as proteções que encontar no caminho. Além disso, uma AET não visa encontrar uma vulnerabilidade específica, mas sim encontrar todas as vulnerabilidades existentes, o que demonstra que um sistema com uma só brecha disponível é alvo fácil para um ataque dessa estirpe. E a pior notícia é que tais ataques não são reconhecidos pelos atuais IDS's - Intrusion Detection Systems (ou similares).
No link http://www.youtube.com/watch?v=D1lSpYoaf3o Mark Boltz (Senior Solutions Architect da Stonesoft Corporation) demonstra como funciona a AET.
* Evasion Techniques (ou “Técnicas de Evasão”) são modificações de ataques conhecidos (ou clássicos) feitas para enganar as proteções dos IDS's – Intrusion Detection Systems (ou “Sistemas de Detecção de Intrusos”) ou de quaisquer outros dispositivos que visem a inspeção de tráfego de rede.
