> For the complete documentation index, see [llms.txt](https://docs.serenicity.fr/control/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.serenicity.fr/control/portugues/guias/glossaire.md).

# Glossário

## Fluxo

Um fluxo representa uma comunicação entre um endereço IP local (um dispositivo de rede como um computador) e um endereço IP público/remoto (um servidor no mundo).

Um fluxo pode ser de entrada (IN) ou de saída (OUT). A direcção do fluxo indica o IP pelo qual a comunicação foi iniciada: 

O endereço IP público / remoto / WAN -> IN 

O endereço IP local / periférico / LAN -> OUT 

A distinção da direcção dos fluxos permite o cálculo da cibermeteorologia.

## Fluxo tóxico

Um fluxo tóxico é uma comunicação com um endereço IP público avaliado como tóxico pela Serenicity.

## Endereço IP tóxico

Os endereços IP tóxicos são endereços IP públicos/remotos que foram avaliados como maliciosos para o seu sistema de informação pela CerbèreIPDB.

Um endereço IP pode ser qualificado em diferentes tipos de ameaças. 

### Perigosidade das ameaças

<table><thead><tr><th width="327.3333333333333">Ameaça</th><th width="226.4669464847849">Perigosidade</th><th>Icône</th></tr></thead><tbody><tr><td>Atacante</td><td><mark style="color:red;"><strong>Crítico</strong></mark>  <span data-gb-custom-inline data-tag="emoji" data-code="203c">‼️</span></td><td><img src="/files/4ThKOYBEPxJDgYT3jvmn" alt="" data-size="original"></td></tr><tr><td>Centro de comando</td><td><mark style="color:red;"><strong>Crítico</strong></mark>   <span data-gb-custom-inline data-tag="emoji" data-code="203c">‼️</span></td><td><img src="/files/7mC1hAWC23xTmpPwwvtJ" alt=""></td></tr><tr><td>Trojan</td><td><mark style="color:red;"><strong>Crítico</strong></mark>   <span data-gb-custom-inline data-tag="emoji" data-code="203c">‼️</span></td><td><img src="/files/VsCoXI1l8H9ZtCazGAzv" alt=""></td></tr><tr><td>Compromisso Supply Chain</td><td><mark style="color:red;"><strong>Crítico</strong></mark>   <span data-gb-custom-inline data-tag="emoji" data-code="203c">‼️</span></td><td><em>Aucune icône</em></td></tr><tr><td>Militar</td><td><mark style="color:red;"><strong>Crítico</strong></mark>   <span data-gb-custom-inline data-tag="emoji" data-code="203c">‼️</span></td><td><img src="/files/kdI25O4xYrf8V9KYuFAS" alt=""></td></tr><tr><td>Nó Tor</td><td><mark style="color:red;"><strong>Crítico</strong></mark>   <span data-gb-custom-inline data-tag="emoji" data-code="203c">‼️</span></td><td><img src="/files/OsqC1bigbgqErO8Wz89V" alt=""></td></tr><tr><td>SIP</td><td><mark style="color:red;"><mark style="color:orange;"><strong>Grave</strong></mark></mark>    <span data-gb-custom-inline data-tag="emoji" data-code="2757">❗</span></td><td><img src="/files/skr3068z7e38DvzgquGU" alt=""></td></tr><tr><td>Vídeo</td><td><mark style="color:red;"><mark style="color:orange;"><strong>Grave</strong></mark></mark>    <span data-gb-custom-inline data-tag="emoji" data-code="2757">❗</span></td><td><img src="/files/GizvivwaOJh49gFoxxjU" alt=""></td></tr><tr><td>Bruteforce</td><td><mark style="color:red;"><strong>Moderado</strong></mark> <span data-gb-custom-inline data-tag="emoji" data-code="2755">❕</span></td><td><em>Aucune icône</em></td></tr></tbody></table>

{% hint style="info" %}
Se um endereço IP parecer tóxico mas não apresentar qualquer ameaça, significa que ainda não foi qualificado.
{% endhint %}

### Definição das ameaças

#### Bruteforce

Um ataque bruteforce  (força bruta em português) a um sistema de informação é um ataque que visa fazer um grande número de tentativas de ligação a um serviço. Por exemplo, num protocolo inseguro, um ataque bruteforce pode ter como objectivo tentar muitas combinações de login e senha entre as combinações mais comuns (por exemplo, admin / senha).

#### Centro de comando

Um centro de comando é um IP com o qual o serviço de resgate comunica e do qual recebe ordens.&#x20;

O Ransomware é um software malicioso que bloqueia o acesso a um computador e/ou aos seus ficheiros e exige que a vítima pague um resgate para recuperar o acesso. O bloqueio do acesso da vítima é feito através da encriptação dos seus dados.&#x20;

O centro de comando permite que o software de resgate seja instalado numa rede e que depois comande a encriptação dos dados remotamente.

{% embed url="<https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/rancongiciels-ransomwares>" %}
Informations supplémentaire à propos des rançongiciels
{% endembed %}

#### Atacante conheçido

Um atacante conhecido significa que o endereço IP em questão tem sido reconhecido, repetidamente detectado e avaliado como altamente perigoso pela Serenicity.

#### Militar

Uma ameaça militar representa um endereço IP de um Estado, instituição ou militar.

#### Nó Tor

A rede Tor é uma rede global e descentralizada de sobreposição de computadores. É amplamente utilizada para chegar à darknet. Um nó Tor representa um servidor nesta rede, e portanto uma porta de entrada para a darknet.

#### Trojan

Um Trojan é um tipo de malware, que não deve ser confundido com vírus ou outros parasitas. Um Trojan é um software que parece ser legítimo, mas que contém funcionalidades maliciosas.&#x20;

Um endereço IP de ameaça de Trojan tóxico significa que o endereço IP foi marcado como o ponto de origem deste malware, por exemplo, o endereço IP por trás de um link de download de Trojan.

#### Compromisso da Cadeia de Fornecimento

As ameaças de compromisso da cadeia de fornecimento estão focadas nos fornecedores de software e fabricantes de hardware.&#x20;

Os atacantes procuram códigos inseguros, práticas de infra-estruturas inseguras, e procedimentos de rede inseguros que permitam a injecção de componentes maliciosos. Quando um processo de construção requer múltiplas etapas, desde o desenvolvimento (ou fabrico) até à instalação, um atacante (ou grupo de atacantes) tem múltiplas oportunidades para injectar o seu próprio código malicioso no produto final.

{% embed url="<https://www.cert.ssi.gouv.fr/cti/CERTFR-2019-CTI-004/>" %}
Informations supplémentaires sur les Supply chain attacks
{% endembed %}

#### SIP (Session Initiation Protocol)

Session Initiation Protocol, abreviado para SIP, é um protocolo de comunicações padrão aberto para gestão de sessões frequentemente utilizado em telecomunicações multimédia. É o protocolo mais comum para a telefonia na Internet.&#x20;

Uma ameaça deste tipo irá tentar atacar uma rede de computadores através deste protocolo.

#### Vídeo

Da mesma forma que o SIP, estas ameaças vão tentar atacar as redes de computadores usando protocolos de fluxo de vídeo.