1 - Segurança é coisa séria, então, trate-a como tal!

Os principais alvos de ataques ainda são os aplicativos web. Hoje vemos muitas empresas se preocuparem com filtros, firewalls, mas usam aplicativos com vulnerabilidades facilmente exploradas.

Como forma de defesa muitas empresas estão se propondo a desenvolver seus próprios aplicativos, com um código menos falho, ao invés de tentarem prover uma forma de segurança para seus aplicativos já existentes, cuja maioria possui código fechado.

Utilizar-se de tecnologia de rastreamento de aplicativos Web, como o AppScanner, da IBM, ou o WebInspect, da HP, seja para garantir qualidade ou revisar processos. As empresas que compram os aplicativos Web ao invés de criá-los em casa precisam revisar esses aplicativos ou exigir que os fornecedores executem avaliação de segurança verificada por terceiros.

O Samba é composto por dois ou três daemons, que são nada mais que aplicações que proveem serviços em background (segundo plano), como o httpd (Apache Web) ou o crond (responsável pelo cron).

O primeiro é o nmbd: Servidor de nomes NetBIOS, tem a função parecida com o DNS, entende e retorna requisições de resolução de nomes como as usadas pelos clientes SMB/CIFS e pelo mapa de rede do Windows. Ele pode ser usado como um servidor WINS (Windows Internet Name Server).

O segundo é o smbd que lida com as conexões TCP/IP, é ele que provê o serviço de compartilhamento com os clientes Windows. Na verdade qualquer cliente que use o protocolo SMB ou CIFS.