Настраиваем LIDS №2
Установка инструментов для LIDS
Установка инструментов для LIDS
Windows XP может быстро завершать свою работу. Делается это достаточно просто. Как всегда необходимо исправить ключ системного реестра – WaitToKillServiceTimeout, где установлена временная задержка закрытия всех запущенных сервисов
Microsoft выпустила патч, устраняющий проблемы с WM_TIMER (подробнее о уязвимости вы можете прочитать в двух наших статьях С…
apt-www-proxy – прокси-сервер, специально разработанный для сбора http:// архивов. Программа собирает файлы, которые были за…
Многие FTP клиенты, включая те, которые встроены в Web клиенты, могут быть уязвимы к некоторым методам обхода каталога, кото…
Уязвимость, обнаруженная в python от Zack Weinberg, связанна с неправильным использованием временных имен файлов в методе …
Уникальный файрвол, встраиваемый в Windows NT/2000/XP и позволяющий раздавать права пользователям на TCP/IP соединения. PortsLock позволяет определить, кто из пользователей достоин пользоваться HTTP, FTP, SMTP, POP3, Telnet и т.п., в какие дни и часы, с какими IP адресами может общаться и т.д
KerbCrack состоит из двух программ: первая это сниффер слушающий сеть и перехватывающий Windows 2000/XP Kerberos логины, вторая - расшифровщик перехваченного, брутфорсом или по словарю.
Маленькая утилитка для обработки МР3 файлов. Позволяет редактировать их прямо "на лету", вырезя из потока или СD песни только необходимые фрагменты.
Сам как-то раз столкнулся с тем, что в сети ООООчень мало ХОРОШЕЙ и в то же время ИСЧЕРПЫВАЮЩЕЙ информации по Vi Tar. Кое как нашел инструкции, но когда их прочитал очень долго плевался в адрес авторов потому, что они наверное считают, что их статьи будут читать дети в возрасте от 5-ти до 10-ти лет.. Ну слишком тупо и подробно все было описано.
"Лаборатория Касперского" приглашает пользователей принять участие в компьютерной игре "Охота на вирусы" на сайте компании и попробовать свои силы в виртуальном сражении с кибер-вредителями. Лучших игроков ждут ценные подарки к Новому Году. Специально к новогодним праздникам "Лаборатория Касперского" разместила на сайте виртуальную компьютерную игру "Охота на вирусы"
Mac OS X - BSD подобная операционная система от Apple Sofware.
Enceladus Server Suite - Web/FTP сервер для Windows, позволяющий безопасно организовывать общий доступ к файлам в сети. …
PC-cillin позволяет просматривать входящую электронную почту на наличие вирусов. Это достигается подключением локального поч…
Уязвимость в Netfilter/IPTables позволяет непривилегированному пользователю при определенных обстоятельствах читать ограниче…
WebReflex - web-server, специально разработанный для использования на CD-ROM. Обнаруженная уязвимость позволяет удаленному а…
Уязвимость в APBoard позволяет неавторизованному пользователю читать сообщения внутреннего форума. Уязвимость связанна с нед…
Повышение привилегий в системе - вечная тема для обсуждений. Сколько эксплоитов было сделано, сколько rootkit'ов было написано, и ради чего? Кодить, кодить, кодить... Дни и ночи напролет... Каждый пытается найти уязвимость, получить права рута, получить ВСЕ! Я не понимаю откуда берется это желание
Программа, основанная на libnet/libpcap, которая может использоваться как сниффер или спуфер, а так же просто для учета трафика сети.
Встроенный в TrendMicro InterScan VirusWall прокси сервер позволяет коннектится к любому хосту внутри сети.
Уязвимость в Exim позволяет выполнять любые команды на сервере. Ошибку можно обнаружить в исходниках daemon.c:
Поскольку видеокарта имеет свой собственный BIOS, то ничего не стоит превратить noname карту от дядюшки Ляо в брэнд средней руки. Наиболее популярными и доминирующими на рынке являются продукты, построенные на основе чипов двух монстров - NVIDIA и ATI
Intro LIDS (Linux Intrusion Detection System) - по моему самый мощный IDS для Linux систем (ну не считая всеми любимого SNORT-a). Его основными авторами и разработчиками являются: Xie Huagang из Китая (ему принадлежит идея создания LIDS-а), Philippe Biondi из Франции, администратор Steve Bremer (ведет LIDS_FAQ)
Новая версия ZoneAlarm Pro v3.
Эксплоит позволяет получить root-привилегии на системе Cobalt RaQ 4 с установленным Security Hardening Рackage (SHP).
Взломан:
Израильская полиция при поддержке ФБР арестовала хакера, подозревающегося во взломе базы данных американской компании. В рез…
В России с прошлого года реализуются программа коллективного пользования Интернетом. Эта программа реализуется в почт…
Ultimate PHP Board - небольшой форум, написанный на PHP.
SquirrelMail - webmail программа для Linux и Unix систем.
phpBB - доска объявлений для UNIX и Windows систем.
phpBB - популярная доска объявлений для UNIX и Windows систем. Из-за недостаточной фильтрации ввода пользователя, удаленный …
О студенческой смекалке, так необходимой на экзаменах.
Программа для анализа TCP/ IP сети с целью обнаружения сниффера.
Взломан:
Cyrus IMAPD - бесплатный, с открытым исходным кодом IMAP демон для LINUX и UNIX систем. Пользователь, подключенный к демону,…
В Sieve библиотеке в Cyrus IMAP сервере обнаружено несколько опасных уязвимостей: Передавая заголовок чрезмерной длин…
Jakarta Project создает и поддерживает открытые решения на Java платформе для последующего бесплатного распространения. Tomc…
1. "Бутылочка" Играют так же, как и в обыкновенную бутылочку, однако никто не целуется(ну разве только на конечном этапе игры, после стадии "ты меня уважаешь?"). На кого покажет раскрученная пустая бутылка, тот выпивает дозу водки
Германский сотовый оператор T-Mobile International подтвердил факт наличия уязвимости в программном обеспечении сотового тел…