LDAP settings

В файле people.ldif удалите все секции, кроме необходимых пользовательских секций и замените все padl на shadow. [root@icewalker migration]# cat people.ldif ...

Пользовательская аутентификация LDAP в CentOS 5.x

Это руководство рассказывает, как вы можете установить пользовательскую аутентификацию LDAP в системе CentOS 5.x. Domain name: shadow.com LDAP Server IP: ...

Black Hat 2010: IE, Firefox, Chrome и Safari допускают кражу данных

Большинство веб-браузеров допускают расхищение личных данных У самых распространенных веб-браузеров есть уязвимость, которая может заставить их выдать персональные пользовательские данные, ...

bind: Zone Transfer Security

Безопасность передачи зоны Вы захотите рассмотреть вопрос об ограничении передачи зоны. Есть несколько настроек, позволяющих задать, кто может производить передачу. В примере ...

bind: Create Slave Zone Files

Создание файлов зоны на подчиненном сервере Создание Slave сервера. Основная цель подчиненного сервера – это предоставлять резервную копию главного сервера, ...

Web Server Security and Database Server Security. 6.

9. Удалите все неиспользованные модули и прикладные расширения. Установка Apache по умолчанию имеет ряд предопределённых подключенных модулей, которые не используются ...

Web Server Security and Database Server Security. 5.

6. Устанавливайте все обновления безопасности вовремя. Даже если у Вас полностью пропатченное ПО – это не обязательно означает то, что ...

Web Server Security and Database Server Security. 4.

4. Содержание веб-приложении и скрипты сайта Веб-приложения или файлы сайтов и скрипты всегда должны располагаться на отдельном разделе либо другом ...

Web Server Security and Database Server Security. 3.

3. Разделение сред разработки, тестирования и продакшн. Наиболее часто разработка и тестирование новых веб-приложений происходит непосредственно на рабочем сервере, так ...

Web Server Security and Database Server Security. 2.

Продолжу публикацию манифеста рекомендаций по безопасности веб-приложений. 1. Удалите ненужные сервисы Конфигурация установленной операционных системы по умолчанию, не безопасна. При ...

Web Server Security and Database Server Security. 1.

Наткнулся на документ, претендующий на статус едва ли не «библейский рекомендаций» по безопасности веб-приложений. Перевод достаточно длинный и за раз ...

Конгресс США взломали во время речи Обамы!

Более двух десятков веб-сайтов Конгресса были взломаны так называемой Командой Красных Глаз (Red Eye Crew) – группой, известной своим регулярным ...

Ведущие программы по шифрованию голоса взламываются за минуты

Большинство систем шифрования речи может быть скомпрометированы в считанные минуты, после установки трояна, записывающего голос, на компьютере жертвы. Это подтвердили ...

Hackers are cracking bank security

Хакеры представляют серьезную угрозу для безопасности банков. Проверки подлинности пользователя уже не достаточно для защиты интернет-банкинга. Меры безопасности, такие, как ...

ISPs could cut spam easily, says expert

По словам экспертов, значительно сократить объёмы мирового спама по силам самим провайдерам. Два простых метода могут быть использованы, чтобы задушить ...

Cisco ASA не поддерживает Internet Explorer 8

VPN посредством SSL не работоспособен. Проблема заключается в том, средство безопасности Cisco ASA всё же поддерживает последние версии веб-браузера от ...

«Hack Idol» ищет лучших кибервоинов Великобритании.

Правительство Великобритании приступило к планам отыскать лучшего молодого хакера с помощью конкурса талантов. Потенциальные прентенденты будут оцениваться по их умению ...

Крупнейший zero-day Tuesday Patch от Microsoft.

Опять что-то интересненькое про 0-day: Ярчайшие исправления zero-day в крупнейшем за всё время, Patch Tuesday. 13 обновлений, из которых 8 ...

Заключенный хакер заблокировал тюремные компьютеры.

Воцарился хаос после того, как кибер-жулик получил задание по программированию. В английской тюрьме компьютерная система была переведена в состояние полной ...

Infosecurity, Lion’s Den.

Как и обещал, посетил сиё мероприятие, и вот отчёт. Перед самым начало, действительно был ажиотаж. У входа в павильон собралась ...

Denial of service denial

По чистой случайности перевёл статью с громким названием, но полную воды. Привожу с блоками оригинала, потому что на незамутненный взгляд ...

Php security

В последнее время категорически не успеваю что-либо написать. Сплошная работа! Кстати, на днях, собираюсь посетить избранные доклады на Infosecurity. Надеюсь, ...

Chrome is a Trojan?

Говорят, Гугл на днях Хром пофиксил.. "Google исправил две критические уязвимости в стабильной версии браузера Chrome, которые предоставляли возможность ... ...

Hackforums.net is down

Ай-яй-яй, пропиаренный Hackforums.net всё таки лежит, или это временно? Слежу за ситуацией с прошлой недели, обстановка не меняется. При чём, похоже это ...

Russian Hackers Stole U.S. IDs for Attacks

Да когда они угомонятся? Foxnews сообщает: Согласно новым исследованиям, которые будут выпущены в понедельник некоммерческой группой из США - Российские хакеры захватили ...

ICQ-inject sploit

Вы думаете, с чего это протокол icq обновился? Ан вот оно - icq-inject сплоит опубликовали: ICQ version 6.5 suffers from a ...

Debian rss security advisory

Привет всем debian'щикам! Уж не знай, кто как следит за уязвимостями своей любимой ОС, про aptitude update/safe-upgrade в кроне я здесь ...

Ant-Sec анонсирует Apache 0-day exploit

Возможно, кто-то уже видел оригинал весьма эмоционального открытого письма группы Anti-Sec, в котором анонсируется мега-уязвимость для всех версий Apache. Является ли ...

Сканер портов nmap (продолжение)

Выбор цели сканирования Цель сканирования является единственным обязательным параметром команды nmap. В простейшем случае программа сканирует единственный хост, заданный именем ...

Сканер портов nmap

Программа nmap относится к числу сканеров портов и сканеров безопасности систем. Программа позволяет администраторам сканировать отдельные хосты и целые сети, ...

DNS Amplification (DNS усиление)

Не так давно столкнулся с проблемой (и ее решением) учитывая актуальность этой темы в последнее время, а также то, сколько ...

Коротко: последние новости


Пентагон подтвердил информацию о взломе своей секретной сети
25% новых червей создано для распространения через USB-накопители
Осторожно пользуйтесь интернетом в аэропортах
Беспилотный летательный аппарат W.A.S.P. обнаружит уязвимые WiFi сети

Есть вопрос! Оставь свой голос!

Question:

Сколько у тебя серверов?

View Results

Loading ... Loading ...




Most Popular Posts



Supported:



  • free counters