Archive for the 'Security' Category

Securing OpenSSH

Auto Date Sunday, April 19th, 2009
Structure of an SSH binary packet
Image via Wikipedia

SSH 暴力破解的威胁永远存在,而这些基本的办法也永远有效:

Read the rest of this entry »

Post to Twitter

让 LAMP 软件安全的四个办法

Auto Date Tuesday, March 17th, 2009

这篇文章介绍了让 LAMP 软件安全的一些问题,其中的一些链接比较有用。

Post to Twitter

放弃 Adobe

Auto Date Monday, March 9th, 2009

如果您决定要在3月10日打补丁的话,别忘了3月11日给 Adobe Reader 打 Zero Day 补丁。 这个已经发现了一个月的漏洞,Adobe 要到 3月11日才发布补丁,是不是太“及时”了。 :-)

Post to Twitter

Firefox 的安全神话

Auto Date Monday, March 9th, 2009

Firefox 最近发布了 3.0.7 , 根据统计它去年报告了115起安全Bug,是IE 和 Safari 合起来的两倍。然而,Mozilla 的修补漏洞的速度远比微软要快速。

从这个角度而言, Firefox 还是要比 IE 安全。

The Secunia report follows on the heels of the release of Mozilla’s new Firefox 3 browser — 3.0.7, which includes fixes for several security problems. Three of the patches in the new browser addressed critical flaws that could — if not remedied — give a hacker the ability to remotely execute code on a computer.

Post to Twitter

对付分布式拒绝服务的关键十招

Auto Date Tuesday, October 16th, 2001

由 徐永久 发表于 2001年10月16日 23:43。

DoS 和 DDoS (拒绝服务和分布式拒绝服务)使正常的用户不能访问网站或者特定的服务,几乎已经成为 Internet 上的公害。去年两月份的对很多大网站 Amazon.com,eBay,Buy.com,CNN 和l Yahoo! 等的袭击至今还让人心寒。

防御 DoS/DDoS 的攻击的主要措施有四方面内容:网关、主机、软硬件以及人,下面就这四方面进行讨论:
Read the rest of this entry »

Post to Twitter