顯示具有 網路安全 標籤的文章。 顯示所有文章
顯示具有 網路安全 標籤的文章。 顯示所有文章
2008年8月12日 星期二

Gmail https 與 http 連線安全漏洞 - 永遠使用 https

›
一般常用 Gmail 來作網路郵件的使用者，可能 都還是習慣使用 http 連線來閱讀你的電子郵件 ，然而你所不知道的是 http 連線閱讀電子郵件 會讓你所有隱私 email 被網路上的竊聽器看光 光，所有你不想被知道的隱私與祕密都將被一 覽無遺。 因此為了在閱讀 Gmail ...
2008年6月15日 星期日

父親節快樂！？

›
這不是愚人節的新花招，也不是惡搞，只是 每 個國家的父親節日期都不太一樣 ( 那母親節呢 ？其實每個國家日期也是不太一樣的 )。 剛讀到 isc sans 的 Marcus Sachs 文章時，才稍 微拓展了國際觀，而且 要跟各位長官報告的是 這種國際觀不用去申辦多重國籍喔 ...
2008年5月24日 星期六

美國發電廠面臨網路威脅

›
根據 華盛頓郵報 的新聞指出，提供超過八百七 十萬民眾用電的 田納西當局 、全 美國 最大發電 廠 TVA 電廠，在一份 GAO 針對全美國基礎 建設進行的資訊安全評估中被評定為易受網路 攻擊。 GAO 報告中顯示電廠中可以連線到網際網路 的電腦，也可以連上控制、發派電力的系統...

BotNet 針對 SSH 嘗試暴力攻擊

›
根據 SANS Internet Storm Center 的報告 ， 最近 dshield 的觀察發現，最近針對 ssh port 22 的嘗試暴力攻擊事件增加 。 卡爾森大學的 Jim Owens 以及 Jeana Matthews 對此發表了一篇相關研究報告 ，這 篇研...
2008年4月2日 星期三

Sony PSN 網路安全漏洞

›
Sony 警告可疑的 PlayStation Network (PSN) 攻擊行動，PSN 網路可能已經因為安全 漏洞遭到駭客攻擊，PSN 的使用者資料也可能遭到損害。 Sony 仍堅稱這個未經授權的網路存取的可能性是極低的。PSN 網路使用者的信用卡 資料"應...
2008年2月23日 星期六

Protect your program from Security Holes

›
原文作者為 scott at santafe dot edu 常見的系統、程式安全漏洞，大致上可包含幾種情況: http://www.undergroundnews.com/kbase/underground/hacking/ findhole.htm 1. 有瑕疵的 SUID/...

Protect yourself from Network Spoofing

›
Network Spoofing from buttom up. 由乙太網路封包，到應用程式層的網路協定假造 *USB port sniffing and replay attack 在生物辨識技術上，有一個步驟是 scanner 的資料到後端資料庫之間傳輸的驗證工作，假如我們...

nmap 網路掃描

›
原作者為 Rich JanKowski (rich at linuxsecurity.com) 2/20/2000/17:33 1. 尋找目標 - 縮小範圍 當你要檢測一個網域中有哪些機器會回應 ping 的 ICMP echo 時, 可使用以下 nmap 指令: ICMP_RE...

無線網路的安全問題

›
無線網路的安全問題 1. 無線網路簡介 IEEE 對於無線網路制定了 802.11 標準協定 有關不同無線 Access Point 之間 Hand Over 的 802.11f (roaming)，以及不同傳輸頻率、速度的 802.11[a,b,g] 協定名稱 佔用頻率 標...

網路環境側寫 Network mapping/profiling

›
網路環境側寫 (Network mapping): 主動式: ICMP sweeps, ICMP OS detection firewalk, nmap 防護機制: block most ICMP, block packets with TTL=0, 1 被動式: manual...

入侵偵測系統 IDS(Intrusion Detection System)

›
*名詞: 入侵偵測系統 IDS(Intrusion Detection Systems) 網路型入侵偵測系統 (Network-based Intrusion Detection Systems) 主機型入侵偵測系統 (Host-based Intrusion Detection...