Wszystko

Najnowsze

Archiwum

imlmpe
  • 1093
◢ #unknownews ◣

Porcja ciekawych linków na dzisiaj.

To ten odcinek, w którym Unknow nie namawia do plusowania...

.... bo wie, że i tak to zrobisz! Da - Bum - Tsssss
  • 24
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
soap141
soap141
  • 2
Mirki, od czego radzilibyście zacząć naukę #it #security świeżakowi? Coś tam programuje w Rubym i JS(webdev) i mam bardzo ogolne pojęcie o komputerach. To mabyc taki wypelniacz czasu wolnego, ma mi pomoc zapomnieć o grach.
  • 7
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
RottenKitten
RottenKitten
  • 1
@soap141: security to pojęcie szerokie. Może to być network security i skanowanie sieci nmapem i metasploitem, jakieś zabawy z wifi :) Albo security stron webowych, co chyba by Cię najbardziej interesowało? ściągnij owasp mantra, burp suit i na wirtualnej maszynce postaw sobie DVWA. Pobaw się troszkę tym na początek. Jest też stronka pentesteracademy gdzie za jakieś grosze możesz sobie kupić dostęp do videotutoriali :)
  • Odpowiedz
ZaufanaTrzeciaStrona
  • 234
@stoprocent: Wbrew pozorom powyższy obrazek ma duży wymiar edukacyjny i jest całkiem pożyteczny. Na przykład jeśli ustawisz użytkownikom politykę haseł na min. 16 znaków plus znaki specjalne, cyfry, duże/małe litery, to skutek będzie taki, że połowa haseł znajdzie się na żółtych karteczkach. Tak samo jeśli każesz im zmieniać hasło co 30 dni, to wkrótce każde hasło będzie się kończyło numerkiem rosnącym o 1 co miesiąc. Polityka haseł to ważny temat
  • Odpowiedz
Cilthal
Cilthal
  • 1
@Ginden: https://www.google.pl/search?q=cryptography+side+channel+attacks
http://rdist.root.org/2010/07/19/exploiting-remote-timing-attacks/
Generalnie artykuły tego Pana - Paul C. Kocher są dobrym źródłem. A jeśli chcesz więcej, to dowolna biblioteka i kryptografia i kryptoanaliza.
Co do zapobiegania to tak jak zwykle, trzeba myśleć do przodu, utrudniać dostęp, zdobycie schematów, wykorzystywać systemu ostrzegania i przede wszystkim testować (tak jak w kawale o polskich złodziejach i żarówce.
Edit: Nie wiem po co ci wiedza z it sec, ale polecam przeglądanie nowinek
  • Odpowiedz
Injection
Injection
  • 1
Hej. Chciałbym poznać wasze zdanie. Z jakich open-source'owych rozwiązań IDS korzystacie na swoich serwerach? Czy używanie takiego (H)IDS-a na małym (1gb ram 2,4ghz cpu) VPS-ie ma sens, czy jest przesadą (stosunek benefitów do zasobożerności)?

#security #linux #serwery #ids #ips
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
F.....z
F.....z
  • 1
@Injection: no nic. Jak dla mnie możesz spokojnie instalować, ja go instalowałem na vpsach nawet z 512 ramu i on jest praktycznie niezauważalny nie licząc rootchecków i to też naciągane.
e: nawet sprawdziłem i na tych 512 mb jego 6 procesów zżera w sumie nie więcej niż 6 mb.
  • Odpowiedz

Powiązane tagi