Проблемы безопасности

Сценарий атаки на Cisco через SNMP

Введение Часто системные администраторы имеют смутное представление о SNMP. Вследствие неопределенного представления о предназначении этого протокола, а соответственно и незнания потенциально возможных проблем, вопросы его безопасности часто упускаются из виду.

More Проблемы безопасности

Настройка шифрованного туннеля во FreeBSD с использованием IPSEC

Итак. Старая статья устарела :). Да и понадобилось сделать на 6.2,  в отличие от описанной там 4.11, заодно прикрутить сертификаты - для надёжности. ...

Шифрование диска в (K)Ubuntu для домашнего и бизнес применения

Данные  в  компьютерах обычно хранятся в открытом виде, как в Windows, так  и в Linux, что дает доступ к любой информации практически ...

Защита сетевых сервисов с помощью stunnel

Инциденты с безопасностью были и, видимо, будут всегда. Не последнюю роль в этом играет изначально ошибочный дизайн многих сетевых протоколов. Большинство из них ...

SSH-туннелинг или замена VPN

В последнее время довольно большое распространение получила технология VPN (Virtual Private Networks). В большинстве случаев ее используют люди для шифрования передаваемой информации через ...

Пример эксплуатации целочисленных переполнений

На сегодняшний день все большую популярность приобретают целочисленные переполнения или integer overflows. Целочисленное переполнение  происходит  когда  мы  пытаемся  записать  в переменную значение, ...

Host Fingerprinting с помощью hping

Naveed Afzal National University Of Computer and Emerging Sciences, Lahore, Pakistan перевод Владимир Куксенок Целью этой статьи является обзор некоторых методов, которые могут быть эффективно ...

Как работают эксплоиты на основе heap overflow

1. Почему была написана статья. 2. Описание ошибки. 3. Уязвимая программа (пример и exploit для неё) 4. Реальный пример эксплоита. 1. Большое количество эксплоитов было ...

Борьба с DDOS и DOS на уровне nginx

FreeBSD, сетевая Intel fxp, порт 100Мбит, polling, http accept-filter в sysctl [cc lang="bash" tab_size="2" lines="-1"] sysctl kern.maxfiles=90000 sysctl kern.maxfilesperproc=80000 sysctl net.inet.tcp.blackhole=2 sysctl net.inet.udp.blackhole=1 sysctl kern.polling.burst_max=1000 sysctl kern.polling.each_burst=50 sysctl kern.ipc.somaxconn=32768 sysctl net.inet.tcp.msl=3000 sysctl ...

ICMP-Shell — организация досутпа к хосту используя только ICMP

Программа, написанная Питером Киелтика (Peter Kieltyka) позволяет получить доступ к удаленному хосту посредствам только лишь протокола ICMP, используемого как для приема, так и ...

 More »