Мини-портал Безопасность

НОВОСТИ РАЗДЕЛА

	17.03.2010	passwdqc 1.2.0 - парольные фразы по-русски (12)
	17.03.2010	Критическая уязвимость в Milter-плагине к Spamassassin. Проблемы в MaxDB, TikiWiki и Samba (4)
	10.03.2010	Беспроводная технология ZigBee оказалась незащищенной от простейших атак (9)
	09.03.2010	В Dovecot 1.2.11 устранена возможность совершения DoS-атаки (6 +2)

	08.03.2010	Релиз OpenSSH 5.4 (10 +8)
	06.03.2010	Организация IETF опубликовала макет RFC с оценкой безопасности IPv4 (1 +1)
	05.03.2010	Уязвимости в OpenSSL и Opera (17)
	05.03.2010	Атака по подбору RSA-ключей (47 +3)

	04.03.2010	Microsoft предложил ввести налог на очистку компьютеров от вирусов (161 –36)
	04.03.2010	Уязвимости в CUPS и http-сервере Apache (17 +2)
	01.03.2010	В мае будет проведен месяц безопасности PHP (10 +7)
	01.03.2010	Вышел нацеленный на проверку безопасности дистрибутив NetSecL 2.6

	28.02.2010	Уязвимости в KDE, sudo, PDNS-Admin, Asterisk, OCS Inventory NG и TYPO3 (2)
	25.02.2010	Руткит, превращающий телефон в прослушивающее устройство (28 +5)
	23.02.2010	Обновление Linux ядра: 2.6.32.9, исправлено несколько уязвимостей (9 +1)
	22.02.2010	Обнаружен новый ботнет из незащищенных маршрутизаторов с прошивкой на базе Linux (67 +2)

	22.02.2010	Использование OpenSSL в примерах (6 +6)
	19.02.2010	Компания Canonical повторила попытку интегрировать AppArmor в основное Linux ядро (47)
	19.02.2010	Вышел Pidgin 2.6.6 с устранением DoS уязвимостей ( +3)
	19.02.2010	В сети зафиксирован 0day-эксплоит, поражающий Firefox 3.6 (28 +3)
Следующая страница >>

СТАТЬИ РАЗДЕЛА

- 21 Feb 2010 Настройка и использование SELinux

- 18 Feb 2009 nUbuntu - дистрибутив для тестирования защищенности

- 09 Feb 2009 Настройка безопасности маршрутизаторов Cisco

- 09 Feb 2009 Атака на IPsec

- 25 Oct 2008 Поиск и удаление вирусов с помощью ClamAV LiveCD

- 12 Oct 2008 Запираем Skype в клетку AppArmor

- 31 Mar 2008 Запуск ssh/sftp в chroot-окружении на Fedora 7

- 31 Mar 2008 Сценарий атаки на Cisco через SNMP

- 25 Feb 2008 Пример эксплуатации целочисленных переполнений.

- 25 Feb 2008 Host Fingerprinting с помощью hping

- 25 Feb 2008 Как работают эксплоиты на основе heap overflow

- 28 Jan 2008 Методы получения информации об удаленной операционной системе

- 16 Dec 2007 Примеры небезопасного кода на Java

- 09 Dec 2007 10+ способов обрушить mysql-сервер

- 09 Dec 2007 Замедление bruteforce атак на SSH с помощью PF

- 29 Oct 2007 Обзор антивирусных пакетов для Debian 4.0 r0 (UNIX)

- 29 Oct 2007 Установка модуля modsecurity-apache в Linux Slackware

- 04 Oct 2007 Подключение USB Flash с авторизацией по отпечаткам пальцев в Debian GNU/Linux

- 02 Aug 2007 Безопасность ядра ОС UNIX

- 24 Jul 2007 Организация Honeypot в VMware - основы

Следующие 20 записей >>

ОБСУЖДЕНИЯ В ФОРУМЕ

- 17-Мрт-10 ASA5505 проблема с активацией двух лицензий (0)

- 17-Мрт-10 Фильтрация по содержимому пакета (0)

- 17-Мрт-10 openbsd 4.6 + pf + списки доступа (1)

- 17-Мрт-10 Shorewall. Настройка статистики. (2)

- 17-Мрт-10 IP пакеты через разные города (как сделать) (12)

- 17-Мрт-10 Шейпинг, туннели, хитрости (4)

- 16-Мрт-10 Проблемы с ipsec (2)

- 16-Мрт-10 Качественный профессиональный VPN сервис (0)

- 16-Мрт-10 CentOS 5.4 Server - 1 интерфейс - можно ли организовать shap... (4)

- 16-Мрт-10 mstsc+iptables (6)

КАТАЛОГ

Новости:

- Безопасность

Виртуальные серверы и изолированные окружения

Квоты, ограничения

Firewall

Вирусы и спам

Шифрование, SSH, SSL

Ссылки:

- Защита информации
Администрирование, сети, протоколы /

Руководства по безопасности

Firewall, пакетные фильтры

Контроль доступа, ACL

Обнаружение атак, IDS

Шифрование, SSH, PGP

Виды атак и борьба с ними

Правила безопасности при разработке ПО:

Анонсы новых ошибок, security решения для разных ОС

Новости компьютерной безопасности:

Программы:

- Безопасность
Программы для администратора /

Chroot окружение

Криптография, PGP

Обнаружение атак

Патчи для улучшения безопасности

Проверка безопасности системы

ФС с расширенным контролем доступа (ACL):

Борьба с вирусами, троянским ПО и червями.

Аутентификация, PAM, SSH

Советы:

- Безопасность

SSH

Шифрование, PGP

iptables, ipchains:

ipfw, IP-Filter:

Безопасность почтовой подсистемы:

Ограничение доступа и безопасность Apache:

Увеличение безопасности FreeBSD:

Увеличение безопасности Linux:

Помещение программ в chroot

Виртуализация - Xen, OpenVZ, KVM, Qemu

Статьи:

- Безопасность

Документы:

- Безопасность

Виртуальные окружения, VPS

Пакетный фильтры BSD

Пакетные фильтры Linux

VPN, IPSec

Борьба со спамом и вирусами

SSH

PGP

Обнаружение атак

ACL, PAM

Разное:

Черный и белый спискок, хорошего и безнадежного с позиции безопасности ПО

Форум:

- Firewall, Фильтрация пакетов
Виртуальная конференция / Сеть. проблемы, диагностика /

- Квоты, ограничения, QoS
Виртуальная конференция / Сеть. проблемы, диагностика /

- Безопасность
Маршрутизаторы CISCO и др. оборудование. / Cisco маршрутизаторы /

- Информационная безопасность

Темы:

- Безопасность
Сетевое администрирование /

Криптование

Ключи:

ВЫБОРКА МАТЕРИАЛА

Тематический каталог
Использование OpenSSL
Теория и практика использования SSH
Обзор утилит для атаки на WEP в WiFi сетях
Настройка apache + modssl для работы через https
Настройка безопасности маршрутизаторов Cisco
Установка PHP как CGI работающий под suEXEC
Перевод на русский язык Snort FAQ
Проблемы безопасности UNIX-подобных ОС и Web
Создание VPN во FreeBSD на базе IPSEC и racoon
Установка драйвера HASP ключа под Linux

Следующая страница >>

Советы и заметки
Активное противодействие сканированию портов
Защищаем SSH при помощи технологии "Port Knocking"
Методы сокрытия сервисов средствами iptables на примере sshd
Защита маршрутизатора Cisco от DoS атак.
Обнаружение червя Conficker через пассивный анализ трафика
Как позволить пользователям самим менять samba пароли со своих машин.
Как запретить запись файлов по определенной маске на Samba сервер
PostgreSQL: безопасность на уровне строк (row level security)
Как на Cisco отфильтровать вирусы по содержанию пакетов.
Изменение атрибутов ext2fs и ext3fs используя chattr

Следующая страница >>

Раздел новостей
[17.03.2010] passwdqc 1.2.0 - парольные фразы по-русски
[10.03.2010] Беспроводная технология ZigBee оказалась незащищенной от простейших атак
[06.03.2010] Организация IETF опубликовала макет RFC с оценкой безопасности IPv4
[05.03.2010] Атака по подбору RSA-ключей
[04.03.2010] Microsoft предложил ввести налог на очистку компьютеров от вирусов
[04.03.2010] Уязвимости в CUPS и http-сервере Apache
[01.03.2010] В мае будет проведен месяц безопасности PHP
[01.03.2010] Вышел нацеленный на проверку безопасности дистрибутив NetSecL 2.6
[01.03.2010] Уязвимости в KDE, sudo, PDNS-Admin, Asterisk, OCS Inventory NG и TYPO3
[25.02.2010] Руткит, превращающий телефон в прослушивающее устройство

Следующая страница >>

Каталог программ
Knoppix-STD - Security Tools Distribution
aircrack - 802.11 WEP key cracker.
fakeroot - fake root environment
knockd - port-knock server
Peruser MPM for Apache 2
Nikto - Open Source (GPL) web server scanner
icapd - icap server (для проверки запрашиваемых через proxy файлов на вирусы)
rjsPerlObfuscator - RJ's Perl Obfuscator
mod_security - Web Intrusion Detection And Prevention
Snort - packet sniffer/logger and network intrusion detection system

Следующая страница >>

Каталог ссылок
Linux Administrator's Security Guide (Перевод на русский)
IPTables - руководства по использованию NetFilter в linux kernel 2.4.x.
National Vulnerability Database
SuSE Linux: Security Announcements
Minimizing Denial of Sevice Attacks - Unix IP Stack tuning guide
xmlhack.ru - новости, статьи и документация по XML технологиям.
Конференции где обсуждаетются восросы связанные с UNIX
Linux-Mandrake Security
Crime-Research.Ru - Центр исследования компьютерной преступности
bsdupdates.com - BSD Binary Updates

Следующая страница >>

Архив документации
Построение защищенных рутеров на базе Cisco ISO
Построение защищенного узла доступа в интернет с применением технологии VPN и тунеллирования
Руководство по XINETD
Описание GNU Privacy Guard
Безопасность в Linux. Фильтрация пакетов
Безопасность и оптимизация Linux. Редакция для Red Hat.
Руководство по созданию виртуальных выделенных серверов на базе Virtuozzo
POSIX ACLs
Собираем OpenSSH и OpenSSL
Создание безопасного и производительного почтового сервера на базе Solaris и Postfix

Следующая страница >>

Подпишись на Linux Format и получи один из 3 ценных призов!

Началась подписка на журнал Linux Format на 2010 год. Спешите оформить подписку на единственный в России ежемесячный журнал о Linux!

Все, оформившие подписку на печатную версию журнала, получают диск с архивом журнала Linux Format за 2005-2009г. в подарок. Также в подарок вы получаете именную электронную версию в формате PDF. Теперь вы можете приступить к чтению журнала сразу в момент выхода свежего номера, не дожидаясь, пока вам доставят бумажную версию.

Кроме того, все, оформившие подписку на первую половину или весь 2010 год в интернет-магазине ГНУ/Линуксцентра, автоматически становятся участниками розыгрыша ценных призов: Ноутбук DELL VOSTRO A860

Закладки на сайте
Проследить за страницей

Created 1996-2010 by Maxim Chirkov
Добавить, Реклама, Вебмастеру, ГИД