Luca's Blog

本文是 Honeynet Project 的"了解你的敌人：被动式指纹探测"系列文章的中文翻译，原文发布于 project.honeynet.org，中文翻译来自 xfocus.net。 网络安全的挑战之一就是你需要了解攻击者，要了解你存在的威胁并保护你自己的资源，你需要了解你的敌人，被动特征探测是了解攻击者而不被攻击者觉察的方法之一，虽然这种方法可能不是100%正确，但你会 …

本文是 Honeynet Project 的"了解你的敌人：一次公开的分析"系列文章的中文翻译，原文发布于 project.honeynet.org，中文翻译来自 xfocus.net。 此文章是Know Your Enemy系列，前三篇文章涵盖了关于black-hat团体所使用的工具和策略，这文章的目的是怎样一步步成功攻击系统的，这里的重点是在我们怎样知道发生的攻击者和获得 …

(quack_at_xfocus.org) The Solaris安全FAQ by quack 参考资料：The Solaris Security FAQ by Peter Baer Galvin (概述–略) 怎样将Solaris配置得更加强壮? 2.1) 哪些文件的许可权限需要改变? 有个叫fix-modes的软 …

quack (quack_at_xfocus.org) 我们是如何攻破www.apache.org的 by {} and Hardbeat 译： quack 一、写在前面 这篇文章并不是发现了什么最新的漏洞，它只是指出了一个普通的配置错误–甚至连apache.org 的工作人员也会配置错误:),所以这只是一个警告：修补你的系统，才能防止恶意侵袭。 二、介绍 这里描述了我们如何在一周内成 …

(quack_at_xfocus.org) LOVE-LETTER-FOR-YOU病毒/蠕虫的分析 by quack 参考：Analysis of the LOVE-LETTER-FOR-YOU virus/worm 这些天这个病毒在欧洲的许多国家大行其道，不少知名的公司都中了标–这其实是一个用vbscript写出来的 可以通过email散布的病毒（这点同梅丽莎相似）。 潜伏与发作 所 …

(quack_at_xfocus.org) 入侵过程 by quack 本文的写作目的仅仅是为了给某些粗心大意的网络管理人员一个警告――internet是 有趣但十分脆弱的，当你的计算机放在互联网上给人们提供信息与服务的同时，会引 来网络中的“好奇者”的窥探。而安全性与便利性是一对矛盾……在你对自己的网络 做了一个安全策略考量之后，你应该确定你愿意以多大的风险来使用一些方便的服务， 当然这些服 …

本文是 Honeynet Project 的"了解你的敌人：III"系列文章的中文翻译，原文发布于 project.honeynet.org，中文翻译来自 xfocus.net。 本文是对入侵者进行研究系列文章中的第三篇。第一篇讲述了入侵者们的探测行为、分类及利用漏洞的过程，第二篇聚焦于如何探测这些入侵企图、鉴别他们使用了哪些工具、他们所寻找的漏洞有哪些……这篇文章，则讲述了 …

quack (quack_at_xfocus.org) PCWEEK 安全测试始末 译者：dream bird 一、引言 近来（99年9月末），美国的PCWEEK杂志进行了一次关于操作系统安全的评测，他们所选择的系统是Redhat6.0和windows NT4.0。评测的结果很具有戏剧性。我本想把其中的主要文章翻译出来，方便大家了解。但是，当翻译了一部分以后，发现这次评测所涉及的背景相当复杂，如果 …

文章提交：quack (quack_at_xfocus.org) Narrow安全扫描器-2000pre1 =============================================================================== quack译 1.0 关于NSS 1.1 NSS的历史 1.2 NSS的作者 1.3 声明 2.0 怎样使用NSS 2.1 运 …

文章提交：quack (quack_at_xfocus.org) sniffit的安装使用简述(linux) =========================== by quack http://www.xfocus.org 安全焦点 Sniffit是由Lawrence Berkeley Laboratory开发的，可以在Linux、Solaris、SGI等各种平台运行的 网 络监听软件，它主要 …