Новости
02.11.2006
Практически все пользователи любой операционной системы хоть однажды сталкивались с вопросом: для чего нужны эти десятки запущенных процессов, которые можео увидеть в "Диспетчере задач". На сайте ProcessLibrary.com жаждущие правды могут не только прочитать о том, что значат многие из этих процессов, но и смогут понять, насколько уязвим этот процесс, не является ли он трояном и т.п.
По данным этого сервиса, среди всевозможных уязвимостей наиболее популярны:
lsass.exe,
msbb.exe,
scvhost.ex...
Источник
23.10.2006
Несколько несложных методик могут помочь вам скрыть PHP, что усложняет работу потенциального взломщика, который пытается найти брешь в вашей системе. Установив опцию expose_php = off в конфигурационном файле php.ini, вы уменьшите количество доступной хакеру информации.
Еще одна методика заключается в настройке веб-сервера таким образом, чтобы он обрабатывал файлы с различными расширениями как PHP-скрипты...
Источник
23.10.2006
SSL/SSH защищает данные, которыми обмениваются клиент и сервер, но не защищают сами данные, хранимые в базе данных. SSL - протокол шифрования на уровне сеанса передачи данных.
В случае, если взломщик получил непосредственный доступ к БД (в обход веб-сервера), он может извлечь интересующие данные или нарушить их целостность, поскольку информация не защищена на уровне самой БД...
Источник
23.10.2006
Очень часто при написании скриптов на php необходимо хранить некоторую информацию о посетителе в течение всего сеанса его работы. Типичным примером такой ситуации является необходимость "помнить" логин и пароль пользователя при его нахождении в закрытой части сайта (например, на форуме)...
Источник
11.10.2006
В работе нам понадобится: FreeBSD 6.0-RELEASE (можно и другую :) ), mpd, freeradius, netams, mysql, поддержка в ядре или в виде модулей IPFW, IPDIVERT, PF, NETGRAPH. Рекомендуется включить поддержку этих компонентов в ядро...
Источник
11.10.2006
Статья "Настройка Squid" описывает установку и настройку прокси сервера на основе squid-2.5.14 с использованием аудентификации по mac адресу с ограничением скорости закачки с помощью пулов задержки, анализа статистики лога с помощью sarg-2.2. А также в кратце описан процесс поднятия WWW сервера на основе apache-1.3.36 для удобства доступа до статистики полученной sarg....
Источник