本文是 Honeynet Project 的"了解你的敌人：被动式指纹探测"系列文章的中文翻译，原文发布于 project.honeynet.org，中文翻译来自 xfocus.net。 网络安全的挑战之一就是你需要了解攻击者，要了解你存在的威胁并保护你自己的资源，你需要了解你的敌人，被动特征探测是了解攻击者而不被攻击者觉察的方法之一，虽然这种方法可能不是100%正确，但你会 …
Posts
了解你的敌人：一次公开的分析
本文是 Honeynet Project 的"了解你的敌人：一次公开的分析"系列文章的中文翻译，原文发布于 project.honeynet.org，中文翻译来自 xfocus.net。 此文章是Know Your Enemy系列，前三篇文章涵盖了关于black-hat团体所使用的工具和策略，这文章的目的是怎样一步步成功攻击系统的，这里的重点是在我们怎样知道发生的攻击者和获得 …
The Solaris安全FAQ
(quack_at_xfocus.org) The Solaris安全FAQ by quack 参考资料：The Solaris Security FAQ by Peter Baer Galvin (概述–略) 怎样将Solaris配置得更加强壮? 2.1) 哪些文件的许可权限需要改变? 有个叫fix-modes的软 …
我们是如何攻破www.apache.org的
quack (quack_at_xfocus.org) 我们是如何攻破www.apache.org的 by {} and Hardbeat 译： quack 一、写在前面 这篇文章并不是发现了什么最新的漏洞，它只是指出了一个普通的配置错误–甚至连apache.org 的工作人员也会配置错误:),所以这只是一个警告：修补你的系统，才能防止恶意侵袭。 二、介绍 这里描述了我们如何在一周内成 …
LOVE-LETTER-FOR-YOU病毒/蠕虫的分析
(quack_at_xfocus.org) LOVE-LETTER-FOR-YOU病毒/蠕虫的分析 by quack 参考：Analysis of the LOVE-LETTER-FOR-YOU virus/worm 这些天这个病毒在欧洲的许多国家大行其道，不少知名的公司都中了标–这其实是一个用vbscript写出来的 可以通过email散布的病毒（这点同梅丽莎相似）。 潜伏与发作 所 …