NIST 800-XXX

NIST: Special Publications in the 800 series (established in 1990) are of general interest to the computer security community.

У нас дыра в безопасности

Top Ten Web Hacking Techniques of 2012

Top Ten Web Hacking Techniques of 2012
d0znpp о "Top Ten Web Hacking Techniques of 2012"

PHD 2012

Закончился международный форум Positive Hack Days 2012. По ссылке доступно видео с форума.

В очередной раз Leet More победили в CTF, с чем их поздравляю.

UPDATE 12/06/06:
Александр Матросов: Smartcard vulnerabilities in modern banking malware
Toxa про PHD2012 — не смог удержаться, отлично описал сие мероприятие :)

Предотвращение раскрытия файлов в WEB-INF

Предотвращение раскрытия файлов в WEB-INF необходим, когда связывают Tomcat через AJP с Apache. Обезопасить Apache можно с помощью глобальных правил в httpd.conf так:


Также полезно в самом Tomcat запретить листинг по-умолчанию в conf/web.xml (в новых версиях Tomcat листинг по-умолчанию отключен):


Источники:
OWASP: Securing tomcat
Почему запросы к некоторым файлам не обрабатываются сервером Tomcat?

Социальная инженерия

В конце 90-х мой однокашник дал почитать интересную книгу — "Хакеры", автор Джон Маркоф. После прочтения был долгое время под впечатлением, узнал про социальную инженерию, еще тогда эта тема стала для меня интересной. Моя будущая спецальность тесно связана с информационной безопасностью, поэтому буду благодарен, если кто-нибудь посоветует интересные книги по данной тематике, ссылки на статьи, а также научные публикации.

UP. Нашел пока две книги Кевина Митника и прочитал их (интересные, местами нудные):
Исскуство обмана, 2002
Исскуство вторжения, 2005

ЗЫ. Security's Top 4 Social Engineers Of All Time.

Привязка MAC-адреса на порту DES-3010G

На первом порту привязали статично MAC-адрес и отключили learning, при этом на данном порту удаляются те MAC-адреса, которые не записаны за данным портом перманентно.