標籤: security

微軟 IIS 6.0 的 HTTP.sys 漏洞

微軟 IIS 6.0 發現 HTTP.sys (作業系統核心漏洞，可引發 DoS 攻擊)，漏洞編號CVE-2015-1635，也是美國漏洞資料庫（NVD）評分為10分、風險最高的漏洞之一，與先前的 Heartbleed 及 Shellshock 同級。

註：手上沒有 M$ 的 Server 可以測試，所以此篇純粹紀錄測試法，就不作驗證了

閱讀全文〈微軟 IIS 6.0 的 HTTP.sys 漏洞〉

GitHub 遭受的 DDoS 攻擊紀錄 - 2015

GitHub 前幾天有發生掛掉的情況，沒想到居然是被 DDOS 攻擊打掛的，但是已經這種規模的網站，很難想像是如何打掛的，有文章說明囉~

官方新聞：

閱讀全文〈GitHub 遭受的 DDoS 攻擊紀錄 - 2015〉

Norse - IPViking Live 即時觀看 全球網路的攻擊活動

網路主機的攻擊一直都是打個不停的狀態，這麼說很難感受到的話，看看這個網站呈現的動畫，應該就能感受到了~

閱讀全文〈Norse - IPViking Live 即時觀看 全球網路的攻擊活動〉

查看個人資料是否有被外部網站洩露的網站 - Have I been pwned?

每次看到網站資料洩漏時, 就都需要抓一份來檢查, 看看自己的資料有沒有在洩漏名單裡面, 這個網站把這件事情做成服務囉~

註: 拿 Username 或 Email 搜尋, 他就會秀出是在哪次的洩漏清單裡面.

相關新聞可見下述:

Apache2 與 Nginx 移除 SSLv2、SSLv3 支援

SSL (v2、v3) 最近有些安全性問題產生, 建議 Web Server 和瀏覽器都不要支援 SSLv2 和 SSLv3, 那到底有何影響? 又該怎麼做呢?

閱讀全文〈Apache2 與 Nginx 移除 SSLv2、SSLv3 支援〉

Linux SSH 於信任網段 跳過 兩階段認證檢核

Linux SSH 加上 Google 的兩階段認證 可見此篇: Linux SSH 加上 Google 兩階段認證服務檢核

不過於 內部網路 或者 確定信任的網段, 希望可以忽略掉 兩階段認證的檢核, 要怎麼忽略此檢查?

閱讀全文〈Linux SSH 於信任網段 跳過 兩階段認證檢核〉