Hiding WordPress version has no future
Posted on 2009-07-12 • (2)
Yesterday I came across this “Replace WP-Version” WordPress plugin (english translation), which tries to mangle or simply hide WordPress v[......]
ssh 伺服器強化
Posted on 2009-06-25 • (3)
針對蠕蟲
任何有用心管理伺服器的管理員都會清楚,ssh 伺服器長年累月都會被全世界千千萬萬電腦使用不同的使用者名稱 / 密碼組合,不斷嘗試進入。如果沒有收緊密碼的品質,很易就被人在伺服器內玩個天翻地覆,不亦樂乎。固然制止的方法非常多,就好像我自己,以往是使用 (Continue reading…)
Pwnie award
Posted on 2008-08-22 • (1)
真是不知這個用中文怎樣說,「千瘡百孔泛黑大獎」也不足言其英文含意之萬一。給 WordPress 的這個獎姍姍遲來,對我而言有點遲過頭了,雖然總好過沒有。但頒這個獎也是實情。君不見在 SecurityFocus 個個星期它都榜上有名!還要個個大鑊,即使不是 WordPress 本身,也是一些很多人用的[......]
近期看到的所謂 “Web Attack”
Posted on 2008-08-07 • (0)
這一兩星期經常看到 Apache log 中出現和 remote file inclusion 有關的「攻擊」,一時好奇,抓其中一個檔案來看一看,赫然發現並不是盲目直接攻擊,反而像大量搜集伺服器資料。拿其中一個看到的檔案為例:
[......]
大使館、自由黨、民協電郵密碼原文
Posted on 2008-07-03 • (0)
自從 Dan Egerstad 將各大使館,還有香港自由黨、民協等等的人的電郵密碼發佈後,雖然 ethics 的確是差了點,但這種人註定好心無好報:網頁果然被查封,他本人也被各國的低能無腦政治家套上駭客的帽子。現在特地將整篇 password list 一字不漏複製如下(連格式也完全不更改),作為後世警惕:
[......]
Evolution 很安全
Posted on 2008-06-22 • (0)
這已經不是新鮮事了,很久以前就有人提過:原來 Evolution 用 base64 來儲存密碼。
# cat ~/.gnome2_private/Evolution
[Passwords-Mail]
imap:__xxxxx@mail.xxxxx.com_=Y2NuOTExNQ==
不用找 de[......]
被 snort 整蠱了
Posted on 2008-06-10 • (0)
因為有些東西想測試,早幾天在自己的伺服器裝了 snort,結果卻是被它玩了一頓。昨天看看 snort 寄給我的 mail,有大量 robots.txt access:
# of from to method ========================================================================= xx xxx.xxx.xxx.xxx 202.134.73.141 WEB-MISC robots.txt access xx xxx.xxx.xxx.xxx 202.134.73.141 WEB-MISC robots.txt access ......
[......]