監控系統 icinga (nagios 的分支) 安裝 icinga-web 時遇到 500 internal server error
新安裝的 icinga-web 遇到問題，當瀏覽 xxxx/icinga-web 時出現錯誤 -> 50... » 閱讀全文
masscan 宣稱它可以六分鐘掃完全球的網路
MASSCAN: Mass IP port scanner 是一個 port 掃描工具，每秒可產生 千萬個封包... » 閱讀全文
QRishing 是什麼
就是 QRcode 加上 phishing 釣魚攻擊，常出現的地方是智慧型手機上，因為常看不到它實際的連結是什... » 閱讀全文
openssl 指令檢查 FREAK 或 RC4 已關閉了
# for https FREAK openssl s_client -connect xx.xx:443 -... » 閱讀全文
用 scalp 檢查 Apache 的 log 看是否有在被攻擊
scalp 是拿 PHPIDS 的規則來過濾查看 access_log 裡面是否有奇怪的存取，產出 html... » 閱讀全文
用 systemtap 抓取記錄 SSH 登入的帳號密碼(明碼)
systemtap 是一個 kernel debug 工具，所以可以分析 kernel 層級的東西。 Linu... » 閱讀全文