（緊急）BIND 9.xの脆弱性を利用したサービス不能（DoS）攻撃について
--------------------------------------------------------------------- ■（緊急）BIND 9.xの脆弱性を利用したサービス不能（DoS）攻撃について - キャッシュ／権威DNSサーバーの双方が対象、バージョンアップを強く推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2011/07/05（Tue） 更新 2011/07/08（Fri） （ISCの日本語情報／JPCERT/CC／JPNICの注意喚起へのリンク追加） --------------------------------------------------------------------- ▼概要 BIND 9.xには実装上の不具合があり、namedに対するリモートからのサービ ス不能（DoS）攻撃が可能であることが、開発元のISCより発表され
Web Application Exploits and Defenses
A Codelab by Bruce Leban, Mugdha Bendre, and Parisa Tabriz Want to beat the hackers at their own game? Learn how hackers find security vulnerabilities! Learn how hackers exploit web applications! Learn how to stop them! This codelab shows how web application vulnerabilities can be exploited and how to defend against these attacks. The best way to learn things is by doing, so you'll get a chance to
経路ハイジャックが疑われる状態発生時の対応について - JPNIC
2012年5月28日 はじめに 1. 検知 - 疑われる状態の発生 - 2. 情報の確認 外部の経路情報確認サイトでの情報収集 3. 分析と対処 4. 留意事項 5. 平時の備え 疑われる状態発生時の手順を整理 終わりに はじめに このページでは、経路ハイジャック通知実験への参加組織が、 実際に経路ハイジャックが疑われる状態(以下、 疑われる状態)の通知を受けた場合、どのようなケースや行動が存在するかを、 実際の流れにあわせ、検知、情報確認、分析・対処、留意事項、 平時の備えの順に事例を紹介します。 1. 検知 - 疑われる状態の発生 - 今回の経路ハイジャック通知実験では、 疑われる状態が検知された段階で通知される仕組みであるため、 日常の運用では定期的に通知が発生するわけではありません。 そのため、通知を受けた場合、何をすべきか、 自組織のASがどのような状態になっているか、 通知を受
BackTrackを使ってセキュリティをテストする
侵入テストの分野で、現在最高峰のLinuxディストリビューションであるBackTrack。セキュリティのプロであれば、おそらく心底ほれ込むだろう。 侵入テストの分野において、現在BackTrackは最高峰のLinuxディストリビューションである。セキュリティのプロによって設計・開発され、全世界で利用されるBackTrackは、かつてライバル関係にあった2つのディストリビューションWHAXとAuditor Security Collectionが融合して誕生した。最新のβ版が6月10日にリリースされたので、ここに紹介しよう。 BackTrack 3.0 beta（BT3）は、最近さまざまな場所に登場している。この2月には、毎年開催されるハッカーのコンベンションShmooConでプレゼンテーションが行われた。今年のNational Collegiate Cyber Defense Compet
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SANS Internet Storm Center; Cooperative Network Security Community - Internet Security