2003-01-01から1ヶ月間の記事一覧

FAX DoS

誰か知らないですが、うちのFAXにDoSアタックをかけてくる人がいるんです。わからないといってもFAXなので発信電話番号とかはわかるんですが、発信者「王様」って・・・。 内容は「ゴルフコンペのお誘い」のようですが、 紙なくなるからヤメテ しかし自分で…

SSH2 Clients Insecurely Store Passwords

AbsoluteTelnet, SecureCRT, Entunnel, SecureFx, and PuTTYが対象らしいです。また入れ替えしなっきゃ。iDEFENSE Security Advisory 01.28.03

UDP Encapsulation

VPN

yomoyomoさんが最新のドラフトversion 06に追従されたようです。UDP Encapsulation of IPsec Packets 日本語訳

JNSAセキュリティセミナー

InternetWeek 2002で行われたJNSAセキュリティセミナー講演資料がダウンロードできます。

Slammer

いやー、すごいことが起きましたね。あちこちのメーリングリストで情報が飛び交っていて、土日はこの辺の情報収集したりで大変でした。SQL Serverのパッチって当てていないところ多いんじゃないですかね。

ethereal-0.9.9

Please note the next release will NOT be 1.0 らしい。

ike-scan

VPN

リモートのVPNゲートウェイが何か判別してくれるみたいです。報告書もあります。cygwinではコンパイル×でしたが、FreeBSDではコンパイルできました。