Apacheã«æ–°ãŸãªè„†å¼±æ€§ç™ºè¦‹ | スラド ã‚»ã‚ュリティストーリー by hylom 2009å¹´06月23æ—¥ 15時12分 Slowlorisã¯ãƒ¯ã‚·ãƒ³ãƒˆãƒ³æ¡ç´„ã§ä¿è·ã•ã‚Œã¦ã„ã‚‹å°åž‹ã®ã‚µãƒ«ã ãã†ã§ 部門より Apacheã«ã€DoS攻撃ã«ç¹‹ãŒã‚‹è„†å¼±æ€§ãŒæ–°ãŸã«è¦‹ã¤ã‹ã£ãŸãã†ã （本家/.記事より） ã“ã®è„†å¼±æ€§ã¯ã€ã“れを利用ã—ãŸHTTP DoSツール「Slowlorisã€ãŒãƒªãƒªãƒ¼ã‚¹ã•ã‚ŒãŸã“ã¨ã‹ã‚‰æ˜Žã‚‰ã‹ã«ãªã£ãŸã¨ã®ã“ã¨ã€‚ã“ã®æ”»æ’ƒãƒ„ールã¯Apacheã«ä¸å®Œå…¨ãªãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ˜ãƒƒãƒ€ãƒ¼ã‚’é€ã‚Šç¶šã‘ã‚‹ã‚‚ã®ã§ã€ApacheãŒæœ€å¾Œã®ãƒ˜ãƒƒãƒ€ãŒé€ã‚‰ã‚Œã¦ãã‚‹ã®ã‚’å¾…ã¤é–“ã€å½ã®ãƒ˜ãƒƒãƒ€ã‚’é€ã‚‹ã“ã¨ã§æŽ¥ç¶šã‚’オープンã«ã—続ã‘ã€Apacheã®ãƒ—ãƒã‚»ã‚¹ã‚’一æ¯ã«ã•ã›ã‚‹ã‚‚ã®ã ã¨ã„ã†ã€‚ 脆弱性ã¯Apache 1.x〠2.x〠dhttpd〠GoAhead WebServerã€ãã—ã¦Squidã«ã¦ç¢ºèªã•ã‚Œã¦ã„ã‚‹ãŒã€IIS6.0〠IIS7.0ã€ãŠã‚ˆã³lighttpdã§ã¯ç¢ºèªã•ã‚Œã¦ã„ãªã„ã¨ã®ã“ã¨ã€‚ SA
Secure Deletion of Data from Magnetic and Solid-State Memory
OpenSSLå•é¡Œãã®å¾Œ - 日本Linuxå”会blog
Debian JP Project - 最近ã®è©±é¡Œ - OpenSSL パッケージã®è„†å¼±æ€§ã¨ãã®å½±éŸ¿ã«ã¤ã„㦠(SSHéµã€SSL証明書ç‰ï¼‰
http://www.daionet.gr.jp/~knok/diary/?200805b&to=200805141
[debian-users:50520] [Translate] [SECURITY] [DSA 1576-1] New openssh packages fix predictable randomness
[debian-users:50538] Re: ã€æ³¨æ„喚起】 Openssl 脆弱性ã«ä¼´ã† ssh éµã€ssl 証明書ãªã©ã®å•é¡Œã«ã¤ã„ã¦
http://packages.debian.org/changelogs/pool/main/o/openssl/openssl_0.9.8c-4etch3/changelog
Webã®è„…å¨ ï¼š ITpro
iPhone/iPod touch ã® jailbreak (TIFF exploit) 解説 - アメリカã§ãŒã‚“ã°ã‚Šã¾ã—ょã†
https://labs.cybozu.co.jp/blog/kazuho/archives/2007/09/re_server_sig.php
ã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼(Hatena) - Port801 (åˆå¿ƒè€…å‘ã‘)ã‚»ã‚ュリティ勉強会 Hamachiya2ç·¨
ãã‚Œ Unicode ã§
{{#tags}}- {{label}}
{{/tags}}