23/01/2011 11:51:32
Guy Halfon
כתב מתחיל

אז בנית אתר על apache והחלטת להצפין את התעבורה לגולשיך. אולי כי אתה מעוניין לסלוק כרטיסי אשראי, אולי לטובת הזדהות מוגנת יותר. ואולי סתם כי אתה פריק אבטחה בפוטנציה. בכל מקרה, השלב הראשון הוא יצירת CSR (בקשה לתעודה)

21/01/2011 18:19:37
Guy Halfon
כתב מתחיל

טוב, אז ייצרת CSR, העברת אותו לספק ה- SSL שלך (מישהו אמר קיווינט ?) ועכשיו אתה רוצה להתקין אותו בשרת שלך... הנה איך

21/01/2011 17:51:43
Guy Halfon
כתב מתחיל

אוקיי, אז כתבת אתר ב-java, ואתה רוצה להתקין לו תעודתSSL כדת וכדין. שלב ראשון - לייצר את קובץ הבקשה (CSR). קצת טריקי, אבל אל דאגה ! אנחנו פה בשבילך !

20/01/2011 20:29:54
Guy Halfon
כתב מתחיל

אחרי שקיבלתם את התעודה, עכשיו צריך להתקין אותה. מדריך זה יסביר כיצד.

20/01/2011 20:02:08
Guy Halfon
כתב מתחיל

מדריך זה יסביר איך לייצר CSR שנדרש ע"מ להזמין תעודת SSL

09/12/2010 21:15:47
Guy Halfon
כתב מתחיל

סקירה קצרה של חמישה כלי אבטחה מומלצים שכתובים בקוד פתוח - כלים מצויינים להגנה ובדיקות לרשת: backtrack nmap mod_sec netcat Cain and Abel

09/12/2010 20:28:55
Guy Halfon
כתב מתחיל

מיילים שאתה שולח לא מגיעים ליעדם ? ייתכן והשרת שלך רשום ברשימה שחורה ! למה שזה יקרה ? ייתכן ויש לך וירוס ברשת ששולח דואר זבל, או ששלחת לרשימת תפוצה לא חוקית. יכול להיות שהשרת שלך מוגדר לא נכון ומשמש כ- open relay. מדריך זה יעזור בבעיות מהסוג הזה.

07/12/2010 17:13:31
Guy Halfon
כתב מתחיל

אחרי שהתקנו את מערכת ה- OSSIM, ניתן לתזמן לה משימות סריקה שיבדקו באופן חיצוני את המערכות שברשת שלנו. סריקות מתוזמנות אלו יתריעו אם נמצאת מערכת שהיא פריצה

07/12/2010 11:10:57
Guy Halfon
כתב מתחיל

אחרי שהתקנו שרתים, קירות אש, ושלל מערכות מחשוב מסוגים שונים, יש צורך לעקוב אחרי המערכות ולראות אם מישהו מנסה לפרוץ, אם יש חשד לתוכנה זדונית על אחד המערכות וכו'. כוון שבכל מערכת, כמות ההודעות ב- eventlog אם זה ווינדוס או syslog אם זה לינוקס היא עצומה, וכוון שיש צורך בניטור של יותר ממערכת אחת, ניתן להתקין מערכת מרכזית שתבצע איסוף של ההודעות האלו, וגם סריקות של הרשת, ותאפשר ניהול ממקום מרכזי לנושא אבטחה חשוב זה. המערכת נקראת ( OSSIM ( Open Source Security Information Management, והיא מערכת שבנויה באמצעות קוד פתוח. המערכת מספקת מספר רב של כלים, ואני אסקור את חלקם בסדרת מדריכים זו.

26/11/2010 17:56:32
Guy Halfon
כתב מתחיל

לטובת ניסוי בלבד ! איך להתקין תוסף בפיירפוקס שמאפשר גניבת סיסמאות מהגולשים ברשת אלחוטית לידך בזמן גלישה באינטרנט