豐富的資源網站

張貼者： yugu | 於 下午6:36:00 |

幾個內容豐富的資源網站
Manpages
http://www.fifi.org/cgi-bin/man2html

About Debian
http://www.aboutdebian.com/index.htm

LinuxCommand.org
http://linuxcommand.org/index.php

The Linux Kernel Module Programming Guide
http://linux.die.net/lkmpg/

KernelHacking
http://kernelnewbies.org/KernelHacking

The Ethical Hacker Network
http://www.ethicalhacker.net/

Internet RFC/STD/FYI/BCP Archives
http://www.faqs.org/rfcs/

Home Computer Security
http://www.cert.org/homeusers/HomeComputerSecurity/

Home Network Security
http://www.cert.org/tech_tips/home_networks.html

Linux Shell Scripting Tutorial
http://www.cyberciti.biz/nixcraft/linux/docs/uniqlinuxfeatures/lsst/

LinuxHQ
http://www.linuxhq.com/

SANS
http://www.sans.org/?portal=7e7dbb3926f4185d9e519ceb54dde14b

Tuxfinder
http://www.tuxfinder.com/

張貼者： yugu | 於 凌晨1:26:00 |

幾個好玩的open source games
http://apcmag.com/7890/best_open_source_games

Linux Detecting / Checking Rootkits with Chkrootkit and rkhunter Software
http://www.cyberciti.biz/faq/howto-check-linux-rootkist-with-detectors-software/

Linux Trace Toolkit
http://ltt.openrapids.net/

kerneloops.org
http://kerneloops.org/

Typosquatting
http://en.wikipedia.org/wiki/Typosquatting

DjVuLibre Documentation
http://djvu.sourceforge.net/doc/index.html

FreeWRL
http://freewrl.sourceforge.net/index.html

Mozilla Security Review and Best Practices Guide
http://www.mozilla.org/projects/security/components/reviewguide.html

Layout Engine Technical Documentation
http://www.mozilla.org/newlayout/doc/

About:config entries
http://kb.mozillazine.org/About:config_entries

張貼者： yugu | 於 凌晨2:09:00 |

The Linux Kernel Module Programming Guide
http://linux.die.net/lkmpg/

BackTrack操作系統
http://www.offensive-security.com/index.php
and
remote-exploit.org
http://www.remote-exploit.org/index.html
via The Ethical Hacker Network

Bastille初步了解

張貼者： yugu | 於 下午5:46:00 |

雖然linux有許多內定好用的工具或命令，像是syslog、sudo（不同的發行版有不同的工具）等等，在工具及套件有這麼多的選擇之下，我們應該如何更快速的使linux強化安全性呢？

bastille 是一個整體的linux系統硬化工具，透過問題和回答來一步一步強化你的系統。

與bastille相關的套件需求：
perl-tk
psad
acct
詳情可參考套件管理程式

ToDo
未完成的安裝：
psad log配置，啟動bastille的過程依需求可安裝建議的套件，啟動bastille後，首先顯示的是軟體說明於5分鐘內確定接受該條款聲明，之後即可透過問答方式來強化系統，於此之後該如何操作？

畢竟軟體設定牽涉到防火牆、開機管理、日誌等。

系統管理工具

張貼者： yugu | 於 凌晨1:00:00 |

研究了一整天系統管理，還是沒什麼進展。

Record：
原本想朝系統完整性管理，安裝tripwire，可是打開套件管理程式又一大堆的軟體可以選擇，我就在想哪個用到（相依或推薦）的軟體需求比較少。

關於系統管理這方面的套件軟體挺多的，像是SELinux（模組及政策）、psad（掃描端口威脅）、linuxconf（系統管理工具）、bastille等。

這幾樣都東摸摸西摸摸，還是摸不出所以然，而難度目前對我來說還是有點高。

psad是一個系統管理員應該使用的，它亦可搭配snort、bastille、iptables等工具使用。

總之，難度頗高。

To Do：
找齊bastille、psad、syslog等配置文件。

相關文章：
使用Bastille完美加固CentOS Linux系统
HowTos/ScalixSecurity