Papers and Infos and whatever seems to be usefull to be published via this website

• ModSecurity als Modul für NGINX
• Alles nur geCloud
• Highnoon: Facebook vs Datenschützer
• How to mitigate slowloris and R-U-Dead-Yet - attacks
• how_to_avoid_that_nasty_nullpointer_dereference_bugs_in_linux_kernel
• POC: exploit_a_webserver_through_php (webapp)
• how to deal with a webserver_ddos-attack
• HSTS - HTTP Strict Transport Security

Die folgende Liste fasst aktuelle Updates für die von MARE system veröffentlichten Security-Bulletins zusammen.

• Security Bulletin # 13.02 / Rails-Lücke erlaubt SQL-Injection und Remote-Code-Execution
• Security Bulletin # 12.04 / MySQL erlaubt beliebigen root-Zugang
• Security Bulletin # 11.06 / Debian verbannt sun-java6
• Security Bulletin # 11.05 / BEAST beats SSL
• Security Bulletin # 11.04 / Apachekiller.pl by kingcope
• Security Bulletin # 10.03 / Spamassassin Milter-Plugin Remote Code Execution
• Security Bulletin # 09.11 / 1und1 - ungepatchter Installationskernel in Suse11-Rootserverinstallation
• Security Bulletin # 09.10 / Schwachstelle im SSL/TLS-Protokoll macht MITM-Attacken möglich
• Security Bulletin # 09.04 / Webserver Easy DOS

Advisories

• 2010 - Fehlerhafte Standard-DNS-Konfiguration bei deutschen Hosting-Providern
• 2009 - 1und1 - ungepatchter Installationskernel in Suse11-Rootserverinstallation

• SSHBlacklist Snort Rules

• webapp-monitoring mit Nagios und Selenium