Mod_security para Nginx ?!?!
O pessoal do Spiderlabs está precisando de gente para contribuir, de graça, para a criação de um módulo do mod_Security para o nginx.
Continuar lendo
Mod_security para Nginx ?!?!
Assassin DoS 2.0.3 – Ferramenta de Flood HTTP
Assassin DoS é uma ferramenta para realização de teste de performance em servidores Web e que serve para saber se o hardening do seu servidor foi bem feito ou não.
Continuar lendo
Assassin DoS 2.0.3 – Ferramenta de Flood HTTP
Vulnerabilidades no WordPress e o coruja q paga o pato
Há dezenas de vulnerabilidades no wordpress, muitas delas já foram sanadas, mas outras continuam aí.. Pena que eu não tenho acesso aos meus logs e nem direito de configurar o mod_security.
Continuar lendo
Vulnerabilidades no WordPress e o coruja q paga o pato
Apache Killer: Será que ele funciona mesmo ?
Há uma nova ferramenta de ataques direcionada ao apache, parece ser poderosa e destrutiva, acontece que eu, até agora, não encontrei muitos apaches vulneráveis.
Continuar lendo
Apache Killer: Será que ele funciona mesmo ?
Maratona: Instalando Mod_security 2.6.1 em um apache
Mod_security é uma das soluções para assegurar um apache contra diversos ataques mais utilizadas do mercado, mas porque quem consegue instalá-lo. - Funcionando graças ao VulgoToc :)
Continuar lendo
Maratona: Instalando Mod_security 2.6.1 em um apache