7.16(목) 커피닉서 이야기 (보안, eaccel.)

[truefeel]

2009.7.16(목)에 커피닉서끼리 했던 이야기를 한두줄로 요약했다.

티니, 좋은진호, sCag, aqua, 범냉이, 삐꾸강아쥐 등

< 보 안 >

- howtoforge에 mod_qos를 활용해 slowloris를 차단하는 방법 올라와.
　 How To Defend slowloris DDoS With mod_qos (Apache2 On Debian [Lenny])
　 http://howtoforge.com/how-to-defend-slowloris-ddos-with-mod_qos-apache2-on-debian-lenny

- radware appwall 소스코드 정보 누출된게 AppWall version 1.0.2.6 and Gateway version 4.6.0.2 에 영향을 끼친다고

- Security Checklists
　 http://iase.disa.mil/stigs/checklist/index.html

- 해킹으로 트위터 사업계획 등 관련 문서를 빼내서 공개
　 http://blog.hankyung.com/kim215/284697
　 삼성과의 계약관련된 내용도 포함되어 있다고.

- perl로 만들어진 firefox 포렌식 툴 (참고 : http://boanchanggo.tistory.com/345 )
　 http://blog.kiddaland.net/dw/ff3histview
　 firefox 포렌식 툴. perl DBI모듈과 DBD-Sqlite 모듈을 설치한 후 테스트해봤는데, 방문한 history가 쭈욱
　 방문 사이트명, URL, 레퍼러, 시간 등등.
　 history파일이 sqlite사용. 파일명이 places.sqlite.

　 Firefox의 사생활보호모드(Ctrl+Shift+P), 크롬의 시크릿창(Ctrl+Shift+N)

- 웹취약점 분석툴 Burp Suite

< 기 타 >

- IE브라우저의 DNS캐싱 30분이 default인데, 이와 관련된 테스트 (7.13일 부터)
　 (자세한 것은 추후 정리)

- 가상화관련 이야기.
　 그리고, 시트릭스 XenServer 국내 도입 관련 얘기 (도입된 곳 이야기가 나왔으나 어디인지 여기에 쓰지 않겠음)

- eaccelerator 0.9.6 RC1
　 http://groups.google.com/group/eaccelerator/browse_thread/thread/b66c9ca533f9977c/b96db66ccdd4c755?show_docid=b96db66ccdd4c755
　 http://eaccelerator.net/ (공시 홈페이지에는 해당 버전은 올라오지 않음)
　 php 5.3 지원하도록 5월에 발표했는데, 그 중 php 5.3관련 문제를 픽스한 버전.

< 사는 이야기 >

- DJ 병세악화

- 날씨 위성 사진, 동영상
　 http://weather.is.kochi-u.ac.jp/FE/00Latest.jpg
　 http://weather.is.kochi-u.ac.jp/FE/00Movie.mpg