Contents

• CHROOT
  • CHROOT 功用
  • 建立 chroot 系統
  • php 執行 shell 指令
  • apache sudo chroot
  • 安全機制
  • 自訂 SELinux 策略一
  • 自訂 SELinux 策略二
  • 自訂 SELinux 策略三
  • PHP 移除 JavaScript 及 html tags
  • chroot java not work
  
  
• 程式線上測驗
  • 安全考量
  • 系統負荷
  • 程式驗證設計精神
  • 防作弊
  • 系統展示
  
  
• Nessus 弱點偵測
  • Nessus 簡介
  • Nessus 架設
  • Nessus 設定
  • Nessus 掃瞄
  
  
• Metasploit 滲透測試
  • Metasploit 簡介
  • Metasploit 安裝
  • metasploit 使用
  • metasploit 使用
  
  
• Apache 2.2 HTTP Server
  • Apache HTTP 簡介
  • Apache HTTP server 架設
  • UserDir 用戶個人網頁
  • Virtual Host 虛擬主機
  • 存取限制
  • 安全機制
  • AB test
  • 防止 DoS
  • 實機操作測驗練習題
    • 測驗練習一
    • 測驗練習二
    • 測驗練習三
    • 測驗練習四
    • 測驗練習五
  
  
• 安全 Apache 2.2 網站
  • 前言
  • 隱藏敏感訊息
  • 網頁存取用戶
  • 限制網頁根目錄外的存取
  • 關閉目錄瀏覽
  • 確認 apache 用戶無權限寫入
  • 關閉 .htaccess 檔案支援
  • 決定是否開啟 FollowSymLinks
  • 實機操作測驗練習題
    • 測驗練習一
  
  
• Apache 2.4 HTTP Server
  • Apache HTTP 簡介
  • http 網頁架設
  • *建立 TLS 憑證
  • HTTPS 安全網站架設
  • Virtual Host 虛擬主機
  • 架設動態網頁
  • 網站存取限制
  • 實機操作測驗練習題
    • 測驗練習一
    • 測驗練習二
    • 測驗練習三
    • 測驗練習四
    • 測驗練習五
  
  
• 安全 Apache 2.4 網站
  • 前言
  • 隱藏敏感訊息
  • 網頁存取用戶
  • 限制網頁根目錄外的存取
  • 關閉目錄瀏覽
  • 確認 apache 用戶無權限寫入
  • 關閉 .htaccess 檔案支援
  • 決定是否開啟 FollowSymLinks
  • 實機操作測驗練習題
    • 測驗練習一
  
  
• SSH Server
  • SSH 簡介
  • SSH server 架設
  • 安全機制
  • SSH 免密碼登入
  • ssh-copy-id
  • sshpass 傳送密碼
  • ssh 帶出 X11
  • ssh 持續連線
  • SSH+Firefox 翻牆
  • Reverse SSH Tunneling
  • SSH 相關問題
    • fignerprint
    • UseDNS
    • GSSAPIAuthentication
    • IPTABLES
    • Connection reset by peer
    • SCP RSYNC Not Work
  • TMUX 多視窗
  
  
• Fail2ban
  • 前言
  • 安裝
  • 基本設定
  • postfix sasl 登入攻擊
  • Fail2ban 阻擋 DNS 的 DDOS
  • Fail2ban iptables
  
  
• Code Injection
  • XSS 簡介
  • Cookies 與 Session
  • PHP code injection
  
  
• Snort 入侵偵測
  • Snort 簡介
  • Snort 安裝
  • Snort 使用
  
  
• 保護隱私及匿蹤上網
  • 簡介
  • 隱私瀏覽
  • Proxy 設定
  • Best Proxy Switcher
  • anonymoX
  • IPFlood
  • Firefox
  
  
• GnuPG
  • GnuPG 簡介
  • GnuPG 安裝
  • GnuPG 密鑰產生
  • GnuPG 密鑰上傳
  • GnuPG 加密與解密
  • 搜尋公鑰並匯入
  • 以匯入的公鑰加密
  • 數位簽章-文字檔
  • 數位簽章-pdf檔
  • 簽章驗證
  • 移除公鑰
  
  
• 漏洞處理
  • CVSS: 7.5
  • CVSS: 5.8
  • CVE-2015-0235
  
  
• 病毒處理
  • Unix.Trojan.DDoS_XOR-1
  • Clamav
  
  
• XMPP 即時通訊伺服器 Openfire
  • XMPP 簡介
  • OPenfire 套件安裝與啟動
  • 使用網頁設定 Openfire
  • 使用網頁管理 Openfire
  • Linux 使用網頁管理 Openfire
  • Openfire Client - Pidgin for Linux
  • Openfire Client - Spark for Windows
  
  
• XMPP 即時通訊伺服器 Prosody
  • XMPP 簡介
  • Prosody 套件安裝與啟動
  • 設定 prosody 聊天室
  • 設定 prosody 用戶
  • Prosody 安全設定
  • Prosody Client
  • 用戶自行註冊
  • SSL 加密
  
  
• SQL Injection 注入
  • 前言
  • SQL 注入查詢
  • 限制輸入字元
  • PHP 避免 SQL 注入
  • SQL injection 實例
  • 實機操作練習題
  
  
• Let's Encrypt
  • 前言
  • Let's Encrypt 憑證申請
  • CentOS/DYW 6 Linux 使用 Let's Encrypt
  • Let's Encrypt 憑證更新
  • Certbot
  • Certbot 0.33.1
  
  
• DVWA 及 modsecurity
  • 前言
  • LAMP 安裝
  • MariaDB 設定
  • PHP 設定
  • 安裝 DVWA
  • 設定 DVWA
  • 安裝 reCAPTCHA keys
  • 設定 SELinux
  • modsecurity