ネットワークセキュリティHacks 第2版 ―プロが使うテクニック & ツール 100+

読み終えてから第一版読んでたことに気付きましたよ。。

でも、役に立つことに変わりはなく。

・SUIDビットが設定されているファイルをfindで見つけ出すとか。
　# find / \( -perm -4000 -oo -perm -2000 \) -type f -exec ls -la {} \;
・ソフトウェアをインストールする前にシグネチャ確認とか（ぉい
・少ないパスワードで複数のサイトにアクセスできるPwdHash
・CORE FORCEでWindowsファイアウォールを置き換えることでさらに頑健に
・MySQLをchroot環境内で動かした方がいい（当たり前だー
・UnixでもClamAVでウィルススキャンすべき
・syslogdで複数サーバのログも集中管理した方が楽だなー。
・もう、いっそのことハニーポット設置するかー。

などなど。いずれにしても終わり無き戦いなんでしょうねー。