---------- Forwarded message ---------- From: JaZrI <[email protected]> Date: 2010/9/1 Subject: Re: [Owasp-Malaysia] perbuatan nakal indon To: Muhammad Najmi Ahmad Zabidi <[email protected]>
So far apa yang saya tgk kat UTM, mmg ada je menjadi sasaran dari luar, sbb sebagai contoh kan, akhir tahun lepas syok.org kena DDOS dari server UTM sendiri, UTM jadi sasaran atau UTM yang menjadi host untuk attack ni huu... Student UTM On 1 September 2010 09:58, Muhammad Najmi Ahmad Zabidi < [email protected]> wrote: > 2010/9/1 Mohd Fazli Azran <[email protected]>: > > Adoi. sib baik tak banyak macam tahun lepas 1k web kene ... yang masih > > ditahap minimum... tapi banyaknya web com.my yang kene nie.. pastinya web > > ini adalah dari web hosting. > > 1)http://www.customskedah.gov.my/indonesia.html --> sudah banyak kali > kene > > daa.. tiap2 tahun mesti ada web kastam kedah nie kene > > 2) *.utm.my - tiap2 tahun akan menjadi sasaran > > > > > > > sape budak UTM kat sini > > > > > > > > > > > > > 3) *.kedah.edu.my --> hampir semua subdomain masih lagi tidak diubah > hanya > > laman utama sahaja > > 4) rtm.com.my -- ini RTM ka? > > Nampaknya tahun nie web gov.my tidak banyak yang berjaya ditembusi, > Majoriti > > web datangnya dari web hosting. Nampaknya Hosting company ni kene ambil > > berat dengan masalah box2 mereka. Kebanyakan hosting provider menjadi > > sasaran lemah oleh hacker2 ini. > > > > 2010/9/1 Mohd Yusnizam Mohamad <[email protected]> > >> > >> utk renungan > >> > >> > http://aribicara.blogdetik.com/index.php/2010/08/31/perang-ri-malaysia-dalam-dunia-maya-sudah-dimulai/ > >> > >> > >> 2010/8/31 simpleLinux <[email protected]> > >>> > >>> mmg terbaik lah cikgu.......................... saya baru pasang > >>> mod_security (luangkan masa lihat configurasi baru saya > >>> http://myne.tk/tools/?phpinfo=1) > >>> > >>> Ni lah link untuk download semua2: > >>> http://www.gknw.net/development/apache/apache-1.3/win32/modules/ > >>> > >>> 2010/8/31 Harisfazillah Jamel <[email protected]> > >>>> > >>>> Bagi saya yang terbaik adalah mod_security untuk Apache > >>>> > >>>> > >>>> > http://www.owasp.org/index.php/Category:OWASP_ModSecurity_Core_Rule_Set_Project > >>>> > >>>> Perlukan usaha cuba dan gagal untuk ketahui mana rules set yang > >>>> sesuai... > >>>> > >>>> PHPIDS > >>>> > >>>> http://php-ids.org/ > >>>> > >>>> GreenSQL - Database Firewall > >>>> > >>>> http://www.greensql.net/ > >>>> > >>>> OSSEC HIDS > >>>> > >>>> http://www.ossec.net/ > >>>> > >>>> Port Knocking > >>>> > >>>> > >>>> > http://www.linux.com/learn/tutorials/351079-weekend-project-secure-your-system-with-port-knocking > >>>> > >>>> Web Log Analyzer > >>>> > >>>> http://loganalyzer.adiscon.com/ > >>>> > >>>> > >>>> > >>>> > http://www.linux.com/news/software/applications/353391-centralized-logging-with-a-web-interface > >>>> > >>>> 2010/8/31 simpleLinux <[email protected]>: > >>>> > Adakah terdapat produk2 drpd CyberSecurity ke OWSP ke yang boleh > >>>> > menangani > >>>> > defacement/ intrusion ini... Kalau tak ada tak produk2 drpd luar > >>>> > negara yang > >>>> > boleh di download... > >>>> > > >>>> > 2010/8/31 Fathi Kamil Zainuddin <[email protected]> > >>>> >> > >>>> >> Jadi selain dari bagi certification program kepada > >>>> >> individual/company, > >>>> >> maaf saya kurang pasti, adakah owasp juga membekalkan certification > >>>> >> kepada > >>>> >> produk produk security seperti web application firewall/ips ? Tq. > >>> > >>> > >>> > >>> -- > >>> Fariz Luqman > >>> The Chairman of SimpleLinux > >>> Visit: http://www.simplelinux.tk > >>> > >>> "There IS a Malaysian Linux Distro" > >>> > >>> > >>> > >>> _______________________________________________ > >>> Owasp-Malaysia mailing list > >>> [email protected] > >>> https://lists.owasp.org/mailman/listinfo/owasp-malaysia > >>> > >>> OWASP Malaysia Wiki > >>> http://www.owasp.org/index.php/Malaysia > >>> > >>> OWASP Malaysia Wiki Facebook > >>> > http://www.facebook.com/pages/OWASP-Malaysia-Local-Chapter/295989208420 > >> > >> > >> _______________________________________________ > >> Owasp-Malaysia mailing list > >> [email protected] > >> https://lists.owasp.org/mailman/listinfo/owasp-malaysia > >> > >> OWASP Malaysia Wiki > >> http://www.owasp.org/index.php/Malaysia > >> > >> OWASP Malaysia Wiki Facebook > >> http://www.facebook.com/pages/OWASP-Malaysia-Local-Chapter/295989208420 > > > > > > _______________________________________________ > > Owasp-Malaysia mailing list > > [email protected] > > https://lists.owasp.org/mailman/listinfo/owasp-malaysia > > > > OWASP Malaysia Wiki > > http://www.owasp.org/index.php/Malaysia > > > > OWASP Malaysia Wiki Facebook > > http://www.facebook.com/pages/OWASP-Malaysia-Local-Chapter/295989208420 > > > _______________________________________________ > Owasp-Malaysia mailing list > [email protected] > https://lists.owasp.org/mailman/listinfo/owasp-malaysia > > OWASP Malaysia Wiki > http://www.owasp.org/index.php/Malaysia > > OWASP Malaysia Wiki Facebook > http://www.facebook.com/pages/OWASP-Malaysia-Local-Chapter/295989208420 > -- Regards Ahmad Jazri Hamdan -- Regards Ahmad Jazri Hamdan
_______________________________________________ Owasp-Malaysia mailing list [email protected] https://lists.owasp.org/mailman/listinfo/owasp-malaysia OWASP Malaysia Wiki http://www.owasp.org/index.php/Malaysia OWASP Malaysia Wiki Facebook http://www.facebook.com/pages/OWASP-Malaysia-Local-Chapter/295989208420
