Сегодня я пошел для CEH exam v5, Certification# 312-50 EC-Совету, Я изучал для его for a while. Оно не имело никакие меньш чем 150 вопросов - и милые грубые одни слишком - но я управлял пройти его (85% будет О'КЕЙОМ рассматривая закон США было частью Qs).

Я могу реально порекомендовать вас для того чтобы пойти для этого exam - это будет dude somethin другим! Вопросы скоро и точно (все еще множественный выбор), но как раз процесс идти ОЧЕНЬ холодно и интересно. Лично я downloaded множество spooky инструментов и направляющих выступов, создал изолированную сеть с фактически машинами и испытал, после того как я испытан, после того как я испытан. Было потехой, котор я могу сказать вас - я не могу показаться, что остановил изучить это вещество!

Я также прочитал 2 книги на путешествии:
- Майкл Gregg: Аттестованная этичная подготовка Exam Hacker (очень хорошая)
- Могилы Кимберли: Аттестованный должностным лицом этичный направляющий выступ просмотрения Hacker (очень сводка)

Если вы будете полно холодным (и белизной) dude hacker уже, то вы смогли вероятно пойти для последнего только (они передадут вам общая идея этот exam

С недавним стартом сервера 2008 Windows вы будете никаким сомнением тратя полностью ваше свободно время играя вокруг с всем новым. Одной вещью, котор вы могли играть вокруг с будет предохранение от доступа сети. Большой документ на получать DHCP основал лабораторию ВОРСИНЫ установленную вверх но одна вещь, котор документ пропавш как установить клиента ВОРСИНЫ в XP SP3. В Windows Vista вы просто начинаете обслуживание после этого для того чтобы включить клиента до конфигурация MMC клиента ВОРСИНЫ (napclcfg.msc) но XP SP3 не вклюает MMC. Так как одно устанавливает клиента ВОРСИНЫ без инструмента конфигурации клиента ворсины? Netsh, то как!

Включить клиента ВОРСИНЫ на XP SP3, котор вам нужно сделать following:

1. Старт -> Бег -> Services.msc
2. Change the Network Access Protection Agent service to start automatically
3. Start the Network Access Protection Agent service
4. Start –> Run –> CMD.exe
5. Type netsh nap client set enforcement ID = ##### Admin = “Enable”

You will need to replace the ##### with the ID based on whichever enforcement method you are using. You can use the following IDs for the various enforcement methods:

• DHCP = 79617
• RAS = 79618
• IPSec = 79619
• TS Gateway = 79621
• EAP = 79623

For more labs

…

EliteProtector Descriptions:

EliteProtector is the latest counterfeit anti-spyware software that endangers the world of computers. EliteProtector usually installed itself onto your PC without your permission, through Zlob.Trojan, Virus or fake software. EliteProtector is a misleading application which will display fake system alerts or exaggerated reports to trick user to buy the paid version of EliteProtector. Not only does it cause your machine to slow down dramatically, it would also put your privacy and data in risk.

Download SpyHunter* Spyware Detection Utility.

Manual Removal Instructions:

Stop EliteProtector Processes:
(Learn how to do this)
EliteProtector.exe

Find and Delete these EliteProtector Files:
(Learn how to do this)
EliteProtector.exe
EliteProtector.lnk
EliteProtector.url
Uninstall EliteProtector.lnk

Remove EliteProtector Registry Values:
(Learn how to do this)

HKEY_CURRENT_USER\Software\EliteProtector
HKEY_LOCAL_MACHINE\SOFTWARE\EliteProtector
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\EliteProtector

Download SpyHunter* Spyware Detection Utility.

On January 24 MVP:Security Jesper Johansson posted a very good blog entry, "Do Vista Users Need Fewer Security Patches Than XP Users?", about Windows XP vs. Windows Vista security. This was in reply to the "One Year Vulnerability Report" by Jeff Jones (who is the Director of Security at Microsoft).

It’s VERY interesting reading  showing how strong Vista is - oh, and Jesper takes that even further comparing IE7 and Firefox patching. Cool stuff.

Enjoy!

.

This is just to prove my point - a single AV engine is not enough if you want to be secure.

I had this problem today at a customer - a user had received a link in her Messenger… And she clicked it and probably accepted to execute the thing => Pooof (all her MSN Messenger contacts were spammed with links to the worm)!

We tried to use some different online scanners - as the local AV engines (no names mentioned) didn’t find anything - even after updating the signatures. The online scanners I tried first didn’t show anything. So, this particular online scanner turned out to be VERY cool and effective:

I can recommend this scanning link whenever you have a suspicious file you want to scan: http://virusscan.jotti.org/

As you can see it uses several engines to determine if the file is infected or not - so nice, thanx!

.

Just a quick list of online scanners - will try to update regularly - please post or send me an email if you have other great links!

General scanner (very cool):
http://virusscan.jotti.org/

File/Machine scanning:
http://housecall65.trendmicro.com
http://www.pandasecurity.com/homeusers/solutions/activescan
http://www.bitdefender.com/scan8/ie.html
http://security.symantec.com/sscv6/default.asp?langid=ie&venid=sym
http://support.f-secure.com/enu/home/ols.shtml
http://onlinescan.avast.com
http://www.kaspersky.com/scanforvirus
http://www.eset.com/onlinescan
http://www.virustotal.com

Microsoft Malicious Software Removal Tool
http://www.microsoft.com/security/malwareremove/default.mspx

GFI EndPointScan
http://www.endpointscan.com/

Acunetix WVS (is your website hackable?)
http://www.acunetix.com/cross-site-scripting/scanner.htm

Test email system
http://www.windowsecurity.com/emailsecuritytest

.