PHP程式碼靜態分析漏洞工具-RIPS

靜態分析指的是，程式在沒運作的狀態下，進行原始碼分析，檢測是否有漏洞，降低人工分析的時間，但是靜態分析在分析時會依照原始碼逐步分析，所以原始碼的長度跟分析時間成正比，而且有時候會分析不出問題，因為它無法分析函數或演算法運算後的結果，但它依然有它存在的必要性，就因為依照原始碼逐步分析，比較保守也比較保險，雖然有時問題並不是問題，但可透過人工審閱的方式進行修改。


RIPS是一套針對PHP程式碼漏洞做靜態分析的開源碼工具
http://sourceforge.net/projects/rips-scanner/

自動分析sql 注入

可分析的漏洞
Code Execution
Command Execution
Cross-Site Scripting
Header Injection
File Disclosure
File Inclusion
File Manipulation
LDAP Injection
SQL Injection
Unserialize with POP
XPath Injection

fwsnort "將snsort-rules轉成iptables規則的工具"

fwsnort跟psad是同個作者開發的，但是fwsnort是把snort的規則檔轉成iptables的規則檔，不一樣的功能，轉過去還是防火牆並沒有IPS的功能，可跟psad搭配使用。

Psad rsyslog ubuntu "Post Scan專用IPS"

Port Scan Attack Detector 簡稱PSAD，一個能偵測Post Scan的行為再加以封鎖的工具，作者把它歸類為NIPS，拿來當HIPS也可以，跟iptables防火牆搭配，藉由分析iptables的log，找出有問題的IP地址加以封鎖。

木馬檢測工具rkhunter and chkrootkit

敬告：這兩個工具版本都蠻舊了，更何況現在病毒跟木馬的界線也很模糊了。
病毒只會感染電腦，木馬只會開後門，所以病毒不會自己update，木馬不會複製本體囉!
這都端看開發者的思維，所以如果有需要裝，裝ClamAV或Comodo，三不五時更新特徵碼，還比較實在些。

kubuntu預設libreoffice不能用

為何安裝KDE後，預設的LibreOffice套件不能用，啟動後無反應。
算了，全部移除，來裝OpenOffice

移除
apt-get autoremove libreoffice
dpkg -P libreoffice-*

觀看套件有無安裝，這時候因該無任何套件
dpkg -l libreoffice-*