Perguntas com a marcação «security»

Um auditor de segurança para nossos servidores exigiu o seguinte em duas semanas: Uma lista de nomes de usuário atuais e senhas em texto sem formatação para todas as contas de usuário em todos os servidores Uma lista de todas as alterações de senha dos últimos seis meses, novamente em …

2307 security  pci-dss 

Esta é uma pergunta canônica sobre segurança do servidor - Respondendo a eventos de violação (hackers) Veja também: Dicas para proteger um servidor LAMP Reinstalar após um comprometimento raiz? Versão canônica Suspeito que um ou mais dos meus servidores estejam comprometidos por um hacker, vírus ou outro mecanismo: Quais são …

601 hacking  security 

Todos sabemos que isso acontece. Um cara amargo de TI deixa um backdoor no sistema e na rede para se divertir com os novos caras e mostrar à empresa como as coisas estão ruins sem ele. Eu nunca experimentei isso pessoalmente. O máximo que experimentei é alguém que quebrou e …

358 security 

Esta é uma pergunta canônica sobre permissões de arquivo em um servidor da web Linux. Eu tenho um servidor web Linux executando o Apache2 que hospeda vários sites. Cada site tem sua própria pasta em / var / www /. /var/www/contoso.com/ /var/www/contoso.net/ /var/www/fabrikam.com/ O diretório base / var / www …

310 linux  apache-2.2  security  web-server  permissions 

Esta é uma pergunta canônica sobre como entender e corrigir o problema de segurança do Heartbleed. O que exatamente é o CVE-2014-0160 AKA "Heartbleed"? Qual é a causa, quais SOs e versões do OpenSSL são vulneráveis, quais são os sintomas, existem métodos para detectar uma exploração bem-sucedida? Como posso verificar …

204 security  openssl  heartbleed 

Acabei de verificar o servidor /var/log/auth.loge descobri que estou recebendo mais de 500 notificações com falha de tentativa de invasão por senha por dia! Meu site é pequeno e seu URL é obscuro. Isso é normal? Devo tomar alguma medida?

196 linux  security  ssh  firewall 

Esta é uma pergunta canônica sobre mitigação de DoS e DDoS. Eu encontrei um pico de tráfego enorme em um site que eu hospedo hoje; Estou recebendo milhares de conexões por segundo e vejo que estou usando todos os 100 Mbps da minha largura de banda disponível. Ninguém pode acessar …

179 security  ddos 

Criei um par de chaves RSA que usei para SSH e ele inclui meu endereço de email. (No final da chave pública.) Agora mudei meu endereço de e-mail. É possível alterar o endereço de e-mail na chave ou faz parte da chave e eu precisaria fazer um novo?

134 security  rsa 

Ao fazer login no Windows, ele diz nessa página que de CTRL-ALT-DELalguma forma torna o Windows mais seguro. Nunca consegui descobrir um mecanismo em que a necessidade de pressionar alguma combinação específica de teclas antes de efetuar o login torne o sistema mais seguro. Nunca encontrei um sistema VMS, UNIX …

120 windows  security 

Ao implantar aplicativos em servidores, normalmente há uma separação entre o que o aplicativo agrupa e o que espera da plataforma (sistema operacional e pacotes instalados) a fornecer. Um ponto disso é que a plataforma pode ser atualizada independentemente do aplicativo. Isso é útil, por exemplo, quando as atualizações de …

117 linux  security  redhat  docker  containers 

Eu gostaria de usar o ansible para gerenciar um grupo de servidores existentes. Criei um ansible_hostsarquivo e testei com sucesso (com a -Kopção) com comandos que segmentam apenas um único host ansible -i ansible_hosts host1 --sudo -K # + commands ... Meu problema agora é que as senhas de usuário …

108 security  sudo  ansible 

ATENÇÃO: Não estou interessado em transformar isso em uma guerra de chamas! Entendo que muitas pessoas têm fortes convicções sobre esse assunto, em grande parte porque se empenharam muito em suas soluções de firewall e também porque foram doutrinadas a acreditar em suas necessidades. No entanto, estou procurando respostas de …

104 security  firewall 

O SSH suporta dois algoritmos de assinatura para pares de chaves: RSA e DSA. Qual é o preferido, se houver? Para o RSA, qual é o comprimento mínimo aceitável da chave?

104 security  ssh  rsa  cryptography 

Eu tenho um arquivo .crt do pacote de certificados. fazendo openssl x509 -in bundle.crt -text -nooutapenas mostra o certificado raiz. como vejo todos os outros certificados?

102 ubuntu  security  ssl  ssl-certificate  openssl 

Eu tenho uma caixa do CentOS 5.x sendo executada em uma plataforma VPS. Meu host VPS interpretou mal uma consulta de suporte que eu tinha sobre conectividade e liberou efetivamente algumas regras do iptables. Isso resultou na escuta do ssh na porta padrão e no reconhecimento dos testes de conectividade …

96 linux  security  ssh  centos