Perguntas com a marcação «security»

Era uma vez, uma bela selva virtual quente na América do Sul e um servidor de Lula morava lá. aqui está uma imagem perceptiva da rede: <the Internet> | | A | B Users <---------> [squid-Server] <---> [LDAP-Server] Quando a Userssolicitação acessar a Internet, squidpergunte o nome e o passaporte, …

17 security  authentication  ldap  squid  kerberos 

Para cumprir a nova lei de proteção de informações pessoais de Massachusetts, minha empresa precisa (entre outras coisas) garantir que, sempre que as informações pessoais forem enviadas por e-mail, sejam criptografadas. Qual é a maneira mais fácil de fazer isso? Basicamente, estou procurando algo que exija o mínimo de esforço …

17 networking  security  email  encryption 

Estou tendo problemas para obter vários scripts em execução porque o PHP-FPM não pode gravar na minha pasta da sessão: "01/10/2009 23:54:07 [erro] 17830 # 0: * 24 FastCGI enviado no stderr:" PHP Aviso: Desconhecido: aberto (/ var / lib / php / session / sess_cskfq4godj4ka2a637i5lq41o5, O_RDWR) falha: permissão negada …

17 linux  security  php  centos 

Há alguma preocupação de segurança em particular com o uso de compartilhamento / versão / backup de arquivos do Dropbox em toda a empresa e existem opções ou configurações específicas recomendadas para limitar o risco?

17 security  backup  file-sharing  versioning  dropbox 

Temos alguns grupos de segurança que possuem algumas regras. Em vez de ter que recriar as mesmas regras para vários grupos de segurança apenas para acomodar pequenas diferenças, é possível copiar um grupo de segurança para usar como ponto de partida ou usar herança etc.?

17 security  amazon-web-services 

Estou pensando em colocar meu servidor linux inteiro sob controle de versão usando o git. A razão por trás disso é que essa pode ser a maneira mais fácil de detectar modificações / rootkits maliciosos. Tudo o que eu acho ingênuo é necessário para verificar a integridade do sistema: Monte …

17 linux  security  git  rootkit 

Estou no SLES 10.1 e estou tentando configurar o vsftpd para permitir logins raiz. Alguém sabe como fazer isso? Até agora, eu tenho o seguinte: local_enable=YES chroot_local_user=NO userlist_enable=YES userlist_deny=NO userlist_file=/etc/vsftpd.users E eu adicionei root ao /etc/vsftpd.users. Quando tento fazer login, eis o que recebo: $ ftp susebox Conectado ao susebox.example.com. …

17 security  login  root  ftp  sles 

Recentemente, adquiri uma placa-mãe SuperMicro X8DTU-F, que possui um BMC integrado, que basicamente executa o sistema IPMI. Acontece que é um pequeno sistema Linux rodando em um processador ARM. Infelizmente, ele está executando uma grande quantidade de softwares, muitos dos quais não preciso, e não tenho a capacidade de colocá-lo …

17 security  ipmi  supermicro 

O scanner de vulnerabilidades do TrustWave falha na verificação devido a uma máquina Windows 10 executando o RDP: Algoritmos de criptografia de bloco com tamanho de bloco de 64 bits (como DES e 3DES), ataque de aniversário conhecido como Sweet32 (CVE-2016-2183) NOTA: Nos sistemas Windows 7/10 que executam RDP (Protocolo …

16 windows  security  ssl  rdp 

Tenho que entregar um laptop, incluindo o disco rígido. Como não estava criptografado, queria limpá-lo pelo menos rapidamente. Eu sei que isso não é ideal no SSD, mas achei melhor do que simplesmente legível. Agora estou executando o apagamento de um stick USB ativo e é dolorosamente lento. Eu me …

16 security  ssd  dd  secure-delete 

Além de backups regulares no local (mantidos em um cofre resistente ao fogo), também enviamos fitas para o exterior uma vez por mês, criptografadas com o AES. Portanto, se um dia nosso site for vaporizado por um raio de calor alienígena, deveremos ter pelo menos um backup recente para recuperar. …

16 security  backup  encryption 

Eu tenho um servidor git executando o ssh e cada usuário tem uma conta unix no sistema. Como dois usuários têm acesso a um repositório, como posso ter certeza de qual usuário executou qual confirmação, já que o nome do usuário e o email da confirmação são enviados e controlados …

16 git  security  audit 

Existe uma maneira do console de gerenciamento do computador ou da linha de comando para determinar quando a senha de um usuário expirará? Nota: Estou fazendo essas perguntas para um servidor que não faz parte de um domínio.

16 windows-server-2008  security 

Estou precisando expor meu Servidor de Área de Trabalho Remota (Serviços de Terminal) para ser acessado de fora da nossa rede. No momento, ele só pode ser acessado de dentro da nossa rede. Sei que é fácil abrir o firewall e encaminhar a porta. No entanto, como faço para proteger …

16 security  remote-desktop 

Quero dar acesso ao meu servidor raiz a um administrador de sistema externo, mas quero ter certeza de verificar o que ele está fazendo no meu servidor, por exemplo, copiar dados que não quero que eles façam e assim por diante. Também gostaria de acompanhar qualquer arquivo acessado, mesmo em …

16 security  freebsd