Perguntas com a marcação «security»

Preciso adicionar um usuário ao grupo "Contas de Serviço do Team Foundation" no TFS para poder executar a Ferramenta de Integração do TFS . Sou administrador na máquina que executa o TFS e na instalação do TFS (ou seja, estou no grupo Administradores do TFS). Quando tento fazer isso usando …

16 security  team-foundation-server 

Eu tenho uma pequena rede de servidores e gostaria de aumentar a segurança geral. Não tenho tempo / dinheiro / paranóia suficientes para configurar uma VPN - qual é a maneira básica de aumentar a segurança do meu sistema? Uma coisa pode ser exigir que os usuários enviem suas chaves …

16 security  ssh 

Meu site é altoonadesign.com. Se você o digitar diretamente no navegador, ele o levará ao site correto. No entanto, se você pesquisar "altoona design" e clicar no link para o meu site, será redirecionado para um site malicioso. Eu tentei isso no google no chrome e no bing no IE. …

16 web  security 

Desejo uma solução de correio seguro, pois pretendo me afastar do Google e de outras partes que pesquisam meus dados particulares. Quanto de um PITA é para configurar meu próprio servidor de correio? Devo procurar um provedor externo com uma boa política de privacidade e dados criptografados? Eu tenho um …

16 linux  security  email-server 

Estou configurando alguns novos servidores Ubuntu e gostaria de proteger os dados deles contra roubo. O modelo de ameaça é atacantes que desejam o hardware ou atacantes ingênuos que desejam os dados. Por favor, tome nota desta seção. O modelo de ameaça não inclui atacantes inteligentes que desejam os dados; …

16 security  encrypting-file-system  boot 

Eu tenho um aplicativo Web que não tem usuários nas Filipinas, mas é constantemente bombardeado por spammers, cartões de teste de cardadores e outras atividades indesejáveis ​​a partir daí. Eu posso ver nos logs que eles têm IPs nas Filipinas e estão encontrando meu site inicialmente via google.ph ou outros …

16 security  spam  geoip  abuse 

Meu cliente tem um servidor que está sendo sujeito a tentativas de login de força bruta a partir de uma botnet. Devido aos caprichos do servidor e do cliente, não podemos bloquear facilmente as tentativas por meio de firewall, alteração de porta ou alteração de nome de conta de login. …

16 security  password  hacking  brute-force-attacks 

Bloqueado . Esta pergunta e suas respostas estão bloqueadas porque a questão está fora do tópico, mas tem um significado histórico. No momento, não está aceitando novas respostas ou interações. Qual foi a coisa mais desonesta que um usuário já fez e que você já teve que lidar? Obviamente, todos …

16 security 

Como você lida com o armazenamento de senhas que, por natureza de uso, não pode esperar que os administradores memorizem? Tal como: Senha de administrador / root quando todos fazem logon usando sua própria conta com direitos de administrador Senhas de contas de serviço definidas apenas durante a configuração, por …

16 security  password 

Como o título indica, eu tenho uma caixa Linux. Tanto quanto posso dizer, posso usar hosts.allow / hosts.deny ou iptables para proteger. Qual é a diferença? Existe outro mecanismo que possa ser usado?

16 linux  security  iptables 

Fechadas. Esta questão está fora de tópico . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela esteja no tópico sobre Falha no servidor. Fechado há 7 anos . Você já usou e recomendaria uma alternativa ao RSA SecurID para autenticação de dois …

16 security  authentication  securid 

Na maioria das vezes, quando eu realizo qualquer pesquisa sobre o fortalecimento de uma caixa Linux, etc, na lista há sempre uma seção do log do pacote marciano (IP) sem nenhuma explicação adicional. net.ipv4.conf.all.log_martians =1 net.ipv4.icmp_ignore_bogus_error_responses =1 Eu pesquisei no Google, mas não parece que os pacotes marcianos sejam fonte …

16 linux  networking  security 

Eu implantei meu aplicativo Django no Elastic Beanstalk com a intenção de usar sua interface de configuração de variável de ambiente para armazenar minhas chaves de API em vez de armazená-las na minha fonte (como descrito aqui /programming//a/17878600 ). Depois disso, descobri que o que o Beanstalk chama de variáveis …

15 security  python  deployment  elastic-beanstalk 

Não tenho o histórico mais forte em segurança de computadores, mas ontem um dos servidores da minha empresa foi desligado por nosso host. É um servidor com um IP público no qual hospedo vários aplicativos de serviço da web, incluindo sites e APIs. Foi-me dito que meu servidor "está executando …

15 domain-name-system  active-directory  windows-server-2012  ddos  security 

Eu quero poder reiniciar serviços de um script php. em execução na conta www-user. Qual é a maneira preferida de executar essas ações? Reconheço que posso colocar criar um arquivo com comandos que'd, lido por CRON, mas a solução coça. O que estou pensando é em um serviço minúsculo, executando …

15 linux  security  web-server  root