Perguntas com a marcação «security»

Atualmente, temos nosso servidor web em uma DMZ. O servidor da web não pode ver nada na rede interna, mas a rede interna pode ver o servidor da web. Quão seguro seria fazer um furo no firewall entre a DMZ e a rede interna para apenas um servidor Web na …

15 security  firewall  dmz 

Eu tenho tentado montar um script básico do iptables do servidor que funcione para a maioria dos sites executando apenas um servidor da Web básico usando HTTP (S) e SSH (portas 80, 443 e 22). Afinal, a maioria dos VPS só precisa dessas regras de portas iniciais e pode adicionar …

15 linux  security  firewall  iptables  best-practices 

Quero descobrir todo o possível sobre como o PC foi usado nos últimos dias. Como quem efetuou login, por quanto tempo o PC ficou bloqueado e qualquer outra informação sobre a atividade do usuário registrada no PC. Eu sei que o último comando pode ser usado para descobrir quem estava …

15 linux  security  logging 

Na guia gerenciador de segurança avançada do firewall / Regras de entrada / propriedade da regra / escopo, você tem duas seções para especificar endereços IP locais e endereços IP remotos. O que faz com que um endereço seja qualificado como local ou remoto e que diferença faz? Essa pergunta …

15 windows-server-2008  security  windows-firewall 

Eu acho que seria interessante ter uma lista de maus hábitos que você observa relacionados à administração do sistema. Por exemplo: Sempre usando rootem servidores Compartilhando senhas da conta Inserindo senhas no código Ainda usando o telnet ... Embora eu esteja principalmente interessado em segurança, seu mau hábito não precisa …

15 security 

Alguém pode recomendar um servidor OCSP gratuito e simples para Windows ou Linux?

15 security  certificate  ocsp 

Eu tenho uma máquina Mac OS X (Mac mini executando 10.5) com o Login Remoto ativado. Quero abrir a porta sshd na Internet para poder fazer login remotamente. Por motivos de segurança, desejo desativar logins remotos usando senhas, permitindo que apenas usuários com uma chave pública válida façam login. Qual …

15 security  ssh  mac-osx  password  keys 

O que é um servidor de borda? Vemos algumas referências a eles, mas nunca vemos uma definição.

15 security  firewall  hardware  gateway 

Quais são as principais etapas da análise forense do linux box depois que ele foi hackeado? Vamos dizer que é um servidor de linux genérico mail / web / database / ftp / ssh / samba. E começou a enviar spam, verificando outros sistemas. Como começar a procurar maneiras pelas …

15 linux  security  hacking  forensic-analysis 

Estamos executando um CI Jenkins. Geralmente gostaríamos de fornecer acesso total a usuários autenticados de um grupo específico acesso de leitura completa a usuários anônimos bloquear usuários anônimos para acessar determinados projetos (completamente) Usamos o banco de dados de usuário / grupo Unix e a Estratégia de autorização de matriz …

15 security  configuration  jenkins  hudson 

Recentemente, encontrei uma configuração de Defesa contra DoS no meu roteador DrayTek Vigor 2830 , que está desativado como padrão. Estou executando um servidor muito pequeno nesta rede e levo muito a sério ter o servidor em funcionamento 24/7. Estou um pouco inseguro se a Defesa DoS pode me causar …

15 security  router  denial-of-service  draytek 

Vale a pena executar fail2ban , sshdfilter ou ferramentas semelhantes, quais endereços IP da lista negra tentam e não conseguem fazer login? Eu já vi argumentar que esse é um teatro de segurança em um servidor "adequadamente protegido". No entanto, acho que isso provavelmente faz com que as crianças de …

15 security  ssh  fail2ban 

Isso pode parecer uma pergunta boba (ou nefasta) à primeira vista, mas permita-me elaborar ... Implementamos todos os tipos de medidas na rede e no proxy da empresa para impedir o download de certos tipos de arquivos nas máquinas da empresa. A maioria dos arquivos, mesmo os arquivos zip com …

15 security  proxy 

Estou surtando um pouco no momento. Estou SSHing em um servidor remoto que eu comissionei recentemente. Eu estou fazendo isso como raiz. Instalei o fail2ban e tive uma quantidade enorme de IPs proibidos no log. A última vez que entrei, notei que meu terminal estava realmente lento e minha conexão …

14 linux  ssh  security  unix  hacking 

Descobrimos que a conta de administrador do domínio - que não usamos, exceto no caso de um cenário de recuperação de desastre - tem uma data recente no atributo LastLogonTimeStamp. Tanto quanto sei, ninguém deveria ter usado essa conta no período em questão (e vários meses depois), mas talvez algum …

14 active-directory  security  domain