Perguntas com a marcação «security»

Estamos nos preparando para um cenário em que uma das contas de um domínio fica comprometida - o que fazer a seguir? Desabilitar a conta seria a minha primeira resposta a seguir, mas tivemos protestos aqui há algumas semanas e eles foram capazes de usar logins com hash de um …

14 active-directory  security 

I remendado um Postfix + Dovecot servidor contra um ataque AFOGUE (I desativado SSLv2 e sslv3). https://test.drownattack.com Shows :25 vulnerable to CVE-2016-0703 :110 vulnerable to CVE-2016-0703 ... Depois, se eu ligar com a linha de comando OpenSSL é s_clientusando o -ssl2interruptor então o protocolo não é suportado. Posso interpretar isso …

14 security  ssl 

Estive trabalhando em alguns procedimentos de proteção de segurança de uma caixa RedHat, e eu queria saber se seria possível impedir que um usuário alterasse sua senha, uma vez expirada. Para um de nossos clientes, o requisito é que eles só tenham acesso ao servidor por meio de contas temporárias, …

14 security  redhat  pam  hardening 

O Google anunciou uma vulnerabilidade no protocolo SSLv3 que ... permite que o texto sem formatação das conexões seguras seja calculado por um invasor de rede. Essa vulnerabilidade recebeu a designação CVE-2014-3566 e o nome de marketing POODLE. Se eu tiver um site em https://www.example.com/ , como posso saber se …

14 security  https 

Estou no processo de criar um contêiner Docker exclusivo para SFTP , que será usado por várias pessoas com o único objetivo de fazer upload e gerenciar arquivos em seu próprio chrootambiente ed. No papel, é bastante seguro: desabilitarei todas as formas de bashlogin e não executarei nenhum outro processo …

14 ssh  security  sftp  docker 

Meu Oracle DBA Colleague está solicitando acesso root em nossos servidores de produção . Ele está argumentando que ele precisa executar algumas operações, como reiniciar o servidor e outras tarefas. Não concordo com ele porque defini para ele um usuário / grupo Oracle e um grupo dba ao qual o …

14 linux  security  redhat  oracle 

Eu usei: usermod -L myUser para desativar a senha desta conta. Supondo que eu não conheça a senha, como verifico se ela foi desabilitada. De acordo com a página de manual que ele coloca! na frente da senha criptografada, mas também não sei como verificar isso.

14 ubuntu  security 

Fechadas. Esta questão está fora de tópico . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela esteja no tópico sobre Falha no servidor. Fechado há 8 anos . Atualmente, estou usando o VisualSVN Server e só pode ser acessado na minha rede …

14 windows  security  firewall  svn  visualsvn-server 

Gostaria de saber se o iLO é seguro o suficiente para ser pendurado na WAN, procurei alguns artigos, mas não encontrei nenhum? Como vocês protegem o iLO? Você o coloca atrás de um firewall? Você usaria um firewall que pode ser acessado da WAN usando o iLO?

14 security  ilo 

Estou no processo de tentar manter várias caixas do ubuntu atualizadas e corrigidas (10.4.2 LTS), uma sugestão que estou recebendo é a configuração de atualizações autônomas ( https://help.ubuntu.com/community/ AutomaticSecurityUpdates ). No passado, eu era contra a configuração de atualizações automáticas, principalmente devido à paranóia de que isso quebraria algo durante …

14 ubuntu  security  update  patch 

Para fins de discussão, finja que eu tenho um servidor Apache que serve um site em www.example.org. Esse nome de domínio é resolvido para o endereço IP público em 192.168.1.100 (finja que este é um IP público). A discussão em Existe algo que eu possa fazer sobre alguém que apontou …

14 apache-2.2  domain-name-system  security 

Em geral, quando alguém deve criar uma nova conta de usuário para executar um software voltado para a Internet em um servidor? Por exemplo, suponha que eu esteja usando um servidor Debian compartilhado (por exemplo, via Dreamhost) e queira executar alguns sites usando WordPress, alguns usando Redmine, outros usando Ruby …

14 linux  security  web-server  user-accounts 

Planejamos migrar nossa rede de produção de uma configuração sem VLAN para uma configuração marcada de VLAN (802.1q). Este diagrama resume a configuração planejada: Um detalhe significativo é que uma grande parte desses hosts será realmente VMs em uma única máquina bare-metal. De fato, as únicas máquinas físicas serão DB01, …

14 security  virtualization  vlan 

Estou curioso. Eu continuo lendo sobre como nossos ISPs e intermediários da Internet registram e acompanham todas as solicitações de DNS, basicamente deixando um rastro de migalhas de pão em muitos logs e também permitindo o seqüestro de DNS para fins de publicidade (estou olhando para você Cox Communications!). Independentemente …

14 domain-name-system  security  privacy 

A fim de: Aumentar a segurança do meu site Reduzir os requisitos de largura de banda Impedir a coleta de endereços de email

14 performance  security  robots.txt