Perguntas com a marcação «security»

Eu tenho um pequeno servidor SVN, o velho dell optiplex executando o debian. Eu não tenho demandas tão altas no meu servidor, porque é apenas um pequeno servidor SVN ... mas quero que ele seja seguro. Acabei de renovar meu servidor para um optiplex mais novo e melhor e comecei …

14 ssh  security  brute-force-attacks 

Gostaria de configurar uma autoridade de certificação, que posso importar para todos os navegadores e sistemas da empresa, para livrar-se de todos os avisos desagradáveis ​​do cliente ao usar HTTPS ou SSL.

14 linux  security  ssl-certificate  openssl  rsa 

Eu sei que o tráfego WEP pode ser "detectado" por qualquer usuário do WIFI. Eu sei que o tráfego WPA / WPA2 é criptografado usando uma chave de link diferente para cada usuário, para que eles não possam detectar o tráfego ... a menos que capturem o handshake inicial. Se …

14 security  wifi  packet-sniffer 

Fechado . Esta questão precisa ser mais focada . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela se concentre apenas em um problema editando esta postagem . Fechado há 2 anos . Eu tenho que configurar um servidor que deve ser o …

14 linux  security  hardening 

Fechadas. Esta questão está fora de tópico . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela esteja no tópico sobre Falha no servidor. Fechado há 7 anos . Alguém sabe de um servidor / PC de baixa potência que possui 2 placas …

14 security  firewall  hardware  bsd 

Não tive muita idéia de onde o SELinux foi usado e o que ele salva do invasor. Eu visitei o site do SELinux e li o básico, mas ainda não obtive pistas sobre o SELinux. Para o sistema Linux que fornece shell SSH, front-end do Apache, aplicativo Web baseado em …

14 linux  selinux  security 

Descobri em vários casos, forçar os usuários a alterar sua senha regularmente torna-se mais uma pressão sobre a manutenção do que uma ajuda para a segurança. Além disso, vi usuários anotando suas novas senhas, pois eles não têm tempo suficiente para lembrar suas senhas e não podem se incomodar em …

14 security  password 

Um profissional de segurança de terceiros recomenda que executemos um proxy reverso na frente do servidor da Web (todos hospedados na DMZ) como uma medida de segurança de práticas recomendadas. Sei que essa é uma arquitetura típica recomendada, pois fornece outro nível de segurança na frente de um aplicativo da …

14 security  proxy  reverse-proxy  isa-server 

Percebi que, depois de alterar as configurações de registro descritas no episódio 52 do podcast Stack Overflow para pool.ntp.org , minha caixa continua solicitando tempo ao gordo.foofus.net. O site hospedado nessa caixa é muito estranho. Este é um servidor de tempo válido?

14 ntp  security 

Estou curioso para saber se existe um comportamento padrão esperado e se é considerado uma prática ruim ao criar mais de uma conta no Linux / Unix que possua o mesmo UID. Fiz alguns testes no RHEL5 com isso e ele se comportou como eu esperava, mas não sei se …

14 linux  security  unix 

Acabei de comprar um certificado SSL e aqui estão todos os arquivos de certificado que tenho: Root CA Certificate - xxCARoot.crt Intermediate CA Certificate - x1.crt Intermediate CA Certificate - x2.crt Intermediate CA Certificate - x3.crt Your EssentialSSL Wildcard Certificate - mydomain.crt Agora, para instalar meus certificados no apache: Preciso …

14 apache-2.2  security  ssl  ssl-certificate 

Eu protegi uma pasta da web com o módulo Auth_Basic do Nginx. O problema é que podemos tentar várias senhas até que funcione (ataques de força bruta). Existe uma maneira de limitar o número de novas tentativas com falha?

14 security  nginx 

Estou procurando criar uma conta semelhante a um administrador de domínio, mas sem acesso a controladores de domínio. Em outras palavras, essa conta terá direitos totais de Administrador em qualquer máquina cliente no domínio, poderá adicionar máquinas ao domínio, mas terá apenas direitos de usuário limitados aos servidores. Essa conta …

14 security  active-directory 

Eu olhei aqui um monte de perguntas um pouco relacionadas ao que estou tentando fazer. Talvez o Windows ainda não tenha entrado no trem de segurança. Não estou tentando usar sftp, WinSCP ou SSH Basicamente, o que eu preciso fazer é copiar arquivos de \ server1 \ xxx \ para …

13 windows  security  copying 

É realmente seguro conectar-se a um servidor usando SSH de hotéis durante uma viagem? Servidor : - CentOS 7 - Autorização apenas por chave RSA - Autenticação de senha negada - Porta não padrão Estação de trabalho : - Ubuntu 14 - senha do usuário - senha para usar a …

13 security  physical-security